Os teus dados não saem da Europa.
Nem do teu esquema.

Na União Europeia, e não apenas de passagem: é onde ficam guardados. A base de dados, os documentos que carregas e a caixa para onde reencaminhas as faturas estão na mesma infraestrutura europeia.

• Servidores em território da União Europeia
• Fornecedor de alojamento europeu, sujeito ao RGPD
• A tua caixa de faturas também é europeia: o correio entra nessa mesma máquina
• Nem a base de dados nem os ficheiros são replicados fora do Espaço Económico Europeu

É aqui que está a diferença de fundo para quase tudo o que vais comparar. O costume é uma tabela comum com uma coluna «empresa» e a confiança de que nenhum filtro é esquecido. Nós damos a cada empresa o seu próprio esquema PostgreSQL.

• Cada empresa tem o seu esquema, não mais uma linha numa tabela partilhada
• A ligação é presa ao esquema de quem iniciou sessão, antes da primeira consulta
• Uma falha de programação não pode devolver dados de outra empresa: não estão ao alcance dessa ligação
• Quem administra a plataforma não tem empresa atribuída, por isso não pode abrir uma sessão na tua contabilidade

O que viaja vai cifrado e o que se guarda também, a começar pelo que mais dói perder: as credenciais que ligam o teu banco e o teu correio.

• Todo o tráfego vai por HTTPS com certificado próprio; não há entrada sem cifra
• As credenciais de banco e correio ficam cifradas com Fernet (AES autenticado): a base de dados só vê o cifrado
• As palavras-passe ficam guardadas com bcrypt, nunca em claro: ninguém as pode ler, nós incluídos
• A chave de cifra vive fora da base de dados; copiar a base não leva nada legível

A permissão não é «entra ou não entra». Há três níveis e, por cima, permissão página a página: o teu contabilista pode ver Faturas e não ver Salários.

• Três níveis: plataforma, administração da empresa e colaborador
• Permissão fina por página, para dar a cada pessoa apenas o que lhe toca
• A entrada é por convite em dois passos e a palavra-passe provisória caduca no primeiro acesso
• Papéis pensados para o ofício: um contabilista e um responsável de vendas veem coisas diferentes

Quando alguém pergunta meses depois porque é que uma fatura ficou numa conta e não noutra, a resposta tem de estar escrita. E não pode poder reescrever-se.

• Cada leitura automática deixa registo num livro que só acrescenta: escreve-se, não se corrige
• As faturas que emites são encadeadas com impressão SHA-256 (VeriFactu): mexer numa parte a corrente e nota-se
• Os períodos já entregues ao fisco ficam bloqueados: não se reabrem por descuido
• As mensagens que aprovam um pagamento ficam seladas: não se editam nem se apagam

Para ler as tuas faturas usamos um fornecedor de inteligência artificial, como subcontratante. Convém saberes exatamente o que sai daqui e o que não sai.

• Sai o documento que há para ler, e mais nada: nem a tua contabilidade nem a tua lista de clientes
• Os teus documentos não são usados para treinar modelos; o tratamento está coberto por contrato e cláusulas contratuais-tipo
• O que se extrai volta ao teu esquema, não a um armazém comum entre clientes
• Cada decisão automática é revisível: vês o que foi lido e corriges

O RGPD reconhece-te direitos sobre os teus dados. A maioria não devia exigir um email nem uma espera: estão na aplicação.

• Acesso e portabilidade: exportas os teus lançamentos e os teus dados para Excel quando quiseres
• Retificação: tudo o que a IA leu pode ser corrigido à mão, e fica registado
• Apagamento: a saída elimina o esquema inteiro da tua empresa, não marca uma caixa
• Quem intervém no tratamento está detalhado na política de privacidade