Privacidade

Política de Privacidade

Última atualização: 2 de setembro de 2026

1. Quem somos

O Balcão.tech é um produto da GConsulting — Consultoria de Gestão, Lda. («GConsulting», «nós»), NIF 516894153, com sede em Lisboa, responsável pelo tratamento dos dados descritos nesta política. Contacto para questões de privacidade: goncalo@gconsulting.group.

2. O que recolhemos neste site

Este site não usa cookies, não tem contas e não usa rastreadores de publicidade. Não carrega tipos de letra, imagens nem scripts de outros domínios: tudo o que a página pede vem de balcao.tech. O alojamento pode registar dados técnicos habituais (endereço IP, tipo de navegador) em registos de segurança de curta duração. Medimos o site com contadores agregados próprios, sem cookies: a página comunica ao nosso servidor eventos de um conjunto fixo — um carregamento da página, um clique num dos botões principais, o primeiro play do filme, o formulário a ficar visível, a primeira interação com ele, a caixa de autorização marcada, uma tentativa de inscrição, e o resultado dessa tentativa (aceite, erro de validação por código, ou erro de ligação por tipo, com o tempo de resposta em quatro escalões) — que somam em contagens agregadas por dia, origem, campanha, página e classe de dispositivo (telemóvel, tablet ou computador, pela largura do ecrã). Se chegaste por um anúncio, o rótulo da campanha (por exemplo meta-rest) conta mais um nesse dia; os parâmetros da ligação são convertidos para uma lista fechada de valores e nunca guardados tal como vêm. Estas contagens não são associadas ao teu contacto nem a ti: nunca enviamos o que escreves nos campos, o endereço da página de onde vieste, o teu navegador nem qualquer identificador; não construímos perfis, não contamos visitantes únicos, e o endereço IP não fica associado aos eventos (usamos apenas um resumo criptográfico com um sal que muda todos os dias, só para impedir contagens infladas por robôs). Se o teu navegador enviar o sinal «Do Not Track» ou «Global Privacy Control», a página não comunica nada. A página principal guarda no armazenamento local do teu navegador uma marca de que já deixaste o contacto (para não to pedir outra vez) e o código de sessão do teste do assistente, para o teste continuar quando voltares: esse código é enviado à nossa API em cada mensagem do teste — funciona como um identificador pseudónimo da tua sessão de teste, não contém o teu contacto, e apagá-lo do navegador termina a ligação. No teste do assistente (a «sandbox»), as conversas não são gravadas na base de dados: o servidor mantém as últimas trocas em memória volátil, apenas para o assistente acompanhar o fio da conversa, e essa memória desaparece quando o processo termina; o que fica registado de forma durável são contagens de mensagens, nunca o texto. O contacto que deixas para desbloqueares o teste — email ou telemóvel — entra na lista de interessados e segue as regras desta política (podes sair e apagar o registo a qualquer momento). Um telemóvel dado à lista nunca é contactado automaticamente: quando os pilotos abrirem, é uma pessoa da equipa que liga ou escreve.

O único formulário do site é a lista de interessados, descrita a seguir.

3. A lista de interessados

Se deixares o teu contacto na lista — um email ou um telemóvel português, à tua escolha — tratamos:

• o contacto que deres (email ou telemóvel, um dos dois);
• o tipo de negócio (restaurante, alojamento local, cabeleireiro, clínica ou outro — e, sendo «outro», o que escreveres);
• o nome do negócio e o concelho, se os quiseres dar (são opcionais);
• a prova do consentimento: a versão do texto que aceitaste, a data e a hora, o formulário em que o deste e o teu endereço IP truncado (guardamos só os três primeiros blocos, por exemplo 81.23.45.0/24) — guardada enquanto estiveres na lista, apagada com o registo;
• se, mais tarde, tivermos uma conversa contigo sobre o teu negócio, uma nota curta dessa conversa (no máximo 500 caracteres, sem dados de terceiros).

Finalidade: avisar-te quando os pilotos abrirem, eventualmente convidar-te para um, contactar-te sobre a disponibilidade do Balcão e sobre alterações relevantes à oferta (preços ou condições da lista), e perceber a procura por tipo de negócio e por zona. Frequência máxima: um contacto por mês, por email ou, se deixaste telemóvel, pelo contacto humano descrito abaixo. Não usamos esta lista para mais nada; não vendemos nem cedemos os teus dados para fins próprios de terceiros — os subcontratantes da secção 4 tratam-nos apenas em nome da GConsulting e por instrução nossa.

