Política de Privacidade

Última atualização: 23 de setembro de 2026

1. Âmbito deste texto

Esta política explica que dados pessoais (informação sobre uma pessoa identificada ou identificável) são tratados no site gotogreg.io, para quê e com que direitos. Descreve o site tal como funciona hoje. Hoje, o site tem preços de combustíveis e de carregamento elétrico, o simulador de IUC (Imposto Único de Circulação), o custo de sair da fidelização do telefone e internet, o guia do que fazer depois de um acidente, avisos por email e a lista de acesso antecipado.

Tem também o comparador de eletricidade e gás e a leitura da fatura de eletricidade. Na leitura da fatura, se a leitura no seu dispositivo falhar, parte do texto da fatura pode ser enviada a um modelo de inteligência artificial (secção 5). Mais nenhuma funcionalidade envia os seus dados a um modelo de inteligência artificial.

A comparação de seguros anunciada na página inicial ainda não existe. Esta política será atualizada antes de qualquer nova funcionalidade entrar em funcionamento.

2. Quem é o responsável

O responsável pelo tratamento (quem decide para que servem os dados e como são tratados) é o Greg, o serviço do site gotogreg.io. Contacto: ola@gotogreg.io.

Não foi nomeado encarregado da proteção de dados (a pessoa que a lei exige em certas organizações para fiscalizar o tratamento de dados), porque esta atividade não o exige. Para qualquer questão, use o endereço ola@gotogreg.io.

3. O que o site não recolhe

• Simulador de IUC: os dados do carro que escreve são calculados apenas no seu navegador e não são enviados a ninguém. Só se pedir o aviso do IUC (secção 4) é que o Greg guarda o valor calculado e, se o indicar, o mês da matrícula. Nada mais sobre o carro.
• Páginas de combustíveis: mostram dados públicos sobre postos de abastecimento, declarados à DGEG (Direção-Geral de Energia e Geologia). Estes dados não dizem respeito a quem visita o site.
• Não há contas nem pagamentos, nem publicidade. O responsável não vende dados nem os partilha para fins de marketing.
• Contar visitas: o site usa o Umami (Umami Software, dados na região da União Europeia). Não usa cookies nem guarda o seu endereço IP; conta as páginas vistas e quais das ferramentas foram usadas, sem saber quem é, e nunca recebe o seu email, valores ou datas.
• A aplicação não guarda o endereço IP (o número que identifica a sua ligação à internet). Veja, no entanto, a secção 5 sobre o alojamento.
• Limitar abusos: os formulários do site guardam um código calculado a partir do seu endereço IP (um código cifrado com uma chave secreta; o IP em si não é guardado). Serve para limitar o número de pedidos por hora. O fundamento é o interesse legítimo na segurança do site (art. 6.º, n.º 1, al. f), do RGPD).
• Custo de sair da fidelização e carta de cancelamento: o que escreve (operador, datas, valores, nome, morada e motivo) fica no seu navegador e a carta é feita no seu dispositivo. Nada disto é enviado, a não ser que peça o aviso do fim da fidelização (secção 4).

4. Inscrições por email: que dados e porquê

Há três tipos de inscrição e cada uma tem a sua própria caixa de consentimento, que tem de marcar (vem desmarcada):

1. Preços semanais de combustível de um concelho ou distrito, para o tipo de combustível que escolher.
2. Avisos de contratos: um email na altura certa sobre um contrato seu. Hoje pode pedir o aviso do IUC, no simulador, e o do fim da fidelização do telefone e internet, nas páginas de telecomunicações. O aviso da renovação do seguro do carro ainda não existe.

• IUC: o Greg guarda o valor que calculou no simulador e, se o indicar, o mês da matrícula, e avisa-o quando for altura de pagar;
• fim da fidelização do telefone e internet: o operador, a data em que acaba e, se os indicar, a mensalidade, a vantagem e a data de início, para lhe dizer quanto custaria sair;
• renovação do seguro do carro (quando existir): a data e, se a indicar, a seguradora.

Cada aviso é confirmado pela sua própria ligação, enviada por email. Sem essa confirmação, o aviso não fica ativo.

