Informação legal · versão 1

Privacidade

O que recolhemos, porquê, quem nos ajuda a tratá-lo, quanto tempo o guardamos e como o ver, levar ou apagar.

Última atualização: quarta, 28 out. 2026Aplica-se ao helio-app.com, ao app.helio-app.com e à app Helio para iOS

Quanto tempo guardamos
Candidaturas que recusamos12 meses Em aberto
Contas e perfisenquanto participa, depois 12 meses Em aberto
Extratos, registo contabilístico e faturas10 anos Em aberto
Acordos assinadosEm aberto
Sessões de acesso30 dias depois de terminarem Em aberto
Endereços IP com hash30 dias Em aberto
Bot da Helio no Telegramaté ser pedido o apagamento

Em abertoassinala o que um advogado ainda escreve ou confirma. Cada secção dá primeiro as nossas palavras simples, depois o texto jurídico que o advogado completa.

01Quem é o responsável

A empresa que gere a Helio decide o que acontece aos seus dados e responde por isso. Os dados da empresa estão no aviso legal.

02O que recolhemos e de quem

Só o que cada passo exige. Os visitantes não deixam quase nada; os membros deixam o que um acordo e um pagamento exigem.

QuemO que recolhemos
VisitantesPáginas vistas e chamadas à API, contadas sem cookies, sob um hash que muda todos os dias. Um endereço IP com hash durante 30 dias, para travar abusos.
Quem se candidataNome, e-mail, o seu ofício ou as suas competências, o que escreveu na candidatura, a tarefa de teste.
Especialistas e product buildersO seu perfil, as notas e as propostas nas conversas da Helio, os acordos, os extratos, o NIF e a morada de que um acordo precisa, os dados de pagamento guardados pela Stripe ou pela Wise.
CompradoresNome, e-mail, empresa e função, dimensão da equipa, as cartas que assina. Os dados do cartão ficam com a Stripe.
Quem carrega em Start no bot da HelioSó se carregar em Start em @helio_app_bot, no Telegram: o identificador de utilizador do Telegram, o nome de utilizador, o primeiro nome e o código de idioma, a candidatura a que o bot está ligado (especialista ou product builder, e o idioma) e quando começou ou parou. As mensagens enviadas ao bot não são guardadas por nós; são reencaminhadas para o fundador, no Telegram, que lhes responde. Guardamos ainda um registo de cada início, paragem e mensagem, sob pseudónimo e sem o texto da mensagem.
Quem carrega em Aceitar em app.helio-app.comSó depois de carregar em Aceitar: durante quanto tempo uma página fica visível e até onde se desce, que botões e links são clicados, que campos são preenchidos e durante quanto tempo (nunca o que é escrito), estados de erro e velocidade da página. Com a sessão iniciada, estes dados ficam associados à conta, sob pseudónimo.

03Porquê e com que fundamento

Usamos os seus dados para gerir a plataforma a que aderiu, para lhe pagar, para enviar o que pediu, para manter o site seguro e para guardar os registos que a lei exige. Cada utilização precisa de um fundamento legal, que o advogado define no texto jurídico.

Se carregar em Start em @helio_app_bot, usamos os seus dados do Telegram apenas para avisar quando a Helio abrir e para responder às suas perguntas. O fundamento é o consentimento, dado ao carregar em Start. Pode retirá-lo em qualquer momento, enviando /stop ao bot ou bloqueando-o; deixamos então de lhe escrever.

04Quem nos ajuda

Seis empresas tratam dados por nós, cada uma para uma tarefa. Cada uma assina com a Helio um acordo de tratamento de dados; até ser assinado, fica marcado como Em aberto.

O Telegram (Telegram Messenger Inc. e Telegram FZ-LLC) transporta as mensagens entre si e @helio_app_bot. Não é uma das seis empresas: trata-as segundo a sua própria política de privacidade, em telegram.org/privacy.

EmpresaO que fazOndeAcordo
CloudflareAloja o site e a app, guarda dados e ficheiros, verifica formulários contra bots, conta visitas sem cookiesUE, para dados guardadosEm aberto
ScalewayEnvia e-mailsEm abertoEm aberto
SentryRelatórios de erros, sem dados pessoaisUEEm aberto
StripePagamentos dos compradores, pagamentos a especialistas e product buildersEm abertoEm aberto
SkribbleAssinaturas eletrónicas qualificadas nos acordosEm abertoEm aberto
WisePagamentos a pessoas que vivem na UcrâniaEm abertoEm aberto

05O que é público

O seu perfil público: a sua foto, nome, ofício ou competências, cidade e a linha que escreveu. Os extratos públicos mostram o total pago a pessoas por cada produto; a divisão por pessoa só aparece quando as duas pessoas concordam.

Os contactos nunca são públicos. Antes de um acordo ficam ocultos nas notas, e o remetente é informado do motivo.

06Quanto tempo guardamos

O cartão no topo lista cada tipo de dados e quanto tempo fica. Depois disso, é apagado ou guardado apenas de uma forma que já não aponta para si.

Os extratos e as faturas ficam durante o tempo que a lei contabilística exigir, mesmo depois de sair.

Bot do Telegram: os dados ficam na lista até ser pedido o apagamento. Enviar /stop ou bloquear o bot põe fim às nossas mensagens e regista a paragem, mas não apaga o registo. As mensagens reencaminhadas ficam no Telegram do fundador até este as apagar.

07Como protegemos

Os dados e os ficheiros ficam guardados na UE. Os registos nunca contêm e-mails, ligações de acesso, NIF, dados bancários nem o que escreve nas notas. O registo de quem fez o quê usa identificadores, não nomes.

Não há palavras-passe: entra com uma ligação válida durante 15 minutos e uma só vez, ou com Google ou Apple.

08Os seus direitos

Pode pedir para ver os seus dados, corrigi-los, levar uma cópia, limitar ou opor-se à sua utilização, ou apagá-los. Escreva para o contacto do aviso legal.

Pode também apresentar queixa à CNPD, a autoridade de proteção de dados de Portugal, em cnpd.pt.

09Cookies

Um cookie mantém a sua sessão iniciada. As visitas são contadas sem cookies. Os formulários públicos usam uma verificação contra bots da Cloudflare. Os tipos de letra vêm do nosso próprio servidor, não de um serviço de tipos de letra.

Em app.helio-app.com, uma barra pede que se escolha. Sem consentimento, ou com Só o necessário, a Helio conta apenas as visualizações de páginas e as chamadas à API, sob um hash do endereço IP e do tipo de dispositivo que muda todos os dias; para isso não é guardado nenhum cookie. Com Aceitar, a Helio guarda três cookies, helio_aid (um identificador anónimo, 13 meses), helio_ses (a sessão do navegador) e helio_idf (uma marca de que o início de sessão ficou associado), e regista como os ecrãs são usados: tempo na página e deslocação, cliques por elemento, que campos são preenchidos e durante quanto tempo, mas nunca o valor, erros e velocidade da página. O objetivo é melhorar os ecrãs. A própria resposta fica num quarto cookie, helio_consent, durante 13 meses.

Se o navegador enviar o Global Privacy Control, é tratado como Só o necessário: sem barra, sem cookies e sem eventos de interação. Para mudar a resposta, basta apagar o cookie helio_consent no navegador; a barra volta a perguntar. Volta também a perguntar quando este aviso muda de versão.

10Alterações

Quando este aviso muda, a versão e a data no topo mudam. Cada consentimento que der fica guardado com a versão que viu.