Política de Privacidade

Última atualização: 08/10/2026
Versão: 0.9

1. Quem é o responsável pelo tratamento

Concealed, Unipessoal Lda, com o número único de matrícula e de pessoa coletiva 514 292 695 e o capital social de 6.000 €, com sede em Rua da Fonte, nº13, Toledo, 2530-781 Vimeiro LNH, operadora da Apronta (apronta.co, apronta.site), é responsável pelo tratamento dos dados pessoais descritos nesta política, salvo quando indicado de outra forma (secção 4).

Contacto para questões de privacidade: legal@concealed.com.

Não existe atualmente encarregado de proteção de dados (DPO) nomeado: a dimensão da equipa (dois fundadores) não o exige por lei neste momento. Esta leitura será revista à medida que o volume de dados crescer.

2. Que dados tratamos, e para quem

2.1 Donos de negócio (utilizadores diretos da Apronta)

Email, nome, sessão de autenticação, respostas ao onboarding, conteúdo que inserem no site (morada do negócio, NIF, horários, fotos, menu). Base legal: execução do contrato de subscrição. Com o rascunho, e depois com a conta, guardamos também o identificador que o Datafast deu ao browser onde o rascunho foi feito ou, se esse não o tiver, ao browser onde o negócio foi registado. Quando o negócio é registado, dizemos ao Datafast o identificador interno da conta e o da organização a que o negócio pertence, com o tipo de negócio e a língua, e voltamos a dizer-lhe o da conta sempre que se entra nela. Serve para juntar as visitas da mesma pessoa em browsers e aparelhos diferentes e saber que visita ao site da Apronta trouxe cada negócio (secção 2.2). Nem com estes identificadores nem com os momentos da secção 2.2 a Apronta envia ao Datafast o email ou o nome de alguém; o que o Datafast lê na Stripe sobre os pagamentos à Apronta, que inclui o email e o nome de quem paga, está na secção 2.4. Base legal: o consentimento dado no aviso de cookies do site da Apronta (secção 2.2); sem ele não existe identificador e nada disto acontece. Se for recusado nesse aviso, ou retirado mais tarde, apagamos o identificador guardado com os rascunhos e as contas geridas por quem responde, se tiver a sessão iniciada, e onde quer que esteja guardado o identificador que o seu browser tinha.

Para escrever o rascunho do site, para ler as fotografias ou os PDF do menu que o dono envia, para sugerir traduções dos textos do site e para sugerir textos de campanhas e respostas a avaliações, estes dados sobre o negócio são tratados por um modelo de inteligência artificial da Anthropic (secção 5). A Apronta não guarda essas fotografias: servem só para ler a lista. O dono confirma a lista, as traduções e cada texto sugerido antes de serem publicados ou enviados.

Ficha do Google. Se o dono ligar a ficha do negócio no Google (Google Business Profile), a Apronta usa essa autorização para três coisas: atualizar a ficha (endereço do site, horário e botão de reservar); ler as avaliações da ficha quando o dono abre o ecrã Avaliações, sem as guardar; e publicar uma resposta a uma avaliação só quando o dono carrega em publicar nessa avaliação. De cada resposta publicada guardamos quem a publicou, quando e o texto, como prova da autorização do dono. O texto de uma avaliação só vai para a Anthropic quando o dono pede uma sugestão de resposta (secção 2.3). O dono pode desligar a ficha a qualquer momento em Definições.

Nota e avaliações do Google no site. Quando o dono o pede, a Apronta lê no Google a nota, o número de avaliações e até cinco avaliações do negócio, e mostra-as ao dono. Só guardamos o que o dono confirmar: a nota, o número de avaliações e as avaliações que escolher (nome e ligação ao perfil do autor, estrelas, texto, data e ligação para a avaliação no Google), com quem confirmou e quando. O resto não é guardado. O dono pode retirar uma avaliação ou apagar tudo em Avaliações.

Fotografias e avaliações do Google. Num rascunho, as fotografias e as avaliações do negócio no Google são mostradas a quem o vê, com o nome de quem as tirou ou escreveu, e não ficam guardadas: as fotografias são mostradas diretamente pelo Google, e as avaliações são lidas no Google por um servidor da Apronta e esquecidas ao fim de dez minutos. Depois de registar o negócio, o dono escolhe quais ficam no site; só essas são guardadas pela Apronta, com o nome de quem as tirou ou escreveu, quem confirmou e quando, e a Apronta trata as fotografias como trata as avaliações confirmadas. O dono pode retirar uma fotografia em Fotografias e uma avaliação em Avaliações.

