Esta política explica como são tratados os dados pessoais quando visita remindcash.com, usa a aplicação RemindCash (app.remindcash.com) ou a sua API, e quando as empresas usam o RemindCash para enviar lembretes de pagamento aos seus clientes.
1. Quem é o responsável
RemindCash é uma marca, não uma pessoa coletiva autónoma. O serviço é explorado por Ferdi Yüzmeç, empresário em nome individual, que é o responsável pelo tratamento dos dados dos titulares de contas e dos visitantes.
- Morada: CEVİZLİ MAH. ZUHAL CAD. RİTİM İSTANBUL A5 BLOK NO: 46 E İÇ KAPI NO: 179 MALTEPE/ İSTANBUL, Türkiye
- E-mail: contact@remindcash.com
2. Duas funções
- Titulares de contas e visitantes do site. Para os dados das pessoas que visitam o site, se registam, usam a aplicação ou nos contactam, somos o responsável pelo tratamento.
- Clientes dos nossos utilizadores. Quando uma empresa usa o RemindCash para acompanhar cobranças e enviar lembretes, é a empresa que decide de quem são os dados introduzidos e porquê. Para esses dados — por exemplo, os nomes, endereços de e-mail e números de telefone dos seus clientes — a empresa é a responsável pelo tratamento e nós tratamo-los por conta dela como subcontratante, ao abrigo das condições de tratamento de dados da Secção 9 dos nossos Termos de serviço. Se recebeu um lembrete através do RemindCash, contacte a empresa que o enviou; ajudá-la-emos a responder ao seu pedido.
3. O que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados da conta | Nome, endereço de e-mail, palavra-passe (guardada apenas como hash), segredos de autenticação de dois fatores e códigos de recuperação (cifrados), chaves públicas de chaves de acesso, idioma da interface | Você |
| Dados da empresa e da equipa | Nome da empresa, país, fuso horário, idioma predefinido, telemóvel da empresa, membros da equipa, funções e convites | Você ou a sua equipa |
| Dados do plano | Períodos experimentais e de plano, nível do plano, limites de utilização e quota de operações de IA | Você e o operador |
| Contactos de clientes (como subcontratante) | Nome do cliente, endereço de e-mail, número de telefone, idioma preferido, fuso horário, registos de verificação do contacto, de autorização e de cancelamento | O utilizador empresarial |
| Cobranças e contas a pagar | Montantes, moedas, datas de vencimento, referências, descrições, pagamentos registados e histórico de estados | O utilizador empresarial |
| Mensagens de lembrete | Modelos aprovados, conteúdo dos lembretes, tentativas de entrega e eventos de entrega (aceite, entregue, devolvido, queixa) | O serviço e o nosso fornecedor de e-mail |
| Registos de consentimento | Aceitação dos termos, avisos apresentados e escolhas opcionais de marketing, com data, versão e origem | Você |
| Registos de utilização de IA | Que funcionalidade de IA foi usada, se a resposta foi local, da cache ou de um fornecedor, número de tokens, custo e duração — nunca o texto nem a resposta | O serviço |
| Utilização da API | Nomes, permissões, validade e última utilização das chaves de API; as chaves são guardadas apenas como hashes | Você |
| Dados técnicos | Endereço IP, tipo de navegador, URL pedido e hora nos registos do servidor; dados de sessão | O seu dispositivo |
| Mensagens que nos envia | Nome, endereço de e-mail, assunto e mensagem enviados através do formulário de contacto | Você |
Em remindcash.com usamos o Google Analytics apenas se aceitar os cookies analíticos; regista as páginas visitadas, a localização aproximada derivada do endereço IP, informação do dispositivo e do navegador e as interações (o Google Analytics não guarda endereços IP completos). Não usamos ferramentas de publicidade nem de rastreio entre sites e não vendemos dados pessoais. O RemindCash não aceita pagamentos com cartão e não guarda números de cartões de pagamento.
4. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico |
|---|---|
| Prestar a conta, a área de trabalho e os períodos experimentais e de plano | Execução de um contrato (art. 6.º, n.º 1, al. b), do RGPD; art. 5.º, n.º 2, al. c), da KVKK) |
| Acompanhar cobranças e enviar lembretes para os utilizadores empresariais | As instruções do utilizador empresarial (função de subcontratante) |
| E-mails de conta e de segurança (verificação, reposição da palavra-passe, avisos de segurança, convites e avisos do período experimental) | Execução de um contrato |
| E-mails de serviço de primeiros passos sobre a configuração e a utilização da sua conta (sem promoções; uma ligação para parar em cada e-mail) | Execução de um contrato (art. 5.º, n.º 2, al. c), da KVKK; art. 6.º, n.º 1, al. b), do RGPD) |
| Assistência opcional com IA (Secção 6) | Execução de um contrato; só chega a um fornecedor de IA texto mascarado, sem dados pessoais |
| Segurança, prevenção de abusos, limitação de pedidos, controlo de custos e registos de auditoria | Interesses legítimos num serviço seguro e fiável (art. 6.º, n.º 1, al. f), do RGPD; art. 5.º, n.º 2, al. f), da KVKK) |
| Novidades do produto e e-mails promocionais | A sua aprovação separada e opcional ao abrigo da Lei n.º 6563 (e do art. 6.º, n.º 1, al. a), do RGPD); retirável a qualquer momento |
| Tratamento dos seus contactos para o marketing do RemindCash | O seu consentimento explícito, separado e opcional (art. 5.º, n.º 1, da KVKK; art. 6.º, n.º 1, al. a), do RGPD); retirável a qualquer momento |
| Estatísticas de utilização do site (Google Analytics) | O seu consentimento (art. 6.º, n.º 1, al. a), do RGPD; consentimento explícito do art. 5.º, n.º 1, da KVKK), retirável nas definições de cookies |
| Responder às mensagens do formulário de contacto | Interesses legítimos / diligências pré-contratuais |
| Declarar, exercer ou defender direitos num processo judicial; obrigações legais | Art. 5.º, n.º 2, als. ç) e e), da KVKK; art. 6.º, n.º 1, als. c) e f), do RGPD |
Esta política tem fins informativos; não é um pedido de consentimento. As duas escolhas de marketing são pedidas separadamente, nunca vêm pré-assinaladas e não afetam a sua utilização do RemindCash. Pode alterá-las em Definições ou através da ligação em qualquer e-mail de marketing. Os e-mails promocionais só são enviados a quem deu esta aprovação e, para destinatários na Türkiye, só depois de a aprovação estar registada no Sistema de Gestão de Mensagens Eletrónicas Comerciais (İYS).
Os lembretes só são enviados de acordo com calendários e modelos que o utilizador empresarial reviu e aprovou. Não tomamos decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos sobre si.
5. Prestadores de serviços
| Prestador | Finalidade | Localização |
|---|---|---|
| UpCloud | Alojamento da aplicação e da base de dados | Frankfurt, Alemanha (UE) |
| Cloudflare | DNS, distribuição de conteúdos e segurança de rede | Rede global |
| Netlen MailGuard | Entrega SMTP de lembretes para empresas na Türkiye | Türkiye |
| Resend | E-mails de conta e lembretes não encaminhados pela Netlen; eventos de entrega assinados | Estados Unidos |
| Sentry (Functional Software, Inc.) | Relatórios de erros da aplicação, com endereços de e-mail e números de telefone mascarados e sem o conteúdo dos pedidos | Alemanha (região de dados da UE do Sentry) |
| otp.com | Códigos de utilização única enviados por SMS para verificar o telemóvel de uma empresa | Infraestrutura do prestador |
| OpenAI | Assistência opcional com IA; recebe apenas texto mascarado, sem dados pessoais (Secção 6) | Estados Unidos |
| Google (API Gemini) | Assistência opcional com IA; recebe apenas texto mascarado, sem dados pessoais (Secção 6) | Infraestrutura global da Google |
| Google (Google Analytics) | Estatísticas de utilização do site, apenas com consentimento | Irlanda / Estados Unidos |
| Google (início de sessão OAuth) | Início de sessão opcional com a conta Google, quando o escolher | Infraestrutura global da Google |
| Google Drive | Cópias de segurança cifradas da base de dados fora do servidor; a Google recebe ficheiros cifrados, não a palavra-passe para os decifrar | Infraestrutura global da Google |
Os canais de lembrete por SMS e WhatsApp e o início de sessão com a Apple não estão ativos; os respetivos prestadores serão indicados aqui antes de serem ativados. Também podemos divulgar dados quando a lei o exigir.
