隐私政策

PedirDocumentos.pt 是用于自动获取葡萄牙官方文件的技术平台，涵盖 Autoridade Tributária、Segurança Social Direta、Banco de Portugal 及 Registo Predial Online/IRN 的文件或支付信息。

平台自身数据的数据控制者为：

• 企业： Além do Código, Lda.
• NIPC/NIF： 518014088
• 注册地址： Rua Dom Francisco Gomes, n.º 4, 1.º A, 8000-306 Faro, Portugal
• 邮箱： geral@pedirdocumentos.pt
• 电话： +351 967 015 157

平台在以下两种情境中处理数据，责任分别不同：

• 已注册用户和企业：企业创建账户、购买点数、请求支持、使用联系页面或管理组织时，Além do Código 作为数据控制者处理该账户及运营数据。
• 最终客户及文件获取：企业在控制面板建立客户或发送获取文件的链接时，由企业决定请求目的及数据、文件用途。在此情境下，PedirDocumentos 按企业指示作为技术数据处理者处理数据。

企业或专业用户创建账户或使用平台时，我们可能处理：

• 姓名、邮箱、电话、加密密码及身份认证标识符；
• NIF/NIPC、组织名称、专业活动、地址、城市、邮编及账单邮箱；
• 组织所属员工或用户的数据；
• 联系及支持请求，包括姓名、邮箱、请求原因、留言及相关通信；
• 账户使用记录、点数、付款、发票、支持及组织设置；
• 技术数据，例如 IP 地址、安全日志、身份认证事件、设备、浏览器及时间记录。

企业在控制面板创建客户，或最终客户打开企业发送的文件获取链接时，我们仅处理执行请求所需的数据：

• 企业提供的姓名、邮箱、电话、备注及客户或请求的最少必要数据；
• 所申请文件及获取状态；
• 需要时的 NIF、NISS、官方门户凭据及双因素认证、短信或邮件验证码；
• Registo Predial Online/IRN 申请所需的房产数据、申请人数据及付款参考号；
• 已获取文件、PDF 文件、元数据、文件名、大小、文件类型及时间记录；
• 保障安全、防止滥用及服务运行所需的技术数据。

为保障安全、诊断问题及防止官方门户锁定，我们可处理与文件获取相关的技术记录，如获取请求标识、处理标识、所用门户、尝试状态及错误类型。这些记录不含密码或输入的凭据，也无需建立基于 NIF 的标识符。

我们为以下目的处理数据：

• 账户管理及平台服务：履行合同或采取订约前措施。
• 根据企业请求获取文件：数据控制企业的指示及获取表格中注明的授权或委托。
• 付款、点数及账单：履行合同及税务、会计法定义务。
• 安全及防止欺诈、滥用：合法利益及保护系统和数据的义务。
• 支持、通信及运营改进：订约前措施、履行合同，以及回应联系请求、提供支持和保持服务可靠的合法利益。
• 遵守法律及回应主管机关：适用时的法定义务。

PedirDocumentos 作为技术数据处理者时，申请企业须确保具备申请、接收和使用客户文件的适当法律依据。

• 官方门户凭据及双因素认证码：流程成功完成、失败或取消时自动删除。
• 账户及组织数据：账户有效期间保存，并在履行法定义务或维护权利所需期间继续保留。
• 联系及支持请求：保存至回应请求、维护用户关系及保护权利所需期限，法律义务或正当需要要求延长保存的除外。
• 客户、文件获取及文件：保存在企业账户中，直至企业或用户删除或账户关闭，但法律义务或有效相反指示另有要求的除外。
• 付款、发票及会计记录：按适用法定期限保存。
• 技术及安全日志：保存至安全、审计、诊断及防止滥用所需期限。
• 认证及失败的技术记录：仅在安全、审计、诊断及防止官方门户锁定所需期限内保存，通常为短期。

我们不出售个人数据，仅在必要时披露或提供数据：

• 向申请企业：文件、请求状态及业务所需元数据。
• 向官方门户：身份认证及获取所申请文件所需的数据和凭据。
• 向基础设施服务商：Supabase、Vercel、Railway、Stripe 及运营、托管、认证、存储、付款、日志和安全所需的其他技术服务商。
• 向公共或司法机关：存在法定义务或有效命令时。

