Política de Privacidade
Última atualização: 3 de outubro de 2026
1. Responsável pelo tratamento
O responsável pelo tratamento é a Urtech, Unipessoal Lda, sociedade unipessoal por quotas com sede na Rua Eduardo Augusto Pedroso, n.º 11, 4.º B, 1495-047 Algés (Oeiras), Portugal, matriculada na Conservatória do Registo Comercial de Lisboa sob o número único de matrícula e de pessoa coletiva 517920077, que explora o website cartaregistada.pt (adiante, "cartaregistada.pt").
O cartaregistada.pt é o responsável pelo tratamento dos dados pessoais dos seus clientes recolhidos através deste website (email, dados de pagamento e dados de navegação), em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679).
Quanto aos dados de terceiros que o cliente introduz no serviço — nomeadamente os dados do destinatário da carta (por exemplo, o inquilino) —, é o cliente o responsável pelo tratamento e o cartaregistada.pt atua como subcontratante, tratando esses dados por conta e segundo as instruções do cliente, nos termos do acordo de subcontratação previsto nos Termos e Condições (art. 28.º RGPD). Enquanto responsável por esses dados, cabe ao cliente assegurar que dispõe de fundamento lícito para os tratar e informar o titular (o destinatário), nos termos dos artigos 13.º e 14.º do RGPD.
Para qualquer questão sobre proteção de dados, contacte-nos através de ola@cartaregistada.pt.
2. Dados recolhidos
Consoante o serviço utilizado, recolhemos as seguintes categorias de dados pessoais:
- Dados de contacto: endereço de email, fornecido para comunicação e envio do link de pagamento.
- Dados do contrato de arrendamento: nome do senhorio, NIF, nome do(s) inquilino(s), morada do imóvel e morada de envio, código postal, valor da renda, datas do contrato, motivo do pedido e descrição de obras (quando aplicável) — usados para gerar a carta.
- Conteúdo da carta: o texto integral da carta gerada, que incorpora os dados acima.
- Ficheiros carregados: no serviço de envio de carta própria, o ficheiro (PDF ou imagem) que nos enviar.
- Dados de pagamento: nome, email e valor, processados pela Stripe Payments Europe, Limited, entidade europeia da Stripe com sede na Irlanda. Os dados do cartão nunca passam nem são guardados nos nossos servidores — são tratados diretamente pela Stripe, na sua infraestrutura europeia.
- Dados de navegação: parâmetros de campanha (UTM), página de origem (referrer), página de entrada, país derivado do endereço IP, idioma e tipo de dispositivo (telemóvel, tablet ou computador). Estes dados são de duas naturezas distintas: quando submete um pedido, são guardados no registo desse pedido, para percebermos como nos encontrou e para o podermos apoiar — é tratamento necessário à execução do contrato e não depende de cookies; independentemente disso, e apenas com o seu consentimento, dados equivalentes são também recolhidos através de cookies de analítica (ver secção 7).
- Código postal: ao preencher um código postal, este é enviado ao serviço Google Maps para preenchimento automático da localidade (função necessária ao formulário).
3. Finalidades e base legal
| Finalidade | Base legal (art. 6.º RGPD) |
|---|---|
| Geração e envio da carta registada e processamento do pagamento | Execução do contrato — n.º 1, al. b) |
| Cookies de analítica e de publicidade | Consentimento — n.º 1, al. a) |
| Segurança da plataforma e prevenção de fraude/abuso | Interesse legítimo — n.º 1, al. f) |
| Faturação e obrigações contabilísticas e fiscais | Obrigação legal — n.º 1, al. c) |
Não utilizamos os dados para fins de marketing sem o seu consentimento expresso.
