Política de Privacidade

Quem trata os dados e como contactar-nos

“Malleversa”, “nós” ou “nos” designa o projeto Malleversa que opera o diretório e as ferramentas relacionadas. Questões e pedidos de privacidade podem ser enviados para hello@malleversa.com.

Dados pessoais que podemos recolher

Registo e perfis profissionais

• Nome, nome comercial ou denominação social, e-mail, telefone e número de WhatsApp.
• Categorias, localizações, descrições, preços, ligações, anos de experiência, preferências de pagamento, imagens de portefólio e legendas opcionais.
• Declarações obrigatórias, data e hora de aceitação e versão das políticas.
• Estado da adesão e moderação, notas administrativas e registos de verificação limitada da existência da empresa.

Assistente de IA

As mensagens introduzidas e o histórico recente relevante necessário para gerar uma resposta.

Reclamações e apoio

Dados de contacto, conteúdo da reclamação, referências a profissionais, imagens ou PDF de suporte, correspondência e notas de tratamento.

Dados técnicos e de segurança

Dados limitados do pedido, como endereço IP, data e hora e contadores de limitação/segurança, podem ser tratados para operar e proteger o serviço. Os prestadores de infraestrutura também podem criar registos de servidor e alojamento.

Avaliações da comunidade e confirmação de e-mail

Pode avaliar um profissional sem conta nem fatura. Tratamos o endereço de e-mail fornecido apenas para enviar a confirmação através da Brevo; não é publicado. A Brevo trata o endereço e os dados de entrega dessa mensagem. A Malleversa guarda um pseudónimo HMAC do endereço, gerado com uma chave, para limitar a uma classificação por e-mail por profissional, e não o endereço completo no registo da avaliação. Um pseudónimo não é um dado anónimo.

Com o seu consentimento explícito, a classificação, o nome público escolhido, o texto da avaliação e o domínio do e-mail (por exemplo, gmail.com) tornam-se públicos após confirmar o e-mail e escolher publicar. Não inclua contactos privados nem informações sensíveis no nome ou na avaliação. As avaliações publicadas permanecem até serem removidas. As ligações de confirmação e os envios não confirmados expiram ao fim de 30 minutos e são eliminados na limpeza de dados pendentes. Os registos publicados conservam o pseudónimo para prevenir classificações duplicadas. Após eliminar uma avaliação, conserva-se um registo mínimo com o seu identificador, o identificador do profissional, o estado de eliminação e o HMAC do e-mail para impedir novos envios; o nome, o texto, a classificação e o domínio são removidos.

O Cloudflare Turnstile é carregado quando abre o formulário de avaliação ou pede para revelar dados de contacto ocultos num perfil profissional. Trata sinais técnicos do pedido e do navegador para ajudar a prevenir spam e abuso automatizado. Não comprova a compra ou utilização de um serviço. A confirmação do e-mail demonstra acesso a uma caixa de correio, não a identidade, uma transação ou a qualidade do serviço.

Os administradores autorizados podem filtrar avaliações por domínio e estado, ocultar ou repor avaliações confirmadas e eliminar avaliações. Para pedir remoção ou exercer os seus direitos, contacte hello@malleversa.com, identificando o profissional e a avaliação. Pode retirar o consentimento; poderão ser solicitadas informações proporcionais para estabelecer a sua ligação à avaliação. Consulte as regras de avaliação.

Cookie de analytics e estatísticas de visitas

Para compreender quais páginas da Malleversa são úteis e com que frequência são visitadas, o site utiliza um cookie próprio denominado mv_analytics_id. Contém um identificador anónimo gerado aleatoriamente e não contém o seu nome, e-mail, número de telefone ou o conteúdo da sua atividade.

O cookie e o respetivo registo de visualização são utilizados apenas para as medições internas de tráfego da Malleversa, como visualizações de páginas, visitantes únicos aproximados, sessões, visitantes online, domínios de referência, categorias de dispositivo e navegador, valores de campanha e contagens separadas de visitas provavelmente humanas ou de bots suspeitos. Os administradores autorizados da Malleversa podem ver no painel privado um identificador de visitante anónimo truncado, juntamente com horários agregados e categorias técnicas; os endereços IP brutos não são mostrados nem guardados. Quando a base de dados local DB-IP Country Lite está instalada, é obtido no nosso servidor um código de país aproximado durante a recolha; o endereço IP não é enviado à DB-IP nem guardado na base de dados de analytics. O identificador não é utilizado para publicidade, criação de perfis ou rastreamento entre sites.

A Malleversa não vende dados de analytics nem os fornece a redes de publicidade, corretores de dados ou outros terceiros. Os registos permanecem no ambiente de alojamento/base de dados da Malleversa e são utilizados apenas para operar, compreender e melhorar o site. Atualmente não é apresentado um pop-up de aceitação de cookies.

Cada perfil profissional público pode também apresentar totais agregados semanais, mensais e acumulados de visualizações da página, visitantes únicos aproximados e revelações bem-sucedidas de dados de contacto ocultos. As visualizações usam os registos de analytics existentes e a classificação de tráfego provavelmente humano; os visitantes únicos são estimativas. Uma revelação é contabilizada quando o servidor prepara os dados disponíveis após a verificação de segurança, antes de enviar a resposta; isto não confirma a receção pelo navegador. O contador guarda apenas o identificador profissional, a data civil de Lisboa e o total diário — não guarda identificador de visitante ou sessão, endereço IP, nome ou dados de contacto. Cada revelação bem-sucedida conta como um evento, pelo que uma repetição pelo mesmo visitante volta a contar; este total não corresponde a pedidos únicos. A revelação não comprova uma chamada, mensagem, pedido de orçamento ou contrato. As semanas começam à segunda-feira, os meses seguem o calendário e ambos usam o fuso horário Europe/Lisbon. Os totais acumulados incluem apenas os registos disponíveis à Malleversa; não é possível reconstruir revelações de contacto anteriores à introdução deste contador. Os totais públicos são guardados temporariamente em ficheiros privados do servidor e mostram a hora da atualização; se a atualização falhar, pode ser mostrado um resultado recente com um aviso. Uma falha na atualização do contador pode deixar uma revelação por contar.

Animação de apresentação e armazenamento no navegador

Para limitar a animação de apresentação às primeiras três visitas no seu navegador, a Malleversa guarda uma contagem de exibições (mv_mjolnir_intro_visits_v1) e a hora do último carregamento de página registado (mv_mjolnir_intro_last_visit_v1) no localStorage do navegador. Uma nova visita começa após um intervalo de pelo menos 30 minutos entre carregamentos de página registados. Fechar a animação conta como uma exibição.

Estes valores são usados apenas para controlar a animação. O código da animação não os envia ao nosso servidor, ao serviço de analytics ou a terceiros, e não estão associados ao seu perfil profissional. Não têm um prazo de expiração automático e permanecem até serem eliminados por si ou pelo navegador. Outro dispositivo ou navegador, ou a limpeza do armazenamento deste site, pode reiniciar a apresentação. Se o armazenamento não estiver disponível, a animação não é mostrada. Pode fechá-la a qualquer momento através do botão de fechar.

Porque utilizamos os dados

• Para receber, analisar, publicar e administrar perfis profissionais.
• Para disponibilizar pesquisa no diretório, preparação de contactos e orientação por IA.
• Para tratar reclamações, pedidos de apoio, questões de segurança e pretensões jurídicas.
• Para prevenir abusos, proteger o serviço e diagnosticar falhas.
• Para medir o tráfego de primeira parte, apresentar estatísticas públicas agregadas dos perfis profissionais e melhorar a utilidade das páginas.
• Para cumprir obrigações legais e proteger interesses legítimos.

Consoante a atividade, o tratamento pode basear-se em diligências pré-contratuais solicitadas, execução de contrato, consentimento quando especificamente pedido, obrigações legais ou interesses legítimos na operação e proteção do diretório.

Assistente de IA e IA da Google

Quando envia uma mensagem à IA, a Malleversa envia essa mensagem e o histórico relevante da conversa através do backend da Malleversa para o serviço de IA da Google, a fim de gerar uma resposta. Não inclua informação confidencial, financeira, médica, documentos de identificação ou outros dados sensíveis desnecessários.

O histórico da conversa é guardado apenas no localStorage do seu navegador. Não é copiado para um cookie da Malleversa nem para o sessionStorage. O botão do caixote do lixo remove o histórico guardado nesse navegador. Ainda assim, as mensagens têm de passar temporariamente pelo backend e pela IA da Google para responder a cada pedido.

