Política de privacidade

O responsável pelo tratamento dos dados descritos nesta página é a Voltrix.

Para qualquer assunto relacionado com dados pessoais — incluindo o exercício dos direitos da secção 7 — o endereço é ajuda@voltrix.pt. Respondemos a partir daí, e é o canal a usar mesmo que tenha chegado aqui por outro lado.

2.1 A morada que escreve

Enquanto escreve, as sugestões de morada vêm da Google, pedidas diretamente pelo seu browser. Isso significa que a Google recebe o que está a escrever e o seu endereço IP. É o que encontra a rua e o número de porta certos; sem isso não há simulação.

Nos nossos servidores não fica guardado o texto da morada.

2.2 A coordenada e a análise do telhado

Quando avança, o seu browser envia-nos a coordenada do imóvel — a da sugestão que escolheu ou a do pino que pousou no mapa. A partir do nosso servidor, usamos essa coordenada para obter junto da Google os dados daquele edifício de que o simulador precisa: a forma e a inclinação das águas do telhado, a área aproveitável, a exposição solar ao longo do ano e a fotografia aérea.

Essa resposta fica guardada em cache no nosso servidor durante até 30 dias, identificada pela coordenada arredondada a cinco casas decimais (cerca de um metro).

Essa cache é sobre o EDIFÍCIO, não sobre si. Não regista quem pesquisou, quando, a partir de que endereço IP ou de que browser. Duas pessoas que pesquisem a mesma casa usam a mesma entrada, e não há forma de as distinguir — nem de saber que foram duas.

Guardamo-la porque cada consulta à Google custa dinheiro e está limitada por um número máximo mensal: sem cache, recarregar a página gastaria uma consulta nova. O fundamento é o interesse legítimo em manter o serviço a funcionar e a um custo comportável (artigo 6.º, n.º 1, alínea f) do RGPD).

2.3 O mapa

O mapa de satélite onde confirma o telhado é carregado pelo seu browser a partir da Google. Também aqui a Google recebe o seu endereço IP e os pedidos das imagens do mapa.

Para não o obrigar a repetir tudo quando volta, o simulador guarda duas coisas no armazenamento local do seu browser (localStorage, que não são cookies e não viajam em pedido nenhum):

• As últimas moradas pesquisadas — o texto, a coordenada e a data.
• As respostas que deu sobre a casa: o valor da fatura ou o consumo anual, quantas pessoas lá vivem, se há veículo elétrico, que eletrodomésticos assinalou, a capacidade de bateria, a potência contratada e o número de painéis que escolheu.

Isto nunca é enviado para nós. Fica no equipamento que está a usar, não é partilhado com outro dispositivo seu e não temos maneira nenhuma de o ler.

Para apagar: o × ao lado de cada pesquisa recente apaga a morada e as respostas dessa morada. Limpar os dados do site no browser apaga tudo de uma vez.

Esta secção só diz respeito a quem regista uma empresa na nossa lista de instaladores. Quem usa o simulador não passa por aqui, e nada do que está nas secções 2 e 3 muda por isto existir.

4.1 O que pedimos no registo

O nome da empresa, o NIF, um email de entrada, um telefone, os distritos onde trabalha, os serviços que presta e uma palavra-passe. Depois, no painel da empresa, pode acrescentar um logótipo, uma descrição, o endereço do site e, se quiser, um email de contacto diferente do de entrada.

A palavra-passe não é guardada: guardamos uma derivação criptográfica dela, que serve para confirmar a entrada e não serve para a recuperar nem para entrar em mais lado nenhum.

O fundamento é a execução de um contrato e as diligências pré-contratuais que o antecedem (artigo 6.º, n.º 1, alínea b) do RGPD): sem estes dados não há forma de publicar a empresa nem de confirmar que ela existe.

4.2 O que é público e o que não é

Na lista de parceiros aparecem o nome da empresa, o logótipo, a descrição, os distritos e os serviços.

O telefone, o site e o email de contacto (quando a empresa indica um) aparecem a quem carregar em «Mostrar contactos». Não vêm com a lista: só são enviados em resposta a esse pedido.

O NIF e o email de entrada nunca são publicados. Ficam connosco, e servem para confirmar a empresa e para falarmos consigo.

4.3 A contagem de pedidos de contacto

Contamos quantas vezes por dia alguém carregou em «Mostrar contactos» na ficha de cada empresa, e mostramos esse número à própria empresa.

É uma contagem, não um registo de visitas: não guardamos quem carregou, de onde, com que browser nem a que horas — apenas quantos pedidos teve cada empresa em cada dia. Não contamos quem apenas viu a lista, e a empresa não fica a saber quem a procurou.

