Privacidade
Atualizado em 4 de novembro de 2026
- Firma
- Babete
- Sede
- Travessa da Boa Hora, Lisboa, Portugal
- Contacto
- privacy@babete.pt
- Lei aplicável
- Portugal — Lisboa
- Autoridade de controlo
- CNPD — Comissão Nacional de Proteção de Dados
Responsável pelo tratamento
O Sinal é operado pela Babete, cujos dados de registo e contacto constam acima. A Babete é a responsável pelo tratamento dos dados pessoais descritos nesta política.
Âmbito
Esta política abrange o site público, a aplicação Sinal, a API de leitura e os e-mails que a Babete envia no âmbito do serviço — todos os locais onde são tratados dados pessoais associados ao Sinal.
Dados que tratamos
Os dados de uma conta com sessão iniciada vivem na base de dados própria dessa conta, isolada por pessoa, exceto as opiniões que nos enviar. Essas opiniões ficam na base de dados partilhada, como descreve a tabela abaixo, e são eliminadas juntamente com a conta.
O NIF de um empresário em nome individual é um dado pessoal. Se o indicar, fica guardado apenas na base de dados da sua conta, é incluído na exportação dos seus dados e é eliminado juntamente com a conta; nunca é escrito no corpus partilhado.
| Categoria | Onde | Retenção | Finalidade |
|---|---|---|---|
| E-mail, nome e site da conta | Base de dados da conta | Até eliminar a conta | Operar a conta |
| O seu nome, se o definir, e a data em que a conta foi criada. Ambos estão incluídos na exportação dos seus dados | Base de dados da conta | Até eliminar a conta | Mostrar quem tem sessão iniciada |
| Preferências de apresentação: tema, navegação e densidade, se as definir. Incluídas na exportação dos seus dados | Base de dados da conta | Até eliminar a conta | Mostrar o aspeto que escolheu em cada dispositivo onde tiver sessão iniciada |
| Fotografia de perfil, se a carregar: a imagem (até 128 KiB, sem dados de localização), o tipo e um número de versão. Está incluída na exportação dos seus dados | Base de dados da conta | Até a remover ou eliminar a conta | Mostrar a sua fotografia no menu da conta e nas definições |
| Perfil: prefixos CPV, palavras-chave, concorrentes, produtos, tipos de entidade adjudicante e, se os indicar, a oferta e o NIF da empresa, o valor habitual dos contratos, as regiões onde presta serviço e as certificações | Base de dados da conta | Até eliminar a conta | Gerar o seu briefing e explicar como uma oportunidade corresponde à sua empresa |
| Pesquisas guardadas e os respetivos cursores | Base de dados da conta | Até eliminar a conta ou a pesquisa | Executar os seus alertas |
| Anúncios já mostrados | Base de dados da conta | 90 dias | Evitar repetir o mesmo anúncio num resumo |
| Anúncios que acompanha e a fase que lhes atribui | Base de dados da conta | Até deixar de os acompanhar ou eliminar a conta | Mostrar os anúncios que acompanha |
| Estado dos alertas, incluindo o texto do último erro | Base de dados da conta | Até eliminar a conta | Agendar resumos e mostrar o que correu mal |
| Hash e prefixo da chave API, e contadores diários | Base de dados da conta | Hash e prefixo: até revogar ou eliminar. Contadores: 31 dias corridos | Medir o uso da API |
| Hash do token de sessão | Base de dados da conta | 30 dias desde o início de sessão, ou até terminar sessão | Manter a sessão iniciada |
| Token de cancelamento de subscrição | Base de dados da conta | Até eliminar a conta | Permitir que um resumo se cancele a si próprio |
| Opiniões que nos enviou. Incluídas na exportação dos seus dados | Base de dados partilhada (não a da sua conta); guardadas sob um hash unidirecional do seu e-mail, e não o endereço em si | Até eliminar a conta | Melhorar as funcionalidades de pré-visualização |
| Contadores de execução dos resumos | Base de dados partilhada, sem dados pessoais | Mantidos indefinidamente | Verificar se os resumos estão a ser executados |
| Registos de pedidos: padrão da rota, estado, duração | Registos de pedidos da Cloudflare | Curta duração, retenção padrão da Cloudflare | Diagnosticar e proteger o serviço |
| Chaves de limite de taxa: o seu endereço IP, por uma janela de segundos | Limitador de taxa da Cloudflare | Segundos | Impedir abuso dos planos gratuitos |
| Quota de leituras de sites: um hash abreviado do seu endereço IP (um endereço IPv6 como rede /64) e o dia | Base de dados partilhada | No máximo três dias | Limitar quantas leituras novas de sites cada visitante pode iniciar por dia |
Finalidades e fundamentos jurídicos
A Babete baseia-se em três fundamentos jurídicos, consoante a finalidade do tratamento.
