Informação legal · versão 1
Privacidade
O que recolhemos, porquê, quem nos ajuda a tratá-lo, quanto tempo o guardamos e como o ver, levar ou apagar.
Última atualização: quarta, 28 out. 2026Aplica-se ao helio-app.com, ao app.helio-app.com e à app Helio para iOS
Em abertoassinala o que um advogado ainda escreve ou confirma. Cada secção dá primeiro as nossas palavras simples, depois o texto jurídico que o advogado completa.
01Quem é o responsável
A empresa que gere a Helio decide o que acontece aos seus dados e responde por isso. Os dados da empresa estão no aviso legal.
Texto jurídico
- 1.1
Identidade e contactos do responsável pelo tratamento (RGPD, artigo 13.º, n.º 1, alínea a). Em aberto
- 1.2
Contacto para questões de proteção de dados e se é exigido um encarregado de proteção de dados (RGPD, artigo 37.º). Em aberto
02O que recolhemos e de quem
Só o que cada passo exige. Os visitantes não deixam quase nada; os membros deixam o que um acordo e um pagamento exigem.
Texto jurídico
- 2.1
Categorias de dados pessoais e a sua origem (RGPD, artigos 13.º e 14.º). Em aberto
| Quem | O que recolhemos |
|---|---|
| Visitantes | Páginas vistas e chamadas à API, contadas sem cookies, sob um hash que muda todos os dias. Um endereço IP com hash durante 30 dias, para travar abusos. |
| Quem se candidata | Nome, e-mail, o seu ofício ou as suas competências, o que escreveu na candidatura, a tarefa de teste. |
| Especialistas e product builders | O seu perfil, as notas e as propostas nas conversas da Helio, os acordos, os extratos, o NIF e a morada de que um acordo precisa, os dados de pagamento guardados pela Stripe ou pela Wise. |
| Compradores | Nome, e-mail, empresa e função, dimensão da equipa, as cartas que assina. Os dados do cartão ficam com a Stripe. |
| Quem carrega em Start no bot da Helio | Só se carregar em Start em @helio_app_bot, no Telegram: o identificador de utilizador do Telegram, o nome de utilizador, o primeiro nome e o código de idioma, a candidatura a que o bot está ligado (especialista ou product builder, e o idioma) e quando começou ou parou. As mensagens enviadas ao bot não são guardadas por nós; são reencaminhadas para o fundador, no Telegram, que lhes responde. Guardamos ainda um registo de cada início, paragem e mensagem, sob pseudónimo e sem o texto da mensagem. |
| Quem carrega em Aceitar em app.helio-app.com | Só depois de carregar em Aceitar: durante quanto tempo uma página fica visível e até onde se desce, que botões e links são clicados, que campos são preenchidos e durante quanto tempo (nunca o que é escrito), estados de erro e velocidade da página. Com a sessão iniciada, estes dados ficam associados à conta, sob pseudónimo. |
03Porquê e com que fundamento
Usamos os seus dados para gerir a plataforma a que aderiu, para lhe pagar, para enviar o que pediu, para manter o site seguro e para guardar os registos que a lei exige. Cada utilização precisa de um fundamento legal, que o advogado define no texto jurídico.
Se carregar em Start em @helio_app_bot, usamos os seus dados do Telegram apenas para avisar quando a Helio abrir e para responder às suas perguntas. O fundamento é o consentimento, dado ao carregar em Start. Pode retirá-lo em qualquer momento, enviando /stop ao bot ou bloqueando-o; deixamos então de lhe escrever.
Texto jurídico
- 3.1
Adesão e acordos: execução de um contrato (RGPD, artigo 6.º, n.º 1, alínea b). Em aberto
- 3.2
Registos contabilísticos e fiscais: obrigação legal (RGPD, artigo 6.º, n.º 1, alínea c). Em aberto
- 3.3
Segurança e prevenção de abusos: interesse legítimo (RGPD, artigo 6.º, n.º 1, alínea f). Em aberto
- 3.4
E-mails opcionais e ganhos públicos: consentimento (RGPD, artigo 6.º, n.º 1, alínea a). Em aberto
- 3.5
Bot do Telegram: consentimento (RGPD, artigo 6.º, n.º 1, alínea a). Em aberto
- 3.6
Cookies e eventos de interação em app.helio-app.com: consentimento (RGPD, artigo 6.º, n.º 1, alínea a). Em aberto
04Quem nos ajuda
Seis empresas tratam dados por nós, cada uma para uma tarefa. Cada uma assina com a Helio um acordo de tratamento de dados; até ser assinado, fica marcado como Em aberto.
O Telegram (Telegram Messenger Inc. e Telegram FZ-LLC) transporta as mensagens entre si e @helio_app_bot. Não é uma das seis empresas: trata-as segundo a sua própria política de privacidade, em telegram.org/privacy.