6. Funcionalidades de IA
O RemindCash oferece assistência opcional com IA em três sítios: perceber um pedido escrito na Criação rápida, sugerir como os cabeçalhos desconhecidos de colunas de folhas de cálculo correspondem a campos na Importação inteligente, e sugerir uma nova redação para um modelo de lembrete aprovado. Tudo funciona sem IA, e nada é criado, importado ou guardado até o rever e aprovar.
- Primeiro, localmente. A maioria dos pedidos é entendida no próprio servidor do RemindCash — montantes, moedas, datas, os seus próprios clientes e o tipo de pedido — e nunca chega a um fornecedor de IA.
- Apenas texto mascarado. Quando é preciso um fornecedor, o RemindCash substitui primeiro nomes, endereços de e-mail, números de telefone, IBAN, números de identificação e de contribuinte, montantes, datas, referências e todas as palavras que não sejam vocabulário simples de pedidos por marcadores como
CUSTOMER_1,NAME_1ouAMOUNT_1. Texto com ligações ou com demasiados valores não é enviado de todo. A Importação inteligente só envia cabeçalhos de colunas formados inteiramente por palavras de títulos de colunas, nunca valores de células. Os registos de clientes, o histórico de pagamentos e os contactos nunca são enviados. - Os valores ficam connosco. A ligação entre marcadores e valores reais é guardada cifrada no nosso servidor durante, no máximo, 15 minutos e é usada para repor os valores na resposta no nosso servidor. Uma resposta que invente um marcador é rejeitada; os valores inventados pelo fornecedor são ignorados.
- Fornecedores. Os pedidos mascarados são tratados pela OpenAI (Estados Unidos) ou pelo Google Gemini (infraestrutura global da Google) através das respetivas APIs empresariais, sem qualquer identificador de conta, de cliente ou de utilizador. Com a OpenAI, o armazenamento das respostas está desativado para estes pedidos.
- O que guardamos. Registamos que funcionalidade foi usada, como o pedido foi tratado, o número de tokens, o custo e a duração — nunca o texto do pedido nem a resposta. As respostas mascaradas podem ficar em cache até 24 horas, e as correspondências de cabeçalhos de colunas até 30 dias por empresa, para que a mesma pergunta não seja feita duas vezes.
- Limites. Cada plano inclui um número mensal de operações de IA partilhado pela equipa da empresa; os pedidos respondidos localmente não contam e as respostas falhadas não são descontadas da quota.
7. Transferências internacionais
A aplicação e a base de dados estão alojadas na Alemanha. A Resend trata os e-mails de conta e outros lembretes elegíveis nos Estados Unidos, a Cloudflare opera uma rede global, o Sentry guarda os relatórios de erros na sua região da UE, e os serviços da Google e a OpenAI podem tratar dados fora da Türkiye e do EEE. Os dados pessoais podem, por isso, ser transferidos para o estrangeiro para as finalidades da Secção 4. Como os pedidos de IA são mascarados conforme descrito na Secção 6, não contêm dados pessoais dos seus clientes. Pode pedir informação sobre a garantia usada para um determinado prestador, e uma cópia dela, através de contact@remindcash.com.
