Política de Privacidade
Última atualização: 20 de outubro de 2026
Esta Política explica como [razão social] trata dados pessoais na plataforma Trama, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e da Lei n.º 58/2019, de 8 de agosto. Aplica-se a quem utiliza a plataforma (proprietários e equipas de lavandarias), aos clientes e parceiros dessas lavandarias e a quem acede às nossas páginas públicas.
1. Quem somos e como nos contactar
A plataforma Trama é disponibilizada por [razão social], NIF [NIF], com sede em [endereço da sede].
Encarregado da Proteção de Dados (EPD): [contato do encarregado]. Pode contactar o EPD para exercer os seus direitos ou esclarecer dúvidas sobre esta Política.
Outros assuntos: [e-mail de contato]. Site: https://tramalavanderias.com.
2. Responsável pelo tratamento e subcontratante
O RGPD distingue quem determina as finalidades e os meios do tratamento (responsável pelo tratamento) de quem trata os dados por conta deste (subcontratante). Na plataforma, os papéis são os seguintes:
- Somos responsáveis pelo tratamento dos dados das contas dos utilizadores (proprietários e equipas das lavandarias) e dos dados de faturação, apoio e segurança da plataforma.
- Cada lavandaria é responsável pelo tratamento dos dados que regista sobre os seus clientes e parceiros (como registos, pedidos, fotografias e comprovativos de entrega). Nestes casos, atuamos como subcontratante: tratamos os dados apenas para prestar a plataforma à lavandaria e de acordo com as instruções desta.
Se é cliente ou parceiro de uma lavandaria, cabe a esta informá-lo sobre a utilização dos seus dados e responder aos seus pedidos. Esta Política explica a parte que nos cabe como subcontratante.
3. Dados dos utilizadores da plataforma
Quando uma lavandaria cria uma conta ou convida membros da equipa, tratamos:
- Registo: nome, e-mail, palavra-passe (guardada apenas como hash, um código irreversível, nunca em texto), papel e lavandarias a que a pessoa tem acesso.
- Dados da empresa: denominação ou nome, NIF, morada, telefone e definições da lavandaria.
- Subscrição e faturação: plano, estado e validade da subscrição, histórico de pagamentos e dados enviados pelo prestador de pagamentos (como nome, e-mail e valor pago). Não recebemos os dados completos do cartão.
- Utilização e segurança: registos de acesso (data, hora e endereço IP), navegador e dispositivo utilizados, sessões ativas, tentativas de início de sessão e registo da aceitação destes documentos (data, versão e um código derivado do IP).
- Apoio: mensagens e informações que nos enviar ao pedir ajuda.
Os dados de registo são necessários para criar a conta; sem eles, não é possível utilizar a plataforma. As ações de cada utilizador (por exemplo, alterações do estado de pedidos) ficam registadas no histórico da lavandaria.
4. Dados dos clientes das lavandarias
As lavandarias registam na plataforma dados dos seus clientes, como:
- nome, telemóvel/WhatsApp, e-mail e, opcionalmente, NIF;
- moradas de recolha, entrega e serviço, com a localização no mapa;
- pedidos, artigos, medidas, valores, pagamentos e histórico de atendimento;
- fotografias dos tapetes (na receção, durante o processo ou após a limpeza) e notas sobre o seu estado;
- comprovativos de recolha e entrega: nome de quem recebeu, imagem da assinatura, fotografia e posição GPS do dispositivo do parceiro no momento do registo;
- mensagens enviadas pela lavandaria (como o aviso de pedido pronto) e a indicação de que o cliente não quer receber avisos automáticos.
A assinatura é guardada apenas como imagem, para comprovar a entrega; não é feito reconhecimento biométrico. A localização é recolhida uma única vez, quando o parceiro regista o comprovativo e o navegador o permite; não há seguimento contínuo da localização. Se a morada do cliente ainda não tiver localização no mapa, essa posição é usada para a assinalar e facilitar os percursos seguintes.
As fotografias devem mostrar apenas os artigos. Recomendamos às lavandarias que evitem fotografar pessoas, documentos ou espaços para além do necessário.
5. Dados de parceiros
Sobre estafetas, técnicos, pontos de recolha e lavandarias parceiras, a lavandaria regista nome, telefone, e-mail, NIF, morada e horário de funcionamento (no caso de pontos de recolha), taxas e comissões, dados para pagamento (como o IBAN) e observações.
