Como protegemos os seus dados

1. Nunca lhe pedimos a password do Portal das Finanças

Para preparar a sua declaração, a plataforma não precisa de entrar no Portal das Finanças. O ficheiro que carrega é a declaração pré-preenchida que você próprio descarrega da AT (IRS · Entregar Declaração · Obter declaração pré-preenchida). A plataforma acrescenta-lhe o que tem registado e devolve-lhe o ficheiro XML para submeter. Em momento nenhum agimos em seu nome junto da Autoridade Tributária.

Há uma única exceção, opcional e sua: se decidir partilhar as credenciais da AT com um contabilista através do módulo de contabilistas, elas são cifradas com AES-256-GCM antes de serem guardadas. A chave que as decifra existe apenas como secret do servidor — nunca na base de dados, nunca no browser — e a decifragem só acontece a pedido, depois de verificar que quem pede é o próprio cliente ou o contabilista que ele aceitou.

2. A sua informação viaja sempre protegida

Tudo o que troca com a plataforma circula dentro de uma ligação encriptada (HTTPS), com HSTS ativo — o equivalente a enviar uma carta num envelope selado e blindado, em vez de um postal que qualquer pessoa pode ler pelo caminho. Em repouso, a base de dados está encriptada ao nível do disco.

3. Cada utilizador tem o seu «cofre»

Os dados de cada pessoa ficam isolados dos das restantes. O mais importante é onde essa separação é imposta: na própria base de dados, através das políticas de Row Level Security do PostgreSQL, e não na camada da aplicação. Não depende de o código se lembrar de filtrar. Um pedido direto à API feito por alguém não autorizado devolve zero linhas. Na prática, mesmo que houvesse uma falha na aplicação, os dados de outra pessoa continuariam inacessíveis.

4. O contabilista só entra com a sua autorização

• Um contabilista só acede aos seus dados depois de existir uma ligação que você aceitou (ou depois de ele criar a sua conta, a seu pedido).
• Ninguém se consegue ligar sozinho à conta de outra pessoa: só o cliente cria o pedido, e um trigger na base de dados impede a auto-aprovação.
• Mesmo autorizado, o contabilista vê os seus dados fiscais e de identificação — nome, NIF, contacto. Não vê a sua informação de pagamentos nem de subscrição.
• Pode desvincular-se a qualquer momento, e o acesso termina de imediato.

5. Nunca guardamos os dados do seu cartão

Os pagamentos são processados pela Stripe, uma das maiores e mais certificadas empresas de pagamentos do mundo. Os dados do cartão passam diretamente para a Stripe: a plataforma nunca os vê nem os armazena. O montante a cobrar é determinado no servidor, não no browser, e cada evento de pagamento é validado pela sua assinatura criptográfica.

6. Os seus direitos (RGPD)

• Os dados são alojados na União Europeia (Irlanda).
• Pode exportar todos os seus dados quando quiser.
• Pode apagar a conta — e o apagamento é completo: remove os registos, os ficheiros que carregou e cancela a subscrição, para que não continue a ser cobrado sem conta para a gerir.

7. As contas também são verificadas

Segurança não é só quem entra: é também o ficheiro estar certo. O XML que a plataforma gera é validado contra o Modelo3IRSv2026.xsd, o mesmo schema que a Autoridade Tributária usa para aceitar declarações — hoje, 12 de 12 cenários de teste passam essa validação. A lógica de cálculo (FIFO, câmbios do BCE, isenção de criptomoedas, anexos E, F, G e J) está coberta por 117 testes automáticos que correm a cada alteração ao código.

Documento para descarregar

Esta explicação em PDF, para ler com calma ou mostrar a quem o aconselha: