Política de privacidade

Que dados a ArduMaker coleta, para que os usa, por quanto tempo os guarda e como exercer os seus direitos sobre eles.

Versão 1 · Atualizado em 2026-09-20

Como a ArduMaker recolhe, utiliza, partilha e protege dados pessoais

Tradução. Este documento é a tradução para português do original em inglês. Em caso de divergência, prevalece a versão em inglês, salvo nos casos previstos na Cláusula 28.4 dos Termos e Condições.

Numa frase. A ArduMaker utiliza dados pessoais para prestar e proteger os seus Serviços, para os faturar e para cumprir a lei; não vende dados pessoais, não os utiliza para treinar modelos de IA e confere a todas as pessoas direitos claros sobre os seus dados. A presente Política foi redigida para cumprir o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, "RGPD") e a legislação portuguesa em matéria de proteção de dados.

Resumo dos pontos-chave

• Responsável pelo tratamento: Franco Nicolas Dorrego (ArduMaker), Porto, Portugal. Contacto de
• privacidade: developer@ardumaker.com com a etiqueta [PRIVACY].
• O que recolhemos: dados de conta, de empresa, de faturação, de verificação, técnicos e de
• utilização, comunicações e os dados das integrações que o utilizador ligar.
• O que não fazemos: não vendemos dados pessoais, não os utilizamos para publicidade de
• terceiros e não os utilizamos, nem utilizamos os dados recebidos da Google, para treinar modelos
• de IA.
• Os servidores do utilizador pertencem-lhe: relativamente aos dados que o utilizador armazena
• nos seus servidores e Serviços, o utilizador é o responsável pelo tratamento e a ArduMaker apenas
• os trata por sua conta.
• Onde: a Plataforma e os servidores dos clientes estão alojados no Espaço Económico Europeu.
• Alguns fornecedores estão localizados noutros locais, sempre com garantias legais.
• Os seus direitos: acesso, retificação, apagamento, limitação, portabilidade, oposição e
• retirada do consentimento, bem como o direito de apresentar reclamação à CNPD.

1. Quem é responsável pelos seus dados

1.1 Responsável pelo tratamento. O responsável pelo tratamento dos dados pessoais descritos na presente Política é Franco Nicolas Dorrego, pessoa singular que exerce uma atividade profissional em Portugal sob o nome comercial ArduMaker, com domicílio profissional em [A PREENCHER: domicílio profissional], Porto, Portugal, com o número de identificação fiscal (NIF) 322978254 ("ArduMaker", "nós" ou "nos").

1.2 Contacto de privacidade. Qualquer questão ou pedido relativo a dados pessoais deve ser enviado para developer@ardumaker.com, com a etiqueta [PRIVACY] no início do assunto.

1.3 Definições. Os termos com inicial maiúscula que não sejam definidos na presente Política têm o significado que lhes é atribuído nos Termos e Condições.

2. Âmbito e funções

2.1 A ArduMaker como responsável pelo tratamento. A presente Política abrange os dados pessoais que a ArduMaker trata para as suas próprias finalidades, na qualidade de responsável pelo tratamento: dados dos visitantes do sítio web, dos Clientes e dos respetivos Utilizadores Autorizados, das pessoas que contactam a ArduMaker, dos estudantes do programa escolar, das pessoas que denunciam abusos e dos contactos comerciais.

2.2 A ArduMaker como subcontratante. Quando um Cliente armazena ou trata dados pessoais nos seus servidores ou através dos Serviços (por exemplo, os utilizadores de uma aplicação que aloja, os destinatários das suas mensagens de correio eletrónico ou os seus contactos de WhatsApp), o Cliente é o responsável pelo tratamento e a ArduMaker trata esses dados apenas por conta deste, nos termos do Anexo A dos Termos e Condições. A Secção 15 explica o que isto significa para essas pessoas.

2.3 Sítios e serviços de terceiros. A presente Política não se aplica a sítios web ou serviços de terceiros, mesmo que exista uma ligação para os mesmos a partir da ArduMaker ou que estejam integrados com esta. Aplicam-se as respetivas políticas de privacidade.

3. Dados pessoais que tratamos

4. Finalidades e fundamentos jurídicos

4.1 Quadro de finalidades. A ArduMaker trata dados pessoais apenas para as finalidades seguintes e com base nos fundamentos jurídicos seguintes, nos termos do artigo 6.º, n.º 1, do RGPD. Os números das categorias remetem para o quadro da Secção 3.

