Política de Privacidade
Versão 1.4 · Em vigor desde 21 de outubro de 2026
Esta tradução é disponibilizada por conveniência. Em caso de divergência com a versão em inglês, prevalece a versão em inglês, exceto quando a lei aplicável determinar o contrário. Ler a versão em inglês
1. Quem somos
A Pavitt Public Finance, LLC («nós») explora o serviço disponível em pfmexpert.net. A presente política explica o que recolhemos, porquê, e as opções de que o utilizador dispõe. Questões: support@pfmexpert.net.
2. Informações que recolhemos
Dados de conta fornecidos pelo utilizador (nome, e-mail, cargo, organização, e o percurso e o nível de acesso escolhidos no registo). Se o utilizador optar por iniciar sessão com a Google ou a Microsoft, recebemos desse fornecedor os dados que este partilha para o início de sessão, tais como o nome, o endereço de e-mail e um identificador da conta do utilizador junto do mesmo (no caso de uma conta profissional ou escolar da Microsoft, também identificadores do diretório da organização do utilizador), e utilizamo-los apenas para iniciar a sessão do utilizador na sua conta; nunca recebemos a palavra-passe dessa conta. Esse fornecedor gere o início de sessão ao abrigo dos seus próprios termos e da sua própria política de privacidade. Se a organização do utilizador tiver configurado o início de sessão através do seu próprio fornecedor de identidade, recebemos desse fornecedor apenas o endereço de e-mail profissional e o nome de apresentação do utilizador, e utilizamo-los apenas para iniciar a sessão do utilizador; a organização do utilizador gere esse início de sessão ao abrigo das suas próprias disposições. Dados de faturação tratados pelo nosso prestador de serviços de pagamento, a Stripe (morada de faturação e números de identificação fiscal; os dados do cartão são introduzidos junto da Stripe e não são armazenados por nós). Dados de utilização (a forma como o utilizador utiliza a formação e o Desk). Conteúdo que o utilizador submete, incluindo perguntas ao Desk e quaisquer documentos que carregue. Dados técnicos, como cookies de autenticação e, para fins de segurança e de prevenção de abusos, uma forma do seu endereço IP convertida em hash e o user-agent do seu navegador. Contamos as visitas às nossas páginas com o Vercel Web Analytics, um serviço do nosso fornecedor de alojamento. Não define cookies e não guarda nada no seu dispositivo. Em cada visita, regista a página, o site de origem, a sua localização aproximada (país, região e cidade), o tipo de dispositivo, e o seu navegador e sistema operativo. Para contar um visitante apenas uma vez por dia, utiliza um código derivado da sua ligação, que a Vercel elimina no prazo de 24 horas. Não o identifica pelo nome e não o segue noutros websites. Contactos profissionais: podemos recolher, a partir de fontes públicas, como anúncios de concursos públicos e listas de projetos publicados, os nomes e os contactos profissionais de profissionais, para os contactar sobre os nossos serviços. Mantemos um registo de quem pede para não ser contactado, para não voltarmos a contactá-lo.
3. Como as utilizamos
Para prestar e explorar o serviço; para autenticar o utilizador e manter as contas seguras; para processar pagamentos e os impostos aplicáveis; para responder às suas perguntas; para manter e melhorar o serviço; e para cumprir a lei. Baseamo-nos na execução do nosso contrato com o utilizador, nos nossos interesses legítimos em explorar e proteger o serviço e no seu consentimento, quando exigido. Se pedir uma transferência, guardamos o seu endereço de e-mail para lha enviar. Se também assinalar a caixa para receber notícias nossas, utilizamo-lo para lhe enviar ocasionalmente notas práticas; cada um desses e-mails tem uma ligação para cancelar a subscrição, e mantemos um registo de quem cancela a subscrição para não voltarmos a enviar-lhe e-mails. Se a organização do utilizador, ou um prestador de formação que o tenha inscrito, gerir a sua conta, essa organização ou esse prestador pode ver o progresso e os resultados do utilizador na formação, o volume de utilização do Desk pelo utilizador e, quando as verificações do Desk assinalam uma resposta para revisão, a pergunta que o utilizador colocou. Podemos rever as perguntas e respostas que as nossas verificações assinalam, para manter e melhorar o Desk.
4. Prestadores de serviços e subcontratantes ulteriores
Partilhamos dados apenas na medida do necessário com prestadores que nos ajudam a explorar o serviço: Supabase (base de dados, autenticação e armazenamento de documentos), Vercel (alojamento e estatísticas de visitas às páginas), Stripe (pagamentos e impostos), Resend (envio de e-mail), OpenRouter e os fornecedores de modelos para os quais encaminha os nossos pedidos (redação de respostas do Desk, verificação e revisão de cada citação face à respetiva fonte, tradução de consultas de pesquisa, de excertos de fontes e, numa revisão de conformidade com os requisitos de um doador, de uma constatação para inglês a fim de pesquisar no documento que cita, e criação de embeddings de texto para pesquisa), e Mistral AI (reconhecimento ótico de caracteres, na região UE (Paris), utilizado apenas para ler documentos digitalizados ou fotografados carregados pelo utilizador; no nosso plano pago, o conteúdo do utilizador não é utilizado para treinar modelos e é eliminado no prazo de 30 dias). Os fornecedores de modelos que utilizamos atualmente, e os países em que tratam dados, constam, com a data da última alteração, da nossa página de Segurança. Utilizamos estes prestadores ao abrigo de termos que regem o tratamento que efetuam por nossa conta. Quando um prestador atua como subcontratante ou subcontratante ulterior, estabelecemos os termos de tratamento de dados exigidos. Relativamente a clientes para os quais tratamos dados pessoais na qualidade de subcontratante ao abrigo de um aditamento relativo ao tratamento de dados (DPA), a adição ou substituição de subcontratantes ulteriores rege-se por esse DPA, incluindo qualquer aviso prévio exigido e a oportunidade de oposição.
