RASCUNHO · Este texto ainda tem de ser validado por um jurista antes da publicação.
Política de privacidade
Rascunho · versão de 4 de outubro de 2026 (rev. formulário)
1. Âmbito
Esta política explica que dados pessoais tratamos, porquê, durante quanto tempo e que direitos tem. Aplica-se a quem visita este site, a quem nos contacta, aos representantes das empresas nossas clientes e às pessoas cujos contactos profissionais surgem nas ações de prospeção que realizamos.
O nosso trabalho é exclusivamente entre empresas. Tratamos os dados das pessoas apenas enquanto profissionais que representam uma empresa, e nunca na sua vida pessoal ou familiar.
2. Quem somos e como nos contactar
A marca Abreportas é explorada por Alvo Desvelado - Unipessoal, Lda., pessoa coletiva n.º (NIF) 518473201, sociedade constituída em Portugal («Abreportas», «nós»).
Para qualquer questão sobre privacidade ou para exercer os seus direitos: comercial@abreportas.com · +351 932 113 544.
Pela natureza e dimensão da nossa atividade, não nomeámos um encarregado da proteção de dados (DPO). O contacto acima é o ponto único para todos os pedidos de privacidade.
3. Os nossos dois papéis
Somos responsáveis pelo tratamento quando decidimos para que servem os dados: no funcionamento deste site, quando nos contacta, na relação com os nossos clientes e quando prospetamos empresas para dar a conhecer os nossos próprios serviços.
Somos subcontratantes quando fazemos prospeção comercial por conta de uma empresa cliente. Nesse caso, a empresa cliente é a responsável pelo tratamento: é ela que define o mercado, o perfil das empresas a contactar e as mensagens, e é em nome dela que os contactos são feitos. Atuamos apenas segundo as suas instruções documentadas, ao abrigo de um acordo de tratamento de dados (artigo 28.º do RGPD). Cada mensagem identifica a empresa em nome de quem é enviada.
Se receber uma mensagem enviada em nome de um cliente nosso e quiser exercer os seus direitos, pode dirigir-se a essa empresa ou a nós. Se nos contactar, reencaminhamos o pedido para o cliente e ajudamo-lo a responder; um pedido de oposição é aplicado de imediato.
4. Que dados tratamos e de onde vêm
| Quem | Dados | Origem |
|---|---|---|
| Visitantes do site | Dados técnicos do pedido: endereço IP, tipo de navegador e de dispositivo, página pedida, data e hora. | Recolhidos automaticamente pelo fornecedor de alojamento ao servir as páginas. |
| Quem preenche o formulário de diagnóstico | Nome, empresa, setor, mercado, telemóvel, email, consentimento, origem da visita (UTM) e país aproximado. | A própria pessoa e, no caso do país, o fornecedor de alojamento (ver secção 5). |
| Quem nos contacta | Nome, empresa, cargo, contactos e o conteúdo da conversa (WhatsApp, telefone ou email). | A própria pessoa. |
| Clientes e seus representantes | Nome, cargo, contactos profissionais, dados de faturação, instruções e comunicações sobre o serviço. | A própria pessoa ou a empresa cliente. |
| Contactos empresariais na prospeção | Nome e setor da empresa, localização comercial, site e perfis públicos da empresa, email e telefone profissionais publicados pela empresa e, quando estejam publicados, nome e cargo de quem decide. Também o histórico de contactos, as respostas recebidas e, se for o caso, o pedido para não voltar a ser contactado. | Fontes públicas: sites das próprias empresas, mapas online, diretórios do setor, registos públicos e perfis profissionais públicos. Ainda: a lista de exclusões entregue pelo cliente e as respostas da própria pessoa. |
Não procuramos nem tratamos dados sensíveis (como saúde, opiniões políticas ou religião), nem contactos de natureza pessoal, como moradas de residência ou emails pessoais. O WhatsApp só é usado para números de telemóvel que a própria empresa publica como contacto comercial. Não compramos listas de contactos.
