Política de privacidade

Atualizada a 2 de outubro de 2026.

Quem trata os dados

A Aestum é explorada pela Dínamoxigenado Unipessoal Lda, responsável pelos dados pessoais descritos nesta página. Para qualquer assunto sobre os seus dados, escreva para geral@aestum.io.

Que dados recolhemos e para quê

No site

• Pedido de demonstração. Nome, empresa, email, telefone (se o indicar), setor, tamanho da equipa, quando dá jeito e a mensagem. Servem só para combinar e fazer a demonstração, com base no consentimento que dá no formulário. Pode retirá-lo a qualquer momento, por email. O pedido segue por email para a Aestum e recebe uma confirmação no seu email; os dois são enviados pelo Resend.
• Proteção contra abuso. Ao receber um pedido, o servidor usa o endereço IP de quem envia para travar envios automáticos e repetidos. O IP completo é apagado ao fim de um dia; com o pedido fica só o IP cortado (sem a parte final), durante os mesmos 12 meses.
• Sem medição nem publicidade. O site não usa ferramentas de estatística nem cookies de publicidade. A letra das páginas vem do Google Fonts, que recebe o endereço IP do navegador para a entregar.

Na aplicação

• Conta. Nome, email e palavra-passe (guardada de forma irreversível, nunca em texto). Servem para entrar e para receber os emails da conta.
• Empresa e equipa. Nome, NIF, setor, utilizadores e convites.
• O que a empresa lá põe. Clientes, fornecedores, artigos, orçamentos, propostas e ficheiros importados. Estes dados são da empresa cliente, que decide o que lá põe; a Aestum trata-os por conta dela, só para prestar o serviço.
• Leitura por IA. Só os documentos que a empresa importa e escolhe ler por IA. O conteúdo é enviado à OpenAI (modelo gpt-6-luna) só para ser lido, com o pedido feito na opção em que a OpenAI não guarda as respostas para reutilização. Nada entra no orçamento sem ser revisto por si.
• Registo de atividade. Quem fez o quê e quando, para segurança e apoio. A equipa da Aestum só entra numa conta para dar apoio, em modo de leitura, e cada entrada fica registada com o motivo.
• Cookies. Só as de sessão, necessárias para entrar. O navegador guarda também o tema escolhido e a empresa em que está a trabalhar.

Onde ficam os dados e quem os trata por nós

• Alojamento. A aplicação e a base de dados estão num servidor da Contabo GmbH, em França (União Europeia).
• Emails, pelo Resend (região da Irlanda, União Europeia). Os emails da aplicação (pedidos de cotação a fornecedores, propostas, avisos e recuperação da palavra-passe) e os do pedido de demonstração. O correio que chega a geral@aestum.io também passa pelo Resend: fica um registo do remetente, dos destinatários e do assunto durante 90 dias, sem o corpo da mensagem.
• Pagamentos, pelo Stripe. Os dados do cartão são recolhidos pelo Stripe e não passam pela Aestum, que guarda só o estado da assinatura e a referência do cliente no Stripe.
• Leitura por IA, pela OpenAI, nos termos descritos acima.

Estes fornecedores tratam os dados por conta da Aestum, só para prestar o seu serviço. Não vendemos dados nem os partilhamos com mais ninguém, nem para publicidade. A OpenAI, o Resend e o Stripe são empresas dos Estados Unidos e podem tratar dados fora da União Europeia, com as garantias previstas no RGPD.

Durante quanto tempo

• Pedidos de demonstração: 12 meses depois do pedido, ou antes, se o pedir.
• Endereço IP completo de quem pede uma demonstração: um dia.
• Registo do correio recebido em geral@aestum.io: 90 dias.
• Conta e dados da aplicação: enquanto a empresa usar a Aestum. Para fechar a conta e apagar os dados, peça por email.
• Documentos de faturação: pelo prazo que a lei fiscal exige.
• Cópias de segurança: o que é apagado pode ficar nelas até serem substituídas.

Os seus direitos

Pode pedir acesso aos seus dados, a sua retificação ou apagamento, limitar ou opor-se ao tratamento, levá-los consigo e retirar o consentimento que deu. Basta escrever para geral@aestum.io. Se achar que não tratámos bem os seus dados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).