Política de privacidade.

Respeitamos os teus dados. Aqui explicamos o que recolhemos, porquê e com quem partilhamos, em conformidade com o RGPD (Regulamento (UE) 2016/679).

1. Quem é o responsável pelo tratamento

Raquel Fernandes, Concreto Studio®, NIF 240887328, com sede na Rua Maestro Fernando Carvalho N3 R/C, 2040-327 Rio Maior, Portugal. Não há um encarregado de proteção de dados (DPO) nomeado. Para qualquer questão sobre os teus dados, contacta geral@concretostudio.pt.

2. Dados que recolhemos

Pesquisas e cliques: termos pesquisados e negócios/produtos com que interages, associados a um identificador anónimo (cookiermd_anon_id) ou à tua conta, se tiveres sessão iniciada.
Localização: nunca a recolhemos nem a enviamos aos nossos servidores. Funcionalidades como a ordenação por proximidade ou o autocarro urbano (Move+) usam a tua localização só no teu aparelho.
Conta: nome e email, se criares conta ou te inscreveres como negócio.
Ficha de negócio: nome, morada, telefone e outros dados de contacto que o lojista introduz, publicados na página pública do negócio.
Pagamentos: dados de transação processados pelo Stripe. Não guardamos números de cartão nos nossos servidores.
Suporte ao cliente: se contactares a equipa de suporte ou fizeres uma denúncia, guardamos o teu nome e email de contacto, o conteúdo da conversa e um resumo gerado por IA. Estes dados nunca são partilhados com o negócio em causa; a plataforma faz de intermediária nas respostas.
Conversas com o assistente de um negócio: quando falas com o assistente automático de um negócio, guardamos as mensagens da conversa e um título curto gerado por IA, associados ao identificador anónimo ou à tua conta. O lojista nunca lê estas conversas. Quando o assistente não sabe responder, guardamos à parte uma versão curta e genérica da pergunta, sem qualquer dado que te identifique, e é só essa versão que o lojista vê, para poder responder-lhe.
Assistente da plataforma (o botão de ajuda): quando lhe pedes algo, o texto que escreves e a informação da tua conta de que o assistente precisa para responder (por exemplo as tuas compras, marcações, favoritos e candidaturas, ou, se geres um negócio, a ficha e os dados do negócio) são enviados ao fornecedor de IA para gerar a resposta. Quando uma ação é confirmada por ti (por exemplo mudar o horário ou publicar uma vaga), guardamos um registo com a tua conta, o teu tipo de conta, o negócio, o tipo de ação, os identificadores e os campos alterados, sem o texto escrito. Os registos anteriores a 3 de outubro de 2026 podem conter esse texto até serem apagados, aos 24 meses. Este registo serve para auditoria e segurança.
Registo de atividade dos negócios: quem alterou o quê na ficha, nos produtos e nas marcações de um negócio, com o nome e o email de quem alterou. Serve para auditoria e segurança.
Estatísticas de visitas: para sabermos quantas pessoas usam a plataforma, contamos as visitas sem cookies. Quando abres uma página, o nosso servidor combina o teu endereço IP e os dados do teu navegador (tipo, versão e sistema) com um valor aleatório que muda todos os dias e calcula um código. Esse código serve só para não contarmos a mesma pessoa duas vezes no mesmo dia, e é apagado, com o valor aleatório, no início do dia seguinte. O teu endereço IP não é guardado nas nossas estatísticas. Para travar pedidos abusivos, o sistema de limitação de pedidos guarda, durante cerca de um minuto, um código derivado do endereço IP. O que fica nas estatísticas são totais por dia (por exemplo, quantas visitas houve numa cidade a partir de um telemóvel), que não identificam ninguém.

