Segurança

Onde ficam os seus dados

• Base de dados na União Europeia (Frankfurt, Alemanha), na Neon sobre a AWS.
• Ficheiros das faturas na União Europeia (Paris, França), na Supabase sobre a AWS, num armazenamento privado: nenhum ficheiro tem endereço público.
• Aplicação servida pela Vercel a partir da União Europeia (Frankfurt).
• Todas as ligações são feitas por HTTPS, e os dados guardados estão encriptados em repouso pelos nossos fornecedores.
• As chaves das integrações (InvoiceXpress, Moloni, Cegid Vendus) têm uma camada extra de cifra (AES-256) e nunca são mostradas de volta, nem a si.

Cada empresa só vê o que é seu

• Todos os pedidos são verificados contra a empresa da sessão: faturas, extratos, vendas e ficheiros de uma empresa não são entregues a utilizadores de outra.
• Os ficheiros originais só são descarregados depois de confirmarmos que a fatura pertence à sua empresa.

Acessos e palavras-passe

• As palavras-passe são guardadas com bcrypt (uma impressão irreversível): ninguém, nem a nossa equipa, as consegue ler. Pode também entrar com a conta Google.
• A sessão fica num cookie protegido, inacessível a scripts da página e só enviado por HTTPS.
• Cada pessoa tem o seu papel: administrador, colaborador ou contabilista. A contabilidade entra com conta própria, a convite, só com acesso de leitura e sem partilhar a sua palavra-passe.
• Os pagamentos são feitos na Stripe: nunca vemos nem guardamos os dados do seu cartão.

Inteligência artificial com supervisão humana

• Cada fatura lida pela IA recebe um grau de confiança. Quando a IA não tem a certeza, a fatura vai para Por rever em vez de entrar como validada.
• O NIF e os totais são validados automaticamente, e há alertas de faturas duplicadas e de IBAN alterado num fornecedor (um sinal comum de fraude).
• A leitura é feita com o modelo Claude, da Anthropic. Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos.

Integrações só de leitura

• As ligações ao InvoiceXpress, à Moloni e ao Cegid Vendus servem apenas para ler as faturas de venda: a Lux Invoice não cria, altera nem apaga nada no seu software de faturação.
• Na Moloni a ligação é feita com o login da própria Moloni, sem nos dar a sua palavra-passe.

Arquivo e conservação

• Em Portugal as faturas devem ser guardadas durante 10 anos. Na Lux Invoice não há prazo de eliminação: os ficheiros ficam guardados no formato original enquanto a conta existir, também depois de cancelar a subscrição.
• Pode descarregar o arquivo completo a qualquer momento, em ZIP, e guardar uma cópia sua.
• Os seus direitos ao abrigo do RGPD estão descritos na Política de Privacidade.

O que ainda não temos

Preferimos ser claros: a Lux Invoice ainda não tem uma certificação formal de segurança (como ISO 27001 ou SOC 2). As medidas acima descrevem o que está implementado hoje, não uma certificação de terceiros.

Reportar um problema de segurança

Se encontrar uma vulnerabilidade, escreva para geral@optfylabs.com. Agradecemos e respondemos a todos os reportes feitos de boa-fé.