8. Durante quanto tempo guardamos os dados
- Dados da conta, da área de trabalho e das cobranças: guardados enquanto a conta ou a empresa estiverem ativas, sem prejuízo das obrigações legais, contabilísticas e de segurança de conservação. O fim de um plano ou de um período experimental não apaga os dados. Após o encerramento autorizado de uma empresa, uma tarefa diária apaga ou anonimiza, ao fim de 60 dias UTC completos, os contactos de clientes que possam ser apagados; os registos financeiros e de auditoria com um motivo de conservação documentado mantêm-se. As cópias cifradas no Google Drive com mais de 60 dias UTC completos são eliminadas após um novo carregamento bem-sucedido, exceto as duas cópias mais recentes e as retenções documentadas. As cópias de recuperação locais cifradas seguem um calendário de limpeza diário, semanal, mensal e anual e são apagadas quando deixam de estar abrangidas por ele.
- Registos de autorização, de envio e de entrega: guardados enquanto existir o registo do cliente correspondente e, depois, durante o tempo necessário para provar o fundamento legal ou a entrega de um lembrete num litígio.
- Registos de faturação e contabilidade: o RemindCash não recebe pagamentos online atualmente. As faturas e os registos contabilísticos de qualquer plano pago são guardados durante os prazos exigidos pela legislação fiscal e comercial turca (até 10 anos).
- Registos de consentimento: guardados enquanto a conta existir e durante o tempo necessário para provar um consentimento ou a sua retirada.
- Dados de IA: ligações de marcadores, no máximo 15 minutos; respostas mascaradas, até 24 horas; correspondências de cabeçalhos de colunas, até 30 dias; propostas da Criação rápida, 15 minutos se não as aprovar; os registos de utilização de IA (sem conteúdo) são guardados com os registos da conta da empresa.
- Registos de acesso ao servidor (incluindo endereços IP): 14 dias. Registos temporários de erros da aplicação e eventos de entrega assinados sem correspondência: até 60 dias; as provas financeiras, de segurança ou exigidas por lei podem ser guardadas mais tempo para a sua finalidade documentada.
- Dados do Google Analytics: não mais do que o prazo máximo de conservação da nossa propriedade do Google Analytics (14 meses, no máximo); os cookies expiram ao fim de 2 anos ou quando retirar o consentimento.
- Mensagens do formulário de contacto: guardadas o tempo necessário para responder e fazer o seguimento, e apagadas o mais tardar 2 anos após a última mensagem, salvo se forem necessárias para um processo judicial.
- Expiração automática: as sessões terminam após 120 minutos de inatividade, as ligações de convite ao fim de 7 dias e as chaves de API 30 dias após a sua emissão.
Pode apagar a sua conta de utilizador a qualquer momento em Definições → Perfil. Para exportar ou apagar os dados de uma empresa, escreva para contact@remindcash.com.
9. Os seus direitos
Pode pedir o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento, a oposição, a portabilidade dos dados e — quando o tratamento se baseia no consentimento — retirar o consentimento a qualquer momento, sem afetar o tratamento anterior. Os residentes na Türkiye têm os direitos previstos no artigo 11.º da Lei n.º 6698 (veja o nosso aviso informativo KVKK). Também pode apresentar uma reclamação à Autoridade Turca de Proteção de Dados Pessoais ou, na UE, à autoridade de controlo nacional (em Portugal, a CNPD).
Envie os pedidos para contact@remindcash.com. Respondemos no prazo máximo de 30 dias e podemos verificar primeiro a sua identidade.
10. Segurança
Ligações cifradas (TLS); cifragem de segredos e de campos sensíveis em repouso; palavras-passe e chaves de API guardadas como hashes; autenticação de dois fatores para o acesso privilegiado; separação rigorosa entre os dados das empresas; acesso baseado em funções; registos de auditoria das ações administrativas; mascaramento antes de qualquer pedido de IA; e cópias de segurança cifradas. Notificaremos as pessoas afetadas e as autoridades de violações de dados pessoais nos termos exigidos por lei.
11. Menores
O RemindCash é um serviço profissional e não se destina a menores de 18 anos.
12. Alterações
Anunciamos as alterações relevantes na aplicação ou por e-mail com, pelo menos, 30 dias de antecedência em relação à sua entrada em vigor, salvo se uma alteração for exigida mais cedo por lei ou por motivos de segurança. A versão e a data de entrada em vigor são indicadas no topo desta página.