1. Infraestrutura e Isolamento
Cada empresa tem os seus dados isolados por identificador próprio (organização), e todas as consultas à base de dados passam por essa fronteira: não existe consulta sem organização definida.
O acesso administrativo interno é restrito à equipa técnica e todas as sessões ficam registadas.
2. Quem acede aos seus dados
Por omissão, ninguém da nossa equipa. O acesso aos dados de um cliente exige um pedido de suporte seu, é limitado no tempo, fica registado e é-lhe comunicado por email. Não usamos dados de clientes para treinar modelos, para análises comerciais nem para qualquer finalidade além de prestar o serviço.
3. Acesso da sua equipa
Cada utilizador tem um perfil com permissões próprias (RBAC). Um colaborador de vendas não vê salários; um técnico não anula faturas. As ações sensíveis como anular documentos, alterar séries, mudar permissões ou exportar SAF-T ficam num registo de atividade que não pode ser apagado.
As tentativas de acesso repetidas e falhadas são limitadas automaticamente, na aplicação e no login.
4. Cópias de segurança
Cópias diárias da base de dados, com retenção configurável. Os documentos fiscais (faturas, recibos, notas de crédito) são emitidos pelo Fiz.co, software de faturação certificado pela AT, e ficam na conta Fiz.co da organização. A conservação legal dos registos fiscais, contabilísticos e salariais (10 anos para os registos fiscais e contabilísticos, nos termos do Código do IVA e do Código do IRC) é uma obrigação da organização: antes de pedir o fecho de uma organização no Leme, o proprietário deve exportar os dados de que precise.
5. Integridade dos documentos fiscais
Um documento emitido não é editável nem eliminável, por exigência legal. Correções fazem-se por nota de crédito ou anulação, ambas registadas e comunicadas à AT. A numeração das séries é sequencial e verificada.
6. Comunicar uma vulnerabilidade
Se encontrou uma falha, escreva para geral@virtuluso.pt. Respondemos em dois dias úteis e mantemos contacto até à resolução. Não instauramos processos contra quem reporte de boa-fé, sem aceder a dados de terceiros nem degradar o serviço.