Política de privacidade
Versão 2026-10d · atualizada a 20 de outubro de 2026 · versões anteriores
1. Responsável pelo tratamento
Pedro Miguel Cordeiro dos Santos Mendes Nogueira, empresário em nome individual, NIF 242210473, com domicílio fiscal na Rua Alfredo Franco, 8, 4.º D, 1800-391 Lisboa, que explora a marca Nomeada. Contacto para privacidade: hello@nomeada.com.
2. Que dados tratamos, para quê e durante quanto tempo
| Situação | Dados | Finalidade | Fundamento | Conservação |
|---|---|---|---|---|
| Lista de espera | Nome, email, tipo, cidade, setor, plano de interesse; origem da inscrição e parâmetros da campanha; código pseudonimizado do IP | Avisar da abertura e enviar o Índice; limitar abusos | Consentimento; interesse legítimo (limites) | Até retirar o consentimento, no máximo até 12/07/2027. Código do IP: 30 dias |
| Relatório grátis | Email, negócio, localidade, categoria, código pseudonimizado do IP | Preparar e enviar o relatório; limite de um por email | Diligências pedidas pelo titular; interesse legítimo (limites) | Pedido: 12 meses. Código do IP: 30 dias |
| Novidades e ofertas (caixa opcional) | Comunicações comerciais da Nomeada | Consentimento | Até retirar o consentimento | |
| Relatório Completo | Email, negócio, site, localidade, categoria, concorrentes indicados, tipo de comprador; nome e NIF recolhidos no pagamento | Preparar e entregar, faturar, reembolsar | Execução do contrato; obrigação legal (faturação) | Relatório: 12 meses. Faturas: 10 anos |
| Ofertas a quem comprou | Ofertas de serviços semelhantes, com recusa possível na compra e em cada email | Interesse legítimo (Lei n.º 41/2004, artigo 13.º-A, n.º 3) | Até à oposição; no máximo 24 meses após a compra | |
| Conta e subscrição | Nome, email, organização, papel, negócios acompanhados, histórico de medições | Prestar o serviço, faturar, avisos do serviço | Execução do contrato | Enquanto a conta existir; depois, 30 dias para recuperação dos dados e o exigido por lei |
| Formulário no site de uma agência | Dados do relatório grátis | Entregar o contacto à agência | A agência é responsável; a Nomeada é subcontratante (e responsável só pelo uso do email para o limite de um por email) | Conforme o acordo com a agência; email para o limite: 12 meses |
| Prospeção de agências | Nome da agência, email profissional genérico publicado no seu site, site e forma jurídica; as respostas das IAs a perguntas sobre agências da zona, incluindo a própria agência (até 20/10/2026, também o nome de um cliente público do portefólio e as respostas sobre ele) | Apresentar a Nomeada a agências, com uma medição da própria agência | Interesse legítimo; Lei n.º 41/2004, artigo 13.º-A (comunicações a pessoas coletivas, com direito de oposição) | 360 dias após o último contacto. Se pedir para sair, apagamos tudo no próprio dia e guardamos só o email, para não voltar a contactar |
| Respostas dos assistentes de IA | Nomes de negócios e, por vezes, de profissionais em nome individual | Relatórios dos clientes; Índice Nomeada (só dados agregados) | Interesse legítimo: mostrar aos clientes que negócios as IAs indicam na sua zona | Relatórios: como acima. Índice: 12 meses após cada edição |
| Livre resolução e pedidos | Nome, email, serviço, mensagem | Tratar o pedido e provar a resposta | Obrigação legal | 3 anos |
| Segurança | Verificação anti-robô, registos técnicos do alojamento | Prevenir abuso e fraude | Interesse legítimo | Conforme o fornecedor |
| Medição de audiência | Cookies do Google Analytics 4 | Estatísticas agregadas | Consentimento | Até 2 anos |
3. Dados que não recolhemos junto de si
Os nomes de negócios e de profissionais citados nos relatórios vêm das respostas públicas geradas pelos assistentes de IA às nossas perguntas. Pode opor-se por email para hello@nomeada.com e deixamos de mostrar o seu nome. Os contactos das agências vêm dos respetivos sites públicos. Para deixar de ser contactado, responda «remover» ao email ou escreva para hello@nomeada.com.
4. Inteligência artificial
Às IAs medidas enviamos só perguntas genéricas de clientes (por exemplo, "dentista em Moscavide"), sem dados pessoais. A análise das respostas é feita pelo modelo Gemini (Google) através do OpenRouter, ao qual chegam o nome do negócio e dos concorrentes indicados. Não há decisões automatizadas com efeitos jurídicos ou significativos sobre as pessoas.
5. Destinatários e onde ficam os dados
Nunca vendemos dados. A lista completa, com países e garantias, está em Subcontratantes. Em resumo:
- Subcontratantes: Lovable e Supabase (alojamento, base de dados e autenticação; a base de dados está nos Estados Unidos), Cloudflare (rede e verificação anti-robô), Resend (emails), InvoiceXpress (faturação), OpenRouter e DataForSEO (acesso aos assistentes de IA), Google (Analytics, só com consentimento).
- Responsáveis independentes: Stripe (pagamentos e prevenção de fraude) e Autoridade Tributária (comunicação das faturas).
6. Transferências para fora do Espaço Económico Europeu
Alguns fornecedores, incluindo o alojamento da base de dados, estão nos Estados Unidos. As transferências fazem-se ao abrigo do Quadro de Proteção de Dados UE-EUA, quando o fornecedor está certificado, ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia. O mecanismo de cada fornecedor está em Subcontratantes.
7. Os seus direitos
Acesso, retificação, apagamento, limitação, portabilidade, oposição (incluindo ao tratamento baseado em interesse legítimo e a ofertas) e retirada do consentimento a qualquer momento, sem afetar o tratamento anterior. Pedidos para hello@nomeada.com; resposta em até um mês. Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
8. Segurança
Acesso aos dados limitado por regras na base de dados, ligações cifradas, administração com verificação em dois passos e registo de auditoria.
9. Alterações
A versão e a data estão no topo; as versões anteriores ficam disponíveis.