1. Novidades e acesso antecipado: um email quando o Greg abrir a comparação de seguros e quando publicar novos preços e ferramentas.

Ver os seus avisos: pode pedir um link por email para ver e gerir todos os seus avisos numa página. O link vale uma hora. Os avisos que acrescentar ali ficam ativos logo, porque o link já provou que o email é seu.

Uma pergunta, de vez em quando: a quem tem avisos ativos, o Greg pode enviar uma pergunta de um clique sobre o que o Greg lhe vale. Guarda a resposta e a que página ou ferramenta diz respeito.

Dados guardados:

• o endereço de email;
• a inscrição feita (tipo, zona e combustível, quando se aplica);
• o registo do consentimento: se se inscreveu, confirmou ou cancelou, com a frase exata que aceitou, a data e hora e a identificação do navegador (o texto técnico que o navegador envia, como «Chrome em Android»);
• as datas de inscrição, confirmação, cancelamento e último envio;
• dois códigos aleatórios, usados nas ligações de confirmação e de cancelamento;
• um registo dos envios (tipo de email, data e identificador técnico da mensagem);
• nos avisos de contratos: o tipo de aviso, as datas e valores que escreveu, e de onde fez o pedido (a página ou a conversa com o Greg).

Fundamento jurídico (a razão que a lei aceita para tratar os dados): o seu consentimento, nos termos do art. 6.º, n.º 1, al. a), do RGPD (Regulamento Geral sobre a Proteção de Dados, a lei europeia de proteção de dados). O email de novidades é publicidade do próprio site. Por isso aplica-se também o art. 13.º-A da Lei n.º 41/2004 (a lei sobre privacidade nas comunicações eletrónicas), que exige consentimento prévio para enviar publicidade por email. O registo do consentimento é mantido com base no interesse legítimo (uma necessidade real do responsável, ponderada face aos seus direitos) de conseguir provar que deu esse consentimento, como exige o art. 7.º, n.º 1, do RGPD.

Confirmação em dois passos: depois de se inscrever, recebe um email com uma ligação de confirmação. Os emails que pediu só começam depois de clicar nela. Se não confirmar, o Greg envia no máximo três emails de confirmação, com pelo menos 24 horas entre eles, e depois deixa de enviar. Cada email identifica quem o envia. Os emails que pediu trazem uma ligação para cancelar num clique; o de confirmação não precisa, porque sem confirmar não recebe mais nada.

Não é obrigatório dar o seu email. Só é preciso para receber os emails que pediu, e o resto do site funciona sem ele.

Telemóvel (opcional, na inscrição da página inicial): pode deixar também o número de telemóvel, se quiser um aviso no telemóvel no dia em que o Greg abrir a comparação de seguros. O número só é usado para esse aviso, nunca para chamadas de venda, e nunca é passado a ninguém. Tem uma caixa de consentimento própria, separada da do email, que vem desmarcada; sem a marcar, o número não é guardado. O Greg guarda o número, o email a que está ligado, a frase exata que aceitou, a data e hora e a identificação do navegador. Pode pedir para o apagar a qualquer momento, escrevendo para ola@gotogreg.io. O serviço que vai enviar o aviso no telemóvel ainda não está escolhido: até lá, o Greg não envia nada para o telemóvel, e esta política diz qual é antes do primeiro envio.

Se tiver menos de 13 anos, não se inscreva. É a idade mínima para dar consentimento sozinho em Portugal (art. 16.º da Lei n.º 58/2019).

5. Alojamento, quem recebe os dados e segurança

O site está alojado na Vercel e a base de dados na Supabase. Ambas são subcontratantes (empresas que tratam dados por conta do responsável e seguindo as suas instruções). Os dados das inscrições ficam na base de dados da Supabase.

Como qualquer serviço de alojamento, a Vercel trata o endereço IP e os dados técnicos de cada pedido (página pedida, data e hora, navegador) para entregar as páginas. O fundamento é o interesse legítimo em manter o site a funcionar em segurança (art. 6.º, n.º 1, al. f), do RGPD). Segundo a documentação da Vercel, o prazo de conservação destes registos é de 1 hora.