Quando o parceiro utiliza o portal, ficam registadas as tarefas realizadas, fotografias, assinaturas, a localização no momento do comprovativo, os valores recebidos em mão e os acertos de pagamento.
6. Páginas públicas e visitantes
Acompanhamento do pedido: a ligação enviada ao cliente mostra o primeiro nome, o número e os artigos do pedido, o estado, os valores e, se a lavandaria mantiver essa opção ativa, as fotografias dos tapetes. Qualquer pessoa com a ligação vê esta informação, pelo que não a deve partilhar. A página está marcada para não ser indexada pelos motores de pesquisa.
Marcação online: tratamos o nome, telefone, e-mail (opcional), morada, data preferida e detalhes indicados no formulário, que são enviados à lavandaria escolhida. Para evitar spam, usamos um campo oculto que só os robôs preenchem e um código derivado do endereço IP (hash), sem guardar o próprio IP, para limitar envios repetidos.
Portal do parceiro: acedido por ligação secreta, sem palavra-passe. Quem tiver a ligação acede às tarefas do parceiro, pelo que deve ser guardada com cuidado. A lavandaria pode gerar uma nova ligação a qualquer momento.
Em todas as páginas, os nossos servidores registam dados técnicos de acesso (como endereço IP, data e hora, navegador e páginas pedidas), necessários ao funcionamento e à segurança.
7. Finalidades e fundamentos de licitude
Enquanto responsáveis pelo tratamento, tratamos dados para:
- criar e manter contas, autenticar o acesso e prestar a plataforma — execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD), quando o utilizador é o próprio contratante, e interesses legítimos (alínea f)) quanto aos restantes membros da equipa, cujo acesso é necessário para a lavandaria utilizar o serviço contratado;
- faturar a subscrição e manter registos contabilísticos — execução do contrato (alínea b)) e cumprimento de obrigações jurídicas, nomeadamente fiscais (alínea c));
- prestar apoio e enviar avisos sobre o serviço, como segurança, faturação e alterações dos termos — execução do contrato (alínea b)) e interesses legítimos (alínea f));
- enviar a clientes novidades sobre a própria plataforma, com possibilidade de recusa gratuita em cada mensagem — interesses legítimos (alínea f)), nos termos da Lei n.º 41/2004;
- proteger a plataforma, prevenir fraudes e abusos e limitar tentativas de acesso e envios repetidos — interesses legítimos (alínea f));
- comprovar a aceitação dos termos e declarar, exercer ou defender direitos em processos judiciais — interesses legítimos (alínea f));
- melhorar a plataforma com métricas de utilização e estatísticas agregadas — interesses legítimos (alínea f));
- medir os resultados dos nossos anúncios no Facebook e no Instagram, com o pixel da Meta nas páginas do site, de registo e de planos — consentimento (alínea a)), pedido antes de o pixel ser carregado (ver Cookies).
Enquanto subcontratante, tratamos os dados de clientes e parceiros das lavandarias apenas para prestar a plataforma. As finalidades e os fundamentos são definidos por cada lavandaria; em geral, são os seguintes:
- executar o serviço pedido pelo cliente (registo, pedido, recolha, lavagem, entrega e cobrança) — execução do contrato (alínea b));
- responder a pedidos de marcação — diligências pré-contratuais a pedido do titular (alínea b));
- fotografar os artigos e registar comprovativos de entrega, para documentar o serviço e resolver reclamações — interesses legítimos da lavandaria (alínea f));
- manter registos contabilísticos e fiscais — cumprimento de obrigações jurídicas (alínea c));
- enviar avisos sobre o pedido por WhatsApp ou e-mail — execução do contrato (alínea b)); as mensagens de marketing seguem as regras da Lei n.º 41/2004 e exigem, em regra, consentimento prévio (alínea a));
- organizar tarefas, acertos e pagamentos de parceiros — execução do contrato (alínea b)) e cumprimento de obrigações jurídicas (alínea c)).
Quando nos baseamos em interesses legítimos, ponderamos a necessidade do tratamento e o seu impacto nos titulares, que se podem opor nos termos indicados abaixo. Não tomamos decisões exclusivamente automatizadas, incluindo a definição de perfis, que produzam efeitos jurídicos ou afetem significativamente os titulares.
