Política de Privacidade

Última actualização: 19 de Agosto de 2026

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através do Lead Hunter é:

Pedro Paula (Pedro Paula Labs)

Ponta Delgada, Açores, Portugal

Email: [email protected]

2. Dados recolhidos

Recolhemos os seguintes dados pessoais:

  • ·Dados de pagamento: endereço de email, país de faturação e dados de pagamento processados pela Stripe. O Lead Hunter não armazena dados de cartão — são tratados exclusivamente pela Stripe.
  • ·Dados de encomenda: negócios seleccionados no mapa, plano adquirido (Starter/Hunter), data e valor da compra.
  • ·Comunicações: emails trocados para suporte pós-venda.

3. Finalidade do tratamento

  • ·Processar contribuições voluntárias, para quem escolher contribuir
  • ·Prestar suporte a quem nos escreva
  • ·Cumprir obrigações legais e fiscais

Não utilizamos os dados para marketing sem consentimento explícito.

4. Base legal

Há aqui dois tratamentos distintos, com bases legais diferentes. A versão anterior desta política só descrevia o primeiro, que é o menor dos dois.

4.1. Dados de quem compra

Execução do contrato (Art. 6.º, n.º 1, al. b) do RGPD), para entregar o relatório adquirido, e cumprimento de obrigações legais (Art. 6.º, n.º 1, al. c)) para efeitos fiscais e de facturação.

4.2. Dados dos negócios listados

Este é o tratamento com maior expressão: recolhemos, organizamos e publicamos dados de negócios locais que nunca nos contactaram. A base legal invocada é o interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD).

A maior parte destes dados respeita a pessoas colectivas, e a essas o RGPD não se aplica. Mas parte relevante do tecido económico açoriano são empresários em nome individual e alojamento local em nome de particulares — aí, o nome, o telefone, o email e a morada são dados pessoais, e são tratados como tal.

Resumo da ponderação de interesses que sustenta esta base legal:

  • ·Interesse prosseguido: permitir que profissionais de marketing digital identifiquem negócios locais com lacunas de presença online, para lhes oferecerem serviços. É um interesse comercial legítimo — o Considerando 47 do RGPD refere expressamente o marketing directo.
  • ·Necessidade: apenas os dados estritamente necessários para identificar e contactar o negócio. Não recolhemos dados dos clientes desses negócios, nem dados financeiros, nem categorias especiais do Art. 9.º.
  • ·Expectativa razoável: os dados provêm de fontes que os próprios negócios tornaram públicas precisamente para serem contactados — o OpenStreetMap e o seu próprio website. Quem publica o telefone no seu site espera ser contactado por ele.
  • ·Impacto limitado: não fazemos perfis de comportamento, não cruzamos com outras bases de dados, não há decisões automatizadas com efeitos jurídicos (Art. 22.º), e o ficheiro público não contém contactos — apenas a indicação de que existem.
  • ·Salvaguardas: metodologia publicada por inteiro; nenhuma afirmação publicada sem origem citável e datada; oposição atendida sem justificação e com efeito permanente; e nenhuma estimativa de receita ou de perdas sobre um negócio concreto — precisamente por não existirem dados que as sustentem.

4.3. Direito de oposição

Quando o tratamento assenta em interesse legítimo, o titular pode opor-se a qualquer momento (Art. 21.º do RGPD) e sem apresentar qualquer motivo. Basta usar o formulário de remoção. O identificador do registo entra numa lista de exclusão lida em todas as exportações seguintes — a remoção é definitiva e não é desfeita por uma nova recolha.

4.4. Informação aos titulares (Art. 14.º)

Como os dados não foram recolhidos junto dos próprios titulares, aplica-se o Art. 14.º do RGPD. Notificar individualmente milhares de registos exigiria esforço desproporcionado na acepção do Art. 14.º, n.º 5, al. b), pelo que a informação é disponibilizada publicamente — nesta página, na metodologia e na página de certificado de cada negócio, todas acessíveis sem registo e sem pagamento. Sempre que um negócio é contactado directamente, esta informação consta desse contacto.

5. Partilha de dados com terceiros

Os dados são partilhados apenas com os seguintes subcontratantes:

  • ·Stripe, Inc. — processamento de contribuições voluntárias, e apenas para quem escolher contribuir. Quem usa as ferramentas sem contribuir não tem qualquer dado enviado à Stripe. Política de privacidade: stripe.com/pt/privacy
  • ·Google (Gmail) — comunicações de suporte, quando nos escreves.

Não vendemos, alugamos nem partilhamos dados pessoais com terceiros para fins comerciais. Desde Agosto de 2026, não vendemos coisa nenhuma: o site passou a oferecer ferramentas gratuitas.

