Política de Privacidade
Última atualização: 18 de março de 2026
1. Quem somos
O Bram é um serviço prestado pela Upcloud Lda., com sede na Rua Quinta de Belmonte 184, 3030-460 Coimbra, Portugal, NIF PT514564016.
Para efeitos do Regulamento Geral sobre a Proteção de Dados (RGPD), a Upcloud Lda. é a responsável pelo tratamento dos dados pessoais recolhidos através do serviço Bram.
Contacto para questões de privacidade: info@steezy.eu
2. Que dados recolhemos
Recolhemos e tratamos as seguintes categorias de dados:
- Dados de identificação: nome, número de telemóvel (WhatsApp), endereço de e-mail (se fornecido).
- Dados de atividade profissional: descrições de trabalhos, orçamentos, faturas, fotografias de obras, informações sobre clientes introduzidas no serviço.
- Dados de mensagens: o conteúdo das mensagens trocadas com o assistente Bram através do WhatsApp.
- Dados de calendário e e-mail: se o utilizador ligar a conta Google, acedemos a eventos de calendário e a e-mails selecionados, exclusivamente para prestar o serviço.
- Dados de pagamento: processados pelo Stripe — não armazenamos números de cartão nem dados bancários completos.
- Dados técnicos: endereço IP, tipo de browser, registos de acesso ao portal web.
3. Como utilizamos os dados
Os dados são utilizados para:
- Prestar o serviço Bram: processar mensagens, gerar orçamentos e faturas, enviar lembretes.
- Autenticar o acesso ao portal do profissional (bram.chat/login).
- Processar pagamentos e gerir a subscrição.
- Melhorar o serviço através de análise de desempenho e erros.
- Cumprir obrigações legais e fiscais.
Não vendemos dados pessoais a terceiros. Não utilizamos os dados para fins de marketing não solicitado.
4. Base legal do tratamento
- Execução do contrato — tratamento necessário para prestar o serviço contratado.
- Interesse legítimo — análise de erros e melhoria do serviço.
- Cumprimento de obrigação legal — conservação de documentos fiscais e contabilísticos.
- Consentimento — quando o utilizador opta por ligar a sua conta Google (calendário e e-mail).
5. Partilha de dados com terceiros
Recorremos aos seguintes subcontratantes para operar o serviço:
- Meta Platforms (WhatsApp): entrega e receção de mensagens WhatsApp.
- Anthropic: processamento de linguagem natural através da API Claude AI.
- Supabase / Postgres: armazenamento de dados (servidores na UE).
- Vercel: alojamento do portal web.
- Stripe: processamento de pagamentos (certificado PCI-DSS).
- Google: integração de calendário e e-mail (quando autorizado pelo utilizador).
- Hetzner: infraestrutura de servidor (Frankfurt, Alemanha — UE).
Todos os subcontratantes estão sujeitos a acordos de tratamento de dados em conformidade com o RGPD.
6. Transferências internacionais
Alguns subcontratantes (Anthropic, Meta, Stripe) tratam dados fora do Espaço Económico Europeu. Estas transferências são realizadas ao abrigo das Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou de outro mecanismo de transferência legalmente válido.
7. Conservação dos dados
Conservamos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais:
- Dados da conta e de trabalhos: enquanto a conta estiver ativa e por 5 anos após o encerramento (obrigações fiscais).
- Registos de mensagens: 12 meses após a interação.
- Dados de pagamento: 10 anos (legislação fiscal portuguesa).
8. Os seus direitos
Enquanto titular dos dados, tem direito a:
- Acesso — obter confirmação de que tratamos os seus dados e receber uma cópia.
- Retificação — corrigir dados inexatos ou incompletos.
- Apagamento — solicitar a eliminação dos dados, nos casos previstos no RGPD.
- Limitação — restringir o tratamento em determinadas circunstâncias.
- Portabilidade — receber os seus dados num formato estruturado e legível por máquina.
- Oposição — opor-se ao tratamento baseado em interesse legítimo.
- Retirada do consentimento — a qualquer momento, sem prejuízo da licitude do tratamento anterior.
Para exercer qualquer destes direitos, contacte-nos em info@steezy.eu. Responderemos no prazo de 30 dias.
Tem ainda o direito de apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados — cnpd.pt).
9. Cookies e análise de tráfego
O site bram.chat utiliza o Umami, uma ferramenta de análise de tráfego que respeita a privacidade: não utiliza cookies, não rastreia utilizadores entre sessões e não recolhe dados pessoais identificáveis. Não são necessárias preferências de cookie para esta ferramenta.
10. Segurança
Implementamos medidas técnicas e organizativas adequadas para proteger os dados contra acesso não autorizado, perda ou divulgação, incluindo encriptação em trânsito (TLS), autenticação segura e controlo de acesso restrito às bases de dados.
11. Alterações a esta política
Podemos atualizar esta política periodicamente. Em caso de alterações significativas, notificaremos os utilizadores ativos por WhatsApp ou e-mail com pelo menos 14 dias de antecedência. A versão mais recente estará sempre disponível em bram.chat/pt/privacy.
12. Contacto
Upcloud Lda.
Rua Quinta de Belmonte 184, 3030-460 Coimbra, Portugal
NIF: PT514564016
info@steezy.eu