Base legal: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD): a caixa que marcas no formulário. A inscrição fica feita na submissão — não pedimos um segundo clique de confirmação. Se deixares email, recebes de imediato um email de boas-vindas com o link de saída: se não foste tu a inscrever-te, um clique apaga o registo. Nunca dizemos que um email foi «verificado» — não fazemos essa verificação.

Se deixares telemóvel: não há chamadas, SMS nem mensagens automáticas — nunca. Recebes, no máximo, um primeiro contacto humano, que começa por confirmar que foste tu (ou o teu negócio) a deixar o número; se disseres que não, terminamos a conversa, apagamos o registo de imediato e não voltamos a contactar. Este telemóvel é apenas um contacto para a lista — nada tem que ver com o atendimento de chamadas pelo assistente, que é uma funcionalidade futura do produto.

Retenção: até saíres da lista, até nos pedires o apagamento, ou 12 meses após a inscrição — o que vier primeiro. A limpeza é automática, não depende de alguém se lembrar.

Como sais: por uma ligação presente em todos os emails que te enviarmos, ou escrevendo-nos. Sair apaga o registo — não guardamos uma lista de quem saiu, apenas a data em que apagámos e o motivo, sem o teu email.

Não te pedimos nome próprio, morada nem NIF. Não associamos parâmetros de campanha ao teu contacto; guardamos apenas contagens agregadas por origem e campanha (secção 2).

4. Com quem partilhamos dados

Não vendemos nem cedemos dados para fins próprios de terceiros e não há publicidade de terceiros no site. Para o site e a lista funcionarem, intervêm como subcontratantes, a tratar dados em nome da GConsulting:

• Microsoft Azure (Microsoft Ireland Operations Ltd.) — alojamento da aplicação e da base de dados, na União Europeia (região «West Europe», Países Baixos);
• Resend (Resend, Inc.) — o envio dos emails da lista (boas-vindas e avisos). Os emails enviados apagam-se da nossa fila de envio ao fim de 7 dias; os falhados, ao fim de 30;
• Ollama (Ollama, Inc., EUA) — a geração das respostas do teste do assistente: o texto das mensagens que escreves na sandbox, e as últimas trocas dessa conversa, são processados pelo serviço de inferência da Ollama para produzir a resposta. O teu contacto não é enviado à Ollama — só o texto da conversa de teste. Sendo um fornecedor sediado nos EUA, há transferência internacional; estamos a completar a verificação formal das garantias e da retenção do fornecedor, e atualizamos esta secção com esse detalhe — se preferires não interagir com o teste, o resto do site não envia nada à Ollama.

Internamente, um resumo operacional por email chega ao responsável com os contactos novos desde o resumo anterior — é lido, tratado e apagado; não é um arquivo. Não há mais ninguém. Em particular: não há atendimento por WhatsApp nesta fase, portanto não tratamos conversas de WhatsApp de ninguém através deste site.

5. Os teus direitos

Nos termos do RGPD, podes pedir acesso, retificação, apagamento, limitação, oposição e portabilidade dos teus dados, e retirar o consentimento a qualquer momento — pela ligação em cada email ou escrevendo para goncalo@gconsulting.group, de preferência a partir do endereço que inscreveste. Respondemos no prazo legal (meta interna: cinco dias úteis). A exportação é entregue em ficheiro; o apagamento é do registo e da cópia de segurança no ciclo seguinte. Tens também o direito de apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt).

6. Clientes do serviço Balcão

Quando um negócio adere ao Balcão, o tratamento dos dados dos clientes finais desse negócio é regulado por contrato próprio e acordo de tratamento de dados (DPA) celebrado na adesão — com instância dedicada, retenção definida e apagamento integral em caso de saída. Essa relação não é regida por esta página.

7. Alterações

Publicaremos aqui qualquer alteração a esta política, com a data de atualização no topo. Se a alteração afetar quem está na lista de interessados — em especial a escolha do fornecedor de email —, avisamos por email antes de produzir efeitos.