Política de Privacidade

Este site (bolalabs.pt) e o portal de clientes associado são operados pela BolaLabs, marca registada em Portugal, que presta serviços de consultoria em engenharia de software e IA aplicada.

Para qualquer questão sobre este documento ou sobre os dados que tratamos, contacte suporte@bolalabs.pt.

O responsável pelo tratamento dos dados é a BolaLabs, Portugal, Europa. Os dados de identificação legal são facultados a pedido, por email, aos titulares dos dados e às autoridades competentes. Contacto: suporte@bolalabs.pt.

Quando submete o formulário de contacto, recolhemos o nome, o email, a empresa (campo opcional), o tipo de serviço pretendido e a mensagem que escreve. Se os preencher, recolhemos também três campos opcionais de contexto — dimensão da empresa, sistema atual e prazo previsto — para chegarmos à conversa já informados. Estes dados são guardados na nossa base de dados (Convex), numa tabela dedicada a mensagens recebidas.

O envio do formulário exige que aceite esta Política de Privacidade; guardamos esse facto (e a data/hora em que o aceitou) junto da sua mensagem, como registo do consentimento.

Só uma sessão de administrador autenticada tem acesso de leitura a estas mensagens no backoffice. Quando uma mensagem chega, o seu conteúdo é também enviado por email para a BolaLabs através do Resend (ver a secção sobre subcontratantes), para que não fique à espera de alguém abrir o painel. Não são usadas para nenhum fim diferente de responder ao seu pedido, nem partilhadas com mais ninguém.

Usamos estes dados apenas para responder ao seu contacto; o email introduzido é validado no servidor antes de ser aceite.

Para aceder ao portal como cliente, indica o seu email. Não criamos a conta nesse momento: enviamos ao email indicado um link de confirmação de uso único, válido por 15 minutos. Só depois de clicar nesse link é que a conta de cliente é criada (na primeira vez) ou reativada, e a sessão começa — isto garante que só quem tem acesso a essa caixa de correio consegue entrar. Contas de administrador não usam este email de confirmação: exigem sempre uma chave de acesso adicional, validada no servidor, com sessão criada de imediato.

Para gerar o link de confirmação, guardamos temporariamente, associado ao seu email: um resumo criptográfico do token (nunca o token em claro), a data em que expira e se já foi usado. Este registo é apagado automaticamente pouco depois de expirar ou de ser usado.

Para prevenir abuso, limitamos também quantos pedidos de acesso ou de confirmação podem ser feitos em pouco tempo a partir do mesmo email; este contador não está associado a mais nenhum dado seu e é igualmente apagado de forma automática.

Depois de autenticado (após confirmar o email, ou após validar a chave de administrador), criamos uma sessão com um token guardado no seu navegador, válida por 30 dias. Ao terminar sessão, ou passado esse prazo, o token deixa de ser aceite pelo servidor.

Se abrir um pedido de suporte no portal, guardamos o assunto, o tipo, a prioridade, as mensagens trocadas com a BolaLabs, os ficheiros que anexar (até 10 MB cada, só formatos de trabalho como imagens, PDF ou folhas de cálculo) e as datas de leitura de cada lado. Só a sua conta e a BolaLabs têm acesso a esta conversa; notas internas da BolaLabs ficam do nosso lado e não contêm dados além dos que nos enviou.

Quando há uma resposta, enviamos-lhe um aviso por email com o número e o assunto do pedido e um link para o portal — nunca o conteúdo da conversa. Ficheiros enviados mas nunca anexados a uma mensagem são apagados automaticamente ao fim de 24 horas.

Este site não usa cookies. Usa apenas armazenamento local do navegador (localStorage) para guardar quatro valores:

• bolalabs_theme — a sua preferência de tema (claro ou escuro).
• bolalabs_lang — a sua preferência de idioma.
• bolalabs_a11y — as suas preferências de leitura do painel de acessibilidade (tamanho do texto, contraste, movimento), só se as alterar.
• bolalabs_session_token — a sua sessão no portal, só depois de fazer login.

Pode apagar estes valores a qualquer momento nas definições do seu navegador; isso não afeta a navegação pública do site, apenas termina a sua sessão do portal (se existir).

As fontes tipográficas do site (Archivo, IBM Plex Sans, JetBrains Mono) estão autoalojadas — não são carregadas de nenhuma CDN externa.

Não usamos, atualmente, qualquer ferramenta de análise de tráfego (analytics), publicidade ou cookies de rastreio. Está planeada, para uma fase posterior, a adoção de uma ferramenta de analytics sem cookies e auto-hospedada; quando isso acontecer, esta política será revista antes de entrar em produção.

O envio do email de confirmação de acesso (ver secção anterior) e a notificação das mensagens de contacto são feitos através do Resend (Resend, Inc.), configurado desde 12 de setembro de 2026. O Resend atua como subcontratante ao abrigo do seu acordo de tratamento de dados, com envio e processamento nos Estados Unidos ao abrigo das cláusulas contratuais-tipo da UE. Recebe o endereço de destino e o conteúdo da mensagem — nada mais.

O backend do site (base de dados, autenticação e funções do servidor) é fornecido pela Convex. A Convex, Inc. atua como subcontratante (processador) de dados, ao abrigo do seu acordo de processamento de dados (DPA), com os dados alojados e processados nos Estados Unidos com base em cláusulas contratuais-tipo da UE.

As mensagens de contacto são conservadas por um máximo de 24 meses após o último contacto. Os dados de conta, incluindo os pedidos de suporte e os seus anexos, são conservados enquanto a conta estiver ativa e eliminados a pedido.

Nos termos do Regulamento Geral sobre a Proteção de Dados, tem direito a:

• Aceder aos dados pessoais que tratamos sobre si.
• Retificar dados incorretos ou incompletos.
• Solicitar o apagamento dos seus dados.
• Limitar o tratamento dos seus dados em determinadas circunstâncias.
• Solicitar a portabilidade dos seus dados para outro serviço.
• Opor-se ao tratamento dos seus dados.

Para exercer qualquer um destes direitos, contacte suporte@bolalabs.pt.

Não está nomeado um encarregado de proteção de dados (DPO): dada a dimensão e a natureza desta atividade, essa nomeação não é exigida pelo RGPD. Qualquer questão sobre dados pessoais pode ser dirigida diretamente a suporte@bolalabs.pt.

A autoridade de controlo competente em Portugal é a CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt, geral@cnpd.pt), junto da qual pode apresentar reclamação.

Havendo alterações relevantes a esta política, esta página será atualizada.