3. Para que usamos os teus dados e com que base legal

Prestar o serviço (pesquisa, conta, marketplace, marcações): execução de um contrato contigo.
Processar pagamentos e faturação: execução de contrato e cumprimento de obrigações legais fiscais.
Melhorar os resultados de pesquisa e personalizar recomendações (“Para Ti”): interesse legítimo em oferecer-te resultados relevantes. Para isto construímos um perfil de interesses a partir do teu comportamento (pesquisas e cliques), associado ao identificador anónimo ou à tua conta. Este perfil é pseudonimizado, não anónimo, e por isso continua a ser dado pessoal ao abrigo do RGPD.
Mostrar anúncios relevantes de negócios locais: interesse legítimo, usando o mesmo perfil de interesses para escolher que anúncios te mostrar. Não usamos redes de publicidade externas nem partilhamos este perfil fora da plataforma.
Suporte ao cliente: execução de contrato / interesse legítimo em resolver o teu pedido, incluindo o uso de um assistente de IA para responder e resumir a conversa para a equipa.
Responder-te em nome de um negócio: execução de contrato / interesse legítimo em resolver o teu pedido. A conversa é enviada ao fornecedor de IA configurado para gerar a resposta, e o negócio recebe apenas as perguntas sem resposta, já reformuladas e sem nada que te identifique.
Assistente da plataforma e registo das suas ações: execução de contrato (responder e executar o que pedes) e interesse legítimo em manter um registo de segurança das ações feitas em teu nome.
Segurança e prevenção de abuso: interesse legítimo em proteger a plataforma e os seus utilizadores.

Podes opor-te em qualquer momento ao uso do teu perfil de interesses para personalização ou anúncios, escrevendo para geral@concretostudio.pt. Continuas a poder usar a plataforma sem personalização.

4. Com quem partilhamos dados

Não vendemos os teus dados. Partilhamos apenas com prestadores de serviço que processam dados em nosso nome, sob contrato:

Supabase: base de dados, autenticação e armazenamento.
Stripe: processamento de pagamentos do marketplace.
Anthropic (Claude) e, quando ativado por nós para uma tarefa específica, DeepSeek: interpretação de pesquisas, apoio ao preenchimento de fichas, assistente de suporte e outras tarefas de IA. Quando usas o assistente da plataforma, o texto do pedido e o contexto da tua conta necessário para responder seguem para este fornecedor. Não enviamos dados de pagamento a estes serviços.
OpenAI: geração de embeddings para pesquisa semântica.
Cohere: reordenação dos resultados de pesquisa.
Upstash: cache de pesquisas (Redis).
Firecrawl: leitura do site público de um negócio, a pedido do lojista, para ajudar a preencher a ficha.

Ao usares as funcionalidades de inteligência artificial da plataforma (pesquisa, assistente de suporte, assistentes dos negócios e sugestões de ficha), o texto que escreves e o contexto necessário para responder são enviados aos fornecedores de IA acima. Esses fornecedores tratam esses dados ao abrigo dos seus próprios termos e condições e políticas de privacidade, que aceitas na medida em que usas estas funcionalidades. Se não quiseres que o teu texto seja tratado por estes fornecedores, não uses o assistente nem a pesquisa por texto livre; as restantes funcionalidades da plataforma continuam disponíveis.

5. Transferências internacionais

Alguns destes prestadores (Supabase, Stripe, Anthropic, OpenAI, Cohere, Upstash) processam dados em servidores fora do Espaço Económico Europeu, nomeadamente nos EUA; o DeepSeek, quando ativado, processa na China. Nestes casos, a transferência assenta nas Cláusulas Contratuais-Tipo da Comissão Europeia ou noutro mecanismo de adequação previsto no RGPD, exigido a cada prestador.

6. Prazos de conservação

Prazos que aplicamos, salvo obrigação legal diferente:

Pesquisas e cliques (perfil de interesses): 24 meses desde a última atividade.
Dados de conta: enquanto a conta existir; eliminados até 30 dias após pedires o encerramento.
Tickets e mensagens de suporte: 24 meses após o encerramento do ticket.
Conversas com o assistente de um negócio: 24 meses desde a última mensagem. Se encerrares a conta, são apagadas com ela.
Registo das ações feitas através do assistente da plataforma: 24 meses desde a ação. Se encerrares a conta, é apagado com ela.
Registo de atividade dos negócios (quem alterou o quê, com o nome e o email de quem alterou): 24 meses desde a alteração. Se encerrares a conta, o registo mantém-se até ao fim desse prazo.
Candidaturas de negócios (formulário “Fazer parte”) e sugestões de negócios feitas na pesquisa: 24 meses desde o envio.
Registos de auditoria da administração (ações de quem administra a plataforma, com o email e o IP do administrador): 24 meses.
Faturas e registos de pagamento: 10 anos, por obrigação legal fiscal em Portugal.
Conta de recebimento de pagamentos (Stripe), se geres um negócio: é fechada quando encerras a conta. Se voltares a criar conta mais tarde, terás de voltar a configurar o recebimento de pagamentos do zero.

