Informação legal
Política de Privacidade
Última atualização: 15 de novembro de 2026.
Esta política explica como tratamos dados pessoais na Acerta Preço, ao abrigo do RGPD, da Lei n.º 58/2019 e, quando relevante, da Lei n.º 41/2004.
1. Responsável pelo tratamento
- Denominação
- Arealimpa – Limpeza de Exteriores, Unipessoal Lda (também «AREALIMPA – LIMPEZA DE EXTERIORES, UNIP. LDA.»)
- NIPC
- 507907370
- Sede
- R. Bairro Avelino do Monte 155, Armazém E, 4490-016 Póvoa de Varzim, Portugal
- Contacto do serviço Acerta Preço
- suporte@acertapreco.com
- Capital social
- [A PREENCHER: capital social]
- Conservatória e número de matrícula
- [A PREENCHER: conservatória do registo comercial e número de matrícula]
O contacto para privacidade e para o exercício de direitos é suporte@acertapreco.com. Não foi nomeado um encarregado de proteção de dados (DPO).
2. Âmbito
Esta política aplica-se à aplicação web Acerta Preço, incluindo a calculadora, a conta, o CRM local, a lista de espera, a página pública e os pedidos de suporte.
3. Dados que tratamos
- Sem conta: custos, obras, CRM e lista de espera ficam no armazenamento local do navegador e não são enviados aos nossos servidores.
- Com conta: tratamos o email, a palavra-passe — armazenada de forma cifrada pelo prestador de autenticação, nunca em texto simples por nós —, o nome da empresa e o setor do perfil, bem como as definições e o histórico de obras sincronizados na nuvem.
- Lista de espera: neste momento, o nome, email, setor e empresa opcional ficam apenas no navegador. A inscrição não é transmitida à equipa nem gera emails.
- CRM: clientes, contactos, tarefas e negócios ficam apenas no navegador, mesmo quando existe conta.
- Suporte: tratamos os dados que decidir enviar para suporte@acertapreco.com.
- Autenticação Google: se escolher este método, recebemos o identificador e o email da conta Google na medida necessária ao login.
- Dados técnicos: o alojamento e a autenticação podem gerar os registos mínimos necessários ao funcionamento e à segurança.
4. Finalidades e fundamentos jurídicos
- Execução do contrato e diligências pré-contratuais (artigo 6.º, n.º 1, alínea b) do RGPD): criar e gerir a conta e prestar o serviço SaaS.
- Interesse legítimo (alínea f): garantir a segurança, melhorar tecnicamente o serviço e defender direitos, ponderando sempre os seus direitos e liberdades.
- Obrigação jurídica (alínea c): cumprir deveres, incluindo os de faturação, quando existirem.
- Consentimento (alínea a): quando aplicável, por exemplo para comunicações não essenciais. Atualmente não enviamos comunicações de marketing.
5. Destinatários, subcontratantes e medição de visitantes
- Supabase (Supabase Inc.): base de dados, autenticação e armazenamento na nuvem das definições e do histórico das contas, em infraestrutura na União Europeia. O projeto está alojado em Frankfurt, região eu-central-1, Alemanha.
- Google Ireland Ltd.: apenas se escolher «Continuar com Google», para autenticação.
- Lovable e infraestruturas associadas: alojamento e entrega da interface web, além da contagem de visitantes descrita abaixo.
- Autoridades: quando a lei o exija.
Não vendemos dados a terceiros para marketing.
Contagem de visitantes da Lovable
A contagem da Lovable não utiliza cookies, não guarda nada no dispositivo do visitante, não conserva endereços IP e não identifica os visitantes.
Neste sítio, regista as páginas visitadas, a origem dos visitantes, o país, o navegador, o sistema operativo e o tipo de dispositivo, o tempo de permanência, a velocidade de carregamento das páginas, os erros e os cliques em botões e ligações.
Os cliques são registados para todos os visitantes. As visitas às páginas, o tempo de permanência, a velocidade das páginas e os erros também são registados para todos os visitantes, sem cookies e sem identificar ninguém.
A Lovable recolhe estes dados por nossa conta. A política de privacidade da Lovable explica como os trata. Os dados detalhados são conservados durante 90 dias e os resumos diários durante um ano.
6. Transferências internacionais
O alojamento principal dos dados da conta é na União Europeia, através do Supabase em Frankfurt. O login com Google pode implicar tratamento por empresas do grupo Google, inclusive fora do Espaço Económico Europeu, com as garantias do Capítulo V do RGPD, como a decisão de adequação relativa ao EU-U.S. Data Privacy Framework e/ou cláusulas contratuais-tipo, conforme aplicável.
7. Prazos de conservação
- Conta e histórico na nuvem: enquanto a conta existir. Após um pedido de apagamento, eliminamos os dados dentro de 30 dias, salvo obrigação legal. Quando existir faturação, os documentos legalmente exigíveis poderão ser conservados durante 10 anos.
- Dados apenas no navegador: até que os apague ou limpe o armazenamento do sítio.
- Pedidos de suporte: até 24 meses após o último contacto, salvo reclamação ou obrigação legal.
- Registos técnicos de segurança: até 12 meses, salvo investigação de incidentes. Este é um prazo de prática operacional estimado, ainda a confirmar com os prestadores.
8. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, bem como retirar o consentimento quando esse for o fundamento, sem comprometer a licitude do tratamento anterior.
Exerça os direitos através de suporte@acertapreco.com, com informação suficiente para identificar o pedido. Respondemos no prazo de um mês, prorrogável nos termos do RGPD. A caixa ainda pode não entregar mensagens até o email do domínio estar configurado.
Ainda não existe um botão na aplicação para apagar a conta na nuvem; esse pedido faz-se por email. Pode apagar obras, clientes e a inscrição local da lista de espera nos próprios ecrãs, além de limpar os dados do sítio no navegador.
9. Reclamação à CNPD
Convidamo-lo a contactar-nos primeiro para tentarmos resolver a questão. Pode também reclamar à Comissão Nacional de Proteção de Dados (CNPD):
Av. D. Carlos I, 134, 1.º, 1200-651 LisboaSítio: www.cnpd.pt
Email: geral@cnpd.pt
Telefone: +351 213 928 400
10. Segurança
Utilizamos HTTPS, controlos de acesso e uma chave publicável no cliente, sem chave de serviço no browser. A palavra-passe deve ter pelo menos 8 caracteres e é tratada pelo prestador de autenticação. Apesar destas medidas, nenhuma transmissão ou armazenamento é totalmente seguro.
11. Menores
O serviço destina-se a maiores de 18 anos ou a empresas. Não recolhemos intencionalmente dados de menores de 16 anos. Se detetar uma situação dessas, contacte-nos para a analisarmos.
12. Alterações e armazenamento local
Publicaremos as alterações nesta página e atualizaremos a data indicada no topo. Para informação sobre armazenamento local e cookies, consulte a Política de Cookies.