Política de privacidade do Átrio

Última atualização: 11 de outubro de 2026

Esta política explica que dados pessoais o Átrio trata, para quê, com quem, por quanto tempo e como você exerce os seus direitos. Vale para o aplicativo (iPhone, iPad, Android) e para a versão web.

Quem é o responsável

O responsável pelo tratamento é a Starthrop Dynamics, Unipessoal Lda., NIPC 519488261, Rua da Sociedade, 4, 2695-567 São João da Talha, Portugal. Para qualquer assunto de privacidade, escreva para info@starthrop.com.

Que dados tratamos

• Dados da conta: nome, email, telefone (opcional) e idioma preferido.
• Dados do atendimento: o que você pede e descreve, as propostas, as suas respostas e notas, o andamento dos serviços e o histórico.
• Documentos que você envia e que recebe (por exemplo, documento de identificação, comprovantes ou o resultado de um pedido). São guardados como os envia, sem conversão.
• Pagamentos: montante, estado e referência do pagamento. Os dados do cartão são tratados diretamente pela Stripe; o Átrio não os recebe nem guarda.
• Dados técnicos necessários ao funcionamento: sessões de acesso, códigos de entrada (guardados apenas como impressão digital criptográfica e válidos 10 minutos), identificador da instalação e token de notificações do aparelho, e registos técnicos de segurança.

Para que usamos e com que fundamento

• Prestar os serviços que você pede e contrata: análise do pedido, proposta, execução, comunicação e entrega (execução de contrato e diligências pré-contratuais).
• Cumprir obrigações legais, incluindo a conservação de registos contabilísticos e fiscais (obrigação legal).
• Proteger a conta e o serviço contra abusos e acessos indevidos (interesse legítimo).
• Enviar emails e notificações sobre o seu atendimento. Não enviamos publicidade e não vendemos dados.
• Medir a nossa publicidade na Meta, na web e nas versões do aplicativo que oferecem essa opção, só se você permitir (consentimento) — veja «Medição de publicidade com a Meta», abaixo.

Com quem partilhamos

Só com os fornecedores necessários, que tratam os dados por nossa conta e sob contrato:

• Netlify (alojamento do aplicativo, da base de dados e dos documentos, na região da União Europeia, Frankfurt).
• Google (envio de emails a partir de info@starthrop.com e notificações em Android).
• Apple (notificações em iPhone e iPad).
• Stripe (pagamentos).
• Meta Platforms Ireland Limited, só se você permitir a medição de publicidade na web ou nas versões do aplicativo que oferecem essa opção (veja abaixo; aqui a Meta não atua apenas por nossa conta).

Quando a execução de um serviço o exige, os dados estritamente necessários são apresentados à entidade pública competente ou a um profissional habilitado que intervém no seu caso, sempre no âmbito do serviço que você contratou. Alguns fornecedores são empresas sediadas fora da União Europeia; nesses casos as transferências fazem-se com as garantias previstas no RGPD (como as cláusulas contratuais-tipo ou decisões de adequação).

Por quanto tempo guardamos

• Conta, atendimentos e documentos: enquanto a conta existir. Ao eliminar a conta, apagam-se de imediato.
• Cópias de segurança da base de dados: servem apenas para recuperação em caso de falha. As diárias são substituídas ao fim de 30 dias; as feitas em cada atualização do serviço vão sendo substituídas pelas seguintes (guardam-se as 10 mais recentes). Um dado eliminado pode subsistir nessas cópias até serem substituídas, sem ser usado.
• Registos de pagamento (montante, datas, referência do fornecedor e a proposta contratada): conservados sem os seus dados de identificação durante 10 anos, como exige a lei (Código do IRC, artigo 123.º, n.º 4).
• Códigos de entrada: 10 minutos. Sessões: até terminarem ou expirarem.
• Medição Meta (se permitida): a prova de cada passo, até 7 dias; os dados de envio e a origem do pagamento, até 30 dias; depois, só contagens que não identificam a conta.

Medição de publicidade com a Meta (opcional)

Se você permitir, no Átrio (na web e nos aplicativos para iPhone, iPad e Android), a Starthrop envia à Meta Platforms Ireland Limited, pela API de Conversões (de servidor para servidor), um aviso de quando acontecem estes passos: cadastro concluído, primeiro pedido enviado, início de cada pagamento e pagamento confirmado. A finalidade é avaliar a nossa publicidade na Meta. É opcional: recusar não muda nada no seu atendimento.