7. Os teus direitos

Ao abrigo do RGPD, tens direito a aceder, retificar, apagar ou limitar o tratamento dos teus dados, a pedir a portabilidade dos que nos deste, a opor-te ao tratamento baseado em interesse legítimo (incluindo personalização e anúncios) e a retirar o consentimento quando o tratamento depender dele. Para exercer qualquer um destes direitos, escreve para geral@concretostudio.pt. Respondemos no prazo previsto na lei.

Se achares que não resolvemos devidamente o teu pedido, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

8. Menores

O Rio Maior Digital não se dirige a menores de 16 anos. Não recolhemos conscientemente dados de menores dessa idade.

9. Cookies

Usamos cookies essenciais para o funcionamento da plataforma. Sabe mais na página de Cookies.

10. Alterações a esta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última alteração fica sempre visível abaixo.

Última atualização: outubro de 2026.

2. Dados que recolhemos

Pesquisas e cliques: termos pesquisados e negócios/produtos com que interages, associados a um identificador anónimo (cookiermd_anon_id) ou à tua conta, se tiveres sessão iniciada.

Localização: nunca a recolhemos nem a enviamos aos nossos servidores. Funcionalidades como a ordenação por proximidade ou o autocarro urbano (Move+) usam a tua localização só no teu aparelho.

Conta: nome e email, se criares conta ou te inscreveres como negócio.

Ficha de negócio: nome, morada, telefone e outros dados de contacto que o lojista introduz, publicados na página pública do negócio.

Pagamentos: dados de transação processados pelo Stripe. Não guardamos números de cartão nos nossos servidores.

Suporte ao cliente: se contactares a equipa de suporte ou fizeres uma denúncia, guardamos o teu nome e email de contacto, o conteúdo da conversa e um resumo gerado por IA. Estes dados nunca são partilhados com o negócio em causa; a plataforma faz de intermediária nas respostas.

Conversas com o assistente de um negócio: quando falas com o assistente automático de um negócio, guardamos as mensagens da conversa e um título curto gerado por IA, associados ao identificador anónimo ou à tua conta. O lojista nunca lê estas conversas. Quando o assistente não sabe responder, guardamos à parte uma versão curta e genérica da pergunta, sem qualquer dado que te identifique, e é só essa versão que o lojista vê, para poder responder-lhe.

Assistente da plataforma (o botão de ajuda): quando lhe pedes algo, o texto que escreves e a informação da tua conta de que o assistente precisa para responder (por exemplo as tuas compras, marcações, favoritos e candidaturas, ou, se geres um negócio, a ficha e os dados do negócio) são enviados ao fornecedor de IA para gerar a resposta. Quando uma ação é confirmada por ti (por exemplo mudar o horário ou publicar uma vaga), guardamos um registo com a tua conta, o teu tipo de conta, o negócio, o tipo de ação, os identificadores e os campos alterados, sem o texto escrito. Os registos anteriores a 3 de outubro de 2026 podem conter esse texto até serem apagados, aos 24 meses. Este registo serve para auditoria e segurança.

Registo de atividade dos negócios: quem alterou o quê na ficha, nos produtos e nas marcações de um negócio, com o nome e o email de quem alterou. Serve para auditoria e segurança.

Estatísticas de visitas: para sabermos quantas pessoas usam a plataforma, contamos as visitas sem cookies. Quando abres uma página, o nosso servidor combina o teu endereço IP e os dados do teu navegador (tipo, versão e sistema) com um valor aleatório que muda todos os dias e calcula um código. Esse código serve só para não contarmos a mesma pessoa duas vezes no mesmo dia, e é apagado, com o valor aleatório, no início do dia seguinte. O teu endereço IP não é guardado nas nossas estatísticas. Para travar pedidos abusivos, o sistema de limitação de pedidos guarda, durante cerca de um minuto, um código derivado do endereço IP. O que fica nas estatísticas são totais por dia (por exemplo, quantas visitas houve numa cidade a partir de um telemóvel), que não identificam ninguém.