2.2 Visitantes dos sites publicados (*.apronta.site)

As estatísticas de visitas são deliberadamente anónimas e sem cookies: é guardada uma contagem por (negócio, dia, origem da visita: por exemplo QR, Google, Instagram, WhatsApp, acesso direto), nunca um registo por visitante. Não é necessário aviso de cookies para esta funcionalidade, porque não existe recolha de dados pessoais nem identificadores de visitante. Os sites publicados não carregam Google Analytics, Meta Pixel, nem qualquer outra ferramenta de analítica de terceiros.

Conteúdo do Google. Num site publicado, só o mapa vem diretamente do Google: quando o negócio tem uma secção com mapa, o mapa carrega-se quando o visitante chega perto dele na página. Nesse caso o browser do visitante liga-se aos servidores do Google, que recebe o seu endereço IP e pode guardar os seus próprios cookies, como responsável pelo tratamento e nos termos da política de privacidade do Google e dos termos adicionais do Google Maps para utilizadores finais. A Apronta não recebe nem guarda nada desse lado. A nota e as avaliações do Google que um negócio mostre são guardadas pela Apronta tal como o dono as confirmou e aparecem no desenho do site, cada uma com ligação para o original no Google; mostrá-las não liga o browser do visitante ao Google. Quem escreveu uma avaliação pode pedir ao negócio ou à Apronta que seja retirada do site. Um site sem mapa não se liga ao Google.

As fotografias do Google que o dono confirmou também são guardadas pela Apronta e mostradas com o nome de quem as tirou, sem ligar o browser do visitante ao Google; quem tirou uma pode pedir ao negócio ou à Apronta que seja retirada do site.

No site da própria Apronta (apronta.co, e não os sites dos negócios), usamos o Datafast para contar visitas e perceber a que levam. Ao contrário da contagem dos sites publicados descrita acima, esta usa um cookie para reconhecer um visitante que volta, e é por isso que a distinção importa: o cookie existe no site da Apronta e não existe no site publicado de nenhum negócio. Além das páginas vistas, conta os botões principais carregados e até onde se lê a página inicial e a dos preços. Ao identificador de visitante que esse cookie guarda, o nosso servidor junta alguns momentos que só ele vê: um rascunho feito, as perguntas acabadas, um link pedido para registar o negócio, o negócio registado, a página publicada pela primeira vez, um plano escolhido, um pagamento começado, um plano pago e uma mudança de plano. Com cada momento seguem só dados que não identificam ninguém (por exemplo, o tipo de negócio, o plano, mensal ou anual, o número de locais, a língua ou a página do site onde começou), nunca o nome, o email ou o telefone de alguém, nem o nome ou a morada do negócio. Não seguimos ninguém para outros sites nem partilhamos estes dados com quem faz publicidade. Este cookie só é colocado depois de o visitante aceitar no aviso que aparece na primeira visita; recusar é tão simples como aceitar, e a escolha muda-se a qualquer momento em «Cookies», no rodapé. Sem esse consentimento, o script do Datafast não é carregado e nada desta secção acontece (base legal: consentimento, art. 6.º, n.º 1, alínea a), do RGPD e art. 5.º da Lei n.º 41/2004).

Desde setembro de 2026, no mesmo site, contamos também os robôs (o Googlebot e os rastreadores dos assistentes de IA), porque esses não executam JavaScript e eram invisíveis para a contagem acima. Essa contagem é feita no servidor e só acontece quando o pedido se identifica como um rastreador conhecido: esta contagem nunca envia o pedido de uma pessoa para o Datafast. Do pedido de um robô seguem o endereço pedido, o endereço de onde veio (Referer), o seu user agent, o seu IP e a classificação do robô (de quem é e para que serve): dados de uma máquina, não de um visitante. Continua a não existir nos sites publicados dos negócios.

2.3 Clientes finais de cada negócio (quem reserva, encomenda ou é cliente de um negócio que usa a Apronta)

Aqui a Apronta atua como subcontratante/processador, não como responsável pelo tratamento: os dados são do negócio, não da Apronta. Ver secção 4 e o Acordo de Processamento de Dados (DPA) para os detalhes. Esta secção descreve o que existe, para transparência.

Dados guardados: nome, telefone, email, histórico de reservas/encomendas, notas de texto livre e etiquetas que o negócio adiciona.

