Loading page…
Dados e privacidade
Esta página explica quais dados pessoais a ReasyPort trata, a base jurídica utilizada para cada atividade de tratamento, os fornecedores envolvidos, a lógica de conservação aplicada e as opções de privacidade ao teu dispor.
Data de entrada em vigor: 21 April 2026 · Data da política de cookies: 21 April 2026 · Versão da política: 2026-04-21
A ReasyPort distingue entre registos essenciais do produto, registo interno de eventos do produto e analytics opcionais de terceiros. Os cookies de analytics permanecem facultativos; os registos internos de serviço necessários para as funcionalidades solicitadas e para a segurança são descritos separadamente abaixo.
Introdução
Esta política abrange o site da ReasyPort, as funcionalidades de conta, os fluxos de entrega de reports, os canais de contacto de suporte e a infraestrutura de serviço relacionada que trata dados pessoais para a ReasyPort.
O registo de tratamentos abaixo é o principal resumo operacional desta implementação e destina-se a manter-se alinhado com os caminhos de código atualmente ativos no produto.
O responsável
Francesco Monterosso atua como responsável pelo tratamento dos dados pessoais descritos nesta página.
A ReasyPort não nomeou um encarregado da proteção de dados, uma vez que os seus tratamentos não cumprem os critérios do artigo 37.º do RGPD. Para qualquer questão de proteção de dados, podes utilizar o contacto de privacidade indicado acima.
Registo de tratamentos
O registo seguinte resume as principais atividades de tratamento de dados pessoais atualmente implementadas no produto.
Criação e gestão da conta
Criar e manter a conta, guardar os dados de perfil escolhidos e devolver o estado correto entre sessões.
Categorias de dados
Fonte
Dados fornecidos pelo utilizador ou criados durante o acesso.
Destinatários / fornecedores
Conservação
Durante a vida da conta e por um período limitado posterior para apoio e conformidade.
Base jurídica
Execução de um contrato.
Necessário para o serviço ou para as operações internas
Acesso com Google
Autenticar o utilizador através da Google e associar a identidade externa a uma conta ReasyPort.
Categorias de dados
Fonte
Dados recebidos da Google quando este método de acesso é escolhido.
Destinatários / fornecedores
Conservação
Associados enquanto o acesso Google permanecer ligado.
Base jurídica
Execução de um contrato.
Necessário para o serviço ou para as operações internas
Nota sobre a transferência: A Google LLC está sediada nos Estados Unidos; as transferências fora do EEE baseiam-se no Quadro de Privacidade de Dados UE-EUA e/ou em cláusulas contratuais-tipo.
Emails de acesso com ligação de utilização única
Enviar ligações de acesso de utilização única e as mensagens de autenticação associadas.
Categorias de dados
Fonte
Dados fornecidos ao pedir acesso por email.
Destinatários / fornecedores
Conservação
Até 180 dias.
Base jurídica
Execução de um contrato.
Necessário para o serviço ou para as operações internas
Nota sobre a transferência: A Resend opera nos Estados Unidos sobre AWS; as transferências fora do EEE baseiam-se no Quadro UE-EUA e/ou em cláusulas contratuais-tipo.
Newsletter macro semanal
Enviar a newsletter a quem deu consentimento, com confirmação dupla e cancelamento em cada edição.
Categorias de dados
Fonte
Dados fornecidos no formulário da newsletter.
Destinatários / fornecedores
Conservação
Até ao cancelamento ou retirada do consentimento; mantém-se um registo mínimo para respeitar a escolha.
Base jurídica
Consentimento, art. 6.º, n.º 1, al. a) do RGPD, revogável a qualquer momento.
Consentimento necessário
Nota sobre a transferência: A Resend opera nos Estados Unidos sobre AWS; as transferências fora do EEE baseiam-se no Quadro UE-EUA e/ou em cláusulas contratuais-tipo.
Registos de sessão e segurança
Proteger contas, detetar abusos e preservar a integridade dos acessos administrativos e das sessões.
Categorias de dados
Fonte
Dados gerados automaticamente durante o acesso, a sessão e os fluxos administrativos.
Destinatários / fornecedores
Conservação
Até 180 dias.
Base jurídica
Interesse legítimo na segurança e, quando aplicável, execução do contrato.
Necessário para o serviço ou para as operações internas
Acesso a relatórios protegidos e registos de download
Entregar relatórios, resolver problemas de acesso e investigar utilizações indevidas de conteúdo protegido.
Categorias de dados
Fonte
Dados gerados ao abrir ou descarregar um relatório.
Destinatários / fornecedores
Conservação
Até 90 dias.
Base jurídica
Execução do contrato e interesse legítimo na segurança.