3. Para que usamos os teus dados e com que base legal

Prestar o serviço (pesquisa, conta, marketplace, marcações): execução de um contrato contigo.

Processar pagamentos e faturação: execução de contrato e cumprimento de obrigações legais fiscais.

Melhorar os resultados de pesquisa e personalizar recomendações (“Para Ti”): interesse legítimo em oferecer-te resultados relevantes. Para isto construímos um perfil de interesses a partir do teu comportamento (pesquisas e cliques), associado ao identificador anónimo ou à tua conta. Este perfil é pseudonimizado, não anónimo, e por isso continua a ser dado pessoal ao abrigo do RGPD.

Mostrar anúncios relevantes de negócios locais: interesse legítimo, usando o mesmo perfil de interesses para escolher que anúncios te mostrar. Não usamos redes de publicidade externas nem partilhamos este perfil fora da plataforma.

Suporte ao cliente: execução de contrato / interesse legítimo em resolver o teu pedido, incluindo o uso de um assistente de IA para responder e resumir a conversa para a equipa.

Responder-te em nome de um negócio: execução de contrato / interesse legítimo em resolver o teu pedido. A conversa é enviada ao fornecedor de IA configurado para gerar a resposta, e o negócio recebe apenas as perguntas sem resposta, já reformuladas e sem nada que te identifique.

Assistente da plataforma e registo das suas ações: execução de contrato (responder e executar o que pedes) e interesse legítimo em manter um registo de segurança das ações feitas em teu nome.

Segurança e prevenção de abuso: interesse legítimo em proteger a plataforma e os seus utilizadores.

4. Com quem partilhamos dados

Não vendemos os teus dados. Partilhamos apenas com prestadores de serviço que processam dados em nosso nome, sob contrato:

Supabase: base de dados, autenticação e armazenamento.

Stripe: processamento de pagamentos do marketplace.

Anthropic (Claude) e, quando ativado por nós para uma tarefa específica, DeepSeek: interpretação de pesquisas, apoio ao preenchimento de fichas, assistente de suporte e outras tarefas de IA. Quando usas o assistente da plataforma, o texto do pedido e o contexto da tua conta necessário para responder seguem para este fornecedor. Não enviamos dados de pagamento a estes serviços.

OpenAI: geração de embeddings para pesquisa semântica.

Cohere: reordenação dos resultados de pesquisa.

Upstash: cache de pesquisas (Redis).

Firecrawl: leitura do site público de um negócio, a pedido do lojista, para ajudar a preencher a ficha.

5. Transferências internacionais

6. Prazos de conservação

Prazos que aplicamos, salvo obrigação legal diferente:

Pesquisas e cliques (perfil de interesses): 24 meses desde a última atividade.

Dados de conta: enquanto a conta existir; eliminados até 30 dias após pedires o encerramento.

Tickets e mensagens de suporte: 24 meses após o encerramento do ticket.

Conversas com o assistente de um negócio: 24 meses desde a última mensagem. Se encerrares a conta, são apagadas com ela.

Registo das ações feitas através do assistente da plataforma: 24 meses desde a ação. Se encerrares a conta, é apagado com ela.

Registo de atividade dos negócios (quem alterou o quê, com o nome e o email de quem alterou): 24 meses desde a alteração. Se encerrares a conta, o registo mantém-se até ao fim desse prazo.

Candidaturas de negócios (formulário “Fazer parte”) e sugestões de negócios feitas na pesquisa: 24 meses desde o envio.

Registos de auditoria da administração (ações de quem administra a plataforma, com o email e o IP do administrador): 24 meses.

Faturas e registos de pagamento: 10 anos, por obrigação legal fiscal em Portugal.

Conta de recebimento de pagamentos (Stripe), se geres um negócio: é fechada quando encerras a conta. Se voltares a criar conta mais tarde, terás de voltar a configurar o recebimento de pagamentos do zero.

7. Os teus direitos

Se achares que não resolvemos devidamente o teu pedido, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.