Política de privacidade

Última atualização: 2 de novembro de 2026 · Esta política informa sobre o tratamento de dados pessoais nos termos do RGPD e da Lei suíça de Proteção de Dados (nLPD). Aplica-se ao site teisenda.com e à plataforma TEISENDA Hosting em app.teisenda.com, incluindo o Connector em mcp.teisenda.com.

A política tem quatro partes: a Parte I aplica-se a tudo, a Parte II ao site, a Parte III à plataforma, a Parte IV indica, para ambos, os prestadores de serviços, os prazos de conservação e os teus direitos.

Parte I – Disposições gerais

1. Responsável pelo tratamento

Não estamos obrigados a designar um encarregado da proteção de dados e não o designámos. Para qualquer questão relacionada com a proteção de dados podes contactar-nos no endereço acima indicado.

2. Direito aplicável

Enquanto empresa sediada na Suíça que se dirige a utilizadores do espaço UE/EEE, estamos sujeitos tanto à Lei suíça de Proteção de Dados (nLPD) como – na medida em que seja aplicável – ao Regulamento Geral sobre a Proteção de Dados da UE (RGPD, art. 3.º, n.º 2). A nLPD não exige um fundamento jurídico próprio para cada tratamento; por isso indicamos, em cada caso, os fundamentos jurídicos pertinentes do RGPD.

Parte II – O site (teisenda.com)

3. Disponibilização do site

O site é composto por páginas estáticas. Funciona na nossa própria plataforma TEISENDA Hosting, cujos servidores se encontram na Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, no centro de dados de Falkenstein (Saxónia, Alemanha). Não existe qualquer CDN intercalada. A resolução de nomes (DNS) dos nossos domínios é assegurada pela bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Eslovénia).

Ao aceder ao site, o servidor trata dados tecnicamente necessários: endereço IP, domínio acedido, momento, pedido, código de estado, volume de dados transferido, referrer e user agent. Precisamos deles para disponibilizar as páginas e proteger o funcionamento contra abusos e ataques. Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo numa disponibilização segura e funcional). Apagamos os registos após 30 dias. Com a Hetzner e a bunny.net existem contratos de subcontratação nos termos do art. 28.º do RGPD.

4. Contacto por e-mail

O site não contém formulários. Se nos escreveres por e-mail para hello@teisenda.com ou support@teisenda.com, tratamos os dados constantes da tua mensagem (em regra nome, endereço de e-mail, empresa e conteúdo) para responder ao teu pedido. Os dados não são transmitidos a terceiros.

Finalidade: tratamento do teu pedido. Fundamentos jurídicos: art. 6.º, n.º 1, alínea b), do RGPD (execução de diligências pré-contratuais ou do contrato) e art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em responder a pedidos).

5. Conteúdos de terceiros integrados

Este site não integra conteúdos de terceiros. Tipos de letra, scripts, imagens e os vídeos dos produtos encontram-se nos nossos próprios servidores e são disponibilizados a partir daí. Em particular, não são carregadas Google Fonts nem contactadas CDN externas. Durante a visita ao site, o teu browser não estabelece qualquer ligação a servidores de terceiros. As remissões para app.teisenda.com e docs.teisenda.com são simples links; só quando os segues é que acedes a essas páginas.

6. Cookies, armazenamento no browser e rastreamento

Este site não utiliza cookies. Não utilizamos análise web (nem Google Analytics nem semelhantes), nem rastreamento, nem plugins de redes sociais, nem píxeis publicitários.

Língua escolhida. Se escolheres uma língua no menu de línguas, o teu browser guarda essa escolha no armazenamento local (localStorage) com o nome teisenda-sprache. É guardado apenas o código da língua, por exemplo «en». Permanece no teu browser até o apagares aí e não nos é transmitido. Assim, a página inicial deixa de te redirecionar de acordo com a língua do teu browser e passa a mostrar a língua que escolheste.

Língua do browser. Se ainda não escolheste uma língua, a página inicial lê a língua configurada no teu browser e redireciona-te para a versão linguística correspondente. Isto acontece exclusivamente no teu browser; a configuração de língua não nos é enviada nem é guardada.