选择分包处理者时会考虑其适当的安全及数据保护保障，且仅用于提供服务所需目的。

部分技术服务商可能在欧洲经济区以外处理数据。在此情况下，我们采用 GDPR 规定的机制，如充分性决定、欧盟委员会标准合同条款及适当时的补充措施。

我们采取与风险相称的技术及组织措施，包括：

• TLS 保护的通信；
• 处理期间临时登录凭据加密；
• 流程结束后自动清除临时凭据和验证码；
• 按组织隔离及访问策略；
• 权限控制、运营监控及安全日志；
• 适用时，为下载提供具有有限有效期的签名 URL。

依照 GDPR，您可行使访问、更正、删除、限制处理、数据可携带及反对权利；若处理基于同意，亦可撤回同意。

有关账户及平台运营数据，请联系 geral@pedirdocumentos.pt。

对于企业申请的文件或请求，您可能还须直接联系发起获取的企业。如向 PedirDocumentos 咨询，我们可协助回应或将请求转交负责企业，因为该企业负责文件用途及其与客户的关系。

您可向 CNPD 提出投诉，网址为 www.cnpd.pt。

我们使用运行、认证、安全、会话管理、防止滥用及必要偏好设置所需的 Cookie 及类似技术，包括 Cookie 通知显示偏好。

目前不使用分析、广告或营销 Cookie。若未来使用非必要 Cookie，将事先告知，并在法律要求时征得同意。

平台不面向未成年人直接使用。企业及用户不得在无合法权限、授权或适当法律依据的情况下通过平台申请、输入或处理数据。

本政策可为反映法律、技术或运营变化而更新。有效版本始终显示于本页，重大变化可通过合理方式通知已注册用户。

• 企业： Além do Código, Lda. (NIPC 518014088)
• 邮箱： geral@pedirdocumentos.pt
• 电话： +351 967 015 157
• 地址： Rua Dom Francisco Gomes, n.º 4, 1.º A, 8000-306 Faro, Portugal

助手为可选功能。我们向 OpenAI 发送您的输入、最多十条先前消息、所选文件标识及当前公共页面代码。查看指南时还发送目录中的文件类型。我们不会将聊天与联系人、账户或文件收集请求关联，也不会自动加入表单字段、已收集文件或门户登录凭据。不会发送完整页面地址、参数或令牌。您可以不聊天而使用网站。

我们在服务器上保存已接受的问题、Júlia 生成的答复及任何故障的状态，以及语言、经验证的公共页面路径和日期。消息通过当前标签页的随机标识符分组，不与您的 IP、联系方式、账户或文件收集请求关联。聊天开始后的30天内，记录可供审阅。之后将不可再访问；每日任务会删除期限已届满的记录。 我们也记录发送的回答选项；浏览器提供相关信息时，还会记录其显示了多少个按钮，以及回答是手动输入、通过按钮选择还是通过快捷操作发送的。这些信息不能证明选项已被看见或阅读。 我们还保存建议文档的标识符、将文档添加到所选列表、从中移除还是替换该列表的说明，以及建议的操作。当浏览器报告这些信息时，我们会记录是否显示了建议、显示的文档和操作数量、获准选入的文档，以及浏览器报告的最终选择和相应日期。这些记录不授权获取文档或付款。

保存前，服务器会过滤明显的个人数据。自由输入的姓名、地址或其他数据仍可能漏过，因此不能保证完全匿名。请勿分享个人数据、密码或验证码。只有具有特权权限的人员才能访问记录。

我们使用这些记录来审阅问题并改善帮助。负责人可自行请求使用 Codex 等人工智能工具读取已保存且经过过滤的消息。此审阅不会自动进行，我们也不会使用这些记录自动训练模型。

可见聊天保留在浏览器内存中，刷新页面、离开公共区域或关闭标签页时会消失。这不会删除服务器记录；服务器记录按上述审阅期限和每日删除流程处理。OpenAI 可能按账户条款保留安全日志。

为完善目录，我们保存缺失文件的通用名称、用途、语言及日期，不关联您的请求或联系方式。每日任务在30天后删除这些记录。为防止滥用，使用限制采用基于 IP 并带秘密值的哈希标识符。

助手可能出错。请检查建议并确认接收机构要求的文件列表。添加建议不等于授权获取或付款。

浏览器会记住 Júlia 已经做过自我介绍，避免聊天窗口再次自动打开。这项偏好设置不包含聊天内容，可以通过清除网站数据将其删除。