Política de Privacidade
- Versão
- 1.0
- Em vigor
- 25 de agosto de 2026
Responsável pelo tratamento
O responsável pelo tratamento é Soraia Pedroso Unipessoal Lda, NIF/NIPC 518134067, com morada em Rua Santos Carvalho, n.º 28, 2.º A, 2725-176 Mem Martins, Portugal. Para questões sobre dados pessoais ou exercício de direitos, contacta info@prontonahora.pt.
Dados que tratamos e origem
- Identificação e contacto: nome, email e, quando indicado ou recolhido no checkout, telefone.
- Empresa e faturação: nome da empresa ou organização, NIF, morada de faturação e demais elementos fiscais indicados pelo cliente.
- Compra e pagamento: produto, preço, referência e estado da encomenda, aceitações legais, identificadores Stripe, estado, datas e valor da transação.
- Prestação do serviço: respostas ao briefing, ficheiros, comunicações, entregas e pedidos de revisão.
- Contacto: nome, email, empresa opcional, assunto e mensagem enviados no formulário ou por email.
- Segurança e utilização: sessão, tentativas de acesso, identificadores técnicos pseudonimizados para limitação de pedidos, endereço IP e dados do navegador necessários ao Turnstile e, após consentimento, dados de navegação Umami descritos abaixo.
Os dados são obtidos do próprio titular, da pessoa ou organização que representa, do navegador e dos prestadores envolvidos. Se o cliente incluir dados de terceiros num briefing ou ficheiro, deve ter legitimidade para os comunicar. A Stripe processa os dados completos do meio de pagamento; a PRonto conserva apenas os identificadores, valores e estados necessários à reconciliação, não os dados completos do cartão.
Finalidades e fundamentos jurídicos
- Gerir conta, compra, pagamento através da Stripe, briefing, produção, entrega, revisões e suporte — execução do contrato ou diligências pré-contratuais.
- Responder a formulários de contacto, pedidos de informação e propostas — diligências pré-contratuais ou interesse legítimo em responder a comunicações dirigidas à PRonto.
- Comunicar os dados necessários ao TOC Online, emitir e conservar documentos fiscais, responder a autoridades e cumprir deveres legais — obrigação jurídica.
- Proteger a plataforma, prevenir fraude, manter registos operacionais e exercer ou defender direitos — interesses legítimos, após ponderação dos direitos do titular.
- Medir a utilização do website através do Umami — consentimento, revogável a qualquer momento.
Não utilizamos decisões exclusivamente automatizadas com efeitos jurídicos nem vendemos dados pessoais.
Nome, email e as confirmações legais são necessários para comprar; a morada de faturação e o telefone são pedidos no checkout da Stripe. Empresa e NIF são opcionais, salvo quando necessários para faturar à entidade indicada. Os campos assinalados no contacto e no briefing são necessários para responder ou executar o serviço. Sem os dados obrigatórios não é possível concluir a operação correspondente.
Destinatários e prestadores
Os dados são acessíveis apenas à equipa autorizada e às seguintes categorias de prestadores, na medida necessária:
- Stripe, para alojar o checkout, processar o pagamento, prevenir fraude e cumprir as suas próprias obrigações regulatórias; recebe dados de contacto, faturação, encomenda e pagamento e pode atuar como subcontratante ou responsável autónomo consoante a finalidade.
- TOC Online (TOConline), para emitir, gerir e disponibilizar documentos fiscais com os dados do cliente, NIF, morada, referência, descrição, valor e impostos da encomenda.
- Infraestrutura gerida através do Coolify, base de dados e armazenamento S3 privado, para alojamento, operação, cópias de segurança, briefings e entregas.
- Mailcow, para entrega de emails transacionais, suporte e mensagens do formulário de contacto à caixa operacional da PRonto.
- Cloudflare Turnstile, para validar o formulário de contacto e combater abuso, podendo receber o token do desafio, endereço IP e dados técnicos da ligação e do navegador.
- A instalação privada Umami em analytics.vyral.pt, apenas após consentimento para “Análise”, nos termos descritos na secção 07.
Os dados podem ainda ser comunicados a consultores e autoridades quando isso seja necessário para cumprir uma obrigação legal ou estabelecer, exercer ou defender direitos.
Alguns prestadores podem recorrer a subcontratantes fora do Espaço Económico Europeu. Nesses casos, a transferência só é realizada com um mecanismo permitido pelo RGPD, como uma decisão de adequação ou cláusulas contratuais-tipo, e com as medidas adicionais aplicáveis. Pode pedir informação sobre os prestadores, localizações e garantias em uso através de info@prontonahora.pt.
Conservação e segurança
Os dados de clientes, encomendas, pagamentos e documentos fiscais são conservados durante a relação contratual e pelos prazos fiscais, contabilísticos, de garantia e de exercício ou defesa de direitos aplicáveis. Briefings, ficheiros, entregas e pedidos de revisão são mantidos durante a execução e pelo período posterior necessário para suporte e prova do serviço. Pedidos sem pagamento e contas inativas são revistos e eliminados ou anonimizados quando deixam de ser necessários, salvo obrigação legal ou litígio.
As mensagens do formulário são encaminhadas para a caixa operacional por Mailcow e conservadas pelo tempo necessário para responder, acompanhar o pedido e defender direitos. Os registos pseudonimizados usados para limitar abuso expiram após a janela de controlo aplicável, atualmente 15 minutos ou uma hora. A decisão de consentimento fica no navegador durante 180 dias, a sessão da conta tem duração máxima de 30 dias e os dados Umami são conservados por um máximo de 13 meses.
Aplicamos controlo de acessos, ligações cifradas, segregação de ficheiros privados, registo de eventos, validação de pedidos, backups e medidas de minimização. Nenhum sistema oferece segurança absoluta; incidentes são tratados segundo as obrigações legais aplicáveis.
Direitos dos titulares
Nos termos aplicáveis, o titular pode pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição, bem como retirar consentimento sem afetar a licitude do tratamento anterior. O pedido deve ser enviado para info@prontonahora.pt; podemos solicitar elementos estritamente necessários para confirmar a identidade.
O titular pode apresentar reclamação à Comissão Nacional de Proteção de Dados. Procuraremos responder no prazo previsto no RGPD e explicar qualquer limitação legal aplicável.