UT UpTechDesk
  • Início
  • Suporte
  • Estudantes
Entrar Começar
🔒 Privacidade

Política de Privacidade

Em conformidade com o RGPD (UE 2016/679), a Lei n.º 58/2019 e a LGPD brasileira (Lei n.º 13.709/2018).

Última atualização: junho de 2026

Índice
  • 1. Responsável pelo Tratamento
  • 2. Dados Pessoais que Recolhemos
  • 3. Base Legal para o Tratamento
  • 4. Como Utilizamos os seus Dados
  • 5. Partilha de Dados com Terceiros
  • 6. Retenção de Dados
  • 7. Os seus Direitos
  • 8. Cookies e Tecnologias de Rastreio
  • 9. Segurança
  • 10. Transferências Internacionais
  • 11. Menores de Idade
  • 12. Alterações a esta Política
  • 13. Contacto
  • 14. Autoridades de Supervisão

1. Responsável pelo Tratamento

A entidade responsável pelo tratamento dos seus dados pessoais é:

UpTechDesk
NIF: 320749509
Morada: Rua Doutor Sebastião Augusto Ribeiro 5, Vila Real, Portugal
E-mail: contato@uptechdesk.com

2. Dados Pessoais que Recolhemos

Clientes (pessoas singulares e empresas)

  • Nome completo, CPF (Brasil) ou número de identificação fiscal
  • Data de nascimento, CNPJ (para empresas brasileiras)
  • Endereço de e-mail, telefone, WhatsApp
  • Conteúdo dos chamados: título, descrição do problema, mensagens de chat

Estudantes

  • Nome completo, CPF, data de nascimento
  • Endereço de e-mail, telefone, WhatsApp
  • Dados académicos: curso, instituição, semestre, ano de conclusão
  • Áreas de interesse em TI
  • Perfil público opcional: bio, LinkedIn, GitHub, Instagram
  • Histórico de atendimentos, pontuação, conquistas (badges) na plataforma

Todos os utilizadores

  • Endereço IP e dados de sessão (tokens de autenticação)
  • Logs de atividade na plataforma
  • Dados de navegação através do Google Analytics (anonimizados)

3. Base Legal para o Tratamento

Finalidade Base legal (RGPD) Base legal (LGPD)
Criação e gestão de conta Art. 6.º, 1, b — execução de contrato Art. 7.º, V
Prestação do serviço de suporte técnico Art. 6.º, 1, b — execução de contrato Art. 7.º, V
Comunicações sobre chamados Art. 6.º, 1, b — execução de contrato Art. 7.º, V
Exibição de perfil público do estudante Art. 6.º, 1, a — consentimento Art. 7.º, I
Analytics e melhoria da plataforma Art. 6.º, 1, f — interesse legítimo Art. 7.º, IX
Cumprimento de obrigações legais Art. 6.º, 1, c Art. 7.º, II

4. Como Utilizamos os seus Dados

  • Criar e gerir a sua conta de utilizador
  • Atribuir e acompanhar chamados de suporte técnico
  • Processar avaliações de atendimento e sistema de pontuação e conquistas dos estudantes
  • Enviar notificações por e-mail relacionadas com o estado dos chamados
  • Exibir perfis públicos dos estudantes no portal de equipas (conforme configuração e consentimento)
  • Analisar o uso da plataforma de forma agregada para a sua melhoria contínua
  • Prevenir fraudes e garantir a segurança do serviço
  • Cumprir obrigações legais aplicáveis

5. Partilha de Dados com Terceiros

Não vendemos nem cedemos os seus dados pessoais a terceiros para fins comerciais. Os dados podem ser partilhados apenas com:

  • Google LLC (Google Analytics): dados de navegação anonimizados para análise de tráfego. A Google pode transferir estes dados para os EUA ao abrigo das Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia.
  • Prestadores de infraestrutura tecnológica: servidores VPS localizados no Brasil e em França (UE), onde os dados são tratados exclusivamente para fins de prestação do serviço.
  • Autoridades públicas e judiciais: sempre que a lei o exigir ou mediante ordem judicial competente.