Identidade entre negócios (cross-shop). Para permitir que uma pessoa seja reconhecida como o "mesmo cliente" em negócios diferentes que usam a Apronta (por exemplo, para ver o seu histórico), o telefone/email é transformado através de uma função HMAC com uma chave secreta própria da Apronta (IDENTITY_SALT), não um hash simples. Isto significa que o resultado não é uma simples impressão digital pública do número/email (um hash simples de um número de telefone é reversível por força bruta, dado o espaço reduzido de números possíveis; um HMAC com chave secreta não é). Ainda assim, este identificador é considerado dado pessoal pseudonimizado ao abrigo do RGPD, não dado anonimizado: continua sujeito a todos os direitos descritos na secção 6.

Pedidos de orçamento. Quando um negócio tem os pedidos de orçamento ligados, guardamos por conta dele o que a pessoa envia no formulário do site: o nome, o contacto que deixou (email, telefone ou os dois), a mensagem, a quantidade, os produtos a que se refere e o ficheiro que juntar (uma fotografia ou um PDF). Servem para o negócio responder e acompanhar o pedido. O ficheiro fica num armazenamento privado e só quem gere o negócio o abre, com sessão iniciada. Ficam guardados enquanto a conta do negócio existir, segundo a regra da secção 7.

Textos sugeridos. Quando o negócio pede uma sugestão de resposta a uma avaliação do Google, o texto dessa avaliação e as estrelas são tratados pela Anthropic (secção 5) para escrever a sugestão. O nome de quem a escreveu não é enviado: é a Apronta que o acrescenta à saudação. Para sugerir textos de campanhas, a Anthropic recebe o que o grupo de clientes é (por exemplo, "não vêm há mais de 120 dias") e números sobre o grupo: quantas pessoas recebem, quantas por SMS e o que a maioria costuma marcar. Nunca nomes, contactos ou visitas de alguém, e um grupo com menos de cinco pessoas é descrito sem números.

2.4 Dados de pagamento

A Apronta não armazena nem tem acesso a dados de cartão. Os pagamentos são processados diretamente pela Stripe (ver subprocessadores, secção 5). Nas compras à Apronta (os planos, vendidos através da Link, da Stripe, e o Arranque, vendido pela própria Apronta, ambos a partir de uma mesma conta Stripe da Apronta), a sessão de pagamento da Stripe, e a subscrição ou o pagamento que dela resultam, levam o identificador de visitante e o da visita do Datafast, para que o Datafast, que lê esses pagamentos nessa conta Stripe, saiba que visita levou a cada um. De cada um desses pagamentos, o Datafast lê na Stripe o valor, o email e o nome de quem paga, tal como a Stripe os tem, e junta-os ao perfil dessa visita. Se essa conta não puder ser ligada ao Datafast, nenhum destes pagamentos lhe chega. Os pagamentos que um negócio recebe dos seus clientes nunca levam nada disto.

3. Para que usamos os dados

• Prestar o Serviço (publicar o site, gerir reservas/encomendas, autenticação).
• Comunicações operacionais (confirmações, lembretes por email ou SMS quando ativado pelo negócio, avisos sobre a conta).
• Cumprimento de obrigações legais (faturação, registos fiscais).
• Deteção e prevenção de abuso (limitação de taxa de pedidos).
• Medir que visitas ao site da Apronta levam a rascunhos, a contas e a planos, para decidir onde investir na divulgação da Apronta (secção 2.2).

Não usamos os dados para dirigir publicidade a ninguém, não vendemos dados a terceiros, e não existe perfilamento automatizado com efeitos jurídicos sobre os titulares dos dados.

4. Duas relações diferentes com os dados (importante)

Esta política distingue dois papéis da Apronta:

1. Responsável pelo tratamento: para os dados dos donos de negócio que usam a Apronta diretamente e para as avaliações do Google que confirmam, com o nome, a ligação ao perfil e o texto de quem as escreveu (secção 2.1), e para dados operacionais próprios da Apronta.
2. Subcontratante/processador: para os dados dos clientes finais de cada negócio (secção 2.3). Aqui, o negócio que usa a Apronta é o responsável pelo tratamento dos dados dos seus próprios clientes, e a Apronta processa-os apenas seguindo as instruções desse negócio, nos termos do DPA assinado entre a Apronta e cada negócio cliente. Se é cliente final de um negócio que usa a Apronta e quer exercer os seus direitos sobre os seus dados, deve contactar diretamente esse negócio: a Apronta responde a este tipo de pedido através do negócio, salvo obrigação legal em contrário.

