Security & data

Sub-processors

The services that process a company's data for LucroVista. A new sub-processor is announced in LucroVista and by email to each company's Full users 30 days before it starts; a company may object. Optional services stay off until a Full user switches them on.

Google Cloud EMEA Limited

Keeps the books and documents (Sheets, Drive), runs the engine (Apps Script), signs people in, sends LucroVista's emails, and reads a mailbox only when a company connects one

Data: accounting records, receipts, invoices and statements, seat names and email addresses, messages in a connected mailbox (sender, subject, date, chosen attachments)
Where: Ireland · The company's books and documents stay in Lucro's Google Workspace
Mode: Always on
Since: 9 September 2026

Cloudflare, Inc.

Serves LucroVista and the capture page, keeps LucroVista's working copy of the books, receives email sent to receipts@, and runs the mailbox reader

Data: summaries of the books, seat email addresses and sign-in sessions, emails and attachments sent to receipts@, sealed mailbox and WhatsApp connection keys
Where: United States · The edge store is held in Cloudflare's European Union jurisdiction
Mode: Always on
Since: 26 September 2026

Anthropic Ireland, Limited

Reads a document (receipt, invoice, statement) when the deterministic reading cannot, and answers a question asked on the Revenues page

Data: images and text of receipts, invoices and statements, the question typed
Where: Ireland · Under its commercial terms: inputs kept for a limited period, never used for training
Mode: Always on
Since: 9 September 2026

Meta Platforms Ireland Limited

Carries the receipts and invoices people send to LucroVista's WhatsApp number, and LucroVista's replies

Data: the sender's phone number, photos and PDFs sent, short text typed
Where: Ireland · Messages held briefly in transit (at most 30 days) until LucroVista collects them
Mode: Optional
Since: 29 September 2026

Services a company connects itself

The company's own accounts: LucroVista reads from them with the company's key, only when the company connects them.

Vendus

The company's own point-of-sale account: LucroVista reads its sales documents with the company's key

Data: sales documents
Where: Portugal
Since: 9 September 2026

Shopify International Limited

The company's own Shopify store: LucroVista reads its orders and payouts with the company's access

Data: orders and payouts
Where: Ireland
Since: 9 September 2026

InvoiceXpress

The company's own invoicing account: LucroVista reads the invoices it issued, read-only, with the company's key

Data: issued invoices
Where: Portugal
Since: 2 October 2026

Anthropic Ireland, Limited

When a Full user connects their own Claude account to LucroVista, Claude reads the statements that person may see

Data: management statements and figures
Where: Ireland
Since: 3 October 2026

Sub-processor changes

6 October 2026: First published list of sub-processors and connected services.

Em português: Subcontratantes

Os serviços que tratam os dados de uma empresa para a LucroVista. Um novo subcontratante é anunciado na LucroVista e por email aos utilizadores Completos de cada empresa 30 dias antes de começar; a empresa pode opor-se. Os serviços opcionais ficam desligados até um utilizador Completo os ligar.

Google Cloud EMEA Limited

Guarda os livros e documentos (Sheets, Drive), corre o motor (Apps Script), autentica as pessoas, envia os emails da LucroVista e lê uma caixa de correio só quando a empresa a liga

Dados: registos contabilísticos, recibos, faturas e extratos, nomes e endereços de e-mail dos utilizadores, mensagens de uma caixa de correio ligada (remetente, assunto, data, anexos escolhidos)
Onde: Irlanda · Os livros e documentos da empresa ficam no Google Workspace da Lucro
Modo: Sempre ativo
Desde: 9 de setembro de 2026

Cloudflare, Inc.

Serve a LucroVista e a página de captura, guarda a cópia de trabalho dos livros, recebe o email enviado para receipts@ e corre o leitor de caixas de correio

Dados: resumos dos livros, endereços de e-mail dos utilizadores e sessões iniciadas, e-mails e anexos enviados para receipts@, chaves seladas de ligação à caixa de correio e ao WhatsApp
Onde: Estados Unidos · O armazenamento da LucroVista fica na jurisdição da União Europeia da Cloudflare
Modo: Sempre ativo
Desde: 26 de setembro de 2026

Anthropic Ireland, Limited

Lê um documento (recibo, fatura, extrato) quando a leitura determinística não consegue, e responde a uma pergunta feita na página de Receitas

Dados: imagens e texto de recibos, faturas e extratos, a pergunta escrita
Onde: Irlanda · Nos termos comerciais: os dados ficam por um período limitado e nunca são usados para treino
Modo: Sempre ativo
Desde: 9 de setembro de 2026

Meta Platforms Ireland Limited

Transporta os recibos e faturas que as pessoas enviam para o número de WhatsApp da LucroVista, e as respostas da LucroVista

Dados: o número de telefone de quem envia, fotografias e PDFs enviados, texto curto escrito
Onde: Irlanda · As mensagens ficam em trânsito por pouco tempo (no máximo 30 dias) até a LucroVista as recolher
Modo: Opcional
Desde: 29 de setembro de 2026

Serviços que a empresa liga ela própria

As contas da própria empresa: a LucroVista lê-as com a chave da empresa, só quando a empresa as liga.

Vendus

A conta de ponto de venda da própria empresa: a LucroVista lê os documentos de venda com a chave da empresa

Dados: documentos de venda
Onde: Portugal
Desde: 9 de setembro de 2026

Shopify International Limited

A loja Shopify da própria empresa: a LucroVista lê as encomendas e os pagamentos com o acesso da empresa

Dados: encomendas e pagamentos
Onde: Irlanda
Desde: 9 de setembro de 2026

InvoiceXpress

A conta de faturação da própria empresa: a LucroVista lê as faturas emitidas, só em leitura, com a chave da empresa

Dados: faturas emitidas
Onde: Portugal
Desde: 2 de outubro de 2026

Anthropic Ireland, Limited

Quando um utilizador Completo liga a sua própria conta Claude à LucroVista, o Claude lê as demonstrações que essa pessoa pode ver

Dados: demonstrações de gestão e valores
Onde: Irlanda
Desde: 3 de outubro de 2026

Alterações aos subcontratantes

6 de outubro de 2026: Primeira lista publicada de subcontratantes e serviços ligados.