4.2 Interesse legítimo. Quando a ArduMaker se baseia no seu interesse legítimo, pondera previamente esse interesse face aos direitos e às expectativas do utilizador. O utilizador pode opor-se a qualquer momento, conforme explicado na Secção 11.

4.3 Obrigação de fornecer dados. Os dados assinalados como obrigatórios nos formulários são necessários para celebrar e executar o contrato. Sem esses dados, a ArduMaker não pode prestar os Serviços. Os dados de Verificação são necessários quando a ArduMaker os solicita nos termos da Cláusula 7 dos Termos e Condições; caso não sejam fornecidos, aplicam-se as consequências aí descritas.

5. Decisões automatizadas

5.1 Casos. A ArduMaker utiliza os seguintes processos automatizados, que são necessários para a execução do contrato, nos termos do artigo 22.º, n.º 2, alínea a), do RGPD:

• (a) o Saldo Negativo Autorizado é calculado automaticamente, entre EUR 5 e EUR 100, com base
• no histórico de pagamentos bem-sucedidos dos últimos 6 meses, e pode ser retirado nos casos
• previstos no Procedimento de Pagamentos;
• (b) cobrança automática: as cobranças são tentadas automaticamente, os Serviços de uma Empresa
• são colocados em pausa após três tentativas consecutivas falhadas e eliminados após 25 dias em
• Mora, conforme previsto no Procedimento de Pagamentos;
• (c) prevenção de fraude: a Stripe avalia o risco de cada pagamento e pode bloquear os
• pagamentos que considere fraudulentos; e
• (d) deteção de abuso: sistemas automatizados podem aplicar medidas a um Recurso específico
• para pôr termo a um dano em curso. As suspensões de uma Empresa ou de uma Conta na sua totalidade
• são decididas ou confirmadas por uma pessoa.

5.2 Os seus direitos. O utilizador pode obter intervenção humana, manifestar o seu ponto de vista e contestar qualquer uma destas decisões, escrevendo com a etiqueta [PRIVACY] ou através do recurso previsto nos Termos de Utilização.

6. Com quem partilhamos dados

6.1 Ausência de venda. A ArduMaker não vende dados pessoais nem os partilha para publicidade de terceiros. Partilha dados apenas com os destinatários indicados abaixo e apenas os dados de que cada um necessita.

6.2 Destinatários.

6.3 Subcontratantes ulteriores. A lista atualizada dos subcontratantes ulteriores que tratam Dados do Cliente, com a respetiva localização, está disponível mediante pedido enviado com a etiqueta [PRIVACY]. Os Clientes são notificados das alterações nos termos do Anexo A dos Termos e Condições.

7. Transferências internacionais

7.1 Localização. A Plataforma, os servidores dos clientes e as cópias de segurança estão alojados no Espaço Económico Europeu.

7.2 Transferências para fora do EEE. Quando um destinatário está localizado fora do Espaço Económico Europeu, a ArduMaker só transfere dados quando é aplicável uma decisão de adequação (incluindo o EU-U.S. Data Privacy Framework, para destinatários certificados) ou quando estão em vigor as cláusulas contratuais-tipo da Comissão Europeia, juntamente com as medidas suplementares que sejam necessárias. O utilizador pode obter informações sobre estas garantias escrevendo com a etiqueta [PRIVACY].

7.3 Clientes fora da Europa. Se o utilizador utilizar a ArduMaker a partir de fora do Espaço Económico Europeu, por exemplo a partir da América Latina, os seus dados são transferidos para o Espaço Económico Europeu e aí tratados, beneficiando de um nível elevado de proteção. Quando a legislação local do utilizador exigir informações ou garantias específicas para essa transferência, estas são prestadas através da presente Política e do Contrato.

8. Conservação

8.1 Prazos. A ArduMaker conserva os dados pessoais apenas durante o período necessário para as finalidades para as quais foram recolhidos:

8.2 Fim do prazo. No final de cada prazo, os dados são apagados ou anonimizados de forma irreversível. As cópias conservadas em cópias de segurança são apagadas no prazo máximo de 35 dias.

9. Segurança

A ArduMaker aplica medidas técnicas e organizativas adequadas para proteger os dados pessoais contra perda, acesso não autorizado, alteração e divulgação, incluindo: cifragem em trânsito; isolamento lógico entre Empresas; acesso aos sistemas de produção limitado a pessoal autorizado e objeto de registo; hash unidirecional das palavras-passe; palavras-passe das caixas de correio não armazenadas na base de dados da ArduMaker; Credenciais de API que nunca são expostas em registos e podem ser revogadas de imediato; URL tokenizados e com prazo de validade para ficheiros multimédia; cópias de segurança semanais em infraestrutura separada, com verificações de integridade; e um registo de atividade de todas as ações. Nenhum sistema é totalmente seguro. O utilizador pode contribuir protegendo as suas credenciais e comunicando qualquer incidente, conforme previsto nos Termos e Condições.

