Política de Privacidade

1. Quem somos

O Oportix é um serviço da VO Tech, Lda. (NIF por preencher), Morada por preencher, Portugal, que é a responsável pelo tratamento dos dados pessoais descritos nesta política. Para qualquer questão relativa a dados pessoais, o contacto é contato@oportix.pt.

2. Que dados recolhemos sobre ti

Recolhemos o mínimo necessário para o serviço funcionar. Em concreto:

• Endereço de email. É o identificador da tua conta — a autenticação é por link de acesso enviado por email, pelo que não guardamos nem nunca chegamos a receber qualquer palavra-passe.
• Dados da tua empresa e perfil comercial. Nome da empresa, setores, regiões onde trabalhas, ticket médio, palavras-chave, concorrentes que segues, tipos de oportunidade e limiar de alertas. São os campos que preenches no onboarding e servem exclusivamente para filtrar e pontuar oportunidades para ti.
• Atividade dentro do produto. O estado que atribuis a cada oportunidade (nova, contactada, reunião, venda) e o teu feedback de relevância, usados para melhorar a pontuação.
• Registos técnicos. Tokens de acesso (guardados apenas como hash SHA-256, com validade de 15 minutos), registo de envio e abertura dos emails de alerta, e logs de erro da aplicação.
• Lista de espera. Se te inscreveres na landing, guardamos o email, o nome da empresa (opcional) e o plano em que manifestaste interesse.

Não recolhemos dados de pagamento — nesta fase não há pagamento online. Não usamos cookies de publicidade nem partilhamos dados com redes publicitárias.

3. Que dados processamos sobre terceiros (as oportunidades)

O núcleo do serviço consiste em tratar informação que o Estado português publica como dados abertos: contratos públicos do Portal BASE (IMPIC, via dados.gov.pt), o Diário da República, e dados de beneficiários do PRR e do Portugal 2030, além de notícias económicas publicamente acessíveis.

Essa informação diz respeito sobretudo a pessoas coletivas (empresas adjudicantes e adjudicatárias), a que o RGPD não se aplica. Pode, no entanto, conter dados de pessoas singulares — por exemplo, quando o adjudicatário de um contrato público é um empresário em nome individual, caso em que o nome e o NIF constam do registo público. Nesses casos:

• a fonte é sempre um registo que a lei manda publicar, e nós não o tornamos mais público do que já é;
• não cruzamos esses dados com outras fontes para construir perfis de pessoas singulares;
• não enriquecemos os registos com dados de contacto pessoais obtidos noutro lado;
• cada oportunidade mostra sempre o link para a fonte original, para que a informação seja verificável.

Se és uma pessoa singular que consta destes registos e não queres aparecer no Oportix, escreve para contato@oportix.pt e removemos-te do nosso índice — ver a secção 7.

4. Com que base legal (RGPD, art.º 6.º)

• Execução do contrato (art.º 6.º, n.º 1, al. b): tratar o teu email, o perfil da empresa e a tua atividade no produto é indispensável para te prestar o serviço que subscreveste.
• Interesse legítimo (art.º 6.º, n.º 1, al. f): tratar dados provenientes de registos públicos de contratação para gerar inteligência comercial, e manter registos técnicos mínimos por segurança. Ponderámos este interesse contra os direitos dos titulares: os dados já são públicos por imposição legal, o tratamento é o esperado num contexto profissional, e não há decisões automatizadas com efeitos jurídicos sobre pessoas.
• Consentimento (art.º 6.º, n.º 1, al. a): inscrição na lista de espera e envio dos digests de alertas, ambos revogáveis a qualquer momento sem justificação.

5. Durante quanto tempo guardamos

• Conta e perfil: enquanto a conta existir, e até 30 dias após o pedido de eliminação.
• Tokens de acesso: expiram em 15 minutos e são eliminados na limpeza periódica.
• Lista de espera: até 12 meses após a inscrição, ou até pedires a remoção.
• Registos de alertas enviados: 24 meses, para conseguirmos evitar duplicados e responder a reclamações de entrega.
• Oportunidades e sinais derivados de fontes públicas: mantidos enquanto forem comercialmente relevantes; a fonte original continua pública independentemente do que fizermos.

6. Subprocessadores

Não vendemos dados a ninguém. Recorremos aos seguintes subprocessadores, todos vinculados por contrato ao tratamento apenas segundo as nossas instruções:

As transferências para fora do Espaço Económico Europeu assentam nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia. Sobre a Anthropic em particular: os textos enviados para classificação são títulos e descrições de contratos públicos, e não são usados para treinar modelos.

7. Os teus direitos

Ao abrigo do RGPD tens direito a:

• aceder aos dados que temos sobre ti e obter uma cópia;
• retificar dados incorretos ou incompletos;
• pedir o apagamento dos teus dados («direito a ser esquecido»);
• limitar ou opor-te ao tratamento feito com base em interesse legítimo;
• receber os teus dados em formato estruturado e portável;
• retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer qualquer destes direitos, escreve para contato@oportix.pt. Respondemos no prazo máximo de 30 dias. Se considerares que os teus direitos não foram respeitados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

8. Segurança

A ligação ao site é sempre cifrada (HTTPS). As sessões usam cookies httpOnly assinados. Os tokens de acesso são guardados apenas como hash. O acesso à base de dados está segmentado: a aplicação web liga-se com uma conta restrita, sem acesso às tabelas de recolha, e cada consulta é filtrada pelo identificador do cliente. Nenhum sistema é infalível — se detetares uma vulnerabilidade, escreve para contato@oportix.pt.

9. Alterações a esta política

Se alterarmos esta política de forma substancial, avisamos por email os clientes ativos com pelo menos 15 dias de antecedência. A data de última atualização está no topo desta página.