Ambas são funções que tu próprio utilizas e para as quais são tecnicamente necessárias. Não é necessário consentimento para tal, nem, por conseguinte, um banner de cookies. Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em mostrar-te o site na tua língua).

Parte III – A plataforma (app.teisenda.com)

Esta parte aplica-se à plataforma TEISENDA Hosting em app.teisenda.com – Spaces, membros e alojamento de sites – bem como ao Connector em mcp.teisenda.com, através do qual ligas o Claude ou o ChatGPT à plataforma. O que a Parte II diz sobre cookies e conteúdos integrados aplica-se ao site; à plataforma aplica-se o que aqui consta.

7. O nosso papel: responsável ou subcontratante

Relativamente à tua conta, à gestão dos Spaces, à faturação e à segurança da plataforma, somos responsáveis pelo tratamento. É disso que tratam os pontos 8 a 17.

Relativamente aos sites que alojas connosco e aos seus visitantes, bem como aos dados de terceiros nos conteúdos que guardas no teu Space, o responsável és tu; tratamos esses dados por tua conta. Para tal aplica-se o Contrato de subcontratação (DPA).

8. Conta e início de sessão

Para a tua conta tratamos nome próprio, apelido, endereço de e-mail e a tua palavra-passe, que guardamos apenas como hash. No teu perfil acrescem a tua língua, o formato de data, hora e números, o teu fuso horário e – se o indicares – o teu número de telemóvel. Registamos que aceitaste os termos e condições e esta política de privacidade e confirmaste atuar como empresa. Se ativares o início de sessão com dois fatores, acrescem o segredo da tua aplicação de autenticação e os códigos de cópia de segurança. Para cada início de sessão guardamos uma sessão com browser, sistema operativo e hora de início de sessão; uma sessão é válida até sete dias.

A finalidade é a disponibilização da tua conta e o início de sessão seguro. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (contrato de utilização da plataforma).

Após o registo com endereço de e-mail e palavra-passe, confirmas o teu endereço através de um link válido durante 7 dias. Se não o confirmares, removemos o registo após 7 dias e uma margem de um dia, com a execução diária seguinte de apagamento.

Início de sessão com Google ou Microsoft. Em vez de e-mail e palavra-passe, podes registar-te e iniciar sessão com uma conta Google ou Microsoft. Nesse caso recebemos do fornecedor o teu nome, o teu endereço de e-mail e um identificador da conta; o fornecedor fica a saber que inicias sessão na TEISENDA. Se não utilizares este início de sessão, não são transmitidos dados à Google nem à Microsoft. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD; és tu próprio que escolhes esta via.

9. Spaces, membros e convites

Um Space é a área de trabalho comum de uma empresa na plataforma. Para tal guardamos o nome e o fuso horário do Space, os membros com as respetivas funções (Proprietário, Administrador, Utilizador, Apenas leitura), as equipas do Space e os convites pendentes. Os membros de um Space veem na lista de membros o teu nome, o teu endereço de e-mail, a tua função e o dia da tua adesão.

Se alguém te convidar para um Space, tratamos o endereço de e-mail para o qual o convite é enviado e enviamos-te o convite por e-mail. Este indica o Space, a função e a pessoa que convida; o respetivo link é válido 7 dias.

Fundamentos jurídicos: art. 6.º, n.º 1, alínea b), do RGPD para os membros; art. 6.º, n.º 1, alínea f), do RGPD para o convite a uma pessoa que ainda não tem conta (interesse legítimo da empresa que convida em reunir a sua equipa na plataforma).

10. Sites, ficheiros e domínios próprios

Guardamos os ficheiros dos sites que carregas, as versões dos teus projetos, as tuas definições de visibilidade e redirecionamentos e os domínios próprios que ligas aos teus sites. A base de dados e o armazenamento de ficheiros funcionam nos nossos próprios servidores na Hetzner em Falkenstein (Alemanha); não utilizamos serviços de armazenamento de terceiros. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD.

Para cada projeto, a plataforma mantém um registo das alterações com Space, projeto, conta que atua, canal (aplicação ou Connector), operação, detalhe e momento. Este é conservado até ao apagamento do Space. Se apagares a tua conta, removemos deste registo a associação à tua pessoa.

