Política de Privacidade

O responsável pelo tratamento dos dados recolhidos em humidade.pt é:

• Aljubarrota — Comércio & Serviços, Lda.
• NIPC: [a preencher]
• Sede: [a preencher]
• Matriculada na Conservatória do Registo Comercial de [a preencher]
• Proteção de dados: privacidade@humidade.pt
• Contacto geral: geral@humidade.pt ou a página de contactos

Mais dados de identificação da empresa estão na página de informação legal.

Não designámos um encarregado de proteção de dados (EPD). O RGPD (art. 37.º) só o exige a autoridades públicas e a organizações cuja atividade principal consista no controlo regular e sistemático de pessoas em grande escala ou no tratamento em grande escala de categorias especiais de dados (por exemplo, dados de saúde). Não é o nosso caso: não seguimos o comportamento das pessoas, não tratamos dados de saúde e o volume de dados é reduzido. (a validar)

As questões de privacidade são tratadas diretamente pela gerência da empresa através de privacidade@humidade.pt. Voltaremos a avaliar esta decisão se o serviço crescer ou mudar.

A maior parte dos dados é-nos dada por si. Alguns são gerados automaticamente quando usa o site e outros chegam-nos das empresas parceiras que receberam o seu pedido (art. 14.º do RGPD).

Diagnóstico (sem contactos)

• Respostas ao questionário: divisões afetadas, tipo e idade da casa, sinais observados, hábitos de ventilação e aquecimento, área e duração das manchas, se é proprietário ou inquilino.
• Medições opcionais: humidade relativa, temperatura do ar e da parede.
• Os 4 primeiros dígitos do código postal, para indicar a região e, se pedir, encontrar empresas da zona. Não pedimos a morada.
• Fotografias opcionais. Reduzimos o tamanho e removemos os metadados EXIF — incluindo a localização GPS e o modelo do telemóvel — assim que as recebemos.
• Origem da visita: parâmetros de campanha (UTM), página de origem e site de onde veio (referenciador).
• O diagnóstico fica associado a um link aleatório e impossível de adivinhar. Quem tiver o link pode ver o relatório — partilhe-o só com quem quiser.
• Enquanto responde, o rascunho é guardado no servidor e também no seu navegador (localStorage humidade_quiz_v1), para poder continuar mais tarde.

Pedido de propostas (só se o pedir)

• Nome, número de telemóvel português e, opcionalmente, email.
• Prazo pretendido (urgente, 1 a 3 meses ou «só estou a ver») e tipo de serviço.
• Código de verificação por SMS, se optar por confirmar o número.
• Registo do consentimento: data e hora, versão do texto aceite e endereço IP.

Emails que pede e avaliação

• Email para receber o link do relatório ou o lembrete para voltar a medir daqui a 2 semanas.
• Avaliação de 1 a 5 e comentário opcional sobre a empresa que o contactou.

Dados que recebemos das empresas parceiras

• Estado do seu pedido (contactado, visita, proposta, contrato ou perdido), diagnóstico confirmado no local e, se a empresa o indicar, o valor do contrato. Usamo-los para controlar a qualidade e calibrar o modelo.

Empresas parceiras (clientes profissionais)

• Denominação, NIF, morada, site, concelhos e tipos de trabalho, nome, email e telefone da pessoa de contacto.
• Credenciais do painel (a palavra-passe é guardada apenas em forma de hash irreversível).
• Data, hora e versão do contrato e do acordo de partilha de dados aceites, saldo, movimentos, faturas e contestações.

O que não pedimos

Não fazemos perguntas sobre saúde e não pretendemos tratar categorias especiais de dados (art. 9.º do RGPD). Pedimos-lhe que não escreva informação de saúde nem envie fotografias em que apareçam pessoas ou documentos.

Fornecer dados é sempre facultativo. Sem respostas não conseguimos calcular o diagnóstico; sem nome e telemóvel não podemos enviar o pedido a empresas.