Necessário para o serviço ou para as operações internas
Nota sobre a transferência: Os dados principais são alojados na região UE da Supabase, em Estocolmo, e não saem do EEE para armazenamento primário.
Eventos internos de utilização do produto
Medir a utilização sem cookies analíticos opcionais e melhorar navegação, pesquisa e cobertura.
Categorias de dados
Fonte
Dados gerados automaticamente durante a utilização das funções.
Destinatários / fornecedores
Conservação
Período limitado definido pela política técnica de conservação.
Base jurídica
Interesse legítimo na melhoria do produto e no planeamento do serviço.
Necessário para o serviço ou para as operações internas
Preferências e notificações guardadas
Recordar definições, conteúdos guardados, listas e preferências de notificação.
Categorias de dados
Fonte
Dados fornecidos nas definições ou através das funções pedidas.
Destinatários / fornecedores
Conservação
Enquanto a conta estiver ativa ou até a preferência ser removida.
Base jurídica
Execução de um contrato.
Necessário para o serviço ou para as operações internas
Cookies analíticos opcionais
Medir tráfego e tendências gerais com o Google Analytics 4 apenas após consentimento.
Categorias de dados
Fonte
Dados recolhidos apenas após aceitação expressa da análise.
Destinatários / fornecedores
Conservação
Segundo a configuração do Google Analytics 4, até retirar o consentimento ou apagar os cookies.
Base jurídica
Consentimento.
Consentimento necessário
Nota sobre a transferência: A Google LLC trata dados nos Estados Unidos ao abrigo do Quadro UE-EUA. Os endereços IP são anonimizados; Google Signals e personalização de publicidade estão desativados.
Apoio e pedidos de contacto
Tratar pedidos de apoio ou privacidade enviados à ReasyPort ou iniciados na página Contacto.
Categorias de dados
Fonte
Dados enviados por email ou através do rascunho aberto pelo site.
Destinatários / fornecedores
Conservação
Durante o tratamento do pedido e por um período limitado de acompanhamento.
Base jurídica
Medidas pedidas pelo utilizador e interesse legítimo na prestação de apoio.
Facultativo
Resumo das categorias
Fontes de recolha
Bases jurídicas
A ReasyPort baseia-se em quatro bases jurídicas. Execução de um contrato (art. 6.º, n.º 1, al. b, do RGPD) para a criação e gestão da tua conta, a autenticação, a entrega dos reports solicitados e a gravação das tuas preferências. Consentimento (art. 6.º, n.º 1, al. a) para os cookies de analytics opcionais e a newsletter semanal, que podes retirar a qualquer momento. Interesses legítimos (art. 6.º, n.º 1, al. f) para a segurança da plataforma e da conta, a prevenção de abusos, a medição interna da utilização do produto e o tratamento das comunicações de suporte. Obrigação legal (art. 6.º, n.º 1, al. c) quando a divulgação ou a conservação sejam exigidas por lei.
Execução de um contrato.
Consentimento, art. 6.º, n.º 1, al. a) do RGPD, revogável a qualquer momento.
Interesse legítimo na segurança e, quando aplicável, execução do contrato.
Execução do contrato e interesse legítimo na segurança.
Interesse legítimo na melhoria do produto e no planeamento do serviço.
Consentimento.
Medidas pedidas pelo utilizador e interesse legítimo na prestação de apoio.
Quando a ReasyPort se baseia em interesses legítimos, avaliou que esses interesses não prevalecem sobre os teus direitos e liberdades. Podes opor-te a qualquer momento ao tratamento baseado em interesses legítimos por motivos relacionados com a tua situação particular, através dos contactos no final desta página.
A ReasyPort utiliza armazenamento essencial para as funcionalidades solicitadas, um identificador próprio do titular juntamente com um registo de consentimento para o acompanhamento das preferências de privacidade e cookies de analytics opcionais apenas depois de o utilizador aceitar ativamente os analytics.
O consentimento para analytics pode ser concedido, recusado ou retirado com a mesma facilidade a partir do banner, da entrada de preferências no rodapé ou de Perfil > Privacidade. A preferência atual é registada no lado do servidor para fins de auditoria e também armazenada localmente para gerir a experiência do lado do cliente.
O registo interno de eventos do produto, utilizado para executar as funcionalidades solicitadas ou melhorar o serviço sem cookies de analytics de terceiros, é descrito separadamente no registo de tratamentos e não depende do Google Analytics 4.
Fornecedores
Fornecedor de autenticação para o acesso com Google
Categorias de dados
Finalidade
Nota sobre a transferência: A Google LLC está sediada nos Estados Unidos; as transferências fora do EEE baseiam-se no Quadro de Privacidade de Dados UE-EUA e/ou em cláusulas contratuais-tipo.