Para domínios próprios obtemos certificados TLS da Let's Encrypt. Nesse âmbito, o nome do domínio é transmitido à autoridade de certificação e aparece nos registos públicos de certificados. Para verificar se um domínio está corretamente configurado, consultamos os seus registos DNS junto de resolvedores DNS públicos.

11. Alojamento dos teus sites e os seus visitantes

Guardamos os teus sites e disponibilizamo-los, também nos teus domínios próprios. Relativamente aos visitantes destes sites, o responsável és tu; nós somos subcontratante (ponto 7). Se fores visitante de um desses sites, dirige as tuas questões sobre proteção de dados ao respetivo operador.

Os sites são servidos diretamente a partir do nosso servidor na Hetzner em Falkenstein, sem qualquer CDN intercalada. Em cada acesso, o servidor regista endereço IP, domínio acedido, momento, pedido, código de estado, volume de dados transferido, referrer e user agent. Apagamos estes registos após 30 dias.

Se um site for privado, só lhe acedem os membros do Space para os quais foi disponibilizado, e apenas após o início de sessão na TEISENDA. Após o início de sessão, o site define o cookie __Host-ts. Este é válido 12 horas, prolonga-se enquanto o site for utilizado e é novamente verificado o mais tardar após 7 dias. Durante o início de sessão acresce, durante 5 minutos, o cookie __Host-ts-n.

12. Aplicações ligadas (Connector)

Através do Connector em mcp.teisenda.com podes ligar o Claude (Anthropic) e o ChatGPT (OpenAI) aos teus Spaces e gerir assim os teus sites. Os dados que aí consultas ou carregas são transmitidos, por tua iniciativa, ao respetivo fornecedor.

O que é transmitido ao Claude ou ao ChatGPT. A aplicação recebe o teu nome e, para cada Space da ligação, o ID do Space, o nome, a indicação de um eventual bloqueio e os produtos contratados. Se desencadeares uma ação, o Connector devolve o resultado. Consoante a ação, trata-se de: os teus projetos com nome, endereço e quota; versões com momento e estado; listas e conteúdos de ficheiros dos teus sites; a visibilidade de um site; domínios próprios com os respetivos registos DNS; redirecionamentos. Para a disponibilização de um site privado, o Connector indica apenas o número de pessoas e equipas selecionadas, nunca nomes de outros membros.

A única finalidade é permitir-te gerir os teus sites a partir da aplicação. O destinatário é o fornecedor que tu próprio escolheste: a Anthropic no caso do Claude, a OpenAI no caso do ChatGPT. Este trata os dados com base no teu próprio contrato com ele, e não como nosso subcontratante. Durante quanto tempo os dados aí permanecem é determinado pelas suas condições e informações de privacidade. Fundamento jurídico da transmissão: art. 6.º, n.º 1, alínea b), do RGPD. Podes desligar a ligação a qualquer momento nas tuas definições pessoais, em «Aplicações ligadas».

O que o Connector guarda. O Connector funciona num servidor próprio na Hetzner em Falkenstein. Para cada ligação regista: o nome indicado pela aplicação, o host para o qual o início de sessão regressou, os momentos da ligação e da última utilização, bem como os Spaces da ligação. Códigos, tokens de acesso e o cookie do início de sessão são guardados apenas como hash. Um início de sessão da aplicação é válido durante uma hora e pode ser renovado até 60 dias após a última renovação.

Registos do Connector. Um registo de inícios de sessão regista cada início de sessão, cada revogação e cada fim de sessão, no caso de um início de sessão com nome e host da aplicação; apagamos as entradas com mais de 12 meses. O registo de serviço indica, por cada chamada, ação, utilizador, número do pedido e momento; em caso de erro podem seguir-se textos de erro com valores isolados, como um ID de Space. É conservado no máximo 3 meses. O Connector não guarda o conteúdo dos teus pedidos, das respostas nem as tuas conversas; apenas os textos de erro podem conter valores isolados destes.

O registo de acessos do servidor web à frente do Connector contém endereço IP, momento, método, o endereço completo com parâmetros, código de estado, tamanho da resposta, referrer e user agent, mas nenhum conteúdo de pedidos ou respostas, nenhum token e nenhum cookie. Nas chamadas a partir do Claude ou do ChatGPT, o endereço IP pertence ao fornecedor; no início de sessão, ao teu browser. O registo é apagado após 14 a 15 dias. Após 30 chamadas sem início de sessão válido em 10 minutos, o servidor bloqueia um endereço IP durante uma hora. Ao ligar, define durante 10 minutos um cookie cujo nome começa por __Host-tm.

