Segurança e proteção de dados

Envias documentos financeiros — extratos bancários, faturas, dados de clientes. Eis exatamente o que acontece com eles, em linguagem simples. São regras de funcionamento integradas no sistema, não promessas de marketing.

Onde ficam os teus dados

Todos os ficheiros são recebidos, armazenados e geridos em servidores na Alemanha (UE).
A extração de texto por IA é feita através de fornecedores cloud enterprise com acordos de tratamento de dados que proíbem a conservação e qualquer uso dos teus conteúdos para treinar modelos.
Nenhum dado dos documentos é alguma vez transferido para fins publicitários ou de perfilagem.

Por quanto tempo guardamos os teus ficheiros

O documento original que envias é eliminado imediatamente após o processamento — questão de minutos.
O Excel/CSV gerado fica disponível para download até 2 horas; depois é eliminado automaticamente.
As conversões assíncronas de documentos grandes e os documentos-fonte do suplemento do Excel ficam 30 dias (para poderes voltar a descarregá-los) e depois são eliminados automaticamente.
As caches técnicas temporárias usadas para novas tentativas são limpas no máximo em 24 horas.

Sem treino de IA com os teus documentos

Os teus documentos nunca são usados para treinar modelos de IA — nem por nós nem pelos nossos fornecedores (exclusão contratual).
Cada conversão é processada de forma stateless: extrair, devolver, eliminar.

Medidas de segurança

Todo o tráfego é cifrado em trânsito (TLS 1.2+).
O acesso à produção está limitado a autenticação por chave para pessoal autorizado.
Cópias de segurança noturnas cifradas com réplicas off-site; os procedimentos de restauro são testados semanalmente.
Os pagamentos são geridos integralmente pela Stripe — nunca vemos nem guardamos números de cartão.

Subcontratantes (sub-processors)

Hetzner Online GmbH (Alemanha) — alojamento e armazenamento.
Fornecedores cloud de IA enterprise — extração de texto, com acordos RGPD e cláusulas de não-treino e não-conservação.
Stripe — processamento de pagamentos.
Cloudflare — DNS.
SiteGround / SMTP2GO — envio de e-mails transacionais e de produto.

Os teus direitos RGPD

Acesso, retificação, eliminação: escreve para info@myocr.app e agimos nos prazos legais.
A eliminação da conta remove os teus dados pessoais; os ficheiros de conversão já são eliminados pelas regras de conservação acima.
A newsletter e os e-mails de ciclo de vida têm cancelamento num clique; o e-mail transacional limita-se a mensagens de serviço.

Precisas de um DPA (acordo de tratamento de dados) para o registo RGPD do teu escritório? Lê e imprime o DPA padrão — para uma cópia contra-assinada escreve para info@myocr.app.

Está tudo operacional? Uptime em tempo real e histórico de incidentes em status.myocr.app — verificações independentes a cada 5 minutos.

Última atualização: 4 de setembro de 2026