O que enviamos: o nome do passo e o momento em que aconteceu; um identificador pseudônimo da sua conta (um código derivado da conta, que não mostra o seu nome nem o seu email, mas não é anônimo — permite ligar os passos da mesma conta); na web, o navegador usado (user agent), o endereço público do aplicativo e, se você chegou ao aplicativo por um anúncio da Meta, o identificador desse clique (só se tiver até 7 dias); nos aplicativos, dados técnicos do aparelho (versão do aplicativo, sistema e versão, modelo, idioma, fuso horário, tamanho e densidade da tela e número de núcleos do processador) e se o rastreamento está permitido no sistema. No início do pagamento e no pagamento confirmado enviamos também o valor, a moeda e um código criptográfico do pagamento. Não enviamos nome, email, telefone, endereço IP, identificador de publicidade do aparelho, nem o conteúdo dos pedidos, documentos ou mensagens. O envio sai dos nossos servidores, não do seu aparelho.

Como escolher: perguntamos em cada aparelho; a permissão vale para esse aparelho e guardamos a versão do texto que você aceitou. Recusar ou retirar a qualquer momento, em Preferências Meta, vale para toda a conta e cancela os envios pendentes. Uma permissão dada depois não autoriza passos que aconteceram antes, e um passo só é enviado se a permissão em vigor quando ele aconteceu continuar válida. Se este texto mudar de forma relevante, voltamos a perguntar. No iPhone e no iPad, a medição só acontece se você também permitir o rastreamento no aviso do sistema (App Tracking Transparency); se o sistema não permitir, nada é enviado desse aparelho. No Android não lemos o identificador de publicidade.

Fundamento e responsabilidade: o fundamento é o seu consentimento (RGPD, art. 6.º, n.º 1, alínea a). A Starthrop e a Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlanda) são responsáveis conjuntas (art. 26.º do RGPD) pela coleta destes dados e pelo envio à Meta, nos termos do Adendo sobre Controladores da Meta, que integra os Termos das Ferramentas da Meta para Empresas. Combinamos que a Starthrop lhe dá esta informação e que a Meta Ireland responde aos direitos de acesso, retificação, apagamento, limitação e portabilidade quanto aos dados que guarda depois de os receber. Para associar os eventos e produzir relatórios de medição, a Meta trata os dados por nossa conta; o que a Meta faz depois com eles, por exemplo para publicidade, é da responsabilidade da Meta Ireland. Na Política de Privacidade da Meta (www.facebook.com/about/privacy) estão a base legal da Meta, as transferências que ela faça para fora da União Europeia e como exercer os seus direitos perante ela. Você também pode falar conosco (info@starthrop.com).

Prazos e eliminação: a prova de cada passo elegível fica guardada até 7 dias, para que uma falha técnica não o perca; passos com mais de 7 dias não são enviados. Os dados de envio e a origem do pagamento ficam até 30 dias; depois ficam só contagens diárias que não identificam a conta. Ao retirar, apagamos de imediato o identificador do clique e a prova dos passos ainda por enviar; ao eliminar a conta, apagamos tudo o que diz respeito a esta medição. O que a Meta já recebeu passa a ser tratado conforme a política dela.

Os seus direitos

Você pode pedir acesso, retificação, apagamento, limitação, portabilidade e opor-se ao tratamento, escrevendo para info@starthrop.com. Pode eliminar a conta a qualquer momento no próprio aplicativo (Sua conta › Eliminar conta) ou na web. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

Segurança

As ligações são cifradas (HTTPS). Os documentos ficam num armazenamento privado e só saem pela aplicação, para o próprio titular ou para quem trata do caso. Não há links públicos para documentos. Os códigos de entrada não são guardados em claro.

Crianças

O Átrio destina-se a maiores de idade. Não recolhemos intencionalmente dados de crianças.

Alterações

Se esta política mudar, publicamos aqui a nova versão com a data de atualização.

Medição opcional do produto

Com a sua autorização, utilizamos Google Analytics/Firebase para medir navegação, idioma, plataforma e ações como entrada, envio de pedido e eliminação de conta. Esta medição não recebe o conteúdo dos documentos, nome, email, telefone, morada nem identificadores dos seus pedidos. A recolha opcional só começa depois da sua escolha e pode ser desativada nas preferências de medição.

O fornecedor trata também informação técnica necessária ao serviço. Eventos e dados de utilizador têm retenção configurada de 14 meses no Analytics; cookies web têm duração configurada até um ano, sujeita aos limites do navegador. A escolha deste aparelho fica guardada até ser alterada ou apagada. Retirar a autorização interrompe novos envios e reinicia a identificação local do SDK; não elimina automaticamente dados anteriores ou cópias independentes. Para exercer direitos sobre dados já tratados, escreva para info@starthrop.com.