Fundamento jurídico para os dados de ligação: art. 6.º, n.º 1, alínea b), do RGPD; para os registos: art. 6.º, n.º 1, alínea f), do RGPD (segurança e rastreabilidade).

13. Pagamento e faturas

O plano Max e os pacotes são pagos por cartão através do prestador de serviços de pagamento Stripe. A Stripe processa a subscrição e o pagamento por cartão e calcula os impostos. Para tal são transmitidos à Stripe: denominação social, morada de faturação, e-mail para faturas e – se indicado – o número de IVA, que é verificado no registo da UE (VIES). Fundamentos jurídicos: art. 6.º, n.º 1, alínea b), do RGPD (pagamento), alínea c) (fatura, impostos) e alínea f) (prevenção de fraude).

Introduzes os dados do cartão diretamente em campos da Stripe. Nunca vemos nem guardamos o número do cartão, apenas a marca do cartão, os últimos quatro dígitos e a data de validade.

O script da Stripe (js.stripe.com) não é carregado com a página, mas apenas quando, no processo de contratação, abres o passo «Pagamento» ou alteras o teu meio de pagamento. Segundo as suas próprias indicações, a Stripe recolhe nessa ocasião dados sobre o teu dispositivo e a utilização, entre outros cookies e endereço IP, para prevenção de fraude. O script é necessário para o pagamento que desencadeias nesse momento; não pedimos consentimento para tal. Quando os campos do cartão não carregam, redirecionamos-te para a página de pagamento da Stripe.

Para o Space guardamos os dados de faturação (empresa, morada, ao cuidado de, e-mail para faturas, língua da fatura, número de IVA, referência da encomenda) e as faturas. As faturas e o comprovativo da verificação do número de IVA são conservados de acordo com os prazos legais de conservação, mesmo que o Space seja apagado.

14. E-mails da plataforma

Todos os e-mails da plataforma são enviados através da Brevo (Brevo GmbH, Colónia, Alemanha – parte da Sendinblue SAS, Paris, França; servidores na UE), a partir do remetente noreply@mail.teisenda.com: a confirmação do teu endereço de e-mail, convites, a reposição da palavra-passe, alertas de segurança, e-mails sobre o apagamento da conta ou do Space, avisos sobre a utilização, e-mails sobre a tua subscrição e faturas em anexo PDF. Os e-mails sobre subscrição, pagamento e faturas são enviados para o endereço de e-mail para faturas. Com a Brevo existe um contrato de subcontratação nos termos do art. 28.º do RGPD. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD; alertas de segurança: art. 6.º, n.º 1, alínea f), do RGPD.

Os e-mails contêm o nosso logótipo. Se o teu programa de e-mail carregar imagens, vai buscar o logótipo a teisenda.com; nesse caso, o nosso servidor trata o teu endereço IP conforme descrito no ponto 3.

15. Segurança, registos e monitorização

Registo de segurança. A plataforma mantém um registo das ações relevantes para a segurança. Se um Space for apagado, a entrada mantém-se sem referência ao Space. Apagamos as entradas após 12 meses.

Registos do servidor. Tal como no site, os servidores da plataforma tratam, em cada acesso, dados tecnicamente necessários, como endereço IP e momento. Apagamos os registos de acesso após 30 dias. A saída da aplicação só contém, em caso de erro, linhas que podem conter valores isolados de um pedido; é sobrescrita logo que o respetivo ficheiro atinge um tamanho fixo. As mensagens de erro de tarefas em segundo plano são guardadas enquanto delas precisarmos para a análise de erros.

Monitorização. Monitorizamos o funcionamento com serviços próprios em servidores próprios na Hetzner em Helsínquia (Finlândia). Um serviço recebe dos servidores apenas o sinal de que uma execução foi bem-sucedida, e nenhum dado pessoal. Um segundo analisa os registos de sistema dos nossos servidores para detetar ataques e falhas. Os endereços IP de visitantes dos sites alojados e do Connector são mantidos durante poucos minutos na memória de trabalho, associados através de uma base de dados local a uma localização aproximada e descartados; não são guardados. Durante 12 meses arquiva os inícios de sessão e comandos da administração dos servidores, bem como as mensagens de erro dos servidores.

