Três perguntas a fazer a qualquer app.
A tua contabilidade tem moradas de clientes, IBAN, faturação e movimentos bancários. Antes de os introduzires em qualquer lado, estas três perguntas merecem uma resposta clara.
Onde estão os meus dados?
Na Suíça, na UE ou nos EUA? E que lei se aplica lá?Quem os pode ver?
Funcionários, parceiros, redes de publicidade, fornecedores de IA?Consigo sair?
Exportação, cancelamento e eliminação, sem obstáculos?Onde os teus dados estão mesmo
Tudo o que compõe a tua contabilidade fica guardado em Zurique. Alguns serviços auxiliares correm no estrangeiro, e dizemos-te quais. Aqui está o resumo.
| O quê | Fornecedor | Onde |
|---|---|---|
| Faturas, orçamentos, clientes, despesas | Google Cloud | Zurique 🇨🇭 |
| Recibos e anexos | Google Cloud | Zurique 🇨🇭 |
| Ligação bancária (só leitura) | SIX bLink | Suíça 🇨🇭 |
| Digitalização de recibos com IA | Anthropic | EUA |
| Envio de e-mails | Postmark | EUA |
| Subscrição e pagamento | RevenueCat, Stripe | EUA |
| Análise de utilização, diagnóstico de erros | Mixpanel, Vercel, Sentry | EUA |
| Integrações (opcionais) | p. ex. Zapier, Shopify | depende do fornecedor |
Os teus dados ficam guardados no Google Cloud (Firebase) em Zurique. A RevenueCat gere a tua subscrição, a Stripe processa os pagamentos na web e as compras na app passam pela Apple ou pela Google. A análise de utilização é anonimizada, e o Sentry recolhe dados técnicos de erros e diagnóstico. As integrações só tratam dados se as ativares. Partes da infraestrutura da Google e das redes de distribuição podem tratar dados também na UE, mais perto de ti.
Cada transferência para o estrangeiro assenta em cláusulas contratuais-tipo ou noutra base legal admitida, e cada parceiro está contratualmente obrigado a proteger os dados. Todos os pormenores estão na política de privacidade.
Quem vê os teus dados: quase ninguém
Encriptados em trânsito e em repouso, acesso só quando é preciso e o banco apenas em modo de leitura.
Encriptado
Cada ligação passa por TLS e os dados guardados são encriptados com AES-256.
- Cada ligação encriptada
- TLS 1.2 no mínimo
- AES-256 para os dados guardados
- Cópias de segurança semanais encriptadas
Acesso protegido
Proteges a tua conta com 2FA (início de sessão em dois passos). Na equipa, só tem acesso quem precisa mesmo.
- Autenticação de dois fatores disponível
- Acesso da equipa só se for preciso, com MFA
- Os teus dados nunca são vendidos
- Os recibos só saem para a digitalização
Banco só leitura
A ligação bancária funciona através do SIX bLink, a plataforma suíça de open banking.
- A Heidi lê movimentos, nunca paga
- O teu acesso ao e-banking fica no banco
- Só com o teu consentimento explícito
- Revogável a qualquer momento
Os teus dados são teus
Sem fidelização: exportas, cancelas ou apagas quando quiseres. Como tens de guardar os teus livros contabilísticos durante 10 anos (art. 958f CO), exportas tudo antes de apagar.
Exporta quando quiseres
Tudo em ZIP com os recibos originais, mais PDF e CSV para o teu contabilista.
Cancela na app
Sem fidelização, sem telefonemas. Acesso até ao fim do período.
Apaga a tua conta
Apagado em 30 dias, cópias em no máx. 90 dias. Salvo obrigações legais.
Acesso só por convite
O teu contabilista ou uma segunda pessoa só veem os dados se os convidares.
Proteção de dados segundo a nLPD.
E o RGPD.
Por trás da Magic Heidi está a Magic Heidi AG, em Vaux (VD): no mercado desde 2023, autofinanciada e rentável. Aplicamos a nova lei suíça de proteção de dados (nLPD): só os dados necessários e definições predefinidas amigas da privacidade.
Privacidade desde a conceção e por defeito
Para os teus clientes na UE
Ao FDPIC, em 72 h se obrigatório
UID CHE-215.620.945
Confiança que podes verificar
4.8 em 5 em mais de 200 avaliações públicas. Cada uma tem ligação para a fonte.
“Um software de contabilidade feito por uma pequena empresa para pequenos empresários … O dono oferece ainda um apoio muito bom e está disponível para todas as perguntas.”
