Privacy statement
Updated 30 October 2026
You can read this page without signing in. This is Clara's privacy policy and the privacy statement linked from Clara's Google web application and Microsoft Entra app registration.
The controller for this site and the Clara application is EFFUSIVE WINDS, LDA, which uses the Clara brand, NIPC 519666321, Fintech House, Lisbon. Contact: info@get-clara.com.
Clara accesses, uses, stores, and shares Google user data and Microsoft user data only as this statement describes.
Who this covers
People who sign in to Clara, people at businesses that use Clara, and people those businesses write to, by email or WhatsApp.
Account
To sign in we use your email and, if you choose, a password, a code sent to that email, or Facebook.
If you continue with Facebook, we receive the name and email Facebook shares for sign-in. We use them only to identify you.
We keep the session while you are signed in. When you sign in we record product use, for example that you signed in, so we can see failures. That record does not include mailbox contents.
Business data
A business stores contacts, invoices, payments, messages, and files in Clara. That data belongs to that business. People with access to the workspace can see it.
Website
On the website contact form we ask for your name, email, company, phone if you give it, approximate number of invoices per month, availability, and the reason for the contact. The site host records the IP address and browser for security.
If you request a receivables analysis before a demo, we receive the SAF-T file and bank statement, the tax number, the registered name, the name and job title of the person who sends them, and the date and time they accepted the terms for that analysis. We process those files on the company's behalf, only for the analysis.
Google user data we access
When a workspace connects Gmail, Clara accesses Google user data in that mailbox: message content, headers, attachments, and Gmail labels. We request the scopes listed below. We do not ask for or store the Google account password. We store the access Google gives us until the business disconnects the mailbox.
- https://www.googleapis.com/auth/gmail.readonly
- https://www.googleapis.com/auth/gmail.send
- https://www.googleapis.com/auth/gmail.modify
- https://www.googleapis.com/auth/gmail.labels
How we use Google user data
We use Google user data only to provide Clara to the workspace that connected the mailbox. We read messages and attachments so the business can file invoices, receipts, payment notices, and similar documents. We send mail the business writes in Clara, such as collections or replies. We read and update labels to organize that mailbox for this work. Automated reading may process a message or an attachment to propose bookkeeping entries in that workspace.
We do not sell Google user data. We do not use Google user data for advertising. We do not use Google user data to train generalized models. We do not use Google user data for any purpose other than providing and securing Clara for that workspace.
A person at Clara does not read that mail unless the user asks, we need to investigate abuse or a security issue, the law requires it, or the data is aggregated and no longer identifies anyone.
Clara's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
How we store Google user data
We store the messages, headers, and attachments we read, and the tokens that keep the connection, in the workspace that connected the mailbox. Clara does not delete messages from the Gmail mailbox on its own.
Who we share Google user data with
We share Google user data with the people that workspace authorizes to use Clara, and with the providers that host and operate Clara, only so they can provide that hosting and operation. We do not sell Google user data and we do not share it with advertisers or data brokers.
If Clara is sold or merged, we transfer data received from Google APIs only with the prior consent of the user who authorized that access.
How we protect Google user data
We transmit Google user data over HTTPS. Access to stored Google user data is limited to the workspace that connected the mailbox and to the people and systems that operate Clara for that purpose.
Retention and deletion of Google user data
We keep Google user data while the workspace needs it to use Clara. The business can disconnect Gmail in the workspace settings, which stops further access.
You can ask us to delete Google user data and other personal data we hold about you without signing in. Email info@get-clara.com with the subject Data deletion request, your name, and the email of the Google account or Clara account. We delete it within 30 days, except for records the law requires us to keep. If we must keep something, we say what and why.
Microsoft (Outlook)
When a workspace connects Outlook or Microsoft 365, Clara requests the permissions below. The use is the same as Gmail: read messages and attachments, send mail the business writes, and update messages when that is part of filing or replying.
offline_access keeps the connection so import can continue until the business disconnects the mailbox. We do not store the Microsoft password.
