Política de Privacidade
Última actualização: 19 de Agosto de 2026
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais recolhidos através do Lead Hunter é:
2. Dados recolhidos
Recolhemos os seguintes dados pessoais:
- ·Dados de pagamento: endereço de email, país de faturação e dados de pagamento processados pela Stripe. O Lead Hunter não armazena dados de cartão — são tratados exclusivamente pela Stripe.
- ·Dados de encomenda: negócios seleccionados no mapa, plano adquirido (Starter/Hunter), data e valor da compra.
- ·Comunicações: emails trocados para suporte pós-venda.
3. Finalidade do tratamento
- ·Processar contribuições voluntárias, para quem escolher contribuir
- ·Prestar suporte a quem nos escreva
- ·Cumprir obrigações legais e fiscais
Não utilizamos os dados para marketing sem consentimento explícito.
4. Base legal
Há aqui dois tratamentos distintos, com bases legais diferentes. A versão anterior desta política só descrevia o primeiro, que é o menor dos dois.
4.1. Dados de quem compra
Execução do contrato (Art. 6.º, n.º 1, al. b) do RGPD), para entregar o relatório adquirido, e cumprimento de obrigações legais (Art. 6.º, n.º 1, al. c)) para efeitos fiscais e de facturação.
4.2. Dados dos negócios listados
Este é o tratamento com maior expressão: recolhemos, organizamos e publicamos dados de negócios locais que nunca nos contactaram. A base legal invocada é o interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD).
A maior parte destes dados respeita a pessoas colectivas, e a essas o RGPD não se aplica. Mas parte relevante do tecido económico açoriano são empresários em nome individual e alojamento local em nome de particulares — aí, o nome, o telefone, o email e a morada são dados pessoais, e são tratados como tal.
Resumo da ponderação de interesses que sustenta esta base legal:
- ·Interesse prosseguido: permitir que profissionais de marketing digital identifiquem negócios locais com lacunas de presença online, para lhes oferecerem serviços. É um interesse comercial legítimo — o Considerando 47 do RGPD refere expressamente o marketing directo.
- ·Necessidade: apenas os dados estritamente necessários para identificar e contactar o negócio. Não recolhemos dados dos clientes desses negócios, nem dados financeiros, nem categorias especiais do Art. 9.º.
- ·Expectativa razoável: os dados provêm de fontes que os próprios negócios tornaram públicas precisamente para serem contactados — o OpenStreetMap e o seu próprio website. Quem publica o telefone no seu site espera ser contactado por ele.
- ·Impacto limitado: não fazemos perfis de comportamento, não cruzamos com outras bases de dados, não há decisões automatizadas com efeitos jurídicos (Art. 22.º), e o ficheiro público não contém contactos — apenas a indicação de que existem.
- ·Salvaguardas: metodologia publicada por inteiro; nenhuma afirmação publicada sem origem citável e datada; oposição atendida sem justificação e com efeito permanente; e nenhuma estimativa de receita ou de perdas sobre um negócio concreto — precisamente por não existirem dados que as sustentem.
4.3. Direito de oposição
Quando o tratamento assenta em interesse legítimo, o titular pode opor-se a qualquer momento (Art. 21.º do RGPD) e sem apresentar qualquer motivo. Basta usar o formulário de remoção. O identificador do registo entra numa lista de exclusão lida em todas as exportações seguintes — a remoção é definitiva e não é desfeita por uma nova recolha.
4.4. Informação aos titulares (Art. 14.º)
Como os dados não foram recolhidos junto dos próprios titulares, aplica-se o Art. 14.º do RGPD. Notificar individualmente milhares de registos exigiria esforço desproporcionado na acepção do Art. 14.º, n.º 5, al. b), pelo que a informação é disponibilizada publicamente — nesta página, na metodologia e na página de certificado de cada negócio, todas acessíveis sem registo e sem pagamento. Sempre que um negócio é contactado directamente, esta informação consta desse contacto.
5. Partilha de dados com terceiros
Os dados são partilhados apenas com os seguintes subcontratantes:
- ·Stripe, Inc. — processamento de contribuições voluntárias, e apenas para quem escolher contribuir. Quem usa as ferramentas sem contribuir não tem qualquer dado enviado à Stripe. Política de privacidade: stripe.com/pt/privacy
- ·Google (Gmail) — comunicações de suporte, quando nos escreves.
Não vendemos, alugamos nem partilhamos dados pessoais com terceiros para fins comerciais. Desde Agosto de 2026, não vendemos coisa nenhuma: o site passou a oferecer ferramentas gratuitas.
6. Dados dos negócios listados
Nota importante
Os dados de empresas publicados neste site provêm de duas fontes públicas: o OpenStreetMap (nome, categoria, morada, coordenadas e, quando os contribuidores as preencheram, horários) e a medição HTTP própria do website da empresa. Não são vendidos — não há produto pago neste site. Estes dados referem-se em larga medida a pessoas colectivas, mas parte respeita a empresários em nome individual, e nesses casos são dados pessoais. Ver a base legal na secção 4.2.
Dados de base © OpenStreetMap contributors, sob licença ODbL.
6.1. O que é publicado publicamente, e onde
Desde Agosto de 2026 este site não publica dados sobre negócios individuais. O que está acessível publicamente é:
- ·Estatística agregada —
data/agregado.json: contagens e percentagens por ilha, concelho e categoria. Sem nomes, sem contactos, sem coordenadas individuais. Grupos com menos de 5 negócios não publicam percentagens, porque abaixo desse limiar uma percentagem identificaria alguém. - ·Fronteiras dos concelhos —
data/concelhos.geojson, do OpenStreetMap. - ·Mapa e barómetro — app.html e barometro.html, que desenham esses agregados.
- ·Ferramenta de análise — certificado.html mede o endereço que a pessoa escrever, no momento. Nada é guardado: nem o endereço, nem o resultado, nem quem pediu.
Mantemos, fora do site, um ficheiro de trabalho com os registos. Qualquer negócio pode pedir para não constar dele através do formulário de pedido de remoção. O pedido é executado apagando-o desse ficheiro — que é a única cópia — e o identificador entra numa lista de exclusão lida em todas as exportações futuras. Prazo legal: 30 dias.
7. Uso de Inteligência Artificial
Situação actual: nenhum dado publicado ou vendido é produzido por um modelo de linguagem. O score é a soma de pesos fixos por lacuna detectada, os factos de cada registo vêm do OpenStreetMap ou de uma medição HTTP própria, e o rascunho de email de abordagem incluído no relatório passou a ser construído de forma determinística a partir dos factos já verificados: o assunto é «Presença online de [nome do negócio] — o que encontrámos» e a mensagem junta, no máximo, os dois primeiros factos verificados desse registo (por exemplo, o tempo de resposta medido do site, ou a ausência de uma assinatura de estatísticas no HTML) a um convite fixo para conversar e à indicação de que os dados podem ser removidos a pedido. Não há geração de texto, não há estimativas de receita e não há promessas de resultados.
Correcção a uma versão anterior desta política
Até esta versão, esta secção afirmava que o rascunho de email era gerado por um «LLM executado localmente, sem envio de dados a serviços de terceiros». Era falso. A configuração em uso (config/settings.yaml, provider: "nvidia_nim") enviava os pedidos para a API na nuvem da NVIDIA, em https://integrate.api.nvidia.com/v1, para o modelo meta/llama-3.3-70b-instruct. Cada pedido incluía, sobre o negócio analisado: nome, sector, morada, website, telefones e emails públicos encontrados, perfis de redes sociais e até 3000 caracteres de texto da página inicial do site. Essa transferência para um terceiro fora do nosso controlo ocorreu efectivamente e deixou de ocorrer com a passagem para o método determinístico descrito acima.
Nem antes nem agora esta análise constitui uma decisão automatizada com efeitos legais ou similarmente significativos sobre qualquer pessoa. A metodologia completa, incluindo os pesos do score e as limitações conhecidas, está publicada e pode ser consultada por qualquer interessado.
8. Conservação de dados
Não há encomendas nem facturação, por isso não conservamos dados de compra. Os registos de contribuições voluntárias ficam com a Stripe, sujeitos à política dela, e são conservados por nós apenas na medida exigida por obrigações fiscais. Os emails de suporte são eliminados após resolução da questão ou no prazo máximo de 2 anos.
9. Os seus direitos (RGPD)
Enquanto titular de dados, tem os seguintes direitos:
- ·Acesso — saber que dados temos sobre si
- ·Rectificação — corrigir dados inexactos
- ·Apagamento — solicitar a eliminação dos seus dados (salvo obrigações legais)
- ·Portabilidade — receber os seus dados em formato estruturado
- ·Oposição — opor-se ao tratamento em determinadas circunstâncias
Para exercer qualquer destes direitos, contacte: pedroricopaula@gmail.com. Respondemos no prazo de 30 dias. Para pedidos relativos a dados de negócios no mapa/barómetro, pode usar directamente o formulário de remoção.
10. Reclamações
Tem o direito de apresentar reclamação à autoridade de controlo portuguesa:
CNPD — Comissão Nacional de Protecção de Dados
cnpd.pt · Tel: +351 213 928 400
11. Cookies
Esta página não utiliza cookies próprios. A página de contribuição da Stripe, que só é aberta por quem escolher contribuir, pode utilizar cookies técnicos regidos pela política de privacidade da Stripe.