Declaração de proteção de dados

1. Entidade responsável

Migliore Consulting (marca: Fidevo), Eschenweg 4, 6340 Baar. Contacto para questões de proteção de dados: .

2. Que dados tratamos

Dados de contacto e do pedido, informações financeiras e documentos carregados (p. ex. identificação, recibos de vencimento, extrato do registo de execuções (Betreibungsauszug)) para o tratamento e encaminhamento do seu pedido de crédito. Guardamos também na sua conta dados pessoais como morada, data de nascimento e estado civil, para que futuros pedidos e a declaração de impostos fiquem pré-preenchidos. Pode alterá-los a qualquer momento em “Conta”.

3. Transmissão para análise de crédito

Só encaminhamos o seu pedido de crédito para análise com o seu consentimento expresso. Os destinatários são intermediários de crédito e instituições de financiamento. Quem são e como tratam os seus dados consta da exclusão de responsabilidade. Sem consentimento, não é possível qualquer encaminhamento.

4. Contacto após o seu pedido

Se no seu pedido aceitou que o contactemos por telefone, WhatsApp e e-mail, entramos em contacto por estas vias. A chamada também pode ser feita por um assistente de voz digital. Ele esclarece o que precisa, recolhe os dados para o pedido de crédito e, se necessário, envia-lhe por WhatsApp o link para o pedido. Aí também nos pode enviar documentos.

A chamada é gravada e transcrita para que possamos tratar o seu pedido e garantir a qualidade. Informamos disso no início da chamada. Se perguntar se está a falar com uma pessoa, recebe uma resposta honesta.

No WhatsApp, quem lhe responde primeiro é o nosso assistente digital. Responde a perguntas sobre o processo e regista o seu pedido. Só lhe indica o estado do seu pedido de crédito se tiver confirmado a ligação com o WhatsApp na sua conta Fidevo, com sessão iniciada; aí pode removê-la a qualquer momento. Para isso, recebe o seu nome próprio, o estado do pedido, os nomes dos documentos em falta ou a reenviar com o motivo e a data da última alteração, sem montantes, moradas ou documentos.

Os documentos que enviar por WhatsApp passam pelo WhatsApp (Meta) e pela ElevenLabs. Vamos buscá-los ao WhatsApp e guardamo-los no nosso armazenamento protegido na UE (ponto 5). A que conta pertence um ficheiro é decidido por regras fixas com base nesta ligação confirmada, nunca por uma IA; sem ligação, atribuímo-lo à mão. Antes de enviarmos um pedido a uma entidade de crédito, verificamos os documentos. O que não for atribuído a nenhum pedido é apagado ao fim de 90 dias.

Os destinatários destes dados são, enquanto subcontratantes, um fornecedor de telefonia e diálogo por voz (ElevenLabs Inc., EUA) e um serviço de mensagens (WhatsApp da Meta Platforms Ireland Ltd., Irlanda, e Meta Platforms Inc., EUA). A ElevenLabs gera as respostas do assistente com um modelo de linguagem da Anthropic PBC (EUA), que atua para esse efeito como subcontratante ulterior. Guardamos a gravação, a transcrição e as mensagens durante o mesmo tempo que os restantes dados do seu pedido.

Se não quiser voltar a receber chamadas, diga-o durante a chamada ou escreva para . A partir daí deixamos de lhe ligar.

Se não quiser voltar a receber mensagens de WhatsApp da nossa parte, escreva “STOP” no chat ou para . A partir daí deixamos de lhe enviar mensagens por iniciativa nossa e de lhe telefonar pelo WhatsApp.

5. Alojamento e localização dos dados

A base de dados e os documentos estão alojados na Supabase (Supabase Inc., EUA) em servidores na UE, em Frankfurt (Alemanha). O website e as suas funções de servidor funcionam na Vercel (Vercel Inc., EUA), também em Frankfurt; o site é disponibilizado através da rede mundial da Vercel. Enviamos os e-mails através da Resend (Resend Inc., EUA). Segundo a lei suíça de proteção de dados (DSG), a UE é considerada um espaço com uma proteção de dados adequada. Os documentos estão guardados em buckets de armazenamento privados e só são acessíveis através de links assinados e de validade limitada.

5a. Início de sessão com a Google

Também pode abrir a sua conta com a sua Conta Google e iniciar sessão com ela (“Continuar com a Google”). Isto é facultativo. O início de sessão com endereço de e-mail e palavra-passe continua disponível.

Se escolher esta opção, redirecionamo-lo para a Google. Aí inicia sessão na Google e decide se a Google nos pode transmitir os seus dados. Nunca ficamos a saber a sua palavra-passe da Google. A própria Google é responsável pelo início de sessão na Google e pelos dados da sua Conta Google; para pessoas na Suíça e no EEE, é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A Google fica assim a saber que inicia sessão na Fidevo. A forma como a Google trata os seus dados está descrita na Política de Privacidade da Google.

A Google transmite-nos o seu nome, o seu endereço de e-mail e se a Google o confirmou, um identificador da sua Conta Google e o endereço de internet da sua fotografia de perfil. Se a sua Conta Google pertencer a uma organização (Google Workspace), recebemos também o respetivo domínio. Não temos acesso aos seus e-mails, contactos, ficheiros, calendário nem a outros conteúdos da sua Conta Google.

Utilizamos estes dados para criar a sua conta, reconhecê-lo em inícios de sessão posteriores e pré-preencher o seu perfil. Em cada início de sessão com a Google, a Google transmite-os novamente e são atualizados. O que a Google não fornece, por exemplo o nome próprio e o apelido separadamente ou o seu número de telefone, pedimos-lhe após o primeiro início de sessão. Tudo é guardado, tal como os restantes dados da sua conta, na Supabase em Frankfurt (ponto 5), enquanto a sua conta existir.