“Em poucos segundos resolvi tarefas de faturação que com outras soluções me teriam levado horas … Se és freelancer na Suíça e queres enviar faturas de forma fácil, rápida e segura, esta é a ferramenta certa.”
“Muito simples de usar e particularmente eficaz, a Magic Heidi é uma solução fiável e robusta para uso profissional.”
Perguntas sobre segurança e privacidade
Onde ficam guardados os meus dados?
As tuas faturas, orçamentos, clientes, despesas e recibos carregados ficam em servidores do Google Cloud em Zurique e estão sujeitos à lei suíça de proteção de dados. Alguns serviços auxiliares correm nos EUA: a digitalização de recibos com IA, o envio de e-mails, o pagamento da subscrição, a análise de utilização anonimizada e o diagnóstico de erros. A lista completa está na política de privacidade.
A Magic Heidi cumpre a nLPD e o RGPD?
Sim. Aplicamos a nova lei suíça de proteção de dados (nLPD, em vigor desde setembro de 2023) e cumprimos os requisitos do RGPD, por isso também podes usar a Magic Heidi com clientes na UE. Só recolhemos os dados de que a tua contabilidade precisa e usamos definições predefinidas amigas da privacidade.
Os meus recibos são enviados para o estrangeiro para a digitalização com IA?
Sim, e dizemo-lo abertamente. Quando digitalizas um recibo, o ficheiro vai para a Anthropic, nos EUA. A IA deles lê o valor, a data, o IVA e o comerciante. Isto só acontece para esta funcionalidade, e não treinamos nenhuma IA com os teus recibos. Mais sobre a digitalização de recibos com IA.
A equipa da Magic Heidi consegue ver as minhas faturas?
Só em casos excecionais. Só tem acesso quem precisa dele para o funcionamento do serviço ou para responder ao teu pedido de apoio, e sempre com autenticação multifator. Não analisamos as tuas faturas e nunca vendemos os teus dados, a ninguém.
A ligação ao meu banco é segura?
A ligação bancária funciona através do SIX bLink, a plataforma suíça de open banking, e é só de leitura: a Magic Heidi vê o saldo e os movimentos, mas não pode fazer pagamentos. Entras diretamente no teu banco e nunca vemos as tuas credenciais de e-banking. Podes revogar a ligação a qualquer momento na app ou no banco. Mais sobre a reconciliação bancária.
Que encriptação usa a Magic Heidi?
Todas as ligações entre os teus dispositivos e os nossos servidores são encriptadas com TLS (versão 1.2 no mínimo), e os dados guardados com AES-256, o padrão que os bancos também usam. As cópias de segurança semanais também são encriptadas. Além disso, podes proteger a tua conta com autenticação de dois fatores.
O que acontece em caso de fuga de dados?
Notificamos o Comissário Federal suíço para a Proteção de Dados e a Transparência (FDPIC) o mais depressa possível, no prazo de 72 horas quando é obrigatório. Se houver um risco elevado para ti, contactamos-te diretamente e explicamos o que aconteceu e o que estamos a fazer para resolver.
Posso exportar os meus dados e apagar a minha conta?
Sim. Exportas tudo a qualquer momento: um ZIP com todos os recibos originais, faturas e relatórios em PDF, e movimentos e contactos em CSV. Se apagares a conta, eliminamos os teus dados em 30 dias, salvo obrigação legal de conservação, e as cópias de segurança encriptadas desaparecem no máximo em 90 dias. Como tens de guardar os livros contabilísticos durante 10 anos, exporta tudo antes. Vê como: apagar os teus dados.
O que acontece aos meus dados se a Magic Heidi acabar?
A Magic Heidi existe desde 2023, autofinanciada e rentável, sem investidores a pressionar. E nunca ficas dependente: exportas as tuas faturas, recibos e contactos em PDF, CSV ou ZIP a qualquer momento e levas tudo contigo, para onde quer que mudes.
Posso experimentar a Magic Heidi grátis?
Sim. Começas com 3 faturas e 3 recibos no total, grátis, com todas as funcionalidades e sem cartão de crédito. Depois, o Pro custa CHF 24.99/mês no plano anual (CHF 299/ano) ou CHF 39 por mês, IVA incluído, com garantia de reembolso de 30 dias. Todos os pormenores na página de preços.
Começa com tranquilidade
Dados em Zurique, encriptados e protegidos pela lei suíça. Começa grátis, sem cartão de crédito. Muitas vezes é o próprio Nathan que responde às perguntas de segurança.