• Calcular o diagnóstico e guardar o relatório

  Dados

  Respostas, medições, prefixo postal, idioma e resultado

  Fundamento (RGPD, art. 6.º, n.º 1)

  Prestação do serviço que pede, nos termos dos Termos e Condições — al. b)

  Conservação

  24 meses após a última utilização; depois são anonimizados (a validar)

• Guardar as fotografias que envia

  Dados

  Fotografias reduzidas, sem EXIF nem GPS

  Fundamento (RGPD, art. 6.º, n.º 1)

  Prestação do serviço — al. b)

  Conservação

  12 meses após o envio, ou antes se pedir o apagamento (a validar)

• Guardar o rascunho para continuar mais tarde

  Dados

  Respostas em curso (servidor e localStorage do navegador)

  Fundamento (RGPD, art. 6.º, n.º 1)

  Prestação do serviço — al. b)

  Conservação

  Rascunhos por concluir: 90 dias (a validar). No navegador: até concluir o diagnóstico ou limpar os dados

• Saber que páginas e campanhas trazem pessoas ao diagnóstico

  Dados

  Parâmetros UTM, página de origem, referenciador

  Fundamento (RGPD, art. 6.º, n.º 1)

  Interesse legítimo em avaliar os nossos canais de divulgação — al. f)

  Conservação

  Com o diagnóstico (24 meses) (a validar)

• Melhorar e calibrar o modelo; estatísticas

  Dados

  Respostas, resultado e diagnóstico confirmado no local, sem contactos

  Fundamento (RGPD, art. 6.º, n.º 1)

  Interesse legítimo em melhorar a precisão do serviço — al. f)

  Conservação

  24 meses; depois só dados anonimizados, que deixam de ser dados pessoais

• Enviar o seu pedido a empresas parceiras (no máximo 2)

  Dados

  Nome, telemóvel, email, prazo, tipo de serviço, proprietário ou inquilino, relatório, fotografias, prefixo postal

  Fundamento (RGPD, art. 6.º, n.º 1)

  Consentimento expresso e separado — al. a)

  Conservação

  24 meses após o pedido, ou até retirar o consentimento ou pedir o apagamento (a validar)

• Demonstrar que deu consentimento

  Dados

  Data e hora, versão do texto aceite, endereço IP

  Fundamento (RGPD, art. 6.º, n.º 1)

  Obrigação legal de poder demonstrar o consentimento (art. 7.º, n.º 1) — al. c)

  Conservação

  Enquanto o pedido existir e mais 3 anos (a validar)

• Confirmar o telemóvel por SMS (opcional)

  Dados

  Telemóvel (em hash), código (em hash), endereço IP, tentativas

  Fundamento (RGPD, art. 6.º, n.º 1)

  Interesse legítimo em evitar pedidos falsos e abusos — al. f)

  Conservação

  O código expira em 10 minutos; o registo é apagado após 30 dias (a validar)

• Classificar e encaminhar o pedido

  Dados

  Resultado do diagnóstico, prazo, proprietário ou inquilino, telemóvel confirmado, prefixo postal

  Fundamento (RGPD, art. 6.º, n.º 1)

  Necessário para dar seguimento ao pedido que fez — al. b). Ver decisões automatizadas

  Conservação

  Com o pedido

• Email de confirmação com o nome das empresas

  Dados

  Email, nome próprio, código do pedido

  Fundamento (RGPD, art. 6.º, n.º 1)

  Seguimento do pedido — al. b)

  Conservação

  Registo do envio: 24 meses (a validar)

• Pedir a sua avaliação 30 dias depois e ordenar as empresas

  Dados

  Email, código do pedido, avaliação de 1 a 5, comentário opcional

  Fundamento (RGPD, art. 6.º, n.º 1)

  Interesse legítimo em garantir a qualidade das empresas — al. f). Pode opor-se a qualquer momento