6. Dados dos negócios listados

Nota importante

Os dados de empresas publicados neste site provêm de duas fontes públicas: o OpenStreetMap (nome, categoria, morada, coordenadas e, quando os contribuidores as preencheram, horários) e a medição HTTP própria do website da empresa. Não são vendidos — não há produto pago neste site. Estes dados referem-se em larga medida a pessoas colectivas, mas parte respeita a empresários em nome individual, e nesses casos são dados pessoais. Ver a base legal na secção 4.2.

Dados de base © OpenStreetMap contributors, sob licença ODbL.

6.1. O que é publicado publicamente, e onde

Desde Agosto de 2026 este site não publica dados sobre negócios individuais. O que está acessível publicamente é:

  • ·Estatística agregadadata/agregado.json: contagens e percentagens por ilha, concelho e categoria. Sem nomes, sem contactos, sem coordenadas individuais. Grupos com menos de 5 negócios não publicam percentagens, porque abaixo desse limiar uma percentagem identificaria alguém.
  • ·Fronteiras dos concelhosdata/concelhos.geojson, do OpenStreetMap.
  • ·Mapa e barómetroapp.html e barometro.html, que desenham esses agregados.
  • ·Ferramenta de análisecertificado.html mede o endereço que a pessoa escrever, no momento. Nada é guardado: nem o endereço, nem o resultado, nem quem pediu.

Mantemos, fora do site, um ficheiro de trabalho com os registos. Qualquer negócio pode pedir para não constar dele através do formulário de pedido de remoção. O pedido é executado apagando-o desse ficheiro — que é a única cópia — e o identificador entra numa lista de exclusão lida em todas as exportações futuras. Prazo legal: 30 dias.

7. Uso de Inteligência Artificial

Situação actual: nenhum dado publicado ou vendido é produzido por um modelo de linguagem. O score é a soma de pesos fixos por lacuna detectada, os factos de cada registo vêm do OpenStreetMap ou de uma medição HTTP própria, e o rascunho de email de abordagem incluído no relatório passou a ser construído de forma determinística a partir dos factos já verificados: o assunto é «Presença online de [nome do negócio] — o que encontrámos» e a mensagem junta, no máximo, os dois primeiros factos verificados desse registo (por exemplo, o tempo de resposta medido do site, ou a ausência de uma assinatura de estatísticas no HTML) a um convite fixo para conversar e à indicação de que os dados podem ser removidos a pedido. Não há geração de texto, não há estimativas de receita e não há promessas de resultados.

Correcção a uma versão anterior desta política

Até esta versão, esta secção afirmava que o rascunho de email era gerado por um «LLM executado localmente, sem envio de dados a serviços de terceiros». Era falso. A configuração em uso (config/settings.yaml, provider: "nvidia_nim") enviava os pedidos para a API na nuvem da NVIDIA, em https://integrate.api.nvidia.com/v1, para o modelo meta/llama-3.3-70b-instruct. Cada pedido incluía, sobre o negócio analisado: nome, sector, morada, website, telefones e emails públicos encontrados, perfis de redes sociais e até 3000 caracteres de texto da página inicial do site. Essa transferência para um terceiro fora do nosso controlo ocorreu efectivamente e deixou de ocorrer com a passagem para o método determinístico descrito acima.

Nem antes nem agora esta análise constitui uma decisão automatizada com efeitos legais ou similarmente significativos sobre qualquer pessoa. A metodologia completa, incluindo os pesos do score e as limitações conhecidas, está publicada e pode ser consultada por qualquer interessado.

8. Conservação de dados

Não há encomendas nem facturação, por isso não conservamos dados de compra. Os registos de contribuições voluntárias ficam com a Stripe, sujeitos à política dela, e são conservados por nós apenas na medida exigida por obrigações fiscais. Os emails de suporte são eliminados após resolução da questão ou no prazo máximo de 2 anos.

9. Os seus direitos (RGPD)

Enquanto titular de dados, tem os seguintes direitos:

  • ·Acesso — saber que dados temos sobre si
  • ·Rectificação — corrigir dados inexactos
  • ·Apagamento — solicitar a eliminação dos seus dados (salvo obrigações legais)
  • ·Portabilidade — receber os seus dados em formato estruturado
  • ·Oposição — opor-se ao tratamento em determinadas circunstâncias

Para exercer qualquer destes direitos, contacte: [email protected]. Respondemos no prazo de 30 dias. Para pedidos relativos a dados de negócios no mapa/barómetro, pode usar directamente o formulário de remoção.

10. Reclamações

Tem o direito de apresentar reclamação à autoridade de controlo portuguesa:

CNPD — Comissão Nacional de Protecção de Dados

cnpd.pt · Tel: +351 213 928 400

11. Cookies

Esta página não utiliza cookies próprios. A página de contribuição da Stripe, que só é aberta por quem escolher contribuir, pode utilizar cookies técnicos regidos pela política de privacidade da Stripe.