Política de privacidade

Última atualização: 17 de outubro de 2026

Quem trata os teus dados

TIDEWATCHERS - LDA., que opera sob a marca ZeroFlux, NIPC 519672739, com sede na Avenida de Sines, Lote 144, R/C F, 7500-220 Vila Nova de Santo André. Contacto para assuntos de privacidade: rgpd@zeroflux.pt.

Esta política vale para o site zeroflux.pt e para a Área de Cliente e a Orbit (app.zeroflux.pt), o nosso software por subscrição. Nos dados que os negócios guardam na Orbit sobre os clientes deles (por exemplo, as marcações), quem decide é o negócio; vê a secção «Se marcaste num negócio que usa a Orbit».

Que dados tratamos, para quê e durante quanto tempo

Se visitas o site

Dados técnicos dos pedidos (como o endereço IP e o navegador), que o alojamento regista para manter o site seguro e a funcionar. Fundamento: interesse legítimo. Prazo: até 1 dia, o tempo que a Vercel guarda estes registos no nosso plano; se passarmos a guardá-los mais tempo, dizemos aqui o prazo.
Medição e anúncios, só se aceitares no aviso de cookies: páginas vistas, anúncio de origem e identificadores em cookies. Por agora ainda não ligámos nenhum serviço de medição nem de anúncios, por isso nada disto é recolhido, mesmo que aceites. Fundamento: o teu consentimento, que podes retirar. A tua escolha fica guardada 6 meses; os outros prazos estão na política de cookies.

Se nos contactas

Nome, email, o teu negócio e a mensagem, quando nos escreves por email (o formulário do site ainda não está ligado). Pedimos só o necessário para te responder e preparar uma proposta. Fundamento: diligências pré-contratuais a teu pedido. Prazo: apagamos os pedidos que não resultem em projeto até 12 meses depois do último contacto.

Se aceitares receber novidades

Por agora ainda não enviamos novidades. Quando começarmos, vale o seguinte:

Email e o registo do teu consentimento: se marcares a caixa «Quero receber emails da ZeroFlux com novidades e ofertas» no pedido de contacto ou ao aderir à Orbit (ou ligares as novidades em «A minha conta», se já fores cliente), guardamos o email, onde marcaste a caixa, o texto exato que aceitaste e a data e a hora. A caixa é opcional e vem desmarcada: pedir contacto ou comprar nunca depende dela. Fundamento: o teu consentimento. Prazo: enquanto não o retirares.
Deixar de receber: cada email de novidades tem no fim um link para deixares de os receber, sem entrar em conta nenhuma; também o podes pedir na página «Deixar de receber novidades» (ligação no rodapé), em «A minha conta» se fores cliente, ou escrevendo-nos. Depois disso não te voltamos a enviar novidades. Guardamos só o email e as datas, para provar que respeitámos o teu pedido e não voltares a receber por engano. Prazo: enquanto enviarmos novidades; se deixarmos de as enviar, apagamos essa lista.
Os emails de serviço (respostas ao teu pedido, faturas, avisos, convites e acessos) não dependem desta caixa e saem de um endereço diferente do das novidades.

Se fores cliente

Proposta e contrato: nome legal e NIF da empresa ou do profissional, morada, nome e contactos de quem nos fala, e o que foi combinado. Fundamento: o contrato com a tua empresa (para ti, que nos falas em nome dela, o nosso interesse legítimo em cumpri-lo). Prazo: enquanto durar a relação e depois pelos prazos de prescrição e fiscais.
Faturação e pagamentos: dados de faturação e o histórico de faturas e pagamentos. As faturas são emitidas pelo programa de faturação certificado Moloni, e os pagamentos com cartão ou débito direto passam pela Stripe: nunca vemos nem guardamos os dados completos do cartão ou da conta. Fundamento: o contrato e as obrigações fiscais. Prazo: as faturas e os documentos de contabilidade guardam-se durante 10 anos civis, como mandam o artigo 52.º do Código do IVA e o artigo 123.º do Código do IRC, mesmo depois de o contrato acabar.
Comprovativos de transferência: se pagares por transferência (por exemplo, uma bolsa de horas), o comprovativo que carregas na Área de Cliente, que pode ter o nome do titular e o IBAN, serve só para confirmarmos o pagamento. Fundamento: o contrato. Prazo: apagamo-lo quando a fatura fica paga ou anulada; se o recusarmos, fica guardado enquanto a fatura estiver em aberto.
Aceitação dos contratos e termos: quem aceitou (nome e email), quando e de onde (o endereço IP e o navegador), a frase da caixa que marcaste, a versão de cada documento aceite e a impressão digital de cada documento (um código que prova que o texto não mudou), para provar o que foi combinado. O registo não se altera. Fundamento: o contrato e o nosso interesse legítimo em poder prová-lo. Prazo: enquanto o contrato durar e 10 anos depois de a conta da organização ser apagada, o prazo de conservação dos documentos comerciais e fiscais (artigo 40.º do Código Comercial e artigo 123.º do Código do IRC); no fim desse prazo, apagamos o nome, o email, o endereço IP e o navegador de quem aceitou, e ficam só a empresa, o NIF, os documentos aceites e a data.
Experiência grátis e cupões: o NIF que já os usou, para cada um só valer uma vez. Fundamento: interesse legítimo em evitar abusos. Prazo: 3 anos depois do fim da experiência ou do uso do cupão, ou enquanto a oferta existir, se for menos tempo.

