--- title: Política de privacidade lastUpdated: 2026-05-01 ---

Esta Política de privacidade explica como a Mavy coleta, usa, compartilha, armazena e protege dados pessoais quando você visita ou usa mavy.app e a plataforma Mavy.

Está dirigida a usuários empresariais, incluindo donos de PME na Bélgica e em outros países da UE. Abrange os dados pessoais que a Mavy processa como controladora, por exemplo quando gerimos sua conta, comunicamos com você, prestamos suporte, tratamos faturamento ou mantemos o serviço seguro.

Quando a Mavy processa o conteúdo de faturas dos seus clientes ou fornecedores ou dados de documentos financeiros relativos aos seus colaboradores em seu nome, a Mavy em geral atua como operadora (processadora). Esse tratamento é regido pelo nosso Acordo de Processamento de Dados (DPA), disponível mediante solicitação em [email protected].

Quem somos

A Mavy é operada por:

Mavy Labs OÜ
Sepapaja tn 6, Lasnamäe linnaosa, Harju maakond, 11415, Tallinn, Estónia
Website: https://mavy.app/
E-mail: [email protected]

Para qualquer questão ou solicitação de privacidade, contacte [email protected].

A Mavy não nomeou um Encarregado de Proteção de Dados (DPO). Questões e solicitações de privacidade podem ser enviadas a [email protected].

O que a Mavy faz

A Mavy oferece automação de contas a pagar e a receber com IA, incluindo captura e extração de faturas, fluxos de aprovação, iniciação de pagamentos SEPA, gestão de transações bancárias, reconciliação, faturação eletrónica PEPPOL e relatórios financeiros.

A plataforma pode processar faturas, documentos de despesas, dados de transações bancárias, informações de pagamento, dados de fornecedores e clientes, dados de fluxo de aprovação, faturas de saída, notas de crédito, dados de utilização e mensagens de suporte, conforme o uso do serviço.

Quando coletamos dados pessoais

Coletamos dados pessoais quando:

  • você cria ou usa uma conta em mavy.app
  • a sua empresa assina ou usa o serviço Mavy
  • você envia ou processa faturas, despesas ou documentos financeiros
  • você liga contas bancárias ou inicia pagamentos SEPA através do serviço
  • você usa funcionalidades de faturação eletrónica PEPPOL
  • você solicita suporte ou comunica connosco
  • você usa o website ou a aplicação
  • gerimos faturamento, faturas, registos contabilísticos ou obrigações legais
  • você nos envia um pedido relacionado com privacidade

Que dados pessoais coletamos

Os dados dependem de como você usa a Mavy.

| Categoria de dados | Exemplos |
|---|---|
| Conta e identidade | Nome, e-mail, razão social, NIF/NIPC, morada de faturação |
| Documentos financeiros | Conteúdo de faturas, dados de fornecedores e clientes, linhas, valores, números de conta |
| Ligação bancária | Referências de conta e dados de transação via Ibanity |
| Utilização e produto | Logins, uso de funcionalidades, sessões, registos da aplicação |
| Suporte e comunicação | Mensagens, correspondência por e-mail, conteúdo dos pedidos de suporte |
| Técnicos e dispositivo | Endereço IP, tipo de navegador, sistema operativo |

A Mavy não pede a clientes que enviem categorias especiais de dados pessoais, dados relativos a infrações penais, dados de crianças ou outros dados altamente sensíveis, salvo se a documentação do serviço o permitir expressamente e o cliente tiver base legal e salvaguardas adequadas.