5. Tratamento por IA das suas perguntas e documentos
Quando o utilizador utiliza o Desk, a sua pergunta, quaisquer documentos que anexe e o material de origem obtido para lhe responder são enviados através da OpenRouter a fornecedores de modelos de linguagem, para redigir uma resposta e verificar cada citação nela contida face à respetiva fonte. Para estas chamadas, instruímos a OpenRouter a utilizar apenas fornecedores que não armazenam o conteúdo nem o utilizam para treino. Os documentos digitalizados ou fotografados carregados são primeiro lidos por um serviço de reconhecimento ótico de caracteres (Mistral AI, na região UE (Paris)) para extrair o respetivo texto; no nosso plano pago, esse conteúdo não é utilizado para treinar qualquer modelo e é eliminado no prazo de 30 dias. Não utilizamos o conteúdo submetido pelo utilizador para treinar qualquer modelo e não vendemos os seus dados.
6. Conservação
Conservamos os registos de conta e de faturação enquanto a conta do utilizador estiver ativa e na medida exigida para fins legais, fiscais e contabilísticos, procedendo depois à sua eliminação ou anonimização. As conversas e respostas do Desk e quaisquer documentos que o utilizador carregue são conservados enquanto a sua conta estiver ativa, para que os possa voltar a consultar; o utilizador pode eliminar um documento carregado, juntamente com o texto dele extraído, em qualquer momento, a partir da conversa. O conteúdo de clientes eliminado pode permanecer em cópias de segurança geridas e cifradas durante um período máximo de sete dias, até essas cópias de segurança expirarem no curso normal; as cópias de segurança são utilizadas para restauro e segurança, e não como conteúdo ativo de clientes. A conservação transitória específica de cada prestador, incluindo o período da Mistral AI indicado na Secção 5, é distinta. Os registos de aceitação dos Termos são conservados como registo do acordo.
7. Os seus direitos
Consoante o local onde vive, o utilizador pode ter direitos de acesso, retificação, apagamento ou exportação dos seus dados pessoais, e de oposição a determinado tratamento ou de limitação do mesmo. Para os exercer, contacte support@pfmexpert.net. O utilizador pode também gerir os dados de faturação através do portal do cliente.
8. Transferências internacionais e localização dos dados
Nós e os nossos prestadores tratamos dados pessoais nos países necessários para explorar o serviço. Para a implementação partilhada padrão de pfmexpert.net, à data de entrada em vigor da presente política, a base de dados principal da aplicação e o armazenamento de documentos estão alojados em Bombaim (Mumbai), Índia, e o reconhecimento ótico de caracteres dos documentos digitalizados ou fotografados carregados é efetuado na União Europeia (European Union) (Paris, França). O alojamento, os pagamentos, o e-mail e o tratamento conexo podem também ocorrer nos Estados Unidos (United States), na União Europeia e noutros países utilizados pelos prestadores acima indicados. Para a inferência de modelos, utilizamos apenas prestadores sediados nos Estados Unidos ou na União Europeia; os prestadores e, quando o indicam, os países em que tratam dados constam da nossa página de Segurança. Quando exigido, baseamo-nos em garantias adequadas para as transferências transfronteiriças. Estas declarações descrevem a implementação padrão atual; não constituem uma promessa contratual de residência ou de localização de dados. Qualquer compromisso vinculativo de residência ou de localização específico de um cliente é estabelecido num formulário de encomenda (Order Form), DPA ou anexo de segurança assinado, e esse documento assinado prevalece relativamente a esse cliente.
9. Segurança
Utilizamos controlos de acesso, cifragem em trânsito e em repouso, segurança ao nível da linha na nossa base de dados e armazenamento privado, por conta, para os documentos carregados, de modo a proteger os dados. Nenhum sistema é perfeitamente seguro; o utilizador é responsável por manter as suas credenciais em segurança.
10. Crianças
O serviço não se destina a crianças com menos de 13 anos e não recolhemos conscientemente os seus dados.
11. Alterações
Podemos atualizar a presente política para refletir alterações no serviço, nos prestadores, na lei ou nas nossas práticas em matéria de dados. Quando o fizermos, reveremos a versão e a data de entrada em vigor e daremos o aviso adequado de qualquer alteração substancial. A substituição ou adição de um prestador que desempenhe substancialmente a mesma função não exige, por si só, uma nova aceitação dos Termos ou da presente política. Procuraremos obter uma nova aceitação expressa ou outro consentimento quando uma alteração modificar substancialmente o acordo contratual ou consentido relativo aos dados, ou quando a lei aplicável o exigir. Os fatores relevantes incluem uma finalidade de tratamento nova ou substancialmente alargada, novas categorias substanciais de dados, novos direitos de treino de modelos ou de outra utilização secundária, uma conservação substancialmente mais longa, uma alteração substancial na geografia de transferência ou de residência, uma redução substancial dos compromissos de segurança ou uma redução substancial dos direitos dos utilizadores. Quando seja aplicável um DPA, o respetivo processo de aviso e de oposição relativo a subcontratantes ulteriores aplica-se independentemente de os Termos do sítio ou a presente política exigirem uma nova aceitação.