We do not sell Microsoft user data. We do not use it for advertising. We do not use it to train generalized models. The limits on people reading it, on keeping it, and on sharing it are the same as for Google user data.
- https://graph.microsoft.com/Mail.Read
- https://graph.microsoft.com/Mail.Send
- https://graph.microsoft.com/Mail.ReadWrite
- offline_access
If a business contacts someone on WhatsApp through Clara, we store the contact and the content of those messages. How to ask for deletion is on the data deletion page.
Retention and your rights
Contact requests with no commercial relationship: up to 24 months after the last contact. Receivables-analysis files: deleted, including copies, if you do not become a customer within 30 days after the demo. Customer data: for the contract and, after that, only what the law requires, such as accounting records.
You can ask for access, correction, deletion, restriction, or portability, object to processing, and withdraw consent by emailing info@get-clara.com. We complete the request within 30 days, except for what the law requires us to keep.
When this statement changes, we update the date at the top of this page.
Português
Declaração de privacidade
Atualizado a 30 de outubro de 2026
Pode ler esta página sem iniciar sessão. É a política de privacidade da Clara e a declaração de privacidade ligada à aplicação web Google e ao registo de aplicação na Microsoft Entra.
A responsável pelo tratamento no site e na aplicação é a EFFUSIVE WINDS, LDA, que usa a marca Clara, NIPC 519666321, com sede em Fintech House, Lisboa. Contacto: info@get-clara.com.
A Clara acede, usa, guarda e partilha dados de utilizador do Google e da Microsoft só como esta declaração descreve.
Quem está abrangido
Quem inicia sessão na Clara, as pessoas das empresas que a usam, e as pessoas a quem essas empresas escrevem, por e-mail ou WhatsApp.
Conta
Para entrar, usamos o seu e-mail e, se escolher, uma palavra-passe, um código enviado para esse e-mail, ou o Facebook.
Se continuar com o Facebook, recebemos o nome e o e-mail que o Facebook partilha para o início de sessão. Servem só para o identificar.
Guardamos a sessão enquanto estiver ligada. Quando entra, registamos utilização do produto, por exemplo que iniciou sessão, para perceber falhas. Esse registo não inclui o conteúdo da caixa de correio.
Dados da empresa
A empresa guarda na Clara contactos, faturas, pagamentos, mensagens e ficheiros. Esses dados pertencem a essa empresa. Quem tem acesso ao workspace vê-os.
Site
No formulário de contacto do site pedimos o nome, o e-mail, a empresa, o telefone se o indicar, o número aproximado de faturas por mês, a disponibilidade e o motivo do contacto. O alojamento do site regista o endereço IP e o browser por segurança.
Se pedir a análise de recebimentos antes da demonstração, recebemos o ficheiro SAF-T e o extrato bancário, o NIF, a denominação social, o nome e o cargo de quem os envia, e a data e hora em que aceitou os termos dessa análise. Tratamos esses ficheiros por conta da empresa, só para a análise.
Dados de utilizador Google a que acedemos
Quando um workspace liga o Gmail, a Clara acede a dados de utilizador Google dessa caixa: o conteúdo das mensagens, os cabeçalhos, os anexos e as etiquetas. Pedimos os âmbitos abaixo. Não pedimos nem guardamos a palavra-passe da conta Google. Guardamos o acesso que o Google nos dá até a empresa desligar a caixa.
- https://www.googleapis.com/auth/gmail.readonly
- https://www.googleapis.com/auth/gmail.send
- https://www.googleapis.com/auth/gmail.modify
- https://www.googleapis.com/auth/gmail.labels
Como usamos os dados de utilizador Google
Usamos os dados de utilizador Google só para prestar a Clara ao workspace que ligou a caixa. Lemos mensagens e anexos para a empresa arquivar faturas, recibos, avisos de pagamento e documentos do mesmo género. Enviamos o correio que a empresa escreve na Clara, por exemplo cobranças ou respostas. Lemos e atualizamos etiquetas para organizar essa caixa em função desse trabalho. A leitura automática pode tratar uma mensagem ou um anexo para propor lançamentos nesse workspace.