Tratamos uma conta nova criada através da Google como um registo com endereço de e-mail. Guardamos através de que campanha chegou e registamos também o seu nome e o seu endereço de e-mail na nossa gestão de clientes e, mais tarde, também o seu número de telefone, se o indicar. Se vier por causa de um crédito, enviamos-lhe alguns e-mails sobre o assunto até apresentar um pedido. Pode cancelar a subscrição em cada um destes e-mails. O registo na nossa gestão de clientes mantém-se mesmo depois de eliminar a sua conta, até nos pedir que o eliminemos (ponto 10).

Com o seu consentimento para cookies de marketing, comunicamos a conta nova aos nossos parceiros publicitários Meta, Google e TikTok (ponto 8). Se já existir connosco uma conta com o mesmo endereço de e-mail, o início de sessão com a Google é associado a essa conta.

A Google também pode tratar dados nos EUA (Google LLC). Segundo as suas próprias indicações, a Google LLC está certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Desde 15 de setembro de 2024, o Conselho Federal suíço reconhece um nível adequado de proteção de dados para as empresas assim certificadas.

Pode desligar a Fidevo a qualquer momento na sua Conta Google. A sua conta connosco mantém-se. Se quiser iniciar sessão sem a Google, defina uma palavra-passe através de “Esqueceu-se?” na página de início de sessão. Elimina a sua conta em “Conta”. A seu pedido, eliminamos também os dados transmitidos (ponto 10).

6. Calculadora de custos fixos

Sem conta, os dados que introduz na calculadora de custos fixos ficam no seu navegador e não nos são transmitidos. Com conta, guardamo-los na sua conta; só você os pode consultar, nem os nossos colaboradores têm acesso.

Calculamos nós próprios os relatórios, o plano e o resumo («Fixkosten Plus») com regras fixas. Para isso, os seus números não são transmitidos a terceiros, nem a nenhum serviço de IA.

7. Leitura automática de comprovativos

Contabilidade (fiduciária): Lemos primeiro os comprovativos, como faturas e recibos, sem IA, através do código QR da fatura QR, do texto de um ficheiro PDF ou de um reconhecimento de texto nos nossos próprios servidores. Nenhum comprovativo é enviado a terceiros. Apenas se der o seu consentimento expresso nas definições, um comprovativo que não consigamos ler com segurança sem IA pode ser adicionalmente transmitido à Anthropic PBC (EUA), fornecedora do modelo de IA Claude. Pode revogar o consentimento a qualquer momento; a partir daí, apenas o nosso próprio reconhecimento faz a leitura.

Declaração de impostos: os documentos que carregar para esse fim (p. ex. o certificado de salário (Lohnausweis)) são lidos com o modelo de IA Claude da Anthropic PBC (EUA).

A Anthropic trata os dados como subcontratante apenas para devolver o resultado e não os utiliza para treino. Cada resultado é uma proposta: a verificação e o lançamento são feitos por si ou pelos nossos especialistas.

8. Cookies, medição de audiências e publicidade

Utilizamos cookies tecnicamente necessários para o funcionamento do site. Além disso, exclusivamente com o seu consentimento através do nosso banner de cookies, utilizamos serviços de marketing e análise dos nossos parceiros publicitários para apresentar as nossas campanhas e medir o seu efeito:

• Meta Platforms (Facebook e Instagram, píxel da Meta);
• Google (Google Analytics / Google Ads);
• TikTok (píxel do TikTok).

Estes serviços podem colocar cookies e tratar dados de utilização (p. ex. páginas visitadas, dispositivo, IP abreviado). O consentimento é voluntário e pode ser revogado a qualquer momento, com efeitos para o futuro, em “Definições de cookies” no rodapé. Sem consentimento, não são colocados cookies de marketing.

Independentemente disso, guardamos num cookie próprio (fidevo_herkunft, 90 dias) através de que campanha chegou ao nosso site: os dados da campanha no endereço (parâmetros utm), se o clique veio da Meta, da Google ou do TikTok, a primeira página visitada e o site de referência. Não contém dados pessoais e não é transmitido a ninguém. Se criar uma conta, fizer um pedido ou enviar uma pergunta, guardamos estes dados com o processo, para ver que publicidade funciona. No caso de uma conta nova, deduzimos também daí o motivo da sua visita (crédito, impostos ou custos fixos) e organizamos a sua página inicial em conformidade.

Se tiver aceitado os cookies de marketing, comunicamos também estes eventos diretamente à Meta (Conversions API), para que a Meta possa avaliar a publicidade mesmo que o seu navegador bloqueie o píxel. O seu endereço de e-mail é transmitido apenas como valor hash irreversível.

9. Transferência para o estrangeiro

Os fornecedores de alojamento e envio de e-mails (Vercel, Supabase, Resend, ponto 5), os parceiros publicitários mencionados (Meta, Google, TikTok), os fornecedores de telefonia, diálogo por voz e mensagens (ElevenLabs com o modelo de linguagem da Anthropic, WhatsApp da Meta, ponto 4) e a Anthropic (leitura de documentos fiscais e, apenas com o seu consentimento, de comprovativos contabilísticos, ponto 7) podem tratar dados fora da Suíça/UE, em especial nos EUA. Um nível adequado de proteção de dados é assegurado por uma decisão de adequação do Conselho Federal suíço ou por garantias adequadas (p. ex. cláusulas contratuais-tipo).

10. Os seus direitos

Acesso, retificação, apagamento, limitação e revogação de consentimentos dados. Contacto para questões de proteção de dados: .