"No âmbito das suas missão e atribuições legais, deve a Inspeção-Geral de Finanças inspecionar, concomitantemente ou a posteriori, o programa ‘IVAucher’, podendo para esse efeito solicitar informações" tanto às entidades públicas envolvidas no programa - caso da Autoridade Tributária e Aduaneira, direção-geral do Tesouro e finanças ou IGCP - como à entidade operadora do sistema ou aos bancos que processam os pagamentos. A medida consta de um despacho do secretário de Estado dos Assuntos Fiscais, publicado esta quinta-feira em Diário da República. 

O despacho contém, também, um conjunto de regras em matéria de proteção de dados pessoais, nomeadamente a exigência de um consentimento informado por parte dos utilizadores do IVAucher para o tratamento de dados pessoais necessário à operacionalização do programa.

Da mesma forma, devem os comerciantes que participam dar autorização mediante declaração expressa, para permitir o acesso a elementos cobertos pelo dever de sigilo bancário necessários para a operacionalização do programa. Uns e outro podem, se assim o desejarem, revogar a sua adesão, o que, depois de comunicado à entidade que opera o sistema, a Saltpay, deverá ter efeitos imediatos.