Carregar nesse botão não nos dá dados seus nem envia nada a ninguém: mostra-lhe o telefone, e é consigo se liga ou não.

4.4 O cookie de sessão

Quem entra na área de empresas recebe um cookie que serve só para manter a sessão aberta. Não segue ninguém, não é partilhado com ninguém, dura no máximo sete dias e desaparece ao sair. É estritamente necessário ao serviço pedido, e por isso não depende de consentimento.

Em todo o resto do site — incluindo o simulador inteiro — continua a não haver cookies nossos.

Google Ireland Limited / Google LLC, pelos serviços descritos na secção 2 — as sugestões de morada, o mapa e os dados do edifício. A Google trata esses dados ao abrigo da sua própria política de privacidade, disponível em policies.google.com/privacy. Parte deste tratamento implica transferência de dados para fora do Espaço Económico Europeu, ao abrigo dos mecanismos legais adotados pela Google para esse efeito.

Vercel e Supabase, que alojam o site e os dados: o servidor que faz as consultas descritas em 2.2, a cache do edifício, a fotografia aérea e as contas das empresas parceiras. Os servidores que usamos ficam na União Europeia. Como qualquer alojamento, mantêm registos técnicos de acesso.

Ambas são sociedades sediadas nos Estados Unidos, pelo que o acesso aos dados a partir de fora do Espaço Económico Europeu não está excluído — servidor na União Europeia não é o mesmo que ausência de transferência. O tratamento rege-se pelos termos de cada uma; os do Supabase incorporam as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Mais ninguém. Não vendemos, não cedemos e não trocamos dados com terceiros.

O perfil público de uma empresa parceira — o que está listado em 4.2 — é publicado no site, e portanto fica visível para quem o visite e para os motores de busca. É esse o propósito do registo, e nada além desses campos é publicado.

E em particular, porque é a pergunta que faz sentido fazer a uma empresa que apresenta instaladores: hoje não enviamos nada a instalador nenhum. Não existe formulário de contacto no site. Quando existir, esta página é atualizada antes de essa funcionalidade entrar no ar.

• Não há conta nenhuma para quem faz a simulação — nem com a Google, nem com outro serviço. A conta de empresa da secção 4 é a única que existe.
• Não temos ferramentas de análise de tráfego nem de comportamento.
• Fora da área de empresas, não usamos cookies próprios — e os que lá há servem só para manter a sessão aberta.
• Não fazemos publicidade, nem construímos perfis, nem decisões automatizadas sobre pessoas.
• Não recolhemos nome, email, telefone nem morada de quem usa o simulador.

Está previsto vir a existir conta para particulares, e nessa altura passará a haver dados de simulação associados a uma pessoa identificada — o que muda boa parte desta página. Quando acontecer, a política é atualizada primeiro e a data no topo muda.

• Análise do edifício e fotografia aérea: até 30 dias na cache do servidor, e depois é descartada.
• Pesquisas recentes e respostas: no seu browser, até as apagar.
• Dados de uma empresa parceira: enquanto a conta existir. A empresa pode pedir a qualquer momento que a retiremos da lista, e pode pedir o apagamento da conta — o que apaga também o logótipo e a contagem de cliques.
• Registos técnicos do alojamento: pelo período praticado pelos fornecedores identificados na secção 5.

Tem direito a aceder aos seus dados, a corrigi-los, a apagá-los, a limitar ou a opor-se ao tratamento e à portabilidade. Para exercer qualquer um deles, escreva para ajuda@voltrix.pt.

Um aviso honesto sobre o que isto significa aqui: como não guardamos nada que o identifique, na prática não conseguimos encontrar «os seus dados» — não porque nos recusemos, mas porque não existe ligação entre si e o que está guardado. O que podemos fazer, se nos indicar uma morada, é apagar a entrada de cache correspondente a esse edifício.

Para as empresas parceiras é o contrário: aí sabemos exatamente quais são os seus dados, porque foi a empresa que os registou. Basta escrever do endereço com que a conta foi criada e o pedido é executado.

Se entender que os seus dados não estão a ser tratados como deviam, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

O serviço destina-se a quem decide sobre a sua habitação e não é dirigido a menores de 18 anos. Não recolhemos conscientemente dados de menores.

Sempre que esta página mudar, a data e o número de versão no topo mudam com ela. As alterações que aumentem o que recolhemos — em particular a conta com início de sessão anunciada na secção 5 — são publicadas antes de a funcionalidade entrar no ar, e não depois.