  Conservação

  Enquanto a empresa for parceira e mais 24 meses (a validar)

• Lembrete «voltar a medir» e envio do link do relatório

  Dados

  Email, data do lembrete

  Fundamento (RGPD, art. 6.º, n.º 1)

  Consentimento, dado ao pedir o lembrete — al. a); o envio único do link é seguimento do seu pedido — al. b)

  Conservação

  Até 30 dias após o envio do lembrete (a validar)

• Responder às suas mensagens

  Dados

  Dados que nos envia

  Fundamento (RGPD, art. 6.º, n.º 1)

  Interesse legítimo em responder — al. f), ou diligências a seu pedido — al. b)

  Conservação

  2 anos após o último contacto (a validar)

• Gerir pedidos de exercício de direitos

  Dados

  Dados do pedido e da resposta

  Fundamento (RGPD, art. 6.º, n.º 1)

  Obrigação legal — al. c)

  Conservação

  5 anos (a validar)

• Gerir as contas das empresas parceiras

  Dados

  Dados da empresa e da pessoa de contacto, credenciais, aceitação do contrato e do acordo de dados

  Fundamento (RGPD, art. 6.º, n.º 1)

  Execução do contrato — al. b); pessoa de contacto: interesse legítimo — al. f)

  Conservação

  Duração do contrato e mais 24 meses (a validar)

• Faturação, saldo e contestações das empresas

  Dados

  Movimentos, faturas, contestações

  Fundamento (RGPD, art. 6.º, n.º 1)

  Obrigação legal fiscal — al. c) e contrato — al. b)

  Conservação

  10 anos (art. 123.º do Código do IRC) (a validar)

• Segurança e prevenção de abusos

  Dados

  Endereço IP, data e hora, navegador, registos do servidor

  Fundamento (RGPD, art. 6.º, n.º 1)

  Interesse legítimo em proteger o serviço — al. f)

  Conservação

  Até 90 dias (a validar)

• Compras na loja (encomenda, pagamento, envio, apoio pós-venda)

  Dados

  Nome, email, telefone, morada de entrega, NIF (opcional), artigos, valores, estado do pagamento

  Fundamento (RGPD, art. 6.º, n.º 1)

  Execução do contrato de compra e venda — al. b)

  Conservação

  Enquanto a encomenda e as garantias estiverem em curso (garantia legal de 3 anos)

• Faturação e obrigações contabilísticas e fiscais da loja

  Dados

  Nome, NIF, morada, artigos e valores faturados

  Fundamento (RGPD, art. 6.º, n.º 1)

  Cumprimento de obrigação legal — al. c)

  Conservação

  10 anos (obrigação contabilística e fiscal)

• Estatísticas de visitas (Plausible)

  Dados

  Contagens agregadas, sem cookies nem identificadores

  Fundamento (RGPD, art. 6.º, n.º 1)

  Não trata dados pessoais identificáveis; interesse legítimo — al. f)

  Conservação

  Só dados agregados

• Medir anúncios (Google Ads e Google Analytics 4)

  Dados

  Identificadores de cookies, páginas visitadas, conversões

  Fundamento (RGPD, art. 6.º, n.º 1)

  Consentimento dado no aviso de cookies — al. a)

  Conservação

  Ver a Política de Cookies; até retirar o consentimento

Quando nos baseamos no interesse legítimo, ponderámos esse interesse com os seus direitos e expectativas e limitámos os dados ao necessário. Pode pedir-nos essa ponderação e opor-se ao tratamento (ver os seus direitos).

No fim dos prazos indicados, os dados são apagados ou anonimizados de forma irreversível. Podemos conservá-los mais tempo apenas se a lei o exigir ou para defesa num processo em curso.

Só enviamos os seus dados a empresas se o pedir e marcar a caixa de consentimento, que nunca vem pré-marcada e não é condição para ver o diagnóstico. Sem esse consentimento, o pedido não é enviado.

• Cada pedido vai para no máximo 2 empresas (ou só 1, se o pedido for exclusivo). As empresas são escolhidas por um algoritmo, sem lugares pagos — ver decisões automatizadas.
• Indicamos o nome das empresas no email de confirmação. Se não deu email, pode perguntar-nos a qualquer momento através de privacidade@humidade.pt.
• As empresas recebem o nome, o telemóvel, o email (se o deu), o relatório do diagnóstico, as fotografias, o prefixo postal, o prazo e o tipo de serviço.
• Se indicar «só estou a ver», guardamos o pedido mas não o enviamos a nenhuma empresa.

As empresas como responsáveis independentes

A partir do momento em que recebem os seus dados, as empresas passam a ser responsáveis independentes pelo tratamento que fazem para o contactar e lhe apresentar uma proposta. Cada empresa assinou connosco um acordo de partilha de dados (ver as Condições para Parceiros) que a obriga a:

• usar os dados apenas para o contactar sobre o trabalho que pediu;
• não os revender, ceder ou usar para publicidade sem o seu consentimento próprio;
• apagá-los ao fim de 24 meses ou quando o pedir, salvo se tiver celebrado um contrato com ela ou se a lei a obrigar a conservá-los;
• protegê-los com medidas de segurança adequadas e avisar-nos de qualquer violação de dados no prazo de 72 horas.

Pode exercer os seus direitos diretamente junto da empresa ou através de nós; nesse caso, transmitimos o pedido à empresa.

Retirar o consentimento

Pode retirar o consentimento a qualquer momento, respondendo ao email de confirmação ou escrevendo para privacidade@humidade.pt. Deixamos de enviar o pedido a novas empresas e pedimos às empresas que já o receberam que deixem de o usar e apaguem os seus dados — salvo se já tiver pedido ou aceitado uma proposta dessa empresa, caso em que a relação passa a ser só entre si e ela. A retirada não afeta a licitude do tratamento feito antes.

Recorremos a prestadores que tratam dados apenas por nossa conta e segundo as nossas instruções, ao abrigo de contratos nos termos do art. 28.º do RGPD:

• Hetzner Online GmbH

  Serviço

  Alojamento dos servidores, base de dados e cópias de segurança

  Localização dos dados

  Alemanha (UE)

  Garantias

  Contrato de subcontratação (art. 28.º)

• Brevo (Sendinblue SAS) ou Postmark (ActiveCampaign, LLC) [a confirmar]

  Serviço

  Envio de emails (confirmações, lembretes, avaliações, acesso ao painel)

  Localização dos dados

  UE (Brevo) ou EUA (Postmark) [a confirmar]

  Garantias

  Art. 28.º; se nos EUA, ver transferências

• [a confirmar]

  Serviço

  Envio do SMS de verificação

  Localização dos dados

  [a confirmar]

  Garantias

  Art. 28.º

• Cloudflare, Inc.

  Serviço

  Rede de distribuição de conteúdos, proteção contra ataques e verificação anti-spam (Turnstile)

  Localização dos dados

  Rede mundial, incluindo os EUA

  Garantias

  Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo (a validar)

• Plausible Insights OÜ

  Serviço

  Estatísticas de visitas sem cookies

  Localização dos dados

  UE

  Garantias

  Não recebe dados pessoais identificáveis

• Stripe Payments Europe, Ltd.

  Serviço

  Processamento dos pagamentos da loja (cartão, Multibanco, MB WAY). Não recebemos nem guardamos dados de cartão

  Localização dos dados

  Irlanda (UE); pode haver transferência para os EUA

  Garantias

  Responsável independente pelos dados de pagamento; Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo

• [a confirmar — ex. CTT Expresso]

  Serviço

  Entrega das encomendas da loja (nome, morada, telefone)

  Localização dos dados

  Portugal (UE)

  Garantias

  Art. 28.º ou responsável independente, conforme o contrato (a validar)

• Google Ireland Limited

  Serviço

  Google Ads e Google Analytics 4 — só com o seu consentimento

  Localização dos dados

  Irlanda e EUA

  Garantias

  Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo

• [a confirmar]

  Serviço

  Software de faturação certificado (faturas às empresas parceiras)

  Localização dos dados

  [a confirmar]

  Garantias

  Art. 28.º

Outros destinatários:

• as empresas parceiras que receberam o seu pedido, como responsáveis independentes (ver acima);
• o nosso contabilista certificado, quanto aos dados de faturação das empresas parceiras [a confirmar];
• autoridades públicas e tribunais, quando a lei o exija — por exemplo, a Autoridade Tributária ou a CNPD;
• um eventual comprador ou sucessor da atividade, em caso de transmissão do negócio, mantendo-se as garantias desta política.

Não vendemos dados pessoais nem os cedemos para fins de publicidade de terceiros.

Os diagnósticos, pedidos e contas ficam alojados na União Europeia. Alguns prestadores — a Cloudflare, a Google (só se aceitar cookies de marketing) e, se for o escolhido, o serviço de email Postmark — podem tratar dados nos Estados Unidos.

Nesses casos, a transferência baseia-se na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (de 10 de julho de 2023), para as empresas certificadas, e, quando aplicável, nas cláusulas contratuais-tipo aprovadas pela Comissão (art. 46.º do RGPD). Pode pedir-nos informação sobre as garantias aplicáveis através de privacidade@humidade.pt. (a validar)

Usamos dois processos automáticos. Explicamos aqui como funcionam e porque é que, no nosso entender, não produzem efeitos jurídicos nem o afetam de forma igualmente significativa (art. 22.º do RGPD). (a validar)

1. O diagnóstico

O resultado é calculado por um modelo de pontuação: cada resposta e medição soma pontos às três causas possíveis (condensação, capilaridade e infiltração), que são convertidos em probabilidades. Os pesos estão publicados na metodologia. É uma estimativa indicativa: não decide nada por si, pode ignorá-la, repeti-la ou pedir uma visita técnica.

2. Classificação e encaminhamento do pedido

Quando pede propostas, o pedido é classificado automaticamente, para definir o preço que a empresa nos paga:

• Classe A — causa provável capilaridade ou infiltração, proprietário, prazo urgente ou de 1 a 3 meses e telemóvel confirmado por SMS;
• Classe B — os restantes pedidos com prazo definido;
• Classe C — «só estou a ver»: não é enviado a empresas.

Depois, o sistema escolhe até 2 empresas ativas que cobrem o seu código postal e o tipo de trabalho necessário, ordenadas pela avaliação média dos clientes, pelo tempo de resposta e por rotação entre empresas. São excluídas as empresas em pausa, sem saldo ou que atingiram o limite semanal de pedidos. Nenhuma empresa paga para aparecer primeiro.

A classificação não muda o diagnóstico que vê, nem o preço que lhe propõem, nem o obriga a nada: o serviço é gratuito para si e só decide aceitar ou não uma proposta. Se discordar do encaminhamento, ou se nenhuma empresa estiver disponível, pode pedir-nos uma revisão por uma pessoa através de privacidade@humidade.pt.

Nos termos dos artigos 15.º a 22.º do RGPD, tem direito a:

• Acesso — saber se tratamos dados sobre si e obter uma cópia.
• Retificação — corrigir dados inexatos ou incompletos.
• Apagamento — pedir que apaguemos os seus dados, salvo se tivermos de os conservar por obrigação legal ou para defesa num processo.
• Limitação — pedir que suspendamos o tratamento, por exemplo enquanto verificamos a exatidão dos dados.
• Portabilidade — receber os dados que nos deu, num formato estruturado e de leitura automática, ou pedir que os enviemos a outra entidade.
• Oposição — opor-se aos tratamentos baseados em interesse legítimo, incluindo o pedido de avaliação.
• Retirar o consentimento a qualquer momento, sem afetar o tratamento feito antes.
• Não ficar sujeito a decisões exclusivamente automatizadas com efeitos significativos e pedir a intervenção de uma pessoa.

