Política de privacidade

Versão de outubro de 2026.

Quem somos

O umsite (umsite.pt) é operado pela Giant Nerd Automation Ltd, sociedade registada em Inglaterra e País de Gales com o número 15567873, com sede em 3rd Floor, 86-90 Paul Street, Londres EC2A 4NE, Reino Unido. É a responsável pelo tratamento dos seus dados. Para qualquer questão sobre os seus dados, escreva para contacto@umsite.pt.

Que dados recolhemos

• No pedido: o nome do negócio, projeto ou associação, a área, a descrição que escreve, o email e, se o indicar, o telemóvel.
• Nos detalhes que juntar: logótipo, fotografias, morada, horário, telefone a mostrar no site e redes sociais.
• Ao usar o serviço: os pedidos de alteração, as versões do site, a aprovação dos termos, a autorização (opcional) para mostrarmos o site como exemplo, e o domínio que escolher.
• Registos técnicos: endereço IP de forma temporária, para limitar abusos.

Não pedimos NIF. Os dados de pagamento (cartão e morada de faturação) são introduzidos na página de pagamento da Stripe e não passam por nós. Da Stripe recebemos apenas a confirmação de cada pagamento e o estado do seu plano.

Para que os usamos

• Construir, alterar, publicar e manter o seu site.
• Enviar-lhe os emails sobre o seu pedido: o link do site, alterações, o domínio e avisos.
• Enviar sugestões ocasionais, como a manutenção ou um pedido de opinião. Pode deixar de as receber através do link no fim de cada email.
• Proteger o serviço contra abusos.

Com quem partilhamos

Usamos os seguintes serviços para prestar o nosso serviço. Cada fornecedor trata os dados apenas para esse efeito:

• Supabase: base de dados e armazenamento de ficheiros.
• Cloudflare: alojamento dos sites, domínios, proteção contra robôs (Turnstile) e estatísticas de visitas sem cookies.
• Resend: envio de emails.
• OpenRouter e o fornecedor do modelo de linguagem para onde encaminha o pedido: a descrição do negócio, os detalhes e os pedidos de alteração são enviados para gerar o texto e o desenho do site.
• Render: alojamento da nossa aplicação.
• Pexels: pesquisa de fotografias num banco de imagens quando não junta fotografias suas.
• Stripe (Link): pagamentos. A Link, o serviço de pagamentos da Stripe, recebe o pagamento por nossa conta, cobra o IVA e envia os recibos; também trata dos reembolsos e do apoio ao pagamento. Enviamos-lhe o seu email e o nome do negócio. Os dados que a Stripe recolhe seguem a política de privacidade da Stripe e da Link.
• PostHog: estatísticas de utilização e gravação de sessões nas nossas páginas, alojado na União Europeia.
• GitHub: executa a cópia de segurança diária da base de dados para o Cloudflare R2.
• Empresas portuguesas parceiras: para trabalho à medida e alterações de sites geridos pela equipa, escolhemos uma empresa portuguesa para cada trabalho. Essa empresa acede ao seu site e aos dados de que precisa para o fazer, como nossa subcontratante, com as mesmas obrigações. No trabalho à medida para consumidores, o orçamento identifica-a.

Onde ficam os dados

Os dados da nossa aplicação ficam na União Europeia: a base de dados e os ficheiros no Supabase (Irlanda), a aplicação no Render (Frankfurt, Alemanha) e as imagens no Cloudflare R2 (Europa Ocidental). O PostHog também está alojado na União Europeia.

Alguns fornecedores são empresas dos Estados Unidos e podem tratar dados fora da União Europeia: a Resend (emails), a OpenRouter e o fornecedor do modelo de linguagem, a Cloudflare (rede global dos sites e proteção contra robôs), a Stripe (pagamentos) e o GitHub (cópia de segurança diária). Nesses casos, a transferência faz-se com as garantias previstas no RGPD, como o Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Somos uma empresa do Reino Unido. O Reino Unido tem uma decisão de adequação da Comissão Europeia, que reconhece um nível de proteção de dados equivalente ao da União Europeia.

Formulário de contacto nos sites

Se o seu site tiver o formulário de contacto, as mensagens que os visitantes enviam chegam ao seu email e ficam no seu painel durante 90 dias, para não se perderem se o email falhar. Depois são apagadas. Nestas mensagens, o responsável pelos dados é o dono do site; nós tratamo-las por sua conta, apenas para as entregar e mostrar.

Quem envia uma mensagem recebe um email automático a confirmar que ela chegou. Esse email não repete o que escreveu. As respostas a esse email seguem para o dono do site.

Cookies

Este site e os sites que publicamos não usam cookies de publicidade nem de estatísticas. As visitas são contadas com o Cloudflare Web Analytics, que não usa cookies.

Para percebermos onde as pessoas têm dificuldade, gravamos a navegação nas nossas próprias páginas. A gravação não usa cookies e não guarda nada no seu equipamento; o que escreve nos formulários é ocultado.

Durante quanto tempo guardamos os dados

• Enquanto o seu site estiver ativo, e depois pelo tempo exigido por lei.
• Pedidos abandonados são apagados 90 dias depois (guardamos apenas contagens anónimas, sem dados pessoais).
• A lista de espera é apagada 30 dias depois de avisarmos, ou ao fim de 12 meses.
• As mensagens do formulário de contacto são apagadas 90 dias depois de chegarem.
• As declarações de resolução, o consentimento dado no pagamento e os dados do pagamento guardam-se pelo tempo exigido por lei (obrigações fiscais e de prova).

Os seus direitos

Pode pedir acesso, correção, exportação ou eliminação dos seus dados, e opor-se às sugestões por email. Se aceitou mostrar o seu site como exemplo na nossa página, pode retirar essa permissão quando quiser e retiramos o site. Escreva para contacto@umsite.pt. Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD).