Política de Privacidade

Última atualização: 07/10/2026
Versão: 0.3

1. Quem é o responsável pelo tratamento

Concealed, Unipessoal Lda, com o número único de matrícula e de pessoa coletiva 514 292 695 e o capital social de 6.000 €, com sede em Rua da Fonte, nº13, Toledo, 2530-781 Vimeiro LNH, operadora da Apronta (apronta.co, apronta.site), é responsável pelo tratamento dos dados pessoais descritos nesta política, salvo quando indicado de outra forma (secção 4).

Contacto para questões de privacidade: [email protected].

Não existe atualmente encarregado de proteção de dados (DPO) nomeado: a dimensão da equipa (dois fundadores) não o exige por lei neste momento. Esta leitura será revista à medida que o volume de dados crescer.

2. Que dados tratamos, e para quem

2.1 Donos de negócio (utilizadores diretos da Apronta)

Email, nome, sessão de autenticação, respostas ao onboarding, conteúdo que inserem no site (morada do negócio, NIF, horários, fotos, menu). Base legal: execução do contrato de subscrição. Com o rascunho, e depois com a conta, guardamos também o identificador que o Datafast deu ao browser onde o rascunho foi feito ou, se esse não o tiver, ao browser onde o negócio foi registado. Quando o negócio é registado, dizemos ao Datafast o identificador interno da conta e o da organização a que o negócio pertence, com o tipo de negócio e a língua, e voltamos a dizer-lhe o da conta sempre que se entra nela. Serve para juntar as visitas da mesma pessoa em browsers e aparelhos diferentes e saber que visita ao site da Apronta trouxe cada negócio (secção 2.2). Nem com estes identificadores nem com os momentos da secção 2.2 a Apronta envia ao Datafast o email ou o nome de alguém; o que o Datafast lê na Stripe sobre os pagamentos à Apronta, que inclui o email e o nome de quem paga, está na secção 2.4. [CONFIRMAR: base legal para ligar a visita à conta, interesse legítimo ou consentimento. É uma decisão jurídica, por tomar.]

Para escrever o rascunho do site, para ler as fotografias ou os PDF do menu que o dono envia, para sugerir traduções dos textos do site e para sugerir textos de campanhas e respostas a avaliações, estes dados sobre o negócio são tratados por um modelo de inteligência artificial da Anthropic (secção 5). A Apronta não guarda essas fotografias: servem só para ler a lista. O dono confirma a lista, as traduções e cada texto sugerido antes de serem publicados ou enviados.

Ficha do Google. Se o dono ligar a ficha do negócio no Google (Google Business Profile), a Apronta usa essa autorização para três coisas: atualizar a ficha (endereço do site, horário e botão de reservar); ler as avaliações da ficha quando o dono abre o ecrã Avaliações, sem as guardar; e publicar uma resposta a uma avaliação só quando o dono carrega em publicar nessa avaliação. De cada resposta publicada guardamos quem a publicou, quando e o texto, como prova da autorização do dono. O texto de uma avaliação só vai para a Anthropic quando o dono pede uma sugestão de resposta (secção 2.3). O dono pode desligar a ficha a qualquer momento em Definições.

2.2 Visitantes dos sites publicados (*.apronta.site)

As estatísticas de visitas são deliberadamente anónimas e sem cookies: é guardada uma contagem por (negócio, dia, origem da visita: por exemplo QR, Google, Instagram, WhatsApp, acesso direto), nunca um registo por visitante. Não é necessário aviso de cookies para esta funcionalidade, porque não existe recolha de dados pessoais nem identificadores de visitante. Os sites publicados não carregam Google Analytics, Meta Pixel, nem qualquer outra ferramenta de analítica de terceiros.

Conteúdo do Google. Duas coisas num site publicado vêm diretamente do Google: o mapa, quando o negócio tem uma secção com mapa, que se carrega quando o visitante chega perto dele na página; e a nota, as avaliações e as fotografias do negócio no Google, quando o negócio as mostra, que o próprio Google desenha na página. Nesses casos o browser do visitante liga-se aos servidores do Google, que recebe o seu endereço IP e pode guardar os seus próprios cookies, como responsável pelo tratamento e nos termos da política de privacidade do Google e dos termos adicionais do Google Maps para utilizadores finais. A Apronta não recebe nem guarda nada desse lado, e um site sem mapa nem conteúdo do Google não se liga ao Google.