10. Violações de dados pessoais

Em caso de violação de dados pessoais, a ArduMaker notifica a Comissão Nacional de Proteção de Dados (CNPD) no prazo de 72 horas após ter tido conhecimento da mesma, a menos que a violação não seja suscetível de resultar num risco para as pessoas. Quando a violação for suscetível de resultar num risco elevado, a ArduMaker informa também as pessoas afetadas, sem demora injustificada. As violações que afetem Dados do Cliente são notificadas ao Cliente nos termos do Anexo A dos Termos e Condições.

11. Os seus direitos

11.1 Direitos. Nos termos do RGPD, o utilizador tem o direito de:

• (a) aceder aos seus dados pessoais e obter uma cópia dos mesmos;
• (b) retificar dados inexatos ou incompletos;
• (c) apagar os seus dados quando deixarem de ser necessários, quando retirar o seu
• consentimento, quando se opuser ao tratamento ou quando os dados tiverem sido tratados
• ilicitamente, sem prejuízo das obrigações legais de conservação;
• (d) limitar o tratamento nos casos previstos na lei;
• (e) portabilidade: receber os dados que forneceu num formato estruturado, de uso corrente e de
• leitura automática, e que estes sejam transmitidos a outro responsável pelo tratamento;
• (f) opor-se ao tratamento baseado no interesse legítimo e, a qualquer momento e sem
• necessidade de apresentar justificação, ao tratamento para efeitos de comercialização direta;
• (g) retirar o seu consentimento a qualquer momento, sem comprometer a licitude do tratamento
• efetuado anteriormente; e
• (h) não ficar sujeito a decisões tomadas exclusivamente com base no tratamento automatizado sem as
• garantias previstas na Secção 5.

11.2 Como exercê-los. Para o efeito, o utilizador deve escrever para developer@ardumaker.com com a etiqueta [PRIVACY], indicando o direito que pretende exercer. A ArduMaker responde no prazo de um mês, que pode ser prorrogado por mais dois meses no caso de pedidos complexos ou numerosos, sendo o utilizador informado desse facto. O exercício dos direitos é gratuito, salvo se os pedidos forem manifestamente infundados ou excessivos. A ArduMaker pode solicitar informações para confirmar a identidade do utilizador quando tiver dúvidas razoáveis.

11.3 Eliminação da Conta. O utilizador pode eliminar os seus Serviços e solicitar o encerramento da sua Conta a partir do Painel ou por correio eletrónico. O encerramento está sujeito ao pagamento das dívidas pendentes e aos prazos de conservação previstos na Secção 8.

11.4 Reclamações. O utilizador pode apresentar reclamação à autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal, https://www.cnpd.pt, ou à autoridade de controlo do seu país de residência ou do seu local de trabalho. Fora da União Europeia, pode também contactar a autoridade de proteção de dados do seu país, como a Agencia de Acceso a la Información Pública (Argentina) ou a Autoridade Nacional de Proteção de Dados (Brasil). Recomendamos que o utilizador nos contacte primeiro, para que possamos tentar resolver a questão.

12. Cookies e tecnologias semelhantes

12.1 O que são. Os cookies e as tecnologias semelhantes, como o armazenamento local do navegador, armazenam ou leem informações no dispositivo do utilizador.

12.2 Categorias.

12.3 A escolha do utilizador. As tecnologias analíticas e de marketing só são utilizadas se o utilizador as aceitar no banner de cookies. O utilizador pode alterar a sua escolha a qualquer momento através das definições de cookies do sítio web ou eliminando os cookies no seu navegador. A sua recusa não afeta a utilização dos Serviços.

13. Dados de utilizador da Google e Utilização Limitada (Limited Use)

13.1 A que dados acedemos. Se o utilizador optar por ligar a sua conta Google, a ArduMaker acede ao seu Google Calendar com permissões de leitura e escrita apenas para mostrar os seus eventos dentro da ArduMaker e para aí criar os blocos de tempo e as reuniões que o utilizador gera na Plataforma.

13.2 Quem os vê. Estes dados são mantidos apenas para o utilizador. O calendário partilhado de um projeto nunca mostra aos colegas de equipa do utilizador o conteúdo dos seus eventos pessoais, apenas os seus horários de disponibilidade.