Como exercer

• Escreva para privacidade@humidade.pt ou por carta para a sede [a preencher].
• Indique, se os tiver, o link do relatório ou o código do pedido (por exemplo, HM-0123) e o telemóvel ou email que usou.
• Para proteger os seus dados, podemos pedir-lhe que confirme a identidade — por exemplo, respondendo a partir do email que usou ou com um código enviado para o seu telemóvel. Não pedimos cópias de documentos de identificação, salvo se for mesmo necessário.
• O exercício dos direitos é gratuito. Respondemos no prazo de um mês, prorrogável por mais dois meses em pedidos complexos ou numerosos; nesse caso, avisamos no primeiro mês e explicamos porquê.

Se pediu propostas, também pode exercer os seus direitos diretamente junto das empresas que receberam o pedido.

Se considerar que o tratamento dos seus dados viola a lei, tem o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, telefone +351 213 928 400, www.cnpd.pt. Se viver noutro país da UE, pode reclamar junto da autoridade desse país.

Agradecemos que nos contacte primeiro, para tentarmos resolver a questão — mas não é obrigado a fazê-lo.

O humidade.pt destina-se a adultos. O pedido de propostas e os lembretes exigem que tenha pelo menos 18 anos. Não recolhemos intencionalmente dados de menores de 16 anos. Se souber que um menor nos enviou dados, contacte-nos para os apagarmos.

Aplicamos medidas técnicas e organizativas adequadas ao risco (art. 32.º do RGPD), entre as quais:

• ligações sempre cifradas (HTTPS/TLS);
• nome, telemóvel e email dos pedidos e emails dos lembretes cifrados na base de dados, com a chave guardada separadamente;
• palavras-passe, códigos SMS e números usados para detetar duplicados guardados apenas em forma de hash;
• remoção dos metadados EXIF (incluindo GPS) das fotografias;
• links de relatório aleatórios e impossíveis de adivinhar;
• cada empresa só vê os pedidos que lhe foram atribuídos; acesso interno limitado a quem precisa, e exportações com contactos sujeitas a permissão específica;
• limites de pedidos e proteção anti-spam nos formulários;
• servidores e cópias de segurança diárias na União Europeia.

Nenhum sistema é infalível, mas revemos estas medidas regularmente.

Se ocorrer uma violação de dados pessoais (por exemplo, um acesso indevido), avaliamos de imediato o risco, tomamos medidas para a conter e registamo-la internamente (art. 33.º, n.º 5).

• Se houver risco para os seus direitos, notificamos a CNPD no prazo de 72 horas após termos conhecimento.
• Se o risco for elevado, informamo-lo diretamente e sem demora injustificada, explicando o que aconteceu e o que pode fazer (art. 34.º).
• As empresas parceiras estão obrigadas a avisar-nos de violações que envolvam dados recebidos através de nós no prazo de 72 horas.

Usamos apenas cookies essenciais e, com o seu consentimento, cookies de marketing da Google. As estatísticas (Plausible) não usam cookies. Os detalhes estão na Política de Cookies.

Podemos atualizar esta política quando o serviço mudar ou a lei o exigir. A versão em vigor (2026-10-v1) e a data da última atualização estão no topo da página. Se as alterações forem significativas — por exemplo, novas finalidades ou novos destinatários —, avisamos no site e, quando tivermos o seu contacto e a lei o exigir, por email. Para novas finalidades baseadas em consentimento, voltamos a pedi-lo.

Em caso de divergência entre esta versão e a versão inglesa, prevalece a versão portuguesa. (a validar)