Se usas a Área de Cliente ou a Orbit

A tua conta: nome, email, palavra-passe (guardada cifrada, nunca a vemos), o segundo fator se o ligares, as organizações a que pertences, o teu papel e as tuas preferências (língua, tema, página inicial). Fundamento: o contrato com a organização a que pertences. Prazo: enquanto a conta existir.
Foto de perfil (opcional): só tu a podes pôr, em «A minha conta». Aparece na Orbit e na página de marcação do negócio onde trabalhas, para os clientes escolherem com quem marcam. Guardamo-la sem a localização nem outros dados escondidos da fotografia. Fundamento: o teu consentimento; podes mudá-la ou tirá-la quando quiseres. Prazo: até a tirares ou a conta acabar.
Segurança e registo de atividade: as sessões e o que se faz em cada organização (quem, o quê e quando, com o endereço IP e o navegador), para proteger as contas e poder explicar o que aconteceu. Fundamento: interesse legítimo e as obrigações de segurança. Prazo: as sessões, até expirarem; os registos de entradas do serviço de autenticação (Supabase), 90 dias; o registo de atividade da organização, enquanto ela existir, e quando os dados dela são apagados tiramos-lhe os dados pessoais.
Emails da Orbit: convites, confirmações, lembretes e recuperação de acesso, enviados de um endereço que não recebe respostas. Fundamento: o contrato. Não enviamos newsletters sem o teu consentimento explícito.
Pedidos de suporte e «Reportar bug»: as mensagens e, num bug, a página, o ecrã, o navegador e a captura de ecrã se a juntares. Fundamento: o contrato. Prazo: as capturas apagam-se 90 dias depois de o pedido fechar; os pedidos, 12 meses depois de fechados (os pedidos sobre dados pessoais, 3 anos, para podermos provar como foram tratados, e os que justificam horas da bolsa, enquanto essas horas existirem), ou antes, com os dados da organização, se estes forem apagados primeiro.
Avisos no aparelho: se os ligares, guardamos o endereço que o teu navegador nos dá para os avisos e o nome do aparelho. Os avisos nunca mostram o nome nem os contactos dos clientes. Fundamento: o teu pedido, ao ligá-los. Prazo: até os desligares ou o navegador os anular.
Velocidade: medimos quanto tempo as páginas demoram a abrir (Vercel Speed Insights), sem cookies e só com o endereço da página. Fundamento: interesse legítimo.

Se marcaste num negócio que usa a Orbit

Os dados que deixas ao marcar (nome, telefone, email, a marcação e o pedido especial, se escreveres um) são do negócio onde marcaste: é ele o responsável pelo tratamento, e a ZeroFlux trata-os só por conta dele, como subcontratante, guardados na União Europeia. Por isso, quem te responde sobre esses dados é o negócio, e a informação que vale é a dele: a página de marcação mostra a política de privacidade do negócio ou, se ele não indicar uma, uma informação mínima sobre os teus dados, com a identificação e o contacto dele. Esta secção só resume o que a ZeroFlux faz por conta do negócio.

Para pedir acesso aos teus dados ou o apagamento, fala com o negócio, que os consegue exportar e apagar na Orbit. Se nos escreveres a nós, reencaminhamos o pedido ao negócio. As confirmações saem pela Scaleway (email) e, quando o envio estiver ligado, os lembretes pela Twilio (SMS); estes prestadores só recebem o contacto e o texto da mensagem. Os dados ficam no Supabase (Irlanda), com cópias de segurança no Backblaze (Amesterdão). Nas páginas de marcação, a Cloudflare (Turnstile) verifica que não és um robô, e o mapa da Google só abre se carregares nele.

Se pedires fatura com NIF ao marcar, o nome ou a denominação, o NIF e a morada que escreves também são do negócio, que é quem emite e entrega a fatura (a ZeroFlux não a emite nem a envia). Ficam na tua ficha de cliente desse negócio, só para isso, e saem com o resto dos teus dados quando pedires o apagamento.

Quando a conta ou o contrato acabam

No fim do contrato da Orbit, a organização pode exportar os seus dados durante 30 dias. Depois disso apagamos os dados, até 5 dias depois de acabar esse prazo, exceto as faturas, os contratos, o registo da aceitação e o resto que a lei nos obriga a guardar. O mesmo vale quando o contrato acaba por falta de pagamento: durante a suspensão nada se apaga, mas se ela durar 60 dias o contrato termina, depois de um aviso por email 15 dias antes. As cópias de segurança são cifradas e não se conseguem apagar uma a uma: apagam-se sozinhas até 30 dias depois de os dados serem apagados. Ao todo, 30 dias para exportar, mais até 5 para apagar, mais até 30 para as cópias: no máximo 65 dias depois do fim do contrato, só fica o que a lei nos obriga a guardar. Se pedires o apagamento da tua conta pessoal, apagamo-la no prazo de um mês, salvo o que tivermos de guardar por lei.