Texto jurídico
- 4.1
Subcontratantes, transferências para fora da UE e as respetivas garantias (RGPD, artigos 28.º e 44.º a 46.º). Em aberto
| Empresa | O que faz | Onde | Acordo |
|---|---|---|---|
| Cloudflare | Aloja o site e a app, guarda dados e ficheiros, verifica formulários contra bots, conta visitas sem cookies | UE, para dados guardados | Em aberto |
| Scaleway | Envia e-mails | Em aberto | Em aberto |
| Sentry | Relatórios de erros, sem dados pessoais | UE | Em aberto |
| Stripe | Pagamentos dos compradores, pagamentos a especialistas e product builders | Em aberto | Em aberto |
| Skribble | Assinaturas eletrónicas qualificadas nos acordos | Em aberto | Em aberto |
| Wise | Pagamentos a pessoas que vivem na Ucrânia | Em aberto | Em aberto |
05O que é público
O seu perfil público: a sua foto, nome, ofício ou competências, cidade e a linha que escreveu. Os extratos públicos mostram o total pago a pessoas por cada produto; a divisão por pessoa só aparece quando as duas pessoas concordam.
Os contactos nunca são públicos. Antes de um acordo ficam ocultos nas notas, e o remetente é informado do motivo.
Texto jurídico
- 5.1
Publicação de perfis e ganhos, e como retirar o consentimento. Em aberto
06Quanto tempo guardamos
O cartão no topo lista cada tipo de dados e quanto tempo fica. Depois disso, é apagado ou guardado apenas de uma forma que já não aponta para si.
Os extratos e as faturas ficam durante o tempo que a lei contabilística exigir, mesmo depois de sair.
Bot do Telegram: os dados ficam na lista até ser pedido o apagamento. Enviar /stop ou bloquear o bot põe fim às nossas mensagens e regista a paragem, mas não apaga o registo. As mensagens reencaminhadas ficam no Telegram do fundador até este as apagar.
Texto jurídico
- 6.1
Prazos de conservação e o seu fundamento legal; o prazo contabilístico confirmado com o contabilista. Em aberto
07Como protegemos
Os dados e os ficheiros ficam guardados na UE. Os registos nunca contêm e-mails, ligações de acesso, NIF, dados bancários nem o que escreve nas notas. O registo de quem fez o quê usa identificadores, não nomes.
Não há palavras-passe: entra com uma ligação válida durante 15 minutos e uma só vez, ou com Google ou Apple.
Texto jurídico
- 7.1
Medidas técnicas e organizativas (RGPD, artigo 32.º); notificação de violação de dados pessoais (RGPD, artigos 33.º e 34.º). Em aberto
08Os seus direitos
Pode pedir para ver os seus dados, corrigi-los, levar uma cópia, limitar ou opor-se à sua utilização, ou apagá-los. Escreva para o contacto do aviso legal.
Pode também apresentar queixa à CNPD, a autoridade de proteção de dados de Portugal, em cnpd.pt.
Texto jurídico
- 8.1
Direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, com prazos de resposta (RGPD, artigos 15.º a 21.º). Em aberto
- 8.2
Autoridade de controlo: Comissão Nacional de Proteção de Dados. Em aberto
09Cookies
Um cookie mantém a sua sessão iniciada. As visitas são contadas sem cookies. Os formulários públicos usam uma verificação contra bots da Cloudflare. Os tipos de letra vêm do nosso próprio servidor, não de um serviço de tipos de letra.
Em app.helio-app.com, uma barra pede que se escolha. Sem consentimento, ou com Só o necessário, a Helio conta apenas as visualizações de páginas e as chamadas à API, sob um hash do endereço IP e do tipo de dispositivo que muda todos os dias; para isso não é guardado nenhum cookie. Com Aceitar, a Helio guarda três cookies, helio_aid (um identificador anónimo, 13 meses), helio_ses (a sessão do navegador) e helio_idf (uma marca de que o início de sessão ficou associado), e regista como os ecrãs são usados: tempo na página e deslocação, cliques por elemento, que campos são preenchidos e durante quanto tempo, mas nunca o valor, erros e velocidade da página. O objetivo é melhorar os ecrãs. A própria resposta fica num quarto cookie, helio_consent, durante 13 meses.
Se o navegador enviar o Global Privacy Control, é tratado como Só o necessário: sem barra, sem cookies e sem eventos de interação. Para mudar a resposta, basta apagar o cookie helio_consent no navegador; a barra volta a perguntar. Volta também a perguntar quando este aviso muda de versão.
Texto jurídico
- 9.1
Lista de cookies e tecnologias semelhantes, e se é necessário consentimento (Lei n.º 41/2004, artigo 5.º). Em aberto
10Alterações
Quando este aviso muda, a versão e a data no topo mudam. Cada consentimento que der fica guardado com a versão que viu.
Texto jurídico
- 10.1
Como as alterações são comunicadas e quando o consentimento volta a ser pedido. Em aberto