个人用户隐私政策

本个人直接服务的数据控制者为 PedirDocumentos.pt 运营方 Além do Código, Lda.，NIPC 518014088，注册地址 Rua Dom Francisco Gomes, n.º 4, 1.º A, 8000-306 Faro, Portugal。

有关隐私或行使权利，请联系 geral@pedirdocumentos.pt。

• 您提供的姓名、邮箱、手机及账单资料；
• 所选文件、请求状态、已获取文件及相关技术元数据；
• 仅在授权获取所需时处理 NIF、NISS、官方门户凭据及验证码；
• 付款及账单数据。完整银行卡数据由付款服务商而非 PedirDocumentos.pt 处理；
• 技术及安全数据，如时间记录、安全限制所处理的 IP、浏览器、认证尝试及错误类型。

• 准备及执行您的请求：订约前措施及履行您请求的文件获取合同。
• 门户认证及获取所选文件：执行请求及您授予的代表您操作的授权。
• 处理付款、开票及履行税务义务：履行合同及法定义务。
• 安全、防欺诈及防滥用限制：保护服务、数据主体及官方门户的合法利益。
• 回应支持、投诉或主管机构：履行合同、合法利益及适用时法定义务。

确认阅读本政策不作为服务必要处理的概括同意。操作需同意时，会另行、具体征求。

• 官方门户：仅限认证及获取所选文件必需的数据和凭据。
• 技术服务商：提供服务所需的托管、数据库、存储、付款、通信、监控及安全服务，如 Supabase、Vercel、Railway 及 Stripe。
• 公共或司法机关：存在法定义务或有效命令时。

我们不出售个人数据。部分服务商可能在欧洲经济区外处理数据，此时采用 GDPR 机制，如充分性决定或标准合同条款。

所需技术服务商可能包括 Supabase、Vercel、Railway、Stripe 及 Resend，用于托管、数据库、存储、付款、通信、监控及安全。

采取与风险相称的措施，包括 TLS 通信、获取期间临时凭据保护、访问控制、临时下载网址及安全日志。

• 登录凭据及验证码：获取完成、失败或取消时删除。
• 已付款文件：付款48小时后终止访问；实体删除在下次自动任务执行时完成，通常最多一小时内。
• 未付款文件：获取就绪24小时后付款期限结束；文件在下次自动任务执行时删除。
• 失败或取消请求的部分文件：请求技术性关闭后立即删除。
• 授权及请求证明：在适用时效期限及投诉或争议未结期间保存，之后删除或匿名化。
• 账单及付款：按税务及会计法定期限保存。
• 安全日志：保存90天，除非事件、欺诈或法定义务要求额外保存至结案。
• 支持及投诉：保存至请求关闭及维护权利所需期限。

您可按 GDPR 请求访问、更正、删除、限制处理、数据可携带或提出反对，亦可撤回特定同意，不影响此前已完成处理。

认为权利未获尊重时，可向以下机构投诉： CNPD。

仅使用运行、安全、会话及防滥用所需 Cookie 和类似技术。未来使用非必要 Cookie 时，将按法律要求征求同意。

政策可因法律、技术或安全原因更新。适用于请求的版本，与您在表格确认的日期及版本一并记录。

助手为可选功能。我们向 OpenAI 发送您的输入、最多十条先前消息、所选文件标识及当前公共页面代码。查看指南时还发送目录中的文件类型。我们不会将聊天与联系人、账户或文件收集请求关联，也不会自动加入表单字段、已收集文件或门户登录凭据。不会发送完整页面地址、参数或令牌。您可以不聊天而使用网站。

我们在服务器上保存已接受的问题、Júlia 生成的答复及任何故障的状态，以及语言、经验证的公共页面路径和日期。消息通过当前标签页的随机标识符分组，不与您的 IP、联系方式、账户或文件收集请求关联。聊天开始后的30天内，记录可供审阅。之后将不可再访问；每日任务会删除期限已届满的记录。 我们也记录发送的回答选项；浏览器提供相关信息时，还会记录其显示了多少个按钮，以及回答是手动输入、通过按钮选择还是通过快捷操作发送的。这些信息不能证明选项已被看见或阅读。 我们还保存建议文档的标识符、将文档添加到所选列表、从中移除还是替换该列表的说明，以及建议的操作。当浏览器报告这些信息时，我们会记录是否显示了建议、显示的文档和操作数量、获准选入的文档，以及浏览器报告的最终选择和相应日期。这些记录不授权获取文档或付款。

保存前，服务器会过滤明显的个人数据。自由输入的姓名、地址或其他数据仍可能漏过，因此不能保证完全匿名。请勿分享个人数据、密码或验证码。只有具有特权权限的人员才能访问记录。

我们使用这些记录来审阅问题并改善帮助。负责人可自行请求使用 Codex 等人工智能工具读取已保存且经过过滤的消息。此审阅不会自动进行，我们也不会使用这些记录自动训练模型。

可见聊天保留在浏览器内存中，刷新页面、离开公共区域或关闭标签页时会消失。这不会删除服务器记录；服务器记录按上述审阅期限和每日删除流程处理。OpenAI 可能按账户条款保留安全日志。

为完善目录，我们保存缺失文件的通用名称、用途、语言及日期，不关联您的请求或联系方式。每日任务在30天后删除这些记录。为防止滥用，使用限制采用基于 IP 并带秘密值的哈希标识符。

助手可能出错。请检查建议并确认接收机构要求的文件列表。添加建议不等于授权获取或付款。

浏览器会记住 Júlia 已经做过自我介绍，避免聊天窗口再次自动打开。这项偏好设置不包含聊天内容，可以通过清除网站数据将其删除。

仅订购空白表格无需提供官方门户凭证。我们处理联系方式、所选表格、付款和账单数据，以及已接受条款和即时交付的证明，以履行合同、提供支持并遵守法律义务。

在平台外填写PDF时，填写的数据不会因此传送给我们。交付空白表格不会让我们收集这些填写内容。

订单文件的访问和删除期限同样适用于为该订单准备的表格副本。不含客户数据的目录空白原件可为提供服务而保留。订单和接受记录按本政策规定的期限保存。