Não vendemos dados de utilizador Google. Não os usamos para publicidade. Não os usamos para treinar modelos gerais. Não os usamos para outro fim que não seja prestar e proteger a Clara nesse workspace.
Uma pessoa da Clara não lê esse correio, salvo se o utilizador o pedir, se for preciso investigar um abuso ou um problema de segurança, se a lei o exigir, ou se os dados estiverem agregados e já não identificarem ninguém.
O uso que a Clara faz da informação recebida das APIs do Google cumpre a Política de Dados de Utilizador dos Serviços de API do Google, incluindo os requisitos de Limited Use.
Como guardamos os dados de utilizador Google
Guardamos as mensagens, os cabeçalhos e os anexos que lemos, e os tokens que mantêm a ligação, no workspace que ligou a caixa. A Clara não apaga mensagens da caixa Gmail por iniciativa própria.
Com quem partilhamos os dados de utilizador Google
Partilhamos dados de utilizador Google com as pessoas que esse workspace autoriza a usar a Clara, e com os prestadores que alojam e operam a Clara, só para esse alojamento e essa operação. Não os vendemos e não os partilhamos com anunciantes nem com corretores de dados.
Se a Clara for vendida ou fundida, só transferimos dados recebidos das APIs do Google com o consentimento prévio de quem autorizou esse acesso.
Como protegemos os dados de utilizador Google
Transmitimos os dados de utilizador Google por HTTPS. O acesso aos dados guardados limita-se ao workspace que ligou a caixa e às pessoas e sistemas que operam a Clara para esse fim.
Conservação e eliminação dos dados de utilizador Google
Conservamos os dados de utilizador Google enquanto o workspace precisar deles para usar a Clara. A empresa pode desligar o Gmail nas definições do workspace, o que termina o acesso seguinte.
Pode pedir a eliminação dos dados de utilizador Google e dos outros dados pessoais que guardamos sobre si sem iniciar sessão. Escreva para info@get-clara.com com o assunto Pedido de eliminação de dados, o seu nome e o e-mail da conta Google ou da conta Clara. Apagamos no prazo de 30 dias, salvo o que a lei obrigar a conservar. Se tivermos de conservar alguma coisa, dizemos o quê e porquê.
Microsoft (Outlook)
Quando um workspace liga o Outlook ou o Microsoft 365, a Clara pede as permissões abaixo. O uso é o mesmo do Gmail: ler mensagens e anexos, enviar o correio que a empresa escreve, e atualizar mensagens quando isso faz parte de arquivar ou responder.
offline_access mantém a ligação para a importação continuar até a empresa desligar a caixa. Não guardamos a palavra-passe da Microsoft.
Não vendemos dados da Microsoft. Não os usamos para publicidade. Não os usamos para treinar modelos gerais. Os limites de leitura por pessoas, de conservação e de partilha são os mesmos dos dados do Google.
- https://graph.microsoft.com/Mail.Read
- https://graph.microsoft.com/Mail.Send
- https://graph.microsoft.com/Mail.ReadWrite
- offline_access
Se uma empresa contactar alguém pelo WhatsApp através da Clara, guardamos o contacto e o conteúdo dessas mensagens. A forma de pedir a eliminação está na página de eliminação de dados.
Conservação e direitos
Pedidos de contacto sem relação comercial: até 24 meses após o último contacto. Ficheiros da análise de recebimentos: eliminados, incluindo cópias, se não contratar a Clara até 30 dias após a demonstração. Dados do cliente: durante o contrato e, depois, só o que a lei exigir, por exemplo documentos contabilísticos.
Pode pedir acesso, retificação, apagamento, limitação ou portabilidade, opor-se ao tratamento e retirar o consentimento, escrevendo para info@get-clara.com. Concluímos o pedido no prazo de 30 dias, salvo o que a lei obrigar a conservar.
Quando esta declaração mudar, atualizamos a data no topo desta página.