5. Formulário de pedido de diagnóstico
Nas páginas de pedido de diagnóstico (por exemplo, as que partilhamos no Instagram) pode deixar os seus dados para o contactarmos. Este formulário é diferente da prospeção: é a própria pessoa que nos pede contacto.
| Tema | Como funciona |
|---|---|
| Dados recolhidos | Nome, empresa, setor, mercado-alvo, telemóvel e email; o registo do consentimento (resposta, texto aceite, data e hora); a origem da visita (parâmetros UTM e identificador de clique do anúncio presentes no link, página do formulário e página de onde veio); e o país aproximado, deduzido do endereço IP pelo fornecedor de alojamento. Não guardamos o endereço IP com o pedido. |
| Finalidades | Responder ao seu pedido, marcar o diagnóstico e, se fizer sentido, preparar e enviar uma proposta de serviço. A origem da visita e o país servem também para sabermos, em termos estatísticos internos, que canais e campanhas geram pedidos. |
| Fundamento legal | Diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b)) e o seu consentimento (alínea a)), dado ao marcar a caixa do formulário, que pode retirar a qualquer momento sem afetar o tratamento já feito. A medição da origem dos pedidos assenta no nosso interesse legítimo (alínea f). |
| Obrigatoriedade | Todos os campos são necessários para lhe respondermos. Se preferir não os preencher, pode contactar-nos por WhatsApp ou telefone. |
| O que não fazemos | Não inscrevemos ninguém em newsletters nem em listas de prospeção, e não enviamos mensagens automáticas: a resposta é dada por uma pessoa. |
| Conservação | Se o pedido não resultar em contrato, até 24 meses após o último contacto. Se se tornar cliente, aplicam-se os prazos dos dados de clientes (secção 12). O registo do consentimento é guardado pelo mesmo período, como prova. Se retirar o consentimento ou pedir o apagamento, apagamos os dados, salvo o mínimo necessário para provar que respeitámos o pedido. |
| Subcontratantes | Alojamento do site e funções serverless (recebem e validam o formulário e deduzem o país); a ferramenta de automatização ou CRM para onde o pedido é enviado (webhook) e onde fica registado; e um serviço de email transacional, que nos envia um aviso interno de cada novo pedido. Se algum destes fornecedores tratar dados fora do EEE, aplicam-se as garantias da secção 11. |
6. Finalidades e fundamentos legais
| Para quê | Fundamento (artigo 6.º, n.º 1, do RGPD) |
|---|---|
| Manter o site a funcionar e protegê-lo contra abusos e ataques | Interesse legítimo (alínea f) |
| Responder aos seus pedidos e preparar o diagnóstico ou uma proposta | Diligências pré-contratuais a seu pedido (alínea b) e interesse legítimo (alínea f) |
| Tratar os pedidos feitos no formulário de diagnóstico | Diligências pré-contratuais (alínea b) e consentimento (alínea a); origem dos pedidos: interesse legítimo (alínea f). Ver secção 5 |
| Prestar o serviço aos clientes e gerir a relação contratual | Execução do contrato (alínea b) |
| Faturação, contabilidade e outras obrigações legais | Cumprimento de obrigação legal (alínea c) |
| Dar a conhecer os nossos serviços a outras empresas (prospeção própria) | Interesse legítimo (alínea f), ver secção 7 |
| Prospeção por conta dos clientes | Definido pelo cliente, enquanto responsável; em regra, o seu interesse legítimo (alínea f). Nós tratamos os dados apenas segundo as suas instruções. |
| Registar pedidos de oposição para garantir que não volta a ser contactado | Cumprimento de obrigação legal (alínea c) e interesse legítimo (alínea f) |
| Defender direitos em caso de litígio | Interesse legítimo (alínea f) |
Não usamos os dados de um cliente para servir outro cliente, nem para fins próprios diferentes dos aqui descritos.