8. Com quem partilhamos dados
Não vendemos dados pessoais, e os dados das lavandarias e dos seus clientes nunca são utilizados para publicidade. Partilhamos dados apenas com:
- Vercel Inc. (Estados Unidos): alojamento da plataforma e armazenamento de fotografias e assinaturas (Vercel Blob);
- fornecedor de base de dados PostgreSQL gerida (como Supabase ou Neon): armazenamento dos dados da plataforma;
- Resend (Estados Unidos): envio de e-mails transacionais, como confirmação de e-mail, recuperação de palavra-passe, convites e avisos;
- Hotmart ou outro prestador de pagamentos indicado na página de compra: processamento dos pagamentos da subscrição, de acordo com os respetivos termos e política de privacidade;
- Meta Platforms (Irlanda e Estados Unidos): medição dos nossos anúncios pelo pixel da Meta, apenas nas páginas do site, de registo e de planos e só com o seu consentimento — nunca dentro do sistema, nas ligações dos clientes ou no portal dos parceiros (ver Cookies);
- serviços ativados pela lavandaria: a Meta (WhatsApp Business), quando a lavandaria ativa a API oficial, ou o gateway de WhatsApp operado pela lavandaria ou para ela; e o prestador de pagamentos ligado pela lavandaria (atualmente o ifthenpay, para MB WAY e Multibanco), que recebe os dados necessários à cobrança (nome, e-mail ou telemóvel, valor e referência do pedido) e processa o pagamento diretamente para a conta da lavandaria, de acordo com os seus próprios termos;
- aplicações de mapas: ao tocar num atalho de percurso, a morada ou as coordenadas são abertas no Google Maps, sujeitas aos termos desse serviço;
- autoridades públicas, quando exista obrigação legal, decisão judicial ou necessidade de defender direitos;
- sucessores, em caso de fusão, aquisição ou reorganização, que deverão manter as proteções desta Política.
Dentro de cada lavandaria, os utilizadores veem os dados de acordo com o seu papel e as suas permissões; os parceiros veem apenas o necessário para as suas tarefas; e o cliente vê o próprio pedido através da ligação de acompanhamento.
Exigimos aos nossos subcontratantes obrigações de confidencialidade e segurança compatíveis com esta Política. A lista atualizada pode ser pedida através de [e-mail de contato].
9. Transferências internacionais
Alguns fornecedores estão sediados fora do Espaço Económico Europeu (EEE) — a Vercel, a Resend e a Meta nos Estados Unidos e a Hotmart, que pode tratar dados no Brasil —, e os dados podem ser armazenados ou tratados em servidores nos Estados Unidos, na União Europeia ou noutros países onde esses fornecedores operam. A nossa equipa pode também aceder aos dados a partir do país da nossa sede.
Quando os dados são transferidos para fora do EEE, a transferência baseia-se numa decisão de adequação da Comissão Europeia, quando exista, ou em cláusulas contratuais-tipo aprovadas pela Comissão (artigo 46.º do RGPD), com medidas complementares quando necessário. Pode pedir informações sobre estas garantias, ou uma cópia, através de [contato do encarregado].
10. Durante quanto tempo conservamos os dados
- Dados da conta e de apoio: enquanto vigorar o contrato e, depois, durante o tempo necessário para cumprir obrigações legais e para a declaração, exercício ou defesa de direitos (prazos de prescrição).
- Registos de faturação da subscrição: 10 anos, prazo de conservação de documentos fiscais e contabilísticos previsto na lei portuguesa.
- Registos técnicos de acesso e segurança: até 6 meses, exceto se forem necessários para investigar um incidente concreto.
- Sessões: expiram após 30 dias sem utilização ou quando termina a sessão.
- Dados das lavandarias (clientes, parceiros, pedidos, fotografias, finanças e stock): enquanto a conta estiver ativa, de acordo com as decisões de cada lavandaria, que pode corrigir ou remover dados na plataforma ou pedir-nos que os apaguemos. Após a cessação, ficam disponíveis para exportação em CSV durante 30 dias e são apagados no prazo de 90 dias, incluindo das cópias de segurança.
- Contas no modo só de leitura há mais de 12 meses podem ser encerradas, com aviso por e-mail com 30 dias de antecedência; a partir daí, aplicam-se os prazos acima.
No fim dos prazos, os dados são apagados ou anonimizados.
11. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco (artigo 32.º do RGPD), como:
- ligações cifradas (HTTPS/TLS) entre o navegador e a plataforma;
- palavras-passe guardadas apenas como hash, nunca em texto;
- isolamento dos dados de cada lavandaria, verificado em todas as consultas;
- permissões por papel (proprietário, gerente, atendente, produção);
- credenciais de integrações guardadas de forma cifrada;
- limites de tentativas de início de sessão, de recuperação de palavra-passe e de envios em formulários públicos;
- ligações de acompanhamento e do portal com códigos aleatórios longos, difíceis de adivinhar;
- acesso da nossa equipa limitado ao necessário e sujeito a dever de confidencialidade.
Nenhum sistema está totalmente imune a incidentes. Em caso de violação de dados pessoais, agiremos para a conter e avisaremos as lavandarias afetadas sem demora injustificada. Quando formos responsáveis pelo tratamento, notificaremos a CNPD no prazo de 72 horas, a menos que a violação não seja suscetível de resultar num risco para os titulares (artigo 33.º do RGPD), e comunicá-la-emos aos titulares quando implicar um risco elevado (artigo 34.º). Quanto aos dados registados pelas lavandarias, essas notificações cabem a cada lavandaria, com o nosso apoio.
Também pode ajudar: use uma palavra-passe forte e exclusiva, não partilhe acessos e termine a sessão em dispositivos partilhados.
12. Os seus direitos e como exercê-los
Nos termos dos artigos 15.º a 22.º do RGPD, o titular dos dados tem direito a:
- aceder aos seus dados e obter uma cópia (artigo 15.º);
- retificar dados inexatos ou incompletos (artigo 16.º);
- obter o apagamento dos dados («direito a ser esquecido»), nos casos previstos na lei (artigo 17.º);
- obter a limitação do tratamento (artigo 18.º);
- que a retificação, o apagamento ou a limitação sejam comunicados aos destinatários dos dados, e a saber quem são esses destinatários (artigo 19.º);
- receber os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outra entidade (portabilidade, artigo 20.º);
- opor-se ao tratamento baseado em interesses legítimos, por motivos relacionados com a sua situação particular, e, a qualquer momento, ao tratamento para marketing direto (artigo 21.º);
- não ficar sujeito a decisões exclusivamente automatizadas que produzam efeitos jurídicos ou o afetem significativamente (artigo 22.º) — a plataforma não toma decisões deste tipo;
- retirar o consentimento a qualquer momento, quando o tratamento se basear nele, sem afetar a licitude do tratamento anterior (artigo 7.º, n.º 3).
Como exercer: contacte o EPD ([contato do encarregado]). Podemos pedir informações para confirmar a sua identidade. O exercício dos direitos é gratuito, exceto em pedidos manifestamente infundados ou excessivos. Respondemos no prazo de um mês, prorrogável por mais dois meses quando necessário, tendo em conta a complexidade e o número de pedidos; nesse caso, informamos o titular dentro do primeiro mês (artigo 12.º do RGPD).
Se é cliente ou parceiro de uma lavandaria, esta é a responsável pelo tratamento dos seus dados, pelo que deve dirigir-lhe o pedido em primeiro lugar. Se nos contactar diretamente, reencaminharemos o pedido para a lavandaria e ajudá-la-emos a responder.
Alguns direitos têm limites legais. Por exemplo, os dados que temos de conservar por obrigação legal não podem ser apagados antes do fim do prazo.
13. Reclamação à CNPD
Se considerar que o tratamento dos seus dados viola o RGPD, tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt, ou à autoridade de controlo do Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada infração (artigo 77.º do RGPD).
Recomendamos que contacte primeiro o responsável pelo tratamento (nós ou a lavandaria, conforme o caso): muitas vezes, a questão resolve-se mais depressa.
15. Menores
A plataforma é um serviço profissional, destinado a empresas e a maiores de 18 anos, e não se dirige a menores. Não recolhemos intencionalmente dados de crianças.
Se considerar que foram introduzidos indevidamente dados de um menor, contacte-nos para que, em conjunto com a lavandaria responsável, possamos tomar as medidas adequadas.
16. Alterações a esta Política
Podemos atualizar esta Política para refletir alterações na plataforma, nos fornecedores ou na lei. A data da versão em vigor consta do início do documento.
As alterações relevantes serão comunicadas por e-mail ou na plataforma com antecedência razoável. As versões anteriores podem ser pedidas através de [e-mail de contato].