Privacidade · Ferramenta interna
Política de Privacidade — Bot de Despesas
Responsável pelo tratamento
TEAM RESOLVE — Associação, NIPC 519439171, Pinhal Novo, Portugal. Para dúvidas ou pedidos relacionados com esta política: contacto.teamresolve@gmail.com.
Âmbito
Esta política aplica-se exclusivamente à utilização do Team Resolve — Bot de Despesas (a seguir «o bot»), ferramenta interna de lançamento e acompanhamento de despesas e comprovativos. É adicional à Política de Privacidade institucional do sítio, que permanece aplicável à navegação no website e aos formulários públicos.
Categorias de dados tratados
Dados de Telegram: identificadores de utilizador, de chat e de mensagem, nomes visíveis dos operadores, conteúdo das mensagens enviadas ao bot, fotografias, PDF e outros ficheiros partilhados como comprovativos. Conteúdo financeiro e fiscal dos lançamentos: fornecedor, NIF, valor, data, projecto associado, estado de pagamento e de aprovação. Metadados técnicos: datas de recepção e de processamento, identificadores internos e resumos criptográficos (hashes) dos ficheiros, utilizados para rastreabilidade e prevenção de duplicados.
Finalidades
O tratamento destina-se apenas a: lançamento e acompanhamento de despesas e comprovativos; reconciliação com os registos contabilísticos; manutenção de histórico; rastreabilidade; e prevenção de registos duplicados. Os dados não são utilizados para outras finalidades.
Origem dos dados
Os dados provêm directamente dos operadores autorizados através do Telegram e de comprovativos e informação enviados por esses operadores. Não recolhemos dados através de formulários neste website no âmbito do bot.
Prestadores e infra-estrutura
O bot recorre aos seguintes prestadores: Telegram (recepção de mensagens e ficheiros), Google Drive (armazenamento e organização de comprovativos) e Google Sheets (registo dos lançamentos). É mantida uma base de dados local em SQLite e o texto dos comprovativos é extraído por OCR processado localmente. Outros tratamentos acessórios podem ocorrer no quadro das operações descritas; a lista de prestadores reflecte os serviços principais utilizados.
Partilha e destinatários
O acesso aos dados está limitado às contas e operadores autorizados da associação e aos prestadores acima identificados, na medida necessária à prestação dos respectivos serviços. Não vendemos dados pessoais nem os utilizamos para publicidade.
Base jurídica
O tratamento assenta, consoante o caso, no cumprimento de obrigações legais e fiscais aplicáveis à associação e no interesse legítimo na gestão administrativa e financeira institucional. A base jurídica concreta pode variar consoante o tipo de tratamento e exige revisão jurídica responsável caso a caso; não se afirma a existência de consentimento universal dos titulares.
Conservação
Os dados são conservados durante o período necessário ao cumprimento dos prazos fiscais e legais aplicáveis e às finalidades descritas, findo o qual são eliminados ou anonimizados.
Segurança
Aplicam-se medidas técnicas e organizativas adequadas, incluindo restrição de acessos às contas autorizadas, gestão das permissões Google da conta institucional e controlo dos operadores habilitados no bot.
Transferências internacionais
A utilização do Telegram e dos serviços Google pode implicar transferências de dados para fora do Espaço Económico Europeu, efectuadas nos termos das políticas e garantias contratuais desses prestadores.
Acesso Google (OAuth)
O bot utiliza autorização OAuth da conta institucional da associação para aceder ao Google Drive, com a finalidade de armazenar e organizar comprovativos nas pastas oficiais da Team Resolve e de ler os metadados necessários a essas operações. A permissão Google solicitada é abrangente (acesso ao Drive da conta); a implementação do bot limita as operações às pastas Team Resolve, mas não deve ser descrita como tecnicamente restrita a uma única pasta. Compromisso de uso limitado: os dados obtidos através das Google APIs são utilizados exclusivamente para a funcionalidade visível do bot (gestão de comprovativos e lançamentos). Não são utilizados para treino de modelos de inteligência artificial generativa, para publicidade, nem são vendidos ou transferidos indevidamente a terceiros. A autorização Google pode ser revogada a qualquer momento pelo utilizador nas definições da conta Google. A revogação do acesso Google interrompe novas operações do bot sobre o Drive, mas não apaga automaticamente comprovativos já guardados que estejam sujeitos a obrigações legais de conservação.
Direitos dos titulares
Nos termos do RGPD, pode solicitar acesso, rectificação, apagamento, limitação, portabilidade e oposição ao tratamento dos seus dados pessoais, bem como apresentar reclamação à autoridade de controlo competente (em Portugal, a CNPD). Os pedidos devem ser dirigidos a contacto.teamresolve@gmail.com. Alguns direitos podem estar limitados quando o tratamento decorra de obrigações legais.
Última actualização: 2026.