4. Subprocessadores e partilha de dados
Os dados não são vendidos. Para prestar o serviço, recorremos a fornecedores que tratam dados pessoais por nossa conta, sob obrigação de confidencialidade e mediante contrato de subcontratação:
| Fornecedor | Finalidade | Dados tratados | Local |
|---|---|---|---|
| Airtable | Base de dados dos pedidos | Todos os dados do pedido (sem os ficheiros) | EUA |
| Scaleway | Armazenamento dos ficheiros (a carta e o comprovativo de registo) e de uma cópia dos emails que lhe enviamos sobre o pedido | Ficheiro carregado ou gerado, o comprovativo dos CTT e o texto dos emails enviados | França (Paris), União Europeia |
| Vercel | Alojamento do website e funções | Todos os dados em trânsito | EUA |
| Stripe Payments Europe, Limited | Processamento de pagamentos | Nome, email, valor | Irlanda (União Europeia) |
| Anthropic (Claude) | Geração do texto da carta | Dados necessários à carta (nomes, morada, NIF, renda, datas) | EUA |
| ZeptoMail (Zoho) | Email ao cliente (link de pagamento e fatura) | Email, nome, carta em anexo | EUA |
| Resend | Notificação interna de novos pedidos | Dados do pedido + carta | EUA |
| Google (Analytics e Maps) | Estatísticas de utilização e preenchimento de localidade | IP, dados de navegação, código postal | EUA |
| DataFast | Estatísticas de utilização do site, com o teu consentimento de cookies | Páginas visitadas, origem da visita, tipo de dispositivo e país | EUA |
| Upstash | Contagem de pedidos por endereço IP, para travar abuso dos formulários; e, com o teu consentimento de cookies, o percurso no site de quem chega por um anúncio | Endereço IP, apagado automaticamente no prazo máximo de 1 hora. Do percurso: páginas visitadas, tipo de dispositivo, país e parte do identificador do clique — sem IP e apagado ao fim de 8 dias | Alemanha (Frankfurt); empresa dos EUA |
| CTT — Correios de Portugal | Envio físico da carta registada | Nome e morada do destinatário e remetente | Portugal |
| Trustpilot | Convite para avaliar o serviço, enviado apenas após a entrega da carta | Email e nome do cliente | Dinamarca |
Percurso de quem chega por um anúncio. Se aceitaste os cookies de analítica e chegaste ao site a partir de um anúncio do Google, registamos que páginas viste e em que passo paraste, para percebermos que palavras-chave vale a pena manter em campanha. Quem chega por pesquisa normal, por ligação direta ou pelo blog não é registado de todo. Não guardamos o teu endereço IP nesse registo, nem nome, nem email, nem nada do que escreveste; e tudo é apagado automaticamente ao fim de 8 dias. Se recusares os cookies, não é enviado nada.
Utilizamos ainda uma ferramenta interna de notificação (WhatsApp) para alertar a nossa equipa sobre novos pedidos e pagamentos. Essas notificações não incluem dados pessoais — apenas o tipo de pedido, o valor e uma referência interna.
5. Transferências internacionais
Vários dos fornecedores indicados tratam dados nos Estados Unidos da América. Essas transferências estão salvaguardadas pelo Data Privacy Framework UE-EUA (para os fornecedores certificados) e/ou por Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, garantindo um nível de proteção adequado aos seus dados.
6. Conservação dos dados
Os dados do pedido e o conteúdo das cartas são conservados pelo prazo máximo de 5 anos após a prestação do serviço, por conta do cliente, para servir de prova do envio e permitir o acompanhamento do pedido, sendo posteriormente eliminados. Os ficheiros (a carta e o comprovativo de registo) são eliminados automaticamente pelo mesmo prazo; por segurança contra apagamentos acidentais, uma cópia anterior pode permanecer recuperável no armazenamento durante 30 dias após a eliminação. Guardamos uma cópia dos emails que lhe enviamos sobre o seu pedido durante 24 meses, para podermos confirmar o que lhe foi comunicado, sendo depois eliminada automaticamente. Os dados de faturação são conservados pelos prazos exigidos pela lei fiscal. Os dados de analítica são conservados de acordo com os prazos de retenção do Google Analytics e do DataFast.
7. Cookies
Utilizamos apenas cookies de analítica e publicidade, do Google e do DataFast, para perceber como o website é usado. Estes cookies só são ativados depois de os aceitar no aviso de consentimento — por defeito, ficam desativados. O serviço Google Maps (preenchimento de localidade) é uma função necessária ao formulário e não envolve cookies de rastreio.
Pode alterar ou retirar o seu consentimento a qualquer momento em Definições de cookies.
Independentemente dos cookies, o website guarda no seu navegador (armazenamento local) a origem da sua visita — a página de onde veio, a página de entrada, os parâmetros de campanha (UTM) e, se chegou por um anúncio, o identificador desse clique. Serve para que, se submeter um pedido mais tarde, saibamos como nos encontrou; sem isto, quem visita o site num dia e encomenda noutro chegaria sem essa informação. Estes dados ficam no seu dispositivo durante 90 dias e só são enviados para nós se submeter um pedido, passando nessa altura a fazer parte do registo do pedido (secção 6). Pode apagá-los a qualquer momento limpando os dados do site no seu navegador.
8. Direitos do titular
Nos termos do RGPD, tem direito a:
- Aceder aos seus dados pessoais
- Retificar dados incorretos
- Solicitar o apagamento dos dados
- Opor-se ao tratamento ou solicitar a sua limitação
- Solicitar a portabilidade dos dados
- Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior
- Apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em cnpd.pt
Para exercer os seus direitos, contacte-nos através de: ola@cartaregistada.pt
9. Segurança
Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou destruição, incluindo transmissão cifrada via HTTPS, controlo de acessos e armazenamento de credenciais em variáveis de ambiente seguras.
Os formulários do site estão protegidos contra utilização automatizada por uma verificação que corre nos nossos próprios servidores, sem qualquer serviço de terceiros: o seu navegador resolve um cálculo matemático antes de submeter, e nós validamos o resultado e descartamo-lo. Esta verificação não recolhe dados de navegação, não usa cookies e não o identifica.
10. Alterações
Esta política pode ser atualizada. A versão mais recente estará sempre disponível nesta página.