Fetch: privacidade e segurança

A Pleo pode ajudar-te a anexar facilmente recibos online, diretamente a partir da tua caixa de entrada. Para tal, precisamos de associar diretamente à tua conta de e-mail, o que é algo que encaramos com seriedade. Este artigo aborda os aspetos sobre segurança e privacidade no que toca à criação desta integração e termina com informações sobre como configurar a Fetch.

Os nossos esforços para garantir a segurança da nossa infraestrutura

A aplicação Pleo e a sua infraestrutura externa são avaliadas periodicamente para assegurar que os mais altos padrões da indústria possam ser sempre garantidos. Isto inclui testes de penetração e avaliações externas para identificar qualquer área mais fraca.

Além disso, a Pleo é certificada pelo PCI-DSS e, por isso, tem de cumprir todos os requisitos estabelecidos pelo PCI Security Standards Council.

Algumas perguntas frequentes

Como garantimos a conformidade com as leis de segurança de dados? 

A Pleo só poderá aceder aos dados do utilizador com a finalidade de permitir a procura automática dos e-mails se for concedido consentimento explícito. As comunicações são encriptadas ponto a ponto e os e-mails são analisados para procurar recibos, mas nunca são lidos por humanos

Não processaremos dados pessoais por um período mais longo do que o necessário para cumprir a finalidade e os dados do cliente nunca serão processados para qualquer outro fim, conforme estabelecido na nossa Política de Privacidade. No que toca ao âmbito das funcionalidades para encontrar recibos de e-mails, os dados pessoais podem ser analisados, mas não armazenados nem retidos nos nossos servidores.

Lembra-te de que, para poder ativar o sistema, o utilizador da Pleo tem de ter sessão iniciada na respetiva conta de e-mail e conceder as autorizações pedidas pelo fornecedor de e-mail, uma vez que são necessárias para a prestação do serviço.

Que dados são obtidos da tua caixa de entrada?
Apenas os recibos. Dependendo do formato no qual os recibos são enviados, obtemos o anexo de um e-mail (por exemplo, quando uma fatura é anexada como PDF) ou convertemos o corpo do e-mail em PDF e obtemos o mesmo.

E-mails que se assemelham bastante a um recibo
Desenvolvemos um motor que determina rapidamente se o teu e-mail é ou contém um recibo. Na maioria das vezes, o motor faz isto muito bem, mas existe uma possibilidade remota de encontrar um documento que se assemelhe bastante a um recibo, mas não é um; pode ser, por exemplo, a confirmação de envio. Neste caso, ainda será feito o carregamento do recibo na Pleo, mas podes removê-lo facilmente da aplicação.
Tem em atenção que existem alguns aspetos que têm de ser verdadeiros antes de transferirmos um recibo, por exemplo, deve conter definitivamente o nome do comerciante e o valor exato da compra. Desta forma, garantimos que não será obtido qualquer e-mail completamente não relacionado.

Armazenamos os teus e-mails na nossa base de dados?
Não. A única coisa que armazenamos na nossa base de dados é o recibo real que também é carregado na Pleo. Quaisquer recibos que lemos durante o processo ou outras informações da tua caixa de entrada não serão armazenados.

Os meus e-mails regulares serão vistos por humanos?
Não, isso não acontece. Em primeiro lugar, isso nunca seria algo com o qual nos sentiríamos confortáveis, mas também viola diretamente os termos e condições dos fornecedores de e-mail para integrações.

Posso revogar o acesso à minha caixa de entrada?
Sim, podes, a qualquer momento. Podes revogar o acesso da Pleo à tua caixa de entrada a qualquer momento, seja na aplicação móvel Pleo (procura “Funcionalidades especiais” nas definições) ou através das definições de administrador do fornecedor de e-mail.

Onde posso denunciar uma vulnerabilidade de segurança que encontrei?
Caso encontres uma vulnerabilidade de segurança, denuncia-nos a situação aqui. Vamos tratar das denúncias recebidas com a máxima prioridade.

Quem tem acesso à minha Caixa de Entrada de Recibos?

Quando o Fetch encontra um recibo que pode corresponder a uma despesa, mas o Fetch não tem certeza da correspondência, o recibo é enviado para a tua Caixa de Entrada de Recibos da Pleo. Esta Caixa de Entrada de Recibos é privada e só tu podes ver os recibos na tua Caixa de Entrada. Só quando adicionares manualmente o recibo da Caixa de Entrada de Recibos a uma despesa é que a tua Equipa Financeira conseguirá visualizar o recibo. Os recibos na Caixa de Entrada de Recibos são automaticamente eliminados após 30 dias, ou podes eliminar manualmente quaisquer recibos irrelevantes. Sabe mais sobre como anexar recibos fora da Caixa de Entrada de Recibos.

Estás a postos para começar?

Lê mais sobre como configurar a Fetch.