Última atualização / Last updated: 28 de abril de 2026 / 28 April 2026
A VeriCore está comprometida com a proteção dos seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD / GDPR — Regulamento (UE) 2016/679).
VeriCore is committed to protecting your personal data in compliance with the General Data Protection Regulation (GDPR — Regulation (EU) 2016/679).
VeriCore Lda. é o responsável pelo tratamento dos seus dados pessoais recolhidos através da plataforma VeriCore, disponível em vericore.app.
VeriCore Lda. is the data controller for personal data collected through the VeriCore platform, available at vericore.app.
Contacto de privacidade / Privacy contact: privacidade@vericore.app
| Categoria / Category | Dados / Data | Obrigatório / Required |
|---|---|---|
| Identificação / Identity | Nome, email, password hash | Sim / Yes |
| Verificação / Verification | NIF, documento de identidade, licença profissional | Para submissão de declarações / For declaration submission |
| Pagamento / Payment | Email para Stripe; dados de cartão processados diretamente pelo Stripe | Para subscrições pagas / For paid subscriptions |
| Atividade / Activity | Pesquisas realizadas, declarações submetidas, alertas Sentry | Automático / Automatic |
| Técnicos / Technical | Endereço IP, user agent, timestamps | Automático / Automatic |
| Cookies | Sessão de autenticação, preferência de idioma | Estritamente necessários / Strictly necessary |
Nunca recolhemos dados de categorias especiais (saúde, origem racial, opiniões políticas) salvo quando expressamente consentido e necessário para verificação profissional.
Execução de contrato — Art. 6.1.b
Criação e gestão de conta, prestação dos serviços subscritos, faturação.
Interesse legítimo — Art. 6.1.f
Verificação profissional e due diligence, segurança da plataforma, prevenção de abuso, pesquisa com mínimo de 3 campos de identidade.
Obrigação legal — Art. 6.1.c
Registos financeiros (legislação fiscal portuguesa), conformidade regulatória, resposta a solicitações de autoridades.
Consentimento — Art. 6.1.a
Cookies funcionais e analíticos, comunicações de marketing (quando aplicável).
| Sub-responsável / Sub-processor | Finalidade / Purpose | País / Country | Garantia / Safeguard |
|---|---|---|---|
| Supabase Inc. | Base de dados / Database | USA (EU regions available) | SCC + DPA |
| Stripe Inc. | Pagamentos / Payments | USA | SCC + DPA |
| Resend Inc. | Email transacional / Email | USA | SCC + DPA |
| Vercel Inc. | Alojamento / Hosting | USA (EU regions available) | SCC + DPA |
| Sentry Inc. | Monitorização de erros / Error tracking | USA | SCC + DPA |
SCC = Cláusulas Contratuais Padrão da UE / EU Standard Contractual Clauses. DPA = Data Processing Agreement.
Alguns sub-responsáveis estão localizados nos EUA. Essas transferências são realizadas com base nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914), garantindo nível de proteção equivalente ao RGPD.
Some sub-processors are located in the USA. These transfers rely on EU Standard Contractual Clauses approved by the European Commission, ensuring equivalent protection.
| Categoria / Category | Período / Period | Base / Basis |
|---|---|---|
| Dados de conta / Account data | 3 anos após encerramento / 3 years after closure | Contrato / Contract |
| Registos financeiros / Financial | 10 anos / 10 years | Obrigação legal / Legal obligation |
| Declarações de ocorrência / Reports | 3 anos / 3 years | Interesse legítimo / Legitimate interest |
| Registos de pesquisa / Search logs | 12 meses / 12 months | Interesse legítimo / Legitimate interest |
| Registos de auditoria / Audit logs | 7 anos / 7 years | Obrigação legal / Legal obligation |
| Consentimentos / Consents | 12 meses / 12 months | Obrigação legal / Legal obligation |
Acesso (Art. 15)
Obter cópia de todos os seus dados pessoais
Retificação (Art. 16)
Corrigir dados imprecisos ou incompletos
Apagamento (Art. 17)
Solicitar eliminação dos seus dados ('direito ao esquecimento')
Portabilidade (Art. 20)
Receber os seus dados em formato legível por máquina
Limitação (Art. 18)
Restringir o tratamento dos seus dados
Oposição (Art. 21)
Opor-se ao tratamento baseado em interesse legítimo
Decisões automatizadas (Art. 22)
Não ser sujeito a decisões exclusivamente automatizadas
Retirar consentimento
Retirar consentimento a qualquer momento sem prejuízo
Exercer os seus direitos / Exercise your rights
Aceda ao seu Centro de Privacidade para exportar dados, solicitar eliminação de conta, ou gerir consentimentos. Em alternativa, contacte-nos em privacidade@vericore.app. Responderemos no prazo de 30 dias (Art. 12 RGPD).
Tem o direito de apresentar reclamação à autoridade de controlo nacional: Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt
A plataforma VeriCore não é dirigida a menores de 18 anos. Não recolhemos conscientemente dados de menores. Se tiver conhecimento de que um menor forneceu dados pessoais, contacte-nos para procedermos à eliminação.
Podemos atualizar esta política periodicamente. Alterações materiais serão comunicadas por email com pelo menos 30 dias de antecedência. A utilização continuada da plataforma após a entrada em vigor das alterações constitui aceitação das mesmas.
VeriCore Lda.
Email: privacidade@vericore.app
Para assuntos urgentes de proteção de dados, identifique o assunto como: "RGPD — [Tipo de pedido]"