5. Com quem partilhamos dados (subprocessadores)

A Apronta está alojada na Vercel: as funções que tratam os pedidos correm em Frankfurt, na Alemanha, e as páginas chegam a quem as visita por uma rede global. A base de dados está na Supabase, também em Frankfurt, e as fotografias e as cópias de segurança na Cloudflare R2, na União Europeia. A Stripe trata os pagamentos a partir da Irlanda e dos Estados Unidos; a Vercel, a Twilio, a Resend, a Cloudflare e o Slack são empresas dos Estados Unidos, e a Supabase (Supabase Pte. Ltd.) é uma empresa de Singapura. Quando um destes subcontratantes trata dados fora do Espaço Económico Europeu, a transferência está coberta pelas cláusulas contratuais-tipo da Comissão Europeia, incorporadas no respetivo acordo de tratamento de dados. O Datafast (JustShipIt Pte. Ltd., Singapura) tem a maior parte da sua infraestrutura fora da União Europeia, incluindo nos Estados Unidos, e apoia-se nas cláusulas contratuais-tipo dos seus próprios subcontratantes.

A Anthropic é uma empresa dos Estados Unidos. Trata estes dados como subcontratante, nos termos do seu acordo de tratamento de dados, que incorpora as cláusulas contratuais-tipo da Comissão Europeia para as transferências para fora do Espaço Económico Europeu.

Não partilhamos dados com terceiros para que os usem no seu próprio marketing. O Datafast, na tabela acima, mede o marketing da própria Apronta, por nossa conta.

6. Os seus direitos

Nos termos do RGPD, tem direito a aceder, retificar, apagar, limitar o tratamento, opor-se ao tratamento e portabilidade dos seus dados pessoais. Pode também apresentar reclamação junto da CNPD (Comissão Nacional de Proteção de Dados), www.cnpd.pt.

Para exercer estes direitos, contacte legal@concealed.com. Se é cliente final de um negócio que usa a Apronta (secção 2.3), ver a nota na secção 4.

7. Quanto tempo guardamos os dados

Após o cancelamento ou eliminação de uma conta de negócio, os dados desse negócio e dos seus clientes (secções 2.1 e 2.3) são mantidos por 90 dias, como período de recuperação em caso de cancelamento acidental, findo o qual são apagados de forma permanente.

Esta regra não se aplica a registos que a lei obriga a conservar por prazo diferente, nomeadamente registos contabilísticos e faturas, que devem ser conservados por um mínimo de 10 anos nos termos da lei fiscal portuguesa (artigo 123.º, n.º 4, do Código do IRC).

As avaliações do Google que o dono confirmou, com o nome, a ligação ao perfil e o texto de quem as escreveu (secção 2.1), ficam guardadas até o dono as retirar ou até quem as escreveu pedir que sejam retiradas, e nunca para além dos restantes dados do negócio.

8. Segurança

As medidas técnicas em vigor:

• Ligações cifradas (HTTPS) do browser até à Vercel, onde a Apronta está alojada, e até à Cloudflare, que entrega as fotografias.
• Base de dados na Supabase, em Frankfurt, na Alemanha: só aceita ligações cifradas (TLS) e autenticadas, a Apronta liga-se a ela apenas através do gestor de ligações da Supabase (pooler), e a interface que daria acesso aos dados pela web está desligada.
• Chaves e palavras-passe dos serviços guardadas num cofre de segredos (Doppler), de onde passam para a Vercel, fora do código.
• Entrada na conta sem palavra-passe, por uma ligação ou um código enviado para o email ou o telefone; cada negócio só vê os seus próprios dados.
• Identidade entre negócios pseudonimizada com HMAC e chave secreta própria (IDENTITY_SALT), não um hash simples.
• Limite ao número de pedidos às páginas públicas (disponibilidade, marcações, encomendas).
• Cópias de segurança diárias da base de dados, guardadas cifradas na Cloudflare R2.
• Alertas automáticos à equipa quando uma página ou um trabalho do servidor falha.

9. Menores

A Apronta destina-se a donos de negócio e profissionais (uso B2B). Não é dirigida a, nem recolhe intencionalmente dados de, menores de 18 anos como utilizadores diretos da plataforma.

10. Alterações a esta política

Alterações materiais serão comunicadas com um pré-aviso mínimo de 30 dias por email à conta associada.

11. Língua

Esta política é publicada em português e traduzida para outras línguas. Em caso de divergência entre versões, prevalece a versão portuguesa.