Finalidades, bases legais e prazos de conservação

Só usamos dados pessoais para finalidades específicas. A tabela abaixo indica as principais finalidades, dados envolvidos, base legal e prazo de conservação.

| Finalidade | Dados envolvidos | Base legal | Prazo de conservação |
|---|---|---|---|
| Criação de conta e acesso ao serviço | Dados de conta e identidade | Execução de contrato | Duração da conta + 30 dias após eliminação |
| Processamento de faturas e extração assistida por IA | Dados de documentos financeiros | Execução de contrato | Duração da conta + 5 anos (legislação contabilística belga) |
| Ligação bancária e iniciação de pagamento | Dados de ligação bancária | Execução de contrato e obrigação legal | Duração da conta + 5 anos |
| Faturação e pagamentos | Dados de identidade e faturação | Execução de contrato e obrigação legal | 7 anos (obrigações fiscais e contabilísticas) |
| Segurança e prevenção de fraude | Dados técnicos e de utilização | Interesses legítimos | 1 ano após a recolha |
| Melhoria do produto e análises internas | Dados de utilização, anonimizados ou agregados quando possível | Interesses legítimos | 25 meses após a recolha |
| Suporte ao cliente | Dados de suporte e comunicação | Interesses legítimos | Duração do pedido + 2 anos |
| Conformidade legal e litígios | Todos os dados relevantes | Obrigação legal e interesses legítimos | Duração da obrigação ou litígio aplicável |
| Resposta a pedidos de titulares | Identidade e comunicação | Obrigação legal | Duração do pedido + 5 anos |

Quando nos baseamos em interesses legítimos, tratamos dados apenas quando necessário para um fim comercial que não prevaleça sobre os seus direitos e liberdades (segurança do serviço, melhoria do produto, suporte, resolução de litígios).

Quando o tratamento se baseia em consentimento, pode retirá-lo a qualquer momento. A Mavy não utiliza atualmente cookies de análise ou publicidade baseados em consentimento.

Dados do cliente e papel de operadora

Para dados pessoais incluídos em documentos financeiros enviados pelo cliente — faturas, fornecedores, clientes, transações bancárias, etc. — o cliente normalmente decide porquê e como os dados são tratados. Nesse caso, o cliente é o responsável pelo tratamento e a Mavy atua como operadora.

Como operadora, a Mavy trata esses dados apenas para prestar o serviço: extração assistida por IA, processamento documental, fluxos de aprovação, ligação bancária, iniciação de pagamento, reconciliação, PEPPOL, relatórios, suporte, segurança e funções relacionadas.

Os clientes são responsáveis por garantir que dispõem de base legal válida, avisos necessários e consentimentos exigidos antes de submeter dados pessoais à Mavy.

Quem pode aceder aos dados pessoais

O acesso dentro da Mavy está limitado a membros da equipa que precisem dos dados para o seu trabalho (por exemplo, engenharia para incidentes técnicos, suporte para pedidos, finanças para faturação).

Subprocessadores e destinatários externos

A Mavy utiliza fornecedores externos. Os rascunhos identificam entre outros:

| Fornecedor | Função | Localização |
|---|---|---|
| Amazon Web Services (AWS) | Infraestrutura cloud e alojamento | Europa, região UE |
| Ibanity, Isabel Group | Open banking e iniciação de pagamentos SEPA | Bélgica / UE |
| Google Cloud, Document AI | Extração de faturas e processamento documental com IA | Estados Unidos |
| e-Invoice | Acesso e entrega na rede PEPPOL | UE |
| Novu | Infraestrutura de notificações (in-app, e-mail, etc.) | UE |

A Mavy também pode partilhar dados quando exigido por lei, decisão judicial ou autoridade competente, ou no âmbito de auditoria, fusão, aquisição, reestruturação ou transferência de atividade.

A Mavy não vende dados pessoais. Os rascunhos não prevêem atualmente partilha para publicidade ou rastreio por terceiros.

Transferências internacionais

Alguns fornecedores, incluindo Google Cloud, podem processar dados fora do Espaço Económico Europeu, inclusive nos Estados Unidos.

Quando há transferência para fora do EEE, a Mavy utiliza salvaguardas adequadas, como decisão de adequação ou cláusulas contratuais-tipo da Comissão Europeia (versão de junho de 2021).

Pode solicitar informações sobre as salvaguardas aplicáveis em [email protected].