Quem mais tem acesso

Só prestadores que nos ajudam a funcionar (subcontratantes), cada um com um acordo de tratamento de dados (DPA) que só os deixa usar os dados para esse fim:

Vercel (Vercel Inc., EUA): alojamento do site e da Orbit. Recebe os dados técnicos dos pedidos, como o endereço IP.
Cloudflare (Cloudflare Inc., EUA): DNS do domínio e, na Orbit, a verificação contra robôs (Turnstile).
Supabase (Supabase Inc., com os dados na Irlanda): a base de dados, as contas e os ficheiros da Área de Cliente e da Orbit, e o registo de quem aceitou receber novidades.
Backblaze (Backblaze Inc., com os dados em Amesterdão, Países Baixos): as cópias de segurança cifradas da Orbit, guardadas 30 dias.
Scaleway (Scaleway SAS, com os dados em Paris, França): envio dos emails automáticos, como confirmações, avisos, faturas e recuperação de acesso. Recebe o endereço e o texto de cada email, e não segue aberturas nem cliques.
Google Workspace (Google Ireland Limited): o nosso email, onde chegam e se guardam as mensagens que nos envias.
Stripe (Stripe Payments Europe, Ltd., Irlanda): pagamentos das subscrições e dos serviços.
Moloni (Moloni Unipessoal, Lda., Lisboa): programa de faturação certificado que emite as faturas.
Metricool (Metricool Software S.L., Espanha): medição das visitas, só com o teu consentimento (ainda não ligada).
Twilio (Twilio Ireland Limited, com tratamento nos EUA): envio dos lembretes por SMS da Orbit, quando o envio estiver ligado. Recebe o número de telemóvel e o texto do lembrete.

O nosso contabilista certificado recebe os documentos de faturação para cumprir as obrigações fiscais. A Google (Google Tag Manager, Google Ads e o mapa das páginas de marcação) e a Meta (Meta Pixel) só recebem dados com o teu consentimento ou quando carregas no mapa, e não são subcontratantes, porque também os usam para fins próprios; vê a secção «Publicidade e medição». Os avisos no aparelho passam pelo serviço de avisos do teu navegador (Google, Apple, Mozilla ou Microsoft), cifrados de ponta a ponta. O mapa das páginas de marcação usa o OpenStreetMap através dos nossos servidores, sem lhe enviar dados de quem marca; só a morada do estabelecimento lhe é enviada, para a encontrar no mapa.

Quando algum destes prestadores trata dados fora da União Europeia, nomeadamente nos Estados Unidos, fá-lo ao abrigo do acordo de proteção de dados entre a UE e os EUA (Data Privacy Framework) ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Se esse acordo deixar de valer, as transferências passam a apoiar-se nas cláusulas contratuais-tipo previstas no acordo de tratamento de dados de cada prestador. Se mudarmos de prestador, atualizamos esta lista.

Publicidade e medição

Se aceitares no aviso de cookies, usamos o Metricool para medir as visitas, e o Meta Pixel e o Google Ads para medir os anúncios que te trouxeram ao site e te mostrar anúncios relevantes no Facebook, no Instagram e na rede da Google. O Google Tag Manager só carrega depois de aceitares e liga apenas os rastreadores das categorias que aceitaste. Estes serviços recebem dados sobre a tua visita e identificadores guardados em cookies, e a Meta e a Google também os usam para os seus próprios fins, descritos nas políticas deles. A Meta e a Google podem tratar os dados nos Estados Unidos, ao abrigo do Data Privacy Framework ou, se este deixar de valer, das cláusulas contratuais-tipo dessas empresas. Por agora nenhum destes serviços está ligado: mesmo que aceites, nada é carregado. Podes retirar o consentimento a qualquer momento em «Gerir cookies», no rodapé. A Área de Cliente e a Orbit não têm medição nem publicidade.

Os teus direitos

Podes pedir acesso, retificação, apagamento, limitação, portabilidade dos teus dados ou opor-te ao tratamento, e retirar a qualquer momento um consentimento que tenhas dado (para as novidades, basta o link no fim de cada email). Para o resto, escreve para rgpd@zeroflux.pt. Respondemos no prazo máximo de um mês. Na Orbit, também podes mudar o teu nome e as tuas preferências em «A minha conta».

Se achares que os teus dados não foram bem tratados, podes reclamar junto da Comissão Nacional de Proteção de Dados (cnpd.pt).

Cookies

Vê a política de cookies, que inclui os da Área de Cliente e da Orbit.

Alterações a esta política

Atualizamos esta política quando mudarem as finalidades, os dados ou os prestadores. A versão em vigor está sempre nesta página, com a data da última atualização.