Política de privacidade

Versão de 28 de outubro de 2026.

Quem é responsável

O Prumos (app.prumos.io e prumos.io) é feito pela Elevacode Lda (NIPC 519 588 851), Av. João Paulo II n.º 6, 2970-002 Santana, Sesimbra. É a responsável pelo tratamento dos dados das contas pessoais e de empresa. Quando uma câmara municipal usa o Prumos para o seu trabalho, a câmara é a responsável pelos dados dos seus funcionários e a Elevacode trata-os por conta dela, nos termos do contrato.

Para qualquer pedido sobre os seus dados: geral@elevacode.io.

Que dados guardamos

• Conta: email, nome, a forma como entrou (email e palavra-passe, Google ou Microsoft), as organizações a que pertence e o seu papel nelas.
• Sessões: um cookie de sessão (HttpOnly) e o registo das sessões abertas, para as poder ver e terminar em Conta.
• O que faz no Prumos: o uso de créditos e de ações pagas (data, tipo, custo em créditos), as suas definições, a disposição das janelas, processos, favoritos, análises guardadas, encomendas e pedidos, e as marcações que faz em Monitorizar.
• Ficheiros que carrega em Dados: ficam na sua conta e só a sua conta os lê.
• Perguntas ao Prumos IA: a pergunta e o resumo do que foi lido no mapa.
• Faturação (planos pagos): nome ou empresa, NIF e morada de faturação. Os dados do cartão nunca passam pelo Prumos: ficam no Stripe.
• Registo de auditoria: quem fez o quê e quando nas ações sensíveis da conta (entradas, membros, licenças, pagamentos).

O Prumos não usa publicidade, nem cookies de seguimento, nem ferramentas de análise de terceiros. O site prumos.io não tem cookies; carrega as letras do Google Fonts, que recebe o endereço IP do browser.

Para quê

• Dar-lhe acesso à sua conta e às suas organizações (execução do contrato).
• Contar o uso, aplicar os limites que definiu e faturar (execução do contrato e obrigações legais e fiscais).
• Proteger a plataforma contra abusos e manter o registo de auditoria (interesse legítimo).
• Responder aos seus pedidos, encomendas e feedback.

Não vendemos dados pessoais e não os usamos para treinar modelos.

Com quem partilhamos

Só com quem precisamos para o serviço funcionar, cada um apenas com o necessário:

• Google ou Microsoft, se escolher entrar com essa conta: recebemos o seu email e nome; não recebemos a palavra-passe.
• Stripe: pagamentos com cartão dos planos particulares.
• Cegid: emissão das faturas certificadas.
• Microsoft 365: envio dos emails da plataforma (confirmação, palavra-passe, avisos).
• Cloudflare: ligação segura entre o seu browser e os nossos servidores.
• Fornecedor do modelo de linguagem do Prumos IA (xAI, modelo Grok): recebe a pergunta e o que foi lido no mapa, nunca os seus ficheiros nem o seu email.

Alguns destes fornecedores podem tratar dados fora da União Europeia; nesse caso fazem-no com as garantias do RGPD (cláusulas contratuais-tipo ou decisão de adequação).

Onde e por quanto tempo

A conta, os dados e os ficheiros ficam nos servidores da Elevacode em Portugal. Guardamo-los enquanto a conta existir. O que apaga vai para «Apagados» e desaparece ao fim de 30 dias. As faturas guardam-se o tempo que a lei fiscal exige. Ao fechar a conta, apagamos o resto, exceto o que a lei nos obriga a manter.

Os seus direitos

Pode ver, corrigir, levar e apagar os seus dados. Em Conta → Os seus dados descarrega tudo num ficheiro ZIP. Para corrigir, apagar, limitar ou opor-se a um tratamento, escreva para geral@elevacode.io; respondemos no prazo de um mês. Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).

Dados do território

As camadas do mapa vêm de fontes públicas (DGT, INE, APA e outras) e não incluem nomes de proprietários. Os nomes de titulares que algumas câmaras publicam nunca entram nas camadas do Prumos.

Alterações

Se esta política mudar de forma importante, avisamos na sua conta antes de a alteração valer.