Política de privacidade

Última atualização: 11 de novembro de 2026

Quem somos

O Gubono é um serviço de Anselmo Fernandes Pereira da Gama, empresário em nome individual, NIF 312172508, com morada na Rua da Igreja, Edifício 3 Arcos, lote 66, bloco C, 3.º Dt.º, 4835-275 Selho São Cristóvão, Guimarães. Para qualquer questão sobre privacidade escreva para [email protected].

Dois papéis diferentes

• Responsável pelo tratamento dos dados das contas (quem usa o Gubono), das empresas clientes e da faturação: decidimos para que servem e respondemos por eles.
• Subcontratante dos dados que a sua empresa introduz no Gubono (os clientes dela, moradas, encomendas, entregas, motoristas e contactos, e os pedidos que os clientes dela fazem pela página de encomenda): tratamo-los só para prestar o serviço e segundo as instruções da sua empresa, que é a responsável por eles. Os termos de utilização valem como acordo de subcontratação (artigo 28.º do RGPD).

Que dados tratamos

• Conta: nome, email e papel na empresa (dono, administrador, operador, motorista). A palavra-passe é guardada só em forma cifrada (não a conseguimos ler).
• Empresa: nome, NIF, setor e o ponto de partida das rotas.
• Dados introduzidos pela sua empresa: clientes (nome, NIF, telefone, email, morada e coordenadas, notas), produtos e preços, encomendas, rotas e entregas, motoristas (nome, telefone e, se a empresa a puser com o acordo do motorista, uma fotografia, privada e apagável a qualquer momento) e o registo de contactos feitos aos clientes.
• Experiência grátis: para que cada pessoa só tenha a experiência grátis uma vez, guardamos uma impressão do email (um código SHA-256, que não permite recuperar o email). Fica guardada mesmo depois de apagar a conta.
• Faturação: o pagamento dos planos pagos é feito no Stripe. O Gubono não vê nem guarda o número do cartão; recebe do Stripe o estado da subscrição e o plano.
• Dados técnicos: endereço IP, browser e registos de acesso, guardados pelos nossos fornecedores para segurança e funcionamento.

Página de encomenda (para clientes das empresas)

Algumas empresas que usam o Gubono enviam aos seus clientes um link pessoal para encomendar. Se recebeu um desses links, quem decide sobre os seus dados é a empresa que lho enviou. O Gubono só fornece a página, como subcontratante dessa empresa.

• O que a página mostra: o nome da empresa, o seu primeiro nome (ou o nome da sua empresa), a localidade da entrega, a sua última encomenda e o estado de um pedido que ainda não foi entregue. Não mostra a morada completa, o telefone, o NIF nem preços.
• O que fica registado: o pedido que fizer (produtos, quantidades, dia e a nota que escrever) e a hora de cada abertura da página e de cada pedido feito com o link, para impedir abusos. O Gubono não guarda o seu endereço IP nesses registos; os fornecedores de alojamento guardam registos técnicos, como em qualquer página.
• Sem cookies: a página não usa cookies, não guarda nada no seu telemóvel e não conta visitas.
• O link é pessoal: quem o tiver pode fazer um pedido para a sua morada. Não o partilhe. Se o perdeu ou o enviou a alguém por engano, peça à empresa um link novo: o antigo deixa de funcionar.
• Os seus direitos: para ver, corrigir ou apagar os seus dados, ou para deixar de receber o link, fale com a empresa que lho enviou. Se não conseguir, escreva para [email protected] e nós encaminhamos o pedido.

Para quê e com que fundamento

• Prestar o serviço (encomendas, rotas, previsões, painel, emails de conta) e cobrar a subscrição: execução do contrato.
• Guardar faturas e registos contabilísticos: obrigação legal.
• Segurança, verificação contra robôs e evitar o abuso da experiência grátis: interesse legítimo em proteger o serviço e os clientes.

Não vendemos dados, não os usamos para publicidade e não fazemos perfis dos seus clientes para fins próprios.

Onde ficam e quem nos ajuda

A base de dados fica em servidores na União Europeia. Usamos estes fornecedores, cada um só para o que é preciso:

• Supabase: base de dados e contas (servidores na União Europeia).
• Cloudflare: alojamento do site, encaminhamento do email [email protected] e verificação contra robôs ao entrar e ao criar conta.
• Resend: envio dos emails de conta (confirmação, recuperação da palavra-passe e convites para a equipa).
• Google Maps: mapas e moradas no Gubono Rotas.
• Umami: contagem de visitas ao site, sem cookies e sem identificar quem visita.
• Sentry: registo de erros da app (servidores na União Europeia), para os corrigirmos; sem nomes, emails nem moradas.
• Stripe e Link (grupo Stripe): pagamentos; vendem a subscrição como revendedor, calculam os impostos e emitem as faturas. Para os dados do pagamento (cartão, morada e NIF de faturação) são responsáveis pelo tratamento independentes, com a sua própria política de privacidade.

Alguns destes fornecedores podem tratar dados fora da União Europeia (por exemplo, nos EUA). Nesses casos a transferência faz-se com as garantias previstas no RGPD, como o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Cada empresa só vê os seus próprios dados.

Cookies e armazenamento no browser

Só guardamos no browser o necessário para funcionar: a sessão iniciada, a empresa que escolheu da última vez e preferências da app (tema claro ou escuro, os primeiros passos já vistos e, no telemóvel do motorista, as paragens que passou para o fim). A verificação contra robôs da Cloudflare usa dados técnicos do browser só para distinguir pessoas de robôs. As visitas ao site contam-se sem cookies. Não usamos cookies de publicidade nem de estatística. A página de encomenda não usa cookies nem guarda nada no browser.

Durante quanto tempo

• Os dados da conta e da empresa, enquanto a conta estiver ativa. Quando o dono apaga a empresa (em Equipa → Dados da empresa), os dados dela são apagados.
• As faturas, pelo prazo que a lei fiscal exige.
• A impressão do email da experiência grátis, enquanto o Gubono existir.
• Os registos de utilização dos links de encomenda (aberturas e pedidos), enquanto a empresa existir no Gubono.
• Os registos técnicos, pelo prazo de cada fornecedor.

Segurança

As ligações são cifradas (HTTPS), cada empresa só acede aos seus dados por regras na própria base de dados, e cada pessoa só faz o que o seu papel permite (por exemplo, o motorista só vê as suas rotas).

Os seus direitos

Os dados da empresa podem ser exportados para Excel na própria app (Equipa → Dados da empresa). Pode também pedir acesso, correção, apagamento, limitação ou portabilidade dos seus dados, e opor-se ao tratamento, escrevendo para [email protected]. Respondemos no prazo de um mês. Se é cliente de uma empresa que usa o Gubono, fale primeiro com essa empresa: é ela quem decide sobre os seus dados, e nós ajudamos. Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

Alterações

Se mudarmos esta política de forma relevante, avisamos por email antes de a mudança valer.