Os emails são enviados pela Brevo (Sendinblue SAS, França), que recebe o endereço de email e o conteúdo de cada email para o entregar. Os dados ficam na União Europeia. As respostas aos emails e os pedidos de privacidade chegam à caixa de correio greg@gotogreg.io, no Google Workspace (Google Ireland Limited).

O email semanal dos preços (às terças-feiras) e os lembretes dos avisos (todos os dias) são preparados numa máquina do GitHub (GitHub, Inc., Estados Unidos), que lê os endereços e os dados de cada aviso para esse envio e não os guarda.

O comparador de energia: a fatura de eletricidade é lida no seu dispositivo, dentro do navegador, e o PDF não sai de lá. Se essa leitura falhar, o Greg envia para o assistente apenas as linhas da fatura com consumos e preços (valores, datas e palavras da tarifa) e o código do comercializador, depois de nomes e identificadores (nome, morada, NIF, número de contrato, CPE) serem removidos por regras automáticas. Não envia o documento. Essa filtragem não pode ser garantida como completa: um identificador disfarçado, por exemplo partido em vários valores com unidades, pode passar. Esse texto segue através da OpenRouter para o fornecedor do modelo, com retenção zero de dados: o fornecedor não os guarda nem os usa para treinar modelos. O ficheiro da E-REDES é lido só no dispositivo e nunca é enviado. Se carregar em «Avise-me quando puder mudar», o Greg guarda o email, o telefone e a comparação que viu (e o nome da empresa, no caso das empresas), e só age depois de confirmar o pedido por email. Depois de confirmar, o Greg vigia a comparação: guarda o email, o perfil de consumo, a melhor oferta que o Greg lhe mostrou (com o preço anual e a data em que a mostrou), a data em que o aviso começou, se a indicar, o mês em que acaba a fidelização, a data da última resposta «continuar» e se é uma empresa, nunca o telefone. Volta a fazer a comparação todos os dias com os dados semanais da ERSE e envia-lhe um email quando a comparação mudar, no máximo um em cada 30 dias. O Greg pergunta-lhe uma vez por ano, por email, se quer continuar a ser avisado; se não clicar em nenhuma resposta durante 30 dias, o aviso termina e o Greg deixa de lhe escrever. Pode cancelar o aviso a qualquer momento, na ligação que vai em cada email. Se usar «Reportar um erro», o Greg guarda a mensagem e a comparação, e o email apenas se o indicar.

Pedir que a equipa lhe ligue: na página da fatura pode pedir que a equipa do Greg lhe ligue. O Greg guarda o telefone, o email, a hora que preferir (se a indicar), a página onde fez o pedido e, se a fatura foi lida, a comparação. Usa estes dados só para lhe ligar sobre a sua fatura e a mudança de tarifário, e para o avisar por email se a comparação mudar. A equipa liga no próximo dia útil depois de confirmar o pedido no email que recebe. O Greg não passa os seus dados a nenhum comercializador.

Código da visita: cada pedido de energia leva um código aleatório criado quando abriu a página. Serve para saber de que página veio o pedido. Não fica guardado no seu dispositivo e não o identifica fora do site.

O fundamento dos avisos e dos pedidos de energia é o seu consentimento, dado na caixa de cada formulário (art. 6.º, n.º 1, al. a), do RGPD). O fundamento de «Reportar um erro» é o interesse legítimo em corrigir a página.

Quem recebe dados hoje: a Vercel, a Supabase, a Brevo, o Google Workspace, o GitHub e o Umami, como subcontratantes.

Se a leitura da fatura no dispositivo falhar, recebem também dados, como subcontratantes, a OpenRouter e o fornecedor do modelo (Estados Unidos).

Segurança: as tabelas não estão acessíveis ao público. O público só lhes chega através de funções da base de dados (pequenos programas que só fazem as operações previstas: inscrever, confirmar, cancelar e responder à pergunta). As funções que enviam os emails só podem ser usadas pelo servidor do site, nunca a partir do navegador. O formulário não revela se um email já está inscrito.

