Política de privacidade
Última atualização: 2026-10-19
Texto a validar juridicamente antes de publicar em produção.
Esta política explica como são tratados os dados pessoais na plataforma Gestplus: os painéis web (Vendas, Compras, Stocks, Finanças, Obras, Ocorrências, Ponto, Assistências, Admin…) e as aplicações associadas.
1. Quem trata os dados
A plataforma Gestplus é desenvolvida e operada pela Microplus — Comércio Electrónico e Serviços, Lda, NIPC 509380115, Rua de Custió 2306, 4465-606 Leça do Balio.
Contacto para questões de privacidade: suporte@microplus.pt.
A Microplus tem dois papéis diferentes:
- Responsável pelo tratamento dos dados da sua conta de utilizador (nome, email, telefone, dispositivos e registo de acessos), que usamos para lhe dar acesso à plataforma e a manter segura.
- Subcontratante dos dados que a sua empresa regista no Gestplus (clientes, fornecedores, funcionários, documentos, artigos, ocorrências, picagens…). Aqui o responsável é a empresa cliente que usa o Gestplus; a Microplus só trata esses dados por conta dela e segundo as suas instruções, nos termos do contrato e do artigo 28.º do RGPD. Para exercer direitos sobre esses dados, contacte a empresa que os registou.
2. Que dados tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta de utilizador | nome, email, telefone, palavra-passe (guardada cifrada), empresa e perfil | o próprio utilizador ou o gestor da empresa |
| Dispositivos e acessos | identificador do dispositivo, endereço IP, data e hora de cada acesso, aplicação usada | gerados ao usar a plataforma |
| Dados de negócio da empresa | entidades, documentos, artigos, stocks, movimentos financeiros, tarefas | registados pelos utilizadores da empresa |
| Dados operacionais (quando a empresa usa estes módulos) | localização de viaturas, registos de ponto, fotografias e assinaturas em relatórios e intervenções | apps e painéis dos módulos respetivos |
| Pedidos ao assistente Gestin (quando a empresa o ativa) | perguntas escritas e o contexto do ecrã aberto | o próprio utilizador |
| Utilização da plataforma (só com o seu consentimento) | páginas visitadas, duração, tipo de dispositivo | Google Analytics |
3. Para que usamos os dados e com que fundamento
- Prestar o serviço contratado (dar acesso, gravar e mostrar os dados da empresa, enviar documentos e notificações): execução do contrato com a empresa cliente.
- Segurança (verificação de dispositivos, registo de acessos, deteção de abusos): interesse legítimo em proteger a plataforma e os dados dos clientes.
- Suporte (responder a pedidos de ajuda): execução do contrato.
- Obrigações legais (faturação, conservação de documentos fiscais): cumprimento de obrigação legal.
- Estatísticas de utilização com Google Analytics, para melhorar a aplicação: consentimento, que pode retirar a qualquer momento nas definições de cookies (rodapé do menu).
Não vendemos dados pessoais nem os usamos para publicidade.
4. Assistente Gestin (inteligência artificial)
Se a sua empresa ativar o Gestin, as perguntas que lhe faz e os dados necessários para responder (por exemplo, o ecrã aberto ou um resumo de vendas) são enviados ao fornecedor de IA configurado, Anthropic ou OpenAI, para gerar a resposta. Estes fornecedores tratam os dados como subcontratantes e, nos termos para clientes empresariais, não os usam para treinar modelos. A empresa pode desligar o Gestin em Admin → Gestin.
5. Com quem partilhamos
Só com prestadores que nos ajudam a fornecer o serviço, vinculados por contrato e pelo RGPD:
| Prestador | Para quê | Onde |
|---|---|---|
| IPTelecom | servidores onde a plataforma e as bases de dados estão alojadas | Portugal (UE) |
| Google (Analytics) | estatísticas de utilização, só com consentimento | UE / EUA |
| Google (Firebase) | notificações nas aplicações móveis | UE / EUA |
| Anthropic, OpenAI | assistente Gestin, só se a empresa o ativar | EUA |
| Vonage | SMS de verificação de dispositivo | UE / EUA |
| Enable Banking | ligação a contas bancárias, só se a empresa a ativar | UE |
As transferências para fora do Espaço Económico Europeu fazem-se ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
6. Durante quanto tempo
- Conta de utilizador: enquanto a conta estiver ativa; depois é desativada e os dados são apagados ou anonimizados ao fim de 30 dias.
- Registo de acessos e dispositivos: 12 meses.
- Dados de negócio da empresa: durante o contrato e pelo prazo que a empresa definir; documentos com relevância fiscal são conservados pelo prazo legal (em Portugal, 10 anos).
- Pedidos ao Gestin: 90 dias.
- Google Analytics: 14 meses.
7. Os seus direitos
Pode pedir o acesso, a retificação, o apagamento, a limitação ou a portabilidade dos seus dados e opor-se ao tratamento baseado em interesse legítimo. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento, sem afetar o que foi feito antes.
Para os dados da sua conta, escreva para suporte@microplus.pt. Para os dados registados pela sua empresa, dirija-se à empresa, que nós ajudaremos a responder.
Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
8. Segurança
Toda a comunicação é cifrada (HTTPS). As palavras-passe são guardadas cifradas, os acessos de dispositivos novos podem exigir verificação, cada empresa tem a sua base de dados separada e os acessos ficam registados.
9. Cookies
Sobre os cookies usados na plataforma e como os gerir, veja a Política de cookies.
10. Alterações
Podemos atualizar esta política. A data da última atualização está no topo da página; alterações importantes são avisadas na plataforma.
Política de privacidade · Política de cookies · Definições de cookies