

Última atualização: 28 de setembro de 2026
Esta política explica que dados pessoais a Scopa recolhe, porquê, com quem os partilha e durante quanto tempo os guarda. Está escrita para ser lida, não para ser aceite sem ler — e descreve o que a aplicação faz mesmo, não o que seria conveniente dizer.
A plataforma Scopa é da responsabilidade de Gonçalo Soares, que pode ser contactado em suporte@scopa.pt.
A Scopa ainda não é uma atividade registada. Quando passar a sê-lo, o número de identificação fiscal e a morada serão publicados aqui e na página de informação legal.
Há uma segunda responsabilidade, e é importante perceber a diferença. A Scopa responde pela plataforma: pela conta, pelo cálculo do orçamento e por tudo o que se passa dentro da aplicação. A partir do momento em que uma empresa recebe o seu pedido, é ela que decide o que faz com ele — se lhe telefona, se guarda o contacto, durante quanto tempo. Nessa parte a empresa é responsável de forma autónoma, e é a ela que deve dirigir-se sobre o que ela própria fizer com os seus dados.
Se pedir um orçamento sem criar conta: o seu nome, o seu telefone e a morada do imóvel, mais as respostas do questionário (tipo de imóvel, tipologia, área, divisões, serviços e qualidade dos materiais).
Se criar conta: além do acima, o seu email e uma versão cifrada da sua palavra-passe, que ninguém — nós incluídos — consegue ler.
Se entrar com a conta Google: em vez da palavra-passe, guardamos o seu email, o seu nome e um identificador da sua conta Google — os três dados que a Google nos devolve quando confirma que é mesmo você. Não recebemos nem pedimos a sua palavra-passe da Google, nem acesso ao email, aos contactos ou a seja o que for da sua conta lá. Se nunca usar esse botão, a Google não é envolvida de nenhuma forma.
Se presta serviços de remodelação — como sociedade ou como profissional independente: o nome com que se apresenta, o email, o endereço escolhido para a página e o catálogo de serviços, cidades e preços que configurar. Se for profissional independente, esses dados são seus, enquanto pessoa, e tem sobre eles exatamente os mesmos direitos descritos mais abaixo.
Se autorizar a análise de utilização: páginas visitadas, cliques, tipo de dispositivo e uma gravação da navegação. O texto dos ecrãs é ocultado nessa gravação, incluindo o que escreve nos campos.
O que não recolhemos: o seu endereço IP nunca é gravado — é usado apenas em memória, para travar excessos de pedidos, e desaparece daí ao fim de algumas horas. Não pedimos nem queremos dados de saúde, e pedimos que não os escreva nos campos de texto livre.
Com a empresa a quem pede o orçamento. É esse o objetivo do pedido: ela recebe o seu nome, o seu telefone, a morada do imóvel e as respostas do questionário, para lhe poder responder.
Com os serviços que fazem a plataforma funcionar. Tratam os dados por nossa conta e segundo as nossas instruções, e nenhum deles os pode usar para outra coisa. Quase todos estão na União Europeia — a única exceção é o GitHub, que prepara a cópia de segurança diária da base de dados antes de a enviarmos para a Backblaze, ao abrigo do quadro de transferência de dados UE-EUA (Data Privacy Framework). Veja a região de cada um na tabela abaixo.
| Serviço | Para quê | Onde |
|---|---|---|
| Vercel | Aloja e serve o site e a aplicação. | Frankfurt, Alemanha |
| Render | Aloja o servidor que trata dos pedidos. | Frankfurt, Alemanha |
| Neon | Base de dados onde a informação da sua conta e dos orçamentos é guardada. | Frankfurt, Alemanha |
| Backblaze B2 | Guarda as cópias de segurança da base de dados. | Amesterdão, Países Baixos |
| Resend | Envia os emails da aplicação (confirmação de conta, recuperação de palavra-passe, avisos). | União Europeia |
| PostHog | Análise de utilização e gravação de navegação — só depois de a autorizar. | União Europeia |
| LocationIQ | Confirma que a morada escrita existe. Recebe apenas a morada, sem nome nem telefone. | União Europeia |
| GitHub | Prepara a cópia de segurança diária da base de dados antes de a enviar para a Backblaze — lê os dados durante esse processo, que dura minutos, e não os guarda depois. | Estados Unidos (GitHub, Inc., subsidiária da Microsoft; Data Privacy Framework UE-EUA) |
| Google Ireland Limited | Confirma a sua identidade quando escolhe entrar com a conta Google. Recebe apenas o pedido de autenticação; em troca dá-nos o seu email, o seu nome e um identificador da conta. Só acontece se usar esse botão. | Irlanda |
| Google, Apple, Mozilla e Microsoft | Entregam as notificações no seu dispositivo, se as tiver ativado. A notificação nunca leva dados pessoais — só um aviso e um link. | Depende do browser que usa |
Não vendemos dados a ninguém, e não os partilhamos para publicidade.
Tem direito a saber que dados temos sobre si, a corrigi-los, a apagá-los, a levá-los consigo, a limitar ou opor-se a determinados tratamentos, e a retirar o consentimento que tenha dado. Exercer qualquer destes direitos é gratuito e não tem consequência nenhuma para si.
Na sua conta, em Conta, encontra dois botões que resolvem os casos mais comuns sem esperar por ninguém: Descarregar os meus dados, que lhe dá um ficheiro com a conta e todos os orçamentos, e Eliminar conta, que apaga tudo de forma permanente.
Quando apaga a conta, avisamos a empresa a quem enviou pedidos para que apague as cópias que tenha guardado fora da plataforma. Não conseguimos apagar o que ela já tiver nos sistemas dela — é a ela que tem de se dirigir para isso.
Para o que os botões não cobrem, escreva para suporte@scopa.pt. Respondemos no prazo de um mês.
Se achar que não tratámos bem os seus dados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).
Esta merece um aviso à parte, porque não é evidente: eliminar a conta de uma empresa elimina também todas as contas de cliente criadas nessa empresa e os orçamentos delas. Não são dados só da empresa — são dados de outras pessoas, e desaparecem sem hipótese de recuperação. O aviso aparece antes de confirmar.
Os cookies necessários ao funcionamento não dependem de autorização; os de análise, e a gravação da navegação, só existem se aceitar — e pode mudar de ideias a qualquer momento, no rodapé de qualquer página ou na sua conta. O que é guardado, para quê e por quanto tempo está na página de cookies.
As palavras-passe são guardadas cifradas e não podem ser lidas. A ligação é sempre encriptada. As sessões expiram e os formulários estão protegidos contra pedidos forjados a partir de outros sites.
Nos registos técnicos, o email é sempre mascarado e a morada nunca é escrita. Se alguma vez houver uma violação de dados que lhe traga risco elevado, será informado.
A Scopa destina-se a maiores de 18 anos. Não recolhemos dados de menores conscientemente; se souber que um menor criou conta, avise-nos e eliminamos os dados.
O preço que vê é calculado automaticamente a partir das suas respostas e da tabela de preços da empresa. É uma estimativa informativa, não uma decisão sobre si: não determina se pode ou não contratar, e quem decide o preço final é sempre a empresa, com uma pessoa a analisar o pedido.
Se esta política mudar, a data no topo muda com ela. Se a alteração disser respeito a algo que tenha autorizado, voltaremos a perguntar em vez de assumir que a autorização anterior continua a servir.