Cookies

Cookies são pequenos ficheiros guardados no seu dispositivo ao visitar um website ou usar uma aplicação web. Ajudam o serviço a funcionar corretamente — por exemplo, mantendo a sessão, protegendo formulários e lembrando preferências básicas.

A Mavy utiliza atualmente apenas cookies estritamente necessários. São essenciais ao funcionamento do website e da aplicação (navegação, login, áreas seguras, preferências básicas). Não exigem o seu consentimento nos termos aplicáveis.

| Tipo de cookie | Finalidade | Duração |
|---|---|---|
| Sessão e autenticação | Manter sessão iniciada entre páginas | Removidos ao fechar o navegador ou ao expirar a sessão |
| Segurança | Proteção contra falsificação de pedidos entre sites (CSRF) e riscos semelhantes | Idem |
| Preferências | Preferências básicas da interface (por exemplo, idioma) | Até 12 meses |

Estes cookies não o seguem noutros websites nem são usados para publicidade de terceiros.

A Mavy não utiliza atualmente cookies de análise, publicidade ou rastreio de terceiros. Não é apresentada bandeira de cookies enquanto não existirem cookies não essenciais.

A Mavy pode introduzir no futuro Google Analytics, PostHog ou Meta Pixel para análise ou medição de marketing; essas ferramentas não estão ativas. Se cookies não essenciais forem ativados, esta política será atualizada e será apresentada uma bandeira de consentimento antes da sua colocação.

Pode controlar ou eliminar cookies nas definições do navegador. Desativar cookies de sessão ou autenticação impedirá o login em mavy.app.

Segurança

A Mavy implementa medidas técnicas e organizativas para proteger dados pessoais contra acesso não autorizado, perda, uso indevido, alteração e divulgação não autorizada.

Os rascunhos citam entre outros:

  • encriptação em repouso e em trânsito
  • controlos de acesso rigorosos
  • revisões de segurança regulares
  • proteção reforçada para documentos financeiros e credenciais bancárias

Nenhum serviço online pode ser garantido como totalmente seguro. Se suspeitar de comprometimento da conta ou dos dados, contacte [email protected].

Os seus direitos

Ao abrigo do RGPD, pode ter os seguintes direitos:

  • acesso: solicitar cópia dos dados que tratamos sobre si
  • retificação: corrigir dados inexatos ou incompletos
  • apagamento: solicitar eliminação, sem prejuízo de obrigações legais de conservação
  • limitação: pedir que limitemos o tratamento
  • portabilidade: receber determinados dados num formato estruturado e legível por máquina
  • oposição: opor-se ao tratamento baseado em interesses legítimos
  • retirada do consentimento, quando aplicável

Para exercer os seus direitos, envie e-mail para [email protected] com o seu nome e uma breve descrição do pedido. Respondemos em princípio no prazo de 30 dias.

Se o pedido diz respeito a dados que a Mavy trata em nome de um cliente, poderemos encaminhá-lo para esse cliente enquanto responsável pelo tratamento.

Autoridades de supervisão

Pode apresentar reclamação junto de uma autoridade de proteção de dados.

Os rascunhos identificam entre outros:

  • Estónia: Data Protection Inspectorate (AKI), https://www.aki.ee/
  • Bélgica: Autorité de Protection des Données / Gegevensbeschermingsautoriteit (APD/GBA), https://www.autoriteprotectiondonnees.be/

Crianças

O serviço Mavy destina-se a utilizadores empresariais; não se dirige a crianças nem a menores de 18 anos.

Alterações a esta política

Podemos atualizar esta Política de privacidade à medida que o produto ou os requisitos legais, técnicos ou operacionais evoluem.

Em caso de alterações materiais, notificaremos os clientes por e-mail ou através de aviso na aplicação antes da entrada em vigor.

Definições

Dados pessoais: informação relativa a uma pessoa singular identificada ou identificável.

Responsável pelo tratamento: a pessoa ou organização que determina as finalidades e os meios do tratamento.

Operadora: a pessoa ou organização que trata dados pessoais em nome do responsável.

RGPD: Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados).