Política de Privacidade
Última atualização: 16 de setembro de 2026
Esta política descreve como o Toolivo trata dados pessoais neste site (incluindo o blog) e na plataforma Toolivo, em conformidade com o Regulamento (UE) 2016/679 (RGPD).
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais recolhidos no âmbito da sua conta Toolivo é a Toolivo (Portugal). Para questões de proteção de dados: geral@toolivo.pt.
2. Papéis no tratamento de dados
Para os dados da sua conta (registo, faturação, suporte e utilização da plataforma), a Toolivo é responsável pelo tratamento. Para os dados que introduz sobre os seus clientes, contactos ou colaboradores nas propostas e orçamentos, você é o responsável pelo tratamento e a Toolivo atua como subcontratante: tratamos esses dados apenas para prestar o serviço, conforme as suas instruções, estes termos e a política de privacidade. O destinatário de um link de proposta pode consultá-la sem criar conta; nesse caso tratamos apenas os dados necessários ao funcionamento do portal (por exemplo abertura, comentários, aceite ou recusa).
3. Dados pessoais recolhidos
Site e blog: dados técnicos de navegação (endereço IP, tipo de browser, páginas visitadas) e, se aceitar cookies de análise, dados de medição agregada. Plataforma (após conta): nome, e-mail, credenciais (palavra-passe em formato encriptado), dados de empresa quando aplicável, dados de faturação tratados pela Stripe (não armazenamos dados de cartão), conteúdos que introduz (clientes, serviços, propostas, PDFs, anexos), registos técnicos (incluindo IP em mecanismos de segurança e anti-abuso), eventos de utilização do produto e gravações de sessão da interface autenticada (incluindo ecrãs com propostas ou clientes visíveis). Se usar «Entrar com Google», recebemos o identificador da conta Google e o e-mail verificado — não lemos Gmail, Drive nem contactos. Se usar o assistente de IA (plano PRO), enviamos apenas o texto ou ficheiros necessários ao processamento do pedido.
4. Finalidades do tratamento
Prestar, manter e melhorar o serviço de propostas e orçamentos; processar subscrições e pagamentos; enviar comunicações operacionais (conta, segurança, alterações relevantes ao serviço); prevenir abuso e fraude; gerar PDFs e partilhar propostas por link; registar interações no portal do cliente; analisar de forma agregada a utilização do site, se consentir. Não vendemos dados pessoais a terceiros. Não enviamos comunicações promocionais sem consentimento prévio.
5. Fundamento legal
Conta e execução do serviço: execução de contrato (art. 6.º, n.º 1, al. b), RGPD). Faturação e obrigações legais: obrigação legal (al. c). Segurança, prevenção de abuso, melhoria compatível do serviço e, na plataforma autenticada, análise de produto e gravação de sessão para diagnóstico e melhoria da experiência: interesse legítimo (al. f), com direito de oposição quando aplicável. Cookies não essenciais e medição analítica no site e blog: consentimento (al. a), que pode retirar a qualquer momento.
6. Prazo de conservação
Conta activa: enquanto a conta existir. Após cancelamento: até 90 dias para permitir reactivação; depois eliminamos ou anonimizamos os dados operacionais, salvo obrigação legal. Dados de faturação e contabilidade: 10 anos (obrigação legal portuguesa). Logs técnicos e de segurança: até 12 meses. PDFs gerados: até 90 dias após a última utilização relevante, salvo necessidade operacional ou pedido em contrário. Pedidos de apagamento: respondemos no prazo legal; dados que devamos conservar por lei são mantidos apenas pelo tempo exigido.
7. Subcontratantes e destinatários
Partilhamos dados apenas com subcontratantes contratualmente obrigados a proteger os dados e a tratá-los só conforme as nossas instruções: Stripe (pagamentos e subscrições; Irlanda/EEE, com possível processamento nos EUA); Brevo (e-mail transacional; EEE); Microsoft Azure (alojamento da aplicação e base de dados; EEE); Cloudflare (rede, CDN e armazenamento de ficheiros; EEE/EUA); Google (autenticação opcional «Entrar com Google»); modelos de IA via Microsoft Azure OpenAI (apenas quando usa o assistente PRO, com envio mínimo necessário); PostHog, projecto na UE (no site e blog: análise apenas com consentimento; na plataforma autenticada: eventos de produto e gravação de sessão); Google Tag Manager (gestão de etiquetas de medição no site, apenas com consentimento). Quando há transferência para fora do EEE, aplicamos garantias adequadas, como as Cláusulas Contratuais Tipo da Comissão Europeia. Os dados de uma proposta são visíveis a quem tiver o link que partilhar.
8. Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, oposição, portabilidade (quando aplicável) e de retirar o consentimento sem comprometer a licitude do tratamento anterior. Pedidos: geral@toolivo.pt — respondemos no prazo máximo de 30 dias (prorrogável em casos complexos, com aviso). Pode apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD)
9. Segurança e violações de dados
Aplicamos medidas técnicas e organizativas adequadas (incluindo HTTPS, controlo de acesso, isolamento por conta e encriptação em trânsito) para proteger os dados contra acesso não autorizado, perda ou divulgação indevida. Nenhum sistema é isento de risco. Em caso de violação de dados pessoais com risco para os seus direitos, notificaremos a CNPD no prazo de 72 horas e, quando exigido, os titulares afectados sem demora indevida.
11. Alterações a esta política
A versão mais recente está sempre nesta página. Alterações materiais serão comunicadas por e-mail aos utilizadores registados ou por aviso na plataforma, com antecedência razoável quando aplicável.