6. Retenção de Dados

Tipo de dadoPeríodo de retenção
Dados de conta ativaEnquanto a conta se mantiver ativa
Chamados e mensagens de chat2 anos após o encerramento do chamado
Logs de acesso e autenticação6 meses
Histórico de estudantes3 anos após inatividade da conta
Após pedido de eliminaçãoEliminação concluída em até 30 dias

7. Os seus Direitos

Ao abrigo do RGPD e da LGPD, tem o direito de:

  • Acesso: obter confirmação sobre o tratamento dos seus dados e uma cópia dos mesmos
  • Retificação: corrigir dados incompletos, inexatos ou desatualizados
  • Eliminação (direito ao esquecimento): solicitar a eliminação dos seus dados quando o tratamento não seja mais necessário
  • Portabilidade: receber os seus dados em formato estruturado e de leitura automática
  • Oposição: opor-se ao tratamento para fins de marketing ou interesse legítimo
  • Limitação: solicitar a suspensão temporária do tratamento
  • Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo do tratamento anterior
  • Não sujeição a decisões automatizadas: não ser sujeito a decisões baseadas exclusivamente em tratamento automatizado

Para exercer qualquer destes direitos, envie um pedido para contato@uptechdesk.com com identificação do titular. Respondemos em até 15 dias úteis.

8. Cookies e Tecnologias de Rastreio

Cookie / tecnologiaFinalidadeDuração
access_token (localStorage) Autenticação da sessão do utilizador 15 minutos (sessão)
refresh_token (httpOnly cookie) Renovação segura da sessão 7 dias
Google Analytics (_ga, _gid) Análise anónima de tráfego e comportamento de navegação 13 meses / 24 horas

Pode desativar o Google Analytics instalando o Google Analytics Opt-out Add-on.

9. Segurança

Adotamos as seguintes medidas técnicas e organizativas para proteger os seus dados:

  • Autenticação por tokens JWT com algoritmo HS256 e renovação automática
  • Tokens de renovação de sessão em cookies httpOnly (inacessíveis a JavaScript)
  • Proteção contra XSS, injeção de código e ataques de força bruta (rate limiting)
  • Cifra de senhas com bcrypt
  • Comunicação cifrada via HTTPS/TLS em todos os endpoints
  • Acesso restrito à base de dados por autenticação

10. Transferências Internacionais de Dados

Os dados são armazenados em servidores no Brasil e em França (União Europeia). A infraestrutura em França encontra-se dentro do Espaço Económico Europeu (EEE) e está plenamente abrangida pelo RGPD.

Os dados de navegação processados pelo Google Analytics podem ser transferidos para servidores nos EUA ao abrigo das Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia (Decisão de Execução 2021/914). Não realizamos outras transferências internacionais de dados pessoais.

11. Menores de Idade

A plataforma UpTechDesk não é dirigida a menores de 18 anos e não recolhe intencionalmente dados de menores. Caso identifiquemos dados de menores recolhidos sem o consentimento parental legalmente exigido, procederemos à eliminação imediata e notificação às autoridades competentes quando aplicável.

12. Alterações a esta Política

Reservamo-nos o direito de atualizar esta Política sempre que necessário para refletir alterações legais, tecnológicas ou operacionais. Em caso de alterações materialmente relevantes, notificaremos os utilizadores por e-mail com um mínimo de 15 dias de antecedência. A data de "última atualização" no topo desta página indica sempre a versão em vigor.

13. Contacto

Para questões, pedidos de exercício de direitos ou reclamações relacionadas com a proteção de dados, contacte-nos:

📧 contato@uptechdesk.com
📍 Rua Doutor Sebastião Augusto Ribeiro 5, Vila Real, Portugal
Prazo de resposta: até 15 dias úteis

14. Autoridades de Supervisão

Tem o direito de apresentar reclamação junto da autoridade de supervisão competente:

🇵🇹 Portugal / União Europeia Comissão Nacional de Proteção de Dados (CNPD)
www.cnpd.pt
🇧🇷 Brasil Autoridade Nacional de Proteção de Dados (ANPD)
www.gov.br/anpd
© 2026 UpTechDesk. Todos os direitos reservados.
Política de Privacidade Termos de Uso