Política de Privacidade
Última actualização: 2026-10-21
Esta política descreve o tratamento de dados pessoais ao usar rubenmoderno.xyz, ao abrigo do RGPD.
Responsável pelo tratamento
Rúben Moderno. Contacto: hello@rubenmoderno.xyz.
Dados e finalidades
Formulário de contacto e pedidos de mentoria: nome, email, mensagem e — quando o preencheres — telefone e empresa, para responder ao teu pedido. Pedido de maquete grátis: o nome do negócio, o teu nome e o email e, se os deres, a cidade, o setor, o telemóvel e onde o negócio está online, mais as respostas e fotografias que envies no questionário — para fazer a tua maquete e enviar-ta por email. O telemóvel só aparece no teu site se marcares a caixa junto a ele. Materiais para download (guias, PDFs): o email, para te enviar o ficheiro. Newsletter: só se marcares a caixa de subscrição, que é separada e opcional. Cookies analíticos: dados agregados de utilização, apenas se aceitares no banner. Registamos ainda o endereço IP de forma cifrada (hash irreversível) nos formulários, exclusivamente para travar abuso automatizado.
Dados de negócios contactados (prospecção)
Se és responsável por um negócio local, podemos ter recolhido dados públicos sobre ele — nome, morada, telefone, email, horário, fotografias e avaliações — de fontes acessíveis a qualquer pessoa: OpenStreetMap, o site do próprio negócio, plataformas de reservas e registos comerciais. Usamos esses dados para fazer uma maquete de website e propor-te um serviço. O primeiro contacto é normalmente uma chamada para o telefone público do negócio, com base no interesse legítimo (art. 6.º n.º 1 al. f) do RGPD). Só te enviamos a maquete por email se aceitares recebê-la nessa chamada: esse email assenta no consentimento (art. 6.º n.º 1 al. a) do RGPD e art. 13.º-A n.º 1 da Lei 41/2004), e guardamos o registo de quando foi dado, por quem e para que endereço. Sem esse consentimento, só escrevemos por email a pessoas colectivas (n.º 2 do mesmo artigo), sempre com uma ligação de cancelamento. Não compramos listas nem usamos dados obtidos de terceiros. Podes opor-te ou retirar o consentimento a qualquer momento, sem dar justificação: responde a qualquer email nosso a dizer que não queres, usa a ligação de cancelamento quando a houver, ou escreve para hello@rubenmoderno.xyz — o teu contacto entra num registo de supressões permanente e não voltas a ser contactado, mesmo que o negócio seja novamente encontrado em fontes públicas.
Dados recolhidos nos sites dos nossos clientes
Nos websites que criamos para negócios — que ficam no domínio do próprio cliente —, os formulários de reserva, marcação, orçamento e avaliação recolhem os dados que o visitante escreve, e as estatísticas de visitas registam a utilização do site sem cookies e sem identificar quem lá esteve. Nesses tratamentos o responsável é o negócio em causa; nós actuamos como subcontratante, ao abrigo de um contrato que nos proíbe de usar esses dados para fins próprios. Guardamo-los por conta do negócio enquanto durar o nosso contrato com ele; no fim, devolvemos-lhos se os pedir nos 90 dias seguintes e apagamo-los quando esse prazo acaba. Para exercer direitos sobre esses dados, contacta directamente o negócio — ou escreve-nos e encaminhamos.
Base legal
Diligências pré-contratuais (resposta a pedidos de informação e propostas — art. 6.º n.º 1 al. b)). Consentimento, livremente dado e revogável (cookies analíticos, newsletter, o email com a maquete que aceitaste receber ao telefone — al. a)). Interesse legítimo em comunicação comercial entre empresas e em proteger o serviço contra abuso (al. f)). Cumprimento de obrigações legais, designadamente fiscais, quanto a dados de facturação (al. c)).
Subcontratantes
Supabase (base de dados), Vercel e Cloudflare (alojamento, DNS e entrega dos sites), Resend (envio de email transaccional), Stripe (pagamentos online), Cal.com (marcação de chamadas), Google (Analytics 4 neste nosso site, Maps e Fonts nos sites de negócio) e Anthropic (assistência de IA na preparação de textos e propostas). Todos operam ao abrigo de contratos com cláusulas do art. 28.º do RGPD. As estatísticas de visitas dos sites de negócio correm em Umami auto-alojado, em servidor próprio na União Europeia — sem cookies e sem partilha com terceiros. O Google Analytics e o pixel da Meta não correm nos sites de negócio por omissão: só existem nos sites com gestão de anúncios, e aí correm nas contas Google e Meta do próprio cliente, que é o responsável por esses dados.
Transferências fora do Espaço Económico Europeu
Alguns destes fornecedores são norte-americanos e podem tratar dados fora do EEE. Essas transferências assentam nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e, quando aplicável, na adesão ao EU-U.S. Data Privacy Framework. Sempre que possível escolhemos regiões europeias de alojamento.
Conservação
Mensagens do formulário de contacto e pedidos de mentoria: 24 meses. Subscritores de newsletter: até cancelares. Pedidos de maquete e prospecção: se o negócio não se tornar cliente, todos os dados desse negócio, maquete incluída, são apagados 24 meses após o último contacto. Dados de clientes com contrato: durante a relação e 10 anos depois, por imposição fiscal. Registo de supressões (quem recusou contacto): permanente — é precisamente o que garante que não voltas a ser contactado. Dados analíticos: 14 meses. Eliminação antecipada mediante pedido, salvo quando a lei obrigue a conservar.
Os teus direitos
Acesso, rectificação, apagamento, oposição, portabilidade e retirada de consentimento — pedido por email para hello@rubenmoderno.xyz. Podes apresentar queixa à CNPD (cnpd.pt).