O assistente recebe texto e metadados públicos dos perfis profissionais, incluindo o texto integral de apresentação (até 3.000 caracteres), serviços, experiência, métodos de pagamento, data pública de adesão e legendas de fotografias, além da média e contagem de avaliações publicadas da comunidade Malleversa. Os campos de contacto direto são excluídos; padrões de telefone, e-mail, identificadores sociais e URLs são removidos do texto antes do envio. Os ficheiros de perfil e do portefólio não são enviados à IA; apenas podem ser incluídas legendas públicas. Os nomes dos avaliadores, domínios e identificadores de e-mail e textos das avaliações não são incluídos no contexto do diretório. As avaliações do Google Maps não são importadas. As avaliações da comunidade e as respostas da IA não constituem garantias de qualidade nem aconselhamento profissional.

Tradução do perfil e das avaliações com um clique

Se pedir a tradução através do controlo num perfil profissional, o seu navegador envia apenas o texto público de apresentação ou da avaliação individual selecionada e o idioma escolhido para os servidores do Google Translate. O componente de tradução não recebe o resto da página do perfil nem dados de contacto ocultos. A Google também recebe informações normais de ligação, como o seu endereço IP. Este pedido opcional só é efetuado depois de clicar no controlo; o resultado da tradução automática é mantido na página atual, sem ser guardado no perfil ou na avaliação. Os nomes dos avaliadores, domínios de e-mail, endereços de e-mail privados, classificações e o resto da página não são incluídos neste pedido de tradução. Pode voltar ao texto original.

Contacto direto com profissionais

As ferramentas do perfil podem preparar mensagens de WhatsApp ou e-mail. Quando o navegador abre o WhatsApp ou a aplicação de e-mail, a comunicação ocorre diretamente entre si e o profissional. A Malleversa não recebe nem guarda uma cópia dessa mensagem preparada.

Prestadores de serviços e destinatários

• Serviços de IA da Google para gerar respostas de IA.
• Google Translate para a tradução opcional de texto de perfis profissionais.
• SMTP2GO para e-mail operacional e entrega de reclamações.
• Brevo para e-mails de confirmação de avaliações.
• Cloudflare Turnstile para proteção contra spam nas avaliações e abuso na revelação de dados de contacto.
• Buy Me a Coffee para pagamento, renovação, cancelamento e recibos da adesão; os serviços de pagamento subjacentes podem incluir a Stripe.
• Prestadores de alojamento e segurança necessários ao funcionamento do site.
• Google Maps / Perfil de Empresa Google apenas quando decide seguir ligações externas.

Estes prestadores tratam dados segundo os seus próprios termos e condições de privacidade quando aplicável. Os dados podem ser tratados fora de Portugal ou do EEE.

Durante quanto tempo conservamos os dados

Os registos de visualização de páginas são conservados apenas na base de dados de analytics da Malleversa para medições internas e não são vendidos nem partilhados com terceiros. O cookie de visitante anónimo está configurado para expirar após aproximadamente um ano. Os totais diários agregados de revelações de contacto são conservados enquanto o registo do perfil correspondente for mantido e são removidos durante a eliminação do perfil quando a base de dados de analytics está disponível.

Os dados de registo e do perfil público são normalmente conservados enquanto a adesão e o perfil estiverem ativos. Após um cancelamento normal da adesão, o perfil e os dados de registo podem permanecer ativos até ao fim do período já pago e podem depois ser eliminados manualmente.

Um pedido expresso de eliminação ao abrigo da privacidade é tratado separadamente. Quando adequado, o perfil público pode ser ocultado mais cedo. Apenas podem ser conservados os dados realmente necessários para uma reclamação, questão de segurança, obrigação legal ou pretensão jurídica, e apenas durante o período necessário.

Os anexos de reclamações devem ser conservados apenas durante o tempo necessário ao tratamento. Os ficheiros temporários são eliminados após tentativas de envio de e-mail bem-sucedidas ou falhadas.

Os seus direitos de proteção de dados

Nos termos da lei aplicável, pode pedir acesso, retificação, eliminação, limitação, portabilidade ou oposição e pode retirar o consentimento quando o tratamento nele se basear. Envie pedidos para hello@malleversa.com. Poderemos necessitar de informação proporcional para confirmar o pedido e proteger dados de terceiros.

Pode também ter o direito de reclamar junto da autoridade portuguesa de proteção de dados, a Comissão Nacional de Proteção de Dados (CNPD).

Segurança, menores e alterações

Utilizamos medidas técnicas e organizativas proporcionais, mas nenhum serviço de internet pode garantir segurança absoluta. O registo profissional está limitado a maiores de 18 anos através de uma autodeclaração obrigatória; a Malleversa não pede data de nascimento nem documento de identificação para essa declaração.

Podemos atualizar esta política quando o serviço, os prestadores ou a estrutura empresarial oficial forem alterados. A versão e data atuais serão publicadas aqui.