Resend
Fornecedor de email transacional, autenticação e contacto
Categorias de dados
Finalidade
Nota sobre a transferência: A Resend opera nos Estados Unidos sobre AWS; as transferências fora do EEE baseiam-se no Quadro UE-EUA e/ou em cláusulas contratuais-tipo.
Supabase
Fornecedor de base de dados e armazenamento para a aplicação e relatórios privados
Categorias de dados
Finalidade
Nota sobre a transferência: Os dados principais são alojados na região UE da Supabase, em Estocolmo, e não saem do EEE para armazenamento primário.
Google Analytics 4
Fornecedor analítico opcional ativado apenas após consentimento
Categorias de dados
Finalidade
Nota sobre a transferência: A Google LLC trata dados nos Estados Unidos ao abrigo do Quadro UE-EUA. Os endereços IP são anonimizados; Google Signals e personalização de publicidade estão desativados.
Partilha de dados
A ReasyPort não vende dados pessoais. Os dados pessoais são partilhados apenas na medida necessária para operar o produto, disponibilizar a funcionalidade solicitada, enviar emails de autenticação ou cumprir a lei aplicável.
Conservação
A conservação é definida por conjunto de dados e está também implementada nas ferramentas de manutenção. A política operacional atual desta implementação é resumida abaixo.
Registos de download
Conservação: até 90 dias.
Estratégia de eliminação: eliminação automática. Conservados para operações, fraude e apoio; os identificadores de rede são guardados apenas com hash.
Eventos de segurança
Conservação: até 180 dias.
Estratégia de eliminação: eliminação automática. Conservados para investigar abusos, utilização indevida de contas e problemas de acesso administrativo.
Eventos operacionais
Conservação: até 120 dias.
Estratégia de eliminação: eliminação automática. Apoiam as funções pedidas, o apoio e a integridade do serviço.
Eventos analíticos internos
Conservação: até 90 dias.
Estratégia de eliminação: eliminação automática. Conservados por um período limitado para compreender a utilização e melhorar o produto.
Registos de consentimento
Conservação: até 730 dias.
Estratégia de eliminação: eliminação automática. Documentam por um período limitado o histórico das escolhas de privacidade e cookies.
Pedidos de novas empresas
Conservação: até 365 dias.
Estratégia de eliminação: revisão periódica. Permanecem durante o tratamento e por um curto período posterior de apoio.
Registos de consentimento de privacidade e cookies: conservados até 24 meses para documentar o teu histórico de consentimento para fins de auditoria.
Os teus direitos
Os pedidos podem ser enviados através dos contactos indicados no final desta página. A ReasyPort pode solicitar uma verificação razoável da identidade antes de dar seguimento a um pedido de privacidade.
A ReasyPort não realiza decisões automatizadas que produzam efeitos jurídicos ou de modo semelhante significativos sobre ti, nem definição de perfis na aceção do artigo 22.º do RGPD.
Transferências
Alguns fornecedores utilizados pela ReasyPort tratam dados fora do EEE. Nesses casos, a ReasyPort assegura que a transferência está coberta por uma garantia adequada nos termos do Capítulo V do RGPD — uma decisão de adequação, o Quadro de Privacidade de Dados UE–EUA ou cláusulas contratuais-tipo, juntamente com quaisquer medidas suplementares necessárias. Os detalhes de cada fornecedor constam do registo de tratamentos e da secção de fornecedores acima.
As notas sobre transferências dos fornecedores atualmente configurados estão incluídas no registo de tratamentos e na secção de fornecedores acima.
Segurança
O produto utiliza transporte HTTPS, controlos de autenticação de conta, gestão de sessões no lado do servidor, cookies de desafio/sessão de administração de curta duração, controlo de acesso aos ficheiros de report protegidos e um registo limitado de eventos para fins de segurança e suporte.
Nenhum serviço online pode garantir uma segurança absoluta. Se considerares que a tua conta ou uma preferência de privacidade foi utilizada indevidamente, contacta a ReasyPort através dos endereços abaixo.
Menores
A ReasyPort destina-se a adultos e não foi concebida para crianças. Se considerares que uma criança transmitiu dados pessoais através do serviço, contacta a ReasyPort para que o assunto possa ser analisado e os dados possam ser removidos, quando adequado.
Atualizações
Esta página pode ser atualizada quando o produto, os fornecedores ou os controlos de privacidade mudarem. As atualizações substanciais devem ser publicadas aqui com uma data de entrada em vigor atualizada e, quando adequado, assinaladas dentro do produto.
Entra em contacto
A ReasyPort procura responder aos pedidos de privacidade dentro do prazo exigido pela lei aplicável. Alguns pedidos podem exigir verificação ou acompanhamento adicionais.