Política de Privacidade
Última atualização: 22 de julho de 2026
1. Responsável pelo tratamento
O responsável pelo tratamento é a Urtech, Unipessoal Lda, sociedade unipessoal por quotas com sede na Rua Eduardo Augusto Pedroso, n.º 11, 4.º B, 1495-047 Algés (Oeiras), Portugal, matriculada na Conservatória do Registo Comercial de Lisboa sob o número único de matrícula e de pessoa coletiva 517920077, que explora o website cartaregistada.pt (adiante, "cartaregistada.pt").
O cartaregistada.pt é o responsável pelo tratamento dos dados pessoais dos seus clientes recolhidos através deste website (email, dados de pagamento e dados de navegação), em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679).
Quanto aos dados de terceiros que o cliente introduz no serviço — nomeadamente os dados do destinatário da carta (por exemplo, o inquilino) —, é o cliente o responsável pelo tratamento e o cartaregistada.pt atua como subcontratante, tratando esses dados por conta e segundo as instruções do cliente, nos termos do acordo de subcontratação previsto nos Termos e Condições (art. 28.º RGPD). Enquanto responsável por esses dados, cabe ao cliente assegurar que dispõe de fundamento lícito para os tratar e informar o titular (o destinatário), nos termos dos artigos 13.º e 14.º do RGPD.
Para qualquer questão sobre proteção de dados, contacte-nos através de ola@cartaregistada.pt.
2. Dados recolhidos
Consoante o serviço utilizado, recolhemos as seguintes categorias de dados pessoais:
- Dados de contacto: endereço de email, fornecido para comunicação e envio do link de pagamento.
- Dados do contrato de arrendamento: nome do senhorio, NIF, nome do(s) inquilino(s), morada do imóvel e morada de envio, código postal, valor da renda, datas do contrato, motivo do pedido e descrição de obras (quando aplicável) — usados para gerar a carta.
- Conteúdo da carta: o texto integral da carta gerada, que incorpora os dados acima.
- Ficheiros carregados: no serviço de envio de carta própria, o ficheiro (PDF, Word ou imagem) que nos enviar.
- Dados de pagamento: nome, email e valor, processados pela Stripe. Os dados do cartão nunca passam nem são guardados nos nossos servidores — são tratados diretamente pela Stripe.
- Dados de navegação: parâmetros de campanha (UTM), página de origem (referrer), página de entrada, país derivado do endereço IP, idioma e tipo de dispositivo (telemóvel, tablet ou computador). Estes dados são de duas naturezas distintas: quando submete um pedido, são guardados no registo desse pedido, para percebermos como nos encontrou e para o podermos apoiar — é tratamento necessário à execução do contrato e não depende de cookies; independentemente disso, e apenas com o seu consentimento, dados equivalentes são também recolhidos através de cookies de analítica (ver secção 7).
- Código postal: ao preencher um código postal, este é enviado ao serviço Google Maps para preenchimento automático da localidade (função necessária ao formulário).
3. Finalidades e base legal
| Finalidade | Base legal (art. 6.º RGPD) |
|---|---|
| Geração e envio da carta registada e processamento do pagamento | Execução do contrato — n.º 1, al. b) |
| Cookies de analítica e de publicidade | Consentimento — n.º 1, al. a) |
| Segurança da plataforma e prevenção de fraude/abuso | Interesse legítimo — n.º 1, al. f) |
| Faturação e obrigações contabilísticas e fiscais | Obrigação legal — n.º 1, al. c) |
Não utilizamos os dados para fins de marketing sem o seu consentimento expresso.
4. Subprocessadores e partilha de dados
Os dados não são vendidos. Para prestar o serviço, recorremos a fornecedores que tratam dados pessoais por nossa conta, sob obrigação de confidencialidade e mediante contrato de subcontratação:
| Fornecedor | Finalidade | Dados tratados | Local |
|---|---|---|---|
| Airtable | Base de dados dos pedidos | Todos os dados do pedido + ficheiros | EUA |
| Vercel | Alojamento do website e funções | Todos os dados em trânsito | EUA |
| Stripe | Processamento de pagamentos | Nome, email, valor | Irlanda / EUA |
| Anthropic (Claude) | Geração do texto da carta | Dados necessários à carta (nomes, morada, NIF, renda, datas) | EUA |
| ZeptoMail (Zoho) | Email ao cliente (link de pagamento e fatura) | Email, nome, carta em anexo | EUA |
| Resend | Notificação interna de novos pedidos | Dados do pedido + carta | EUA |
| Google (Analytics e Maps) | Estatísticas de utilização e preenchimento de localidade | IP, dados de navegação, código postal | EUA |
| CTT — Correios de Portugal | Envio físico da carta registada | Nome e morada do destinatário e remetente | Portugal |
| Trustpilot | Convite para avaliar o serviço, enviado apenas após a entrega da carta | Email e nome do cliente | Dinamarca |
Utilizamos ainda uma ferramenta interna de notificação (WhatsApp) para alertar a nossa equipa sobre novos pedidos e pagamentos. Essas notificações não incluem dados pessoais — apenas o tipo de pedido, o valor e uma referência interna.
5. Transferências internacionais
Vários dos fornecedores indicados tratam dados nos Estados Unidos da América. Essas transferências estão salvaguardadas pelo Data Privacy Framework UE-EUA (para os fornecedores certificados) e/ou por Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, garantindo um nível de proteção adequado aos seus dados.
6. Conservação dos dados
Os dados do pedido e o conteúdo das cartas são conservados pelo prazo máximo de 5 anos após a prestação do serviço, por conta do cliente, para servir de prova do envio e permitir o acompanhamento do pedido, sendo posteriormente eliminados. Os dados de faturação são conservados pelos prazos exigidos pela lei fiscal. Os dados de analítica são conservados de acordo com os prazos de retenção do Google Analytics.
7. Cookies
Utilizamos apenas cookies de analítica e publicidade do Google, para perceber como o website é usado. Estes cookies só são ativados depois de os aceitar no aviso de consentimento — por defeito, ficam desativados. O serviço Google Maps (preenchimento de localidade) é uma função necessária ao formulário e não envolve cookies de rastreio.
Pode alterar ou retirar o seu consentimento a qualquer momento em Definições de cookies.
8. Direitos do titular
Nos termos do RGPD, tem direito a:
- Aceder aos seus dados pessoais
- Retificar dados incorretos
- Solicitar o apagamento dos dados
- Opor-se ao tratamento ou solicitar a sua limitação
- Solicitar a portabilidade dos dados
- Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior
- Apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em cnpd.pt
Para exercer os seus direitos, contacte-nos através de: ola@cartaregistada.pt
9. Segurança
Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou destruição, incluindo transmissão cifrada via HTTPS, controlo de acessos e armazenamento de credenciais em variáveis de ambiente seguras.
10. Alterações
Esta política pode ser atualizada. A versão mais recente estará sempre disponível nesta página.