No site da própria Apronta (apronta.co, e não os sites dos negócios), usamos o Datafast para contar visitas e perceber a que levam. Ao contrário da contagem dos sites publicados descrita acima, esta usa um cookie para reconhecer um visitante que volta, e é por isso que a distinção importa: o cookie existe no site da Apronta e não existe no site publicado de nenhum negócio. Além das páginas vistas, conta os botões principais carregados e até onde se lê a página inicial e a dos preços. Ao identificador de visitante que esse cookie guarda, o nosso servidor junta alguns momentos que só ele vê: um rascunho feito, as perguntas acabadas, um link pedido para registar o negócio, o negócio registado, a página publicada pela primeira vez, um plano escolhido, um pagamento começado e um plano pago. Com cada momento seguem só dados que não identificam ninguém (por exemplo, o tipo de negócio, o plano, mensal ou anual, o número de locais, a língua ou a página do site onde começou), nunca o nome, o email ou o telefone de alguém, nem o nome ou a morada do negócio. Não seguimos ninguém para outros sites nem partilhamos estes dados com quem faz publicidade. [CONFIRMAR: consentimento para este cookie em apronta.co, ou passar o Datafast para o modo sem cookies. São as duas saídas, e é uma decisão de produto. No modo sem cookies deixam de chegar ao Datafast os momentos acima, a ligação à conta (secção 2.1) e a atribuição dos pagamentos (secção 2.4).] [CONFIRMAR: região de tratamento do Datafast, para a secção 5.]

Desde setembro de 2026, no mesmo site, contamos também os robôs (o Googlebot e os rastreadores dos assistentes de IA), porque esses não executam JavaScript e eram invisíveis para a contagem acima. Essa contagem é feita no servidor e só acontece quando o pedido se identifica como um rastreador conhecido: esta contagem nunca envia o pedido de uma pessoa para o Datafast. Do pedido de um robô seguem o endereço pedido, o endereço de onde veio (Referer), o seu user agent, o seu IP e a classificação do robô (de quem é e para que serve): dados de uma máquina, não de um visitante. Continua a não existir nos sites publicados dos negócios.

2.3 Clientes finais de cada negócio (quem reserva, encomenda ou é cliente de um negócio que usa a Apronta)

Aqui a Apronta atua como subcontratante/processador, não como responsável pelo tratamento: os dados são do negócio, não da Apronta. Ver secção 4 e o Acordo de Processamento de Dados (DPA) para os detalhes. Esta secção descreve o que existe, para transparência.

Dados guardados: nome, telefone, email, histórico de reservas/encomendas, notas de texto livre e etiquetas que o negócio adiciona.

Identidade entre negócios (cross-shop). Para permitir que uma pessoa seja reconhecida como o "mesmo cliente" em negócios diferentes que usam a Apronta (por exemplo, para ver o seu histórico), o telefone/email é transformado através de uma função HMAC com uma chave secreta própria da Apronta (IDENTITY_SALT), não um hash simples. Isto significa que o resultado não é uma simples impressão digital pública do número/email (um hash simples de um número de telefone é reversível por força bruta, dado o espaço reduzido de números possíveis; um HMAC com chave secreta não é). Ainda assim, este identificador é considerado dado pessoal pseudonimizado ao abrigo do RGPD, não dado anonimizado: continua sujeito a todos os direitos descritos na secção 6.

Textos sugeridos. Quando o negócio pede uma sugestão de resposta a uma avaliação do Google, o texto dessa avaliação e as estrelas são tratados pela Anthropic (secção 5) para escrever a sugestão. O nome de quem a escreveu não é enviado: é a Apronta que o acrescenta à saudação. Para sugerir textos de campanhas, a Anthropic recebe o que o grupo de clientes é (por exemplo, "não vêm há mais de 120 dias") e números sobre o grupo: quantas pessoas recebem, quantas por SMS e o que a maioria costuma marcar. Nunca nomes, contactos ou visitas de alguém, e um grupo com menos de cinco pessoas é descrito sem números.

2.4 Dados de pagamento

A Apronta não armazena nem tem acesso a dados de cartão. Os pagamentos são processados diretamente pela Stripe (ver subprocessadores, secção 5). Nas compras à Apronta (os planos, vendidos através da Link, da Stripe, a partir de uma conta Stripe só dos planos, e o Arranque, vendido pela própria Apronta na sua conta Stripe), a sessão de pagamento da Stripe, e a subscrição ou o pagamento que dela resultam, levam o identificador de visitante e o da visita do Datafast, para que o Datafast, que lê esses pagamentos nas contas Stripe da Apronta, saiba que visita levou a cada um. De cada um desses pagamentos, o Datafast lê na Stripe o valor, o email e o nome de quem paga, tal como a Stripe os tem, e junta-os ao perfil dessa visita. [CONFIRMAR: se a conta Stripe dos planos, em que a Link vende como vendedor (Managed Payments), pode ser ligada ao Datafast. Se não puder, só os pagamentos do Arranque chegam ao Datafast.] Os pagamentos que um negócio recebe dos seus clientes nunca levam nada disto.