13.3 Utilização Limitada. A utilização e a transferência para qualquer outra aplicação, por parte da ArduMaker, de informações recebidas das APIs da Google cumprirão a Política de Dados do Utilizador dos Serviços de API da Google (Google API Services User Data Policy), incluindo os requisitos de Utilização Limitada (Limited Use). Em particular, a ArduMaker:

• (a) utiliza os dados de utilizador da Google apenas para prestar e melhorar as funcionalidades de
• calendário destinadas ao utilizador descritas acima;
• (b) não transfere dados de utilizador da Google para terceiros, exceto na medida do necessário
• para prestar essas funcionalidades, para cumprir a lei ou no âmbito de uma fusão ou aquisição com
• garantias equivalentes;
• (c) não utiliza dados de utilizador da Google para publicidade e não os vende;
• (d) não envia dados de utilizador da Google a nenhum fornecedor de IA e não utiliza dados de
• utilizador da Google, em bruto ou derivados, para desenvolver, melhorar ou treinar modelos de IA
• ou de aprendizagem automática generalizados ou de terceiros; e
• (e) não permite que pessoas leiam dados de utilizador da Google, salvo se o utilizador der o seu
• consentimento expresso relativamente a dados específicos, se tal for necessário para fins de
• segurança ou para cumprir a lei, ou se os dados forem agregados e anonimizados para operações
• internas.

13.4 Desligação. O utilizador pode desligar a sua conta Google a qualquer momento a partir de Integrações no Painel, ou revogar o acesso na página de permissões da sua conta Google (https://myaccount.google.com/permissions). Os dados sincronizados são apagados conforme indicado na Secção 8.

14. Inteligência artificial

14.1 Utilização limitada de IA pela ArduMaker. A ArduMaker utiliza IA em funcionalidades específicas e limitadas, como a transcrição de notas de voz recebidas através do WhatsApp. Estas funcionalidades são independentes da conta Google do utilizador e nunca recebem dados do Google Calendar.

14.2 Router IA. Quando o utilizador utiliza o Router IA, as suas instruções (prompts) e os resultados são tratados por conta do utilizador e transmitidos à OpenRouter e ao fornecedor do modelo que o utilizador selecionar, cujas políticas de dados se aplicam, conforme descrito no Anexo B dos Termos e Condições.

14.3 Ausência de treino. A ArduMaker não utiliza os dados pessoais do utilizador, o seu Conteúdo do Cliente, as suas instruções nem os dados recebidos da Google para treinar modelos de IA.

14.4 Assistentes de IA ligados pelo utilizador. Se o utilizador autorizar um assistente de IA externo (como o Claude ou o ChatGPT) através do servidor MCP, esse assistente só pode aceder aos dados que solicitar dentro do âmbito que o utilizador ativar, e apenas relativamente aos projetos que o utilizador ativar. O fornecedor do assistente trata esses dados ao abrigo da sua própria política de privacidade. O utilizador pode revogar a autorização a qualquer momento.

15. Caso seja utilizador final de um cliente da ArduMaker

Quem utilizar uma aplicação, um sítio web, um endereço de correio eletrónico ou um número de WhatsApp de uma empresa que utiliza a ArduMaker deve ter em conta que essa empresa é a responsável pelo tratamento dos seus dados e decide a forma como estes são utilizados. Para exercer os seus direitos, deve contactar essa empresa. Caso contacte a ArduMaker, esta reencaminhará o pedido para a empresa sem demora injustificada.

16. Menores

Os Serviços não se destinam a pessoas com menos de 18 anos, e a ArduMaker não recolhe conscientemente os seus dados. Caso o utilizador considere que um menor nos forneceu dados pessoais, deve contactar-nos com a etiqueta [PRIVACY] e procederemos ao seu apagamento.

17. Comunicações

Enquanto o utilizador tiver uma Conta, a ArduMaker envia-lhe as mensagens necessárias para os Serviços, como avisos de segurança, avisos de faturação e alterações aos termos. Estas mensagens não podem ser desativadas. As comunicações de marketing podem ser interrompidas a qualquer momento através da ligação incluída em cada mensagem ou escrevendo com a etiqueta [PRIVACY].

18. Alterações à presente Política

A ArduMaker pode atualizar a presente Política para refletir alterações nos Serviços ou na lei. A data da última atualização figura no topo. As alterações substanciais são notificadas por correio eletrónico ou no Painel antes de produzirem efeitos.

19. Contacto

Para qualquer assunto relacionado com a presente Política ou com os seus dados pessoais: developer@ardumaker.com, com a etiqueta [PRIVACY] no início do assunto.