6. Mapa nas páginas de combustíveis e de carregamento

O mapa das páginas de combustíveis e de carregamento é desenhado no seu navegador com dados do OpenStreetMap. As imagens do mapa, as letras e o código do mapa vêm do próprio gotogreg.io, como as outras páginas (secção 5). Nenhum serviço externo recebe um pedido seu por causa do mapa. A OpenStreetMap Foundation não recebe nenhum pedido seu.

7. Onde ficam os dados e transferências para fora da União Europeia

A base de dados da Supabase está na Irlanda (região eu-west-1). As páginas do site são entregues pela rede da Vercel a partir do servidor mais próximo de quem as visita. O código do site que corre nos servidores da Vercel funciona na região de Dublin, na Irlanda. A Supabase Inc. e a Vercel Inc. são empresas constituídas nos Estados Unidos. Por isso, não se pode excluir que as empresas-mãe ou as autoridades dos Estados Unidos acedam aos dados a partir desse país.

Para a Vercel, a proteção aplicável é o Quadro de Privacidade de Dados UE-EUA (decisão da Comissão Europeia que reconhece um nível de proteção adequado às empresas certificadas), em que a Vercel Inc. está certificada, e as cláusulas contratuais-tipo (contratos-modelo aprovados pela Comissão Europeia, art. 46.º do RGPD) do acordo de tratamento de dados da Vercel. Para a Supabase, a proteção aplicável são as cláusulas contratuais-tipo do acordo de tratamento de dados da Supabase.

Pode pedir uma cópia das proteções aplicáveis através de ola@gotogreg.io.

8. Durante quanto tempo os dados ficam guardados

O Greg guarda os dados enquanto forem precisos para lhe prestar o serviço que pediu e para provar o seu consentimento. Hoje nenhum dado é apagado automaticamente. Pode pedir o apagamento dos seus dados a qualquer momento, escrevendo para ola@gotogreg.io (secção 9).

A fatura e o ficheiro da E-REDES nunca são guardados.

Quando cancela uma inscrição ou um aviso, o Greg deixa de lhe escrever logo, mas guarda o registo do que pediu e do que cancelou, como prova do consentimento.

9. Os seus direitos

Pode, a qualquer momento e sem custos:

• retirar o consentimento: use a ligação de cancelamento que vem em cada email. Basta um clique, sem iniciar sessão. Enquanto não houver envios, ou se preferir, escreva para ola@gotogreg.io. A retirada não põe em causa o que foi feito antes dela;
• aceder aos seus dados e receber uma cópia;
• retificar dados incorretos;
• pedir o apagamento dos dados;
• pedir a limitação do tratamento (congelar os dados enquanto se resolve uma questão);
• pedir a portabilidade (receber os dados num formato que possa levar para outro serviço).

Direito de oposição: pode opor-se, a qualquer momento, a qualquer tratamento baseado em interesse legítimo (secções 3, 4 e 5), por motivos ligados à sua situação.

Para exercer estes direitos, escreva para ola@gotogreg.io, de preferência a partir do email inscrito, para que seja possível confirmar que o pedido é seu. O responsável responde no prazo de um mês. Esse prazo pode ser prolongado nos casos previstos no art. 12.º do RGPD e, se isso acontecer, será avisado.

Também pode apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados, a autoridade que fiscaliza a proteção de dados em Portugal), em www.cnpd.pt.

10. Decisões automatizadas

Não são tomadas decisões automatizadas com efeitos sobre si, e não é feita definição de perfis (análise automática de dados para avaliar ou prever o seu comportamento). O simulador de IUC dá apenas uma estimativa calculada no seu navegador. Não é uma liquidação da Autoridade Tributária (o ato oficial que fixa o imposto a pagar).

11. Cookies

O site não usa cookies (pequenos ficheiros que os sites guardam no seu dispositivo) e não guarda nada no seu dispositivo: nem cookies, nem armazenamento local, nem armazenamento da sessão. O código de visita e a versão de uma página que lhe calhou (secção 5) existem só enquanto a página está aberta. As visitas são contadas pelo Umami, que também não usa cookies. Por isso não aparece nenhum aviso de cookies.

12. Alterações

Esta política descreve o site tal como é hoje. É atualizada antes de entrar em funcionamento uma nova funcionalidade que trate dados pessoais. A data da última atualização aparece no topo da página.