Política de Privacidade

1. Responsável pelo tratamento

Somma Consulting, Lda. · NIF 516105256 · Morada: Quinta da Ramalhosa, lote 8, 3510-141 Viseu, Portugal · Email: geral@sommaconsulting.pt

2. Dados que recolhemos

• Dados de contacto: nome, endereço de email, empresa, telefone, plano de interesse e mensagem, quando preenche um formulário de contacto, de pedido de demonstração ou de proposta no site.
• Dados de conta: nome, endereço de email, telefone, empresa, cargo e password (guardada apenas como hash, nunca em texto legível).
• Dados de utilização: consumos energéticos, equipamentos, emissões calculadas e relatórios gerados no âmbito do serviço.
• Dados técnicos: endereço IP, tipo de browser, sistema operativo e timestamps de acesso, recolhidos automaticamente nos logs do servidor.
• Dados de faturação: designação, NIF e morada da empresa, para emitir as faturas do contrato. A Somma não recolhe dados de cartão de pagamento.

3. Finalidades e bases legais

4. Partilha de dados com terceiros

Não vendemos os seus dados. Partilhamos apenas com subprocessadores necessários à prestação do serviço (Vercel para o alojamento da aplicação, Supabase para a base de dados, Cloudflare para o armazenamento de documentos e Resend para o envio de email), todos vinculados por DPA e com adequadas garantias ao abrigo do RGPD. A lista completa de subprocessadores está disponível mediante pedido.

5. Transferências internacionais

A base de dados e os documentos ficam alojados na União Europeia: a base de dados e a aplicação na Irlanda, os documentos num armazenamento restrito à UE. Quando ocorrem transferências para países terceiros, asseguramos a existência de salvaguardas adequadas (ex.: Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia).

6. Retenção de dados

Os dados enviados pelos formulários do site, quando não dão origem a um contrato, são conservados durante 2 anos a contar do último contacto e depois eliminados. Os dados de conta são conservados enquanto a conta estiver ativa. Após cancelamento, a conta fica inativa e os dados são eliminados a pedido do cliente ou nos prazos acordados em contrato, salvo obrigação legal de retenção mais longa (ex.: 10 anos para documentos fiscais).

7. Os seus direitos (RGPD)

• Acesso: obter confirmação e cópia dos dados que tratamos sobre si.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento: solicitar a eliminação dos seus dados ("direito ao esquecimento"), quando aplicável.
• Limitação: restringir o tratamento em determinadas circunstâncias.
• Portabilidade: receber os seus dados num formato estruturado e legível por máquina.
• Oposição: opor-se ao tratamento baseado em interesse legítimo.
• Retirar consentimento: a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer qualquer direito, contacte-nos em geral@sommaconsulting.pt. Tem também o direito de apresentar queixa à CNPD (Comissão Nacional de Proteção de Dados).

8. Cookies

Utilizamos exclusivamente cookies estritamente necessários para o funcionamento seguro da plataforma: cookies de sessão de autenticação (better-auth.session_token) e respetiva cache (better-auth.session_data), e cookies de preferência da interface que guardam escolhas feitas por si, como o menu lateral recolhido. Não utilizamos cookies de análise, publicidade ou rastreamento de terceiros. Consulte a nossa Política de Cookies para mais detalhes.

9. Segurança

Adotamos medidas técnicas e organizativas adequadas: encriptação TLS em trânsito, encriptação em repouso, separação dos dados de cada empresa na própria base de dados, controlo de acesso por funções e cópias de segurança diárias da base de dados.

10. Alterações a esta Política

Podemos atualizar esta Política periodicamente. Notificaremos alterações materiais por email e/ou através de aviso na plataforma com pelo menos 30 dias de antecedência. O uso continuado após a data de entrada em vigor constitui aceitação das alterações.