Última atualização: 2026-07-09
Rascunho — carece de validação jurídica. O registo de fluxos de dados e subprocessadores é factual e verificável; o texto da política é um rascunho de partida e deve ser revisto por um jurista antes de produzir efeitos.
O responsável pelo tratamento dos dados pessoais recolhidos nesta plataforma é a Megatic, com sede em Portugal. Para qualquer questão relativa à proteção de dados, contacte privacidade@megatic.pt.
Tratamos apenas os dados necessários à operação da plataforma: dados de clientes (nome, email, telefone, empresa, identificadores de mensagens e notas), dados dos operadores (nome, email, palavra-passe guardada sob a forma de hash), propostas e respetivas notas, conteúdo de conversas com o assistente de IA e registos de atividade. O detalhe por categoria consta do mapa de tratamento nesta página.
| Categoria de registo | Dados pessoais | Finalidade |
|---|---|---|
| Clientes | Nome, Email, Telefone, Empresa, Identificadores Telegram/WhatsApp, Notas livres | Gestão comercial e relação com o cliente (CRM) |
| Utilizadores | Nome, Email, Palavra-passe (armazenada como hash), Data do último acesso | Contas de operador e autenticação |
| Propostas e notas de seguimento | Dados do cliente associados, Notas de seguimento | Elaboração de propostas e registo do histórico comercial |
| Conversas e mensagens | Conteúdo das conversas (pode conter dados pessoais) | Assistente de IA — o conteúdo é enviado ao modelo para gerar respostas |
| Registo de atividade (auditoria) | Autor da ação, Ação realizada, Data/hora | Rastreabilidade e segurança |
Os dados são tratados para: gerir a relação comercial e o CRM, elaborar e acompanhar propostas, autenticar operadores, operar o assistente de IA e assegurar a rastreabilidade e segurança da plataforma.
O tratamento assenta na execução de contrato e diligências pré-contratuais (art. 6.º, n.º 1, al. b) do RGPD) e no interesse legítimo da Megatic na gestão comercial e na segurança da plataforma (art. 6.º, n.º 1, al. f)). Quando aplicável, o tratamento assenta no consentimento do titular.
Os dados são conservados enquanto durar a relação comercial e pelos prazos legais aplicáveis (designadamente fiscais). Findos esses prazos, os dados são eliminados ou anonimizados. Contactos recebidos através de formulários no nosso site, de pessoas com quem não chegou a existir relação comercial, são anonimizados automaticamente ao fim de 12 meses — ou ao fim de 30 dias quando identificados como não solicitados. A anonimização remove o nome, o email, o telefone, a mensagem e o endereço IP; subsiste apenas informação estatística que não permite identificar ninguém (data, página de origem e campanha).
Para operar a plataforma recorremos a subcontratantes que tratam dados por nossa conta. A lista atualizada, com a finalidade e a localização de cada um, está disponível na página de Subprocessadores.
O alojamento da aplicação e da base de dados é feito na União Europeia (França). Alguns subprocessadores podem tratar dados fora do Espaço Económico Europeu; nesses casos são aplicadas as salvaguardas exigidas pelo RGPD. Ver a página de Subprocessadores.
A base de dados e a aplicação residem na União Europeia (França). As palavras-passe são guardadas exclusivamente sob a forma de hash. O acesso é autenticado e sujeito a limitação de tentativas. As conversas com o assistente de IA são enviadas ao fornecedor de modelos apenas para gerar a resposta ao pedido.
O titular pode exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como retirar o consentimento quando aplicável. Para tal, contacte privacidade@megatic.pt. Assiste ainda o direito de reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).
Para qualquer questão sobre esta política ou sobre o tratamento dos seus dados, contacte Megatic através de privacidade@megatic.pt. Última atualização: 2026-07-09.