ReviumPolítica de Privacidade
Esta política explica que dados pessoais o Revium recolhe, porquê, durante quanto tempo os guardamos e que direitos tens, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei portuguesa.
1. Quem é o responsável
[LEGAL_NAME]
NIF: [LEGAL_NIF]
Morada: [LEGAL_ADDRESS]
Contacto para questões de privacidade: [CONTACT_EMAIL]
2. Que dados recolhemos
| Situação | Dados | Finalidade e fundamento |
|---|---|---|
| Pedido de acesso antecipado (landing page) | Nome, email, nome da empresa (opcional) | Contactar-te quando abrirmos uma vaga. Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que podes retirar a qualquer momento. |
| Criação e utilização de conta | Nome, email, password (guardada apenas sob a forma cifrada, pelo serviço de autenticação), função na organização, registos de atividade | Criar e gerir a tua conta e o teu workspace, autenticar-te e enviar emails de serviço (confirmação, repor password, convites). Fundamento: execução do contrato (art. 6.º, n.º 1, al. b)). |
| Dados que introduzes na plataforma | Clientes, projetos, valores de contrato, receita, custos, margens, findings, documentos e ficheiros importados | Prestar o serviço (deteção de margem em risco e relatórios). Quanto a estes dados, o Revium atua em nome da tua organização — ver ponto 3. |
| Segurança e funcionamento | Endereço IP e dados técnicos nos registos dos servidores | Manter o serviço seguro e prevenir abusos. Fundamento: interesse legítimo (art. 6.º, n.º 1, al. f)). |
Não vendemos dados pessoais nem os usamos para publicidade ou para criar perfis comportamentais. O motor de análise do Revium aplica regras fixas aos dados da tua organização; não toma decisões automatizadas que produzam efeitos jurídicos sobre pessoas.
3. Dados dos clientes da tua organização
Se usas o Revium em nome de uma agência ou empresa, os dados que introduzes sobre os teus clientes e projetos pertencem à tua organização, que é a responsável pelo tratamento desses dados. Nesse caso, o Revium trata-os como subcontratante, apenas para prestar o serviço e segundo as tuas instruções. Cabe à tua organização ter fundamento legal para os inserir na plataforma. Para um acordo de subcontratação (art. 28.º do RGPD), contacta-nos.
4. Quem trata os dados por nós
Usamos prestadores de serviços (subcontratantes) que só tratam dados segundo as nossas instruções:
- Supabase — base de dados, autenticação e armazenamento de ficheiros.
- Render — alojamento da aplicação.
- Prestador de envio de emails — emails de serviço (confirmação de conta, repor password, convites).
- Google Fonts, jsDelivr e Tailwind CSS (CDN) — fornecem tipos de letra e código ao teu navegador. Ao carregar estes recursos, o teu endereço IP é visível para esses serviços.
Quando algum destes prestadores trate dados fora do Espaço Económico Europeu, a transferência apoia-se em decisões de adequação da Comissão Europeia ou em cláusulas contratuais-tipo.
5. Cookies e armazenamento local
O Revium não usa cookies de publicidade nem de análise de audiência. Usa apenas armazenamento local do navegador, estritamente necessário ao funcionamento, que por isso não requer consentimento:
- Sessão de autenticação (localStorage, gerido pelo Supabase) — mantém-te autenticado.
- Organização atual (sessionStorage) — apagada ao fechar o separador.
- Tema claro/escuro (localStorage,
revos-theme) — guarda a tua preferência.
6. Durante quanto tempo guardamos os dados
- Lista de acesso antecipado: até retirares o consentimento ou, no máximo, 24 meses após o pedido.
- Conta e dados da plataforma: enquanto a conta existir. Depois de pedires a eliminação, apagamos os dados no prazo máximo de 30 dias, salvo obrigação legal de conservação.
- Registos técnicos: pelo período estritamente necessário para segurança e resolução de problemas.
7. Os teus direitos
Podes, a qualquer momento, pedir o acesso, a retificação, o apagamento, a limitação ou a portabilidade dos teus dados, opor-te ao tratamento baseado em interesse legítimo e retirar o consentimento (sem afetar o tratamento anterior). Para exercer estes direitos, escreve para [CONTACT_EMAIL]. Respondemos no prazo de um mês.
Tens também o direito de apresentar reclamação à autoridade de controlo em Portugal, a Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.
8. Segurança
Aplicamos medidas técnicas e organizativas adequadas: comunicação cifrada (HTTPS), isolamento dos dados por organização ao nível da base de dados (Row Level Security), passwords nunca guardadas em texto simples e acesso interno restrito. Nenhum sistema é totalmente invulnerável. Em caso de violação que afete os teus dados, notificamos-te e a autoridade competente nos termos da lei.
9. Alterações a esta política
Podemos atualizar esta política. Indicamos sempre a data da última atualização e, em alterações relevantes, avisamos-te por email ou na própria plataforma.