7. Interesse legítimo na prospeção entre empresas
A prospeção entre empresas assenta no interesse legítimo, que exige uma ponderação entre esse interesse e os direitos de quem é contactado. Antes de iniciar cada campanha fazemos (ou, nas campanhas por conta de clientes, apoiamos o cliente a fazer) essa avaliação por escrito. Os fatores que a tornam equilibrada são:
- os contactos são feitos a empresas e a pessoas no seu papel profissional, sobre temas ligados à sua atividade;
- usamos apenas dados que as próprias empresas tornaram públicos para serem contactadas;
- o volume é baixo, as mensagens são personalizadas e a sequência termina logo que há resposta;
- cada mensagem identifica quem a envia e explica como deixar de receber contactos;
- a oposição é simples, gratuita e respeitada em todos os canais.
Pode pedir um resumo desta avaliação através de comercial@abreportas.com. Nas comunicações eletrónicas respeitamos também as regras nacionais sobre comunicações comerciais não solicitadas.
8. Como deixar de ser contactado
Pode opor-se, a qualquer momento e sem justificação, a ser contactado para fins comerciais. Basta responder à mensagem a dizer que não quer ser contactado (em qualquer canal), ou escrever para comercial@abreportas.com.
A sequência para de imediato em todos os canais. Guardamos apenas o mínimo necessário (por exemplo, o email ou o telefone e a data do pedido) numa lista de exclusão, para garantir que não volta a ser contactado nem pela mesma campanha nem por campanhas futuras do mesmo cliente.
9. Inteligência artificial e decisões automatizadas
Usamos ferramentas de inteligência artificial para pesquisar e organizar informação pública sobre empresas, sugerir que empresas contactar e preparar mensagens personalizadas. Os modelos de mensagem são aprovados por uma pessoa antes de qualquer envio, e as respostas e as negociações são sempre revistas e aprovadas por uma pessoa.
Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre si ou que o afetem de forma igualmente significativa (artigo 22.º do RGPD). Os fornecedores de IA que usamos atuam como nossos subcontratantes e não estão autorizados a usar os dados para treinar os seus próprios modelos.
10. Com quem partilhamos dados
Partilhamos dados apenas na medida do necessário e nunca os vendemos. Os destinatários são:
- Prestadores de serviços (subcontratantes): alojamento e infraestrutura informática (incluindo funções serverless), email e mensagens (incluindo email transacional), ferramentas de automatização (webhooks), ferramentas de trabalho e de gestão de CRM, serviços de inteligência artificial e contabilidade. Todos estão vinculados por contrato a tratar os dados apenas segundo as nossas instruções, com confidencialidade e medidas de segurança adequadas. A lista atualizada está disponível a pedido.
- Os nossos clientes: os dados da prospeção feita por conta de um cliente pertencem a esse cliente e ficam com ele, também no fim do serviço.
- Serviços de comunicação de terceiros: quando nos contacta por WhatsApp ou quando é contactado por esse canal, o serviço é prestado pelo respetivo fornecedor, segundo a sua própria política de privacidade.
- Autoridades, tribunais e consultores profissionais (jurídicos, fiscais), quando a lei o exija ou para defender os nossos direitos.
- Eventuais adquirentes ou investidores, no caso de reestruturação, fusão ou venda da atividade, com garantias de confidencialidade.
11. Transferências para fora do EEE
Damos preferência a fornecedores que guardam os dados no Espaço Económico Europeu. Se algum fornecedor tratar dados fora do EEE, a transferência só acontece com garantias adequadas: uma decisão de adequação da Comissão Europeia (por exemplo, o Quadro de Privacidade de Dados UE-EUA, para empresas certificadas) ou cláusulas contratuais-tipo aprovadas pela Comissão, acompanhadas de uma avaliação do nível de proteção no país de destino. Pode pedir informação sobre as garantias aplicáveis através de comercial@abreportas.com.
12. Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Registos técnicos do site | Período curto definido pelo fornecedor de alojamento, em regra não superior a 30 dias |
| Pedidos feitos no formulário de diagnóstico (incluindo o registo do consentimento) | Até 24 meses após o último contacto, se não resultarem em contrato |
| Pedidos de contacto que não resultam em contrato | Até 24 meses após o último contacto |
| Dados de clientes | Durante o contrato e, depois, pelo prazo de prescrição aplicável; documentos de faturação e contabilidade: 10 anos |
| Prospeção própria | Até 12 meses após o fim da sequência sem resposta; se houver conversa, até 24 meses após o último contacto |
| Prospeção por conta de clientes | Durante o contrato com o cliente; no fim, os dados são entregues ao cliente e apagados dos nossos sistemas no prazo de 30 dias, salvo instrução diferente do cliente |
| Lista de exclusão (oposição) | Enquanto for necessária para garantir que não volta a ser contactado, apenas com os dados mínimos |
| Pedidos de exercício de direitos | 3 anos após a resposta, para prova; documentos de identificação apagados logo após a verificação |
Apagamos ou corrigimos dados mais cedo quando sabemos que estão errados, quando a finalidade deixa de existir ou quando nos pede o apagamento.
13. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, entre as quais: acesso restrito a quem precisa, autenticação forte nas contas de trabalho, comunicações cifradas, minimização dos dados recolhidos, registo dos envios e limites diários de contactos. Nenhum sistema é totalmente imune; se ocorrer uma violação de dados, notificamos a autoridade de controlo no prazo de 72 horas quando a lei o exija, informamos as pessoas afetadas se houver risco elevado e, como subcontratantes, avisamos o cliente sem demora.
14. Os seus direitos
Nos termos do RGPD, tem direito a:
- Acesso: saber se tratamos dados seus e obter uma cópia;
- Retificação: corrigir dados inexatos ou incompletos;
- Apagamento: pedir que os seus dados sejam apagados, quando se verifiquem as condições legais;
- Limitação: pedir que suspendamos o tratamento, por exemplo enquanto verificamos uma correção;
- Portabilidade: receber os dados que nos forneceu num formato estruturado e de uso corrente, quando o tratamento se baseie em consentimento ou contrato;
- Oposição: opor-se ao tratamento baseado em interesse legítimo e, sem qualquer condição, à prospeção comercial;
- Retirar o consentimento, quando o tratamento se baseie nele, sem afetar o que foi feito antes;
- Não ficar sujeito a decisões exclusivamente automatizadas com efeitos significativos.
Para exercer qualquer direito, escreva para comercial@abreportas.com. É gratuito. Respondemos no prazo de um mês, prorrogável por mais dois meses em pedidos complexos (nesse caso, avisamos). Podemos pedir informação para confirmar a sua identidade, apenas para evitar entregar dados a quem não tem direito a eles.
15. Cookies
Este site não usa cookies, nem ferramentas de análise de terceiros, publicidade ou pixels de seguimento, e as fontes de letra são servidas pelo próprio site, sem pedidos a terceiros. Nas páginas de pedido de diagnóstico, os parâmetros da campanha (UTM) do link em que clicou ficam guardados temporariamente na memória de sessão do navegador (sessionStorage), para acompanharem o formulário; não o identificam, não são partilhados com terceiros e apagam-se quando fecha o separador. Por isso, não lhe pedimos consentimento para cookies. Os botões de WhatsApp e de telefone levam-no para serviços de terceiros, que têm as suas próprias regras. Se um dia passarmos a usar cookies não essenciais, pediremos antes o seu consentimento.
16. Menores
Os nossos serviços destinam-se a empresas e a profissionais. Não procuramos tratar dados de menores; se souber que isso aconteceu, contacte-nos para apagarmos os dados.
17. Reclamações
Se considerar que os seus direitos não foram respeitados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em Portugal (www.cnpd.pt), ou à autoridade do país onde vive ou trabalha. Em Espanha, é a Agencia Española de Protección de Datos (www.aepd.es). Agradecemos que nos contacte primeiro, para tentarmos resolver a questão.
18. Alterações a esta política
Podemos atualizar esta política quando mudarem as nossas práticas ou a lei. A versão em vigor está sempre nesta página, com a respetiva data. Se a alteração for relevante, avisamos os clientes com antecedência razoável.