3. Para que usamos os dados

• Prestar o Serviço (publicar o site, gerir reservas/encomendas, autenticação).
• Comunicações operacionais (confirmações, lembretes por email ou SMS quando ativado pelo negócio, avisos sobre a conta).
• Cumprimento de obrigações legais (faturação, registos fiscais).
• Deteção e prevenção de abuso (limitação de taxa de pedidos).
• Medir que visitas ao site da Apronta levam a rascunhos, a contas e a planos, para decidir onde investir na divulgação da Apronta (secção 2.2).

Não usamos os dados para dirigir publicidade a ninguém, não vendemos dados a terceiros, e não existe perfilamento automatizado com efeitos jurídicos sobre os titulares dos dados.

4. Duas relações diferentes com os dados (importante)

Esta política distingue dois papéis da Apronta:

1. Responsável pelo tratamento: para os dados dos donos de negócio que usam a Apronta diretamente (secção 2.1) e para dados operacionais próprios da Apronta.
2. Subcontratante/processador: para os dados dos clientes finais de cada negócio (secção 2.3). Aqui, o negócio que usa a Apronta é o responsável pelo tratamento dos dados dos seus próprios clientes, e a Apronta processa-os apenas seguindo as instruções desse negócio, nos termos do DPA assinado entre a Apronta e cada negócio cliente. Se é cliente final de um negócio que usa a Apronta e quer exercer os seus direitos sobre os seus dados, deve contactar diretamente esse negócio: a Apronta responde a este tipo de pedido através do negócio, salvo obrigação legal em contrário.

5. Com quem partilhamos dados (subprocessadores)

[CONFIRMAR com engenharia: localização física dos servidores Hetzner (UE vs. fora da UE). Determina se são necessárias cláusulas contratuais-tipo (SCC) para transferências internacionais. Idem para a região de processamento da Stripe/Twilio/Resend caso não seja exclusivamente UE.]

A Anthropic é uma empresa dos Estados Unidos. Trata estes dados como subcontratante, nos termos do seu acordo de tratamento de dados, que incorpora as cláusulas contratuais-tipo da Comissão Europeia para as transferências para fora do Espaço Económico Europeu.

Não partilhamos dados com terceiros para que os usem no seu próprio marketing. O Datafast, na tabela acima, mede o marketing da própria Apronta, por nossa conta.

6. Os seus direitos

Nos termos do RGPD, tem direito a aceder, retificar, apagar, limitar o tratamento, opor-se ao tratamento e portabilidade dos seus dados pessoais. Pode também apresentar reclamação junto da CNPD (Comissão Nacional de Proteção de Dados), www.cnpd.pt.

Para exercer estes direitos, contacte [email protected]. Se é cliente final de um negócio que usa a Apronta (secção 2.3), ver a nota na secção 4.

7. Quanto tempo guardamos os dados

Após o cancelamento ou eliminação de uma conta de negócio, os dados desse negócio e dos seus clientes (secções 2.1 e 2.3) são mantidos por 90 dias, como período de recuperação em caso de cancelamento acidental, findo o qual são apagados de forma permanente.

Esta regra não se aplica a registos que a lei obriga a conservar por prazo diferente, nomeadamente registos contabilísticos e faturas, que devem ser conservados por um mínimo de 10 anos nos termos da lei fiscal portuguesa [valor indicado de memória, não verificado nesta sessão nem com um contabilista; aceite como está por agora, por decisão deliberada de avançar sem revisão externa antes da validação; a faturação em si segue os processos já usados pela Concealed].

8. Segurança

[CONFIRMAR com engenharia antes de publicar as medidas técnicas reais em vigor: encriptação em trânsito (TLS), encriptação em repouso, controlo de acesso, cópias de segurança. Este rascunho não afirma nenhuma medida específica além das já documentadas: uso de HMAC com chave secreta para a identidade cross-shop (secção 2.3), limitação de taxa de pedidos via Redis, e alertas automáticos de erro. Não inserir linguagem genérica de "segurança de nível bancário" sem confirmação.]

9. Menores

A Apronta destina-se a donos de negócio e profissionais (uso B2B). Não é dirigida a, nem recolhe intencionalmente dados de, menores de 18 anos como utilizadores diretos da plataforma.

10. Alterações a esta política

Alterações materiais serão comunicadas com um pré-aviso mínimo de 30 dias por email à conta associada.

11. Língua

Esta política é publicada em português e em inglês. Em caso de divergência entre as duas versões, prevalece a versão portuguesa.