Acesso no âmbito do suporte. Os colaboradores da TEISENDA podem, no âmbito do suporte, aceder à tua conta como se fossem tu, para reproduzir um problema. Isso só acontece se nos pedires, e cada acesso é registado.

Cópias de segurança. Fazemos diariamente uma cópia de segurança da base de dados da plataforma. A cópia é cifrada antes de sair do servidor e fica num armazenamento na Hetzner. Conservamos 7 versões diárias e 4 semanais. Fazemos igualmente uma cópia de segurança diária e cifrada dos sites alojados; destas conservamos 14 versões diárias, 8 semanais e 6 mensais. Os dados apagados podem, assim, permanecer durante esse período em cópias de segurança.

Fundamento jurídico para registo de segurança, registos do servidor, monitorização, acesso no âmbito do suporte e cópias de segurança: art. 6.º, n.º 1, alínea f), do RGPD (segurança, disponibilidade e rastreabilidade do funcionamento).

16. Cookies da plataforma

A plataforma utiliza apenas cookies tecnicamente necessários. Nenhum serve para análise ou publicidade. Não é necessário consentimento para tal, nem, por conseguinte, um banner de cookies.

17. O que a plataforma não utiliza

A plataforma não utiliza ferramentas de análise ou de rastreamento nem cookies publicitários. Não integra conteúdos de terceiros, com exceção dos campos do cartão da Stripe no passo «Pagamento». Os tipos de letra encontram-se nos nossos próprios servidores; não são carregadas Google Fonts. Não vendemos os teus dados nem os transmitimos a terceiros para fins próprios destes.

Parte IV – Para o site e a plataforma

18. Subcontratação, destinatários e transferência para o estrangeiro

Recorremos a prestadores de serviços cuidadosamente selecionados que tratam dados pessoais por nossa conta. Com eles existem contratos de subcontratação (art. 28.º do RGPD):

Na plataforma acrescem outros fornecedores – apenas se tu próprio utilizares a respetiva função. Estes tratam os dados com base no teu próprio contrato com eles:

Os nossos próprios servidores encontram-se na Alemanha e na Finlândia. Acedemos a eles a partir da Suíça e de Estados-Membros da UE; para a Suíça existe uma decisão de adequação da Comissão Europeia. A Stripe, a Google, a Microsoft, a Anthropic e a OpenAI podem tratar dados também em países fora da UE e da Suíça, em particular nos EUA. Na medida em que sejamos nós a promover tal transferência, baseamo-nos numa decisão de adequação (por exemplo, para destinatários certificados ao abrigo do EU-U.S. Data Privacy Framework ou do Swiss-U.S. Data Privacy Framework) ou em cláusulas contratuais-tipo nos termos do art. 46.º do RGPD. No caso da Google, da Microsoft, da Anthropic e da OpenAI, a transferência ocorre por tua própria iniciativa; aplicam-se as informações de privacidade do respetivo fornecedor.

19. Prazos de conservação

Conservamos os dados pessoais apenas durante o tempo necessário para a respetiva finalidade ou enquanto existirem obrigações legais de conservação. Em pormenor:

Decorrido o respetivo prazo, os dados são apagados ou anonimizados. O que tiver sido apagado na plataforma pode ainda constar de cópias de segurança até ao termo das versões de cópia de segurança indicadas.

20. Os teus direitos

Tens – nos termos dos pressupostos legais – direito a:

• acesso (art. 15.º do RGPD)
• retificação (art. 16.º do RGPD)
• apagamento (art. 17.º do RGPD)
• limitação do tratamento (art. 18.º do RGPD)
• portabilidade dos dados (art. 20.º do RGPD)
• oposição (art. 21.º do RGPD), bem como retirada dos consentimentos prestados com efeitos para o futuro

Para os exercer basta um e-mail para hello@teisenda.com. Tens ainda o direito de apresentar reclamação junto de uma autoridade de controlo (na Suíça: o PFPDT; na UE: a autoridade de proteção de dados competente para ti).