- Contrato — gerir a sua conta, as suas pesquisas guardadas e os e-mails de resumo, porque nos pediu para o fazer.
- Interesse legítimo — proteger o serviço, aplicar limites de taxa e manter registos operacionais, necessário para manter o Sinal a funcionar e seguro.
- Consentimento — análise de utilização (Google Analytics, Microsoft Clarity), que só é ativada depois de aceitar no aviso de cookies.
Cookies e armazenamento
A tabela abaixo lista todos os cookies e valores armazenados que o site define.
Quando a análise está ativa, o Google Analytics funciona sem o Google Signals nem associação a publicidade, e o Microsoft Clarity respeita o mesmo sinal de consentimento — nenhum é carregado antes de aceitar.
| Nome | Tipo | Duração |
|---|---|---|
| __Host-sinal_session | Estritamente necessário (mantém a sessão iniciada) | 30 dias |
| __Host-sinal_signin_method | Preferência (memoriza se iniciou sessão por e-mail ou Google) | 90 dias |
| __Host-sinal_google_txn | Estritamente necessário (protege um início de sessão Google em curso) | 10 minutos; removido após a resposta |
| sinal-locale | Preferência (memoriza o idioma) | 1 ano |
| sinal-consent | Registo de consentimento (memoriza a escolha) | 182 dias |
| theme, sinal-theme, sinal-locale, sinal-consent, rail, rail-density, table-density, feed-density, who-else-density, winners-density, accounts-density, incumbents-density, pme-density, multilateral-density, brazil-density, latam-density, asia-density, feed-display, incumbents-display, who-else-display, winners-display, accounts-display, pme-display, multilateral-display, brazil-display, latam-display, asia-display, sinal-flags, sinal:up-next-view, can-we-bid-capabilities (localStorage) | Preferência, guardada apenas no seu dispositivo (o sinal-consent espelha o cookie de consentimento) | Até limpar |
| sinal.pending (sessionStorage) | Estritamente necessário (guarda uma pesquisa ou um perfil enquanto inicia sessão) | Até fechar o separador, ou até ser enviado com o pedido de início de sessão |
| _ga, _ga_* (Google Analytics) | Análise — só depois de aceitar | Definido pela Google, só após consentimento |
| _clck, _clsk (Microsoft Clarity) | Análise — só depois de aceitar | Definido pela Microsoft, só após consentimento |
Análise e consentimento
O Sinal usa o Consent Mode v2: todos os sinais de análise e publicidade começam recusados, e nada além dos cookies estritamente necessários é carregado até aceitar. Os sinais de publicidade mantêm-se sempre recusados — o Sinal não veicula publicidade. Pode mudar de ideias a qualquer momento em «Definições de cookies», no rodapé.
Subcontratantes
A Babete recorre aos seguintes subcontratantes para operar o Sinal.
- Cloudflare, Inc. — alojamento, base de dados da conta e envio de e-mails, na rede global da Cloudflare; os dados podem sair da UE, ao abrigo do EU–US Data Privacy Framework e de Cláusulas Contratuais-Tipo.
- Google Ireland Limited — Google Tag Manager e Google Analytics, só depois de aceitar a análise.
- Microsoft Ireland Operations Limited — Microsoft Clarity, só depois de aceitar a análise.
Início de sessão com o Google
Se escolher iniciar sessão com o Google, este autentica-o e envia ao Sinal o seu endereço de e-mail verificado para encontrarmos ou criarmos a sua conta. O navegador é redirecionado para o Google para autenticação. O Sinal não recebe nem guarda a sua palavra-passe Google e não conserva na sua conta nenhum identificador de conta Google nem token de acesso.
Dados pessoais de terceiros no corpus
Os anúncios de contratação pública que o Sinal indexa por vezes identificam uma pessoa de contacto e um endereço de e-mail, publicados pela própria entidade adjudicante como parte do processo público do concurso.
A Babete trata esse contacto ao abrigo do artigo 6.º, n.º 1, alínea f) do RGPD — um interesse legítimo em tornar a despesa pública transparente e pesquisável. Só existe na base de dados; o Sinal nunca o mostra numa página. Se for identificado num anúncio e se opuser a este tratamento, escreva-nos e atuaremos.
Retenção
A maior parte dos dados da conta é mantida até eliminar a conta. As exceções estão na tabela acima: os anúncios já mostrados expiram ao fim de 90 dias, os contadores de uso da API caem ao fim de 31 dias, e uma sessão expira 30 dias após ser criada ou assim que terminar sessão.
Os seus direitos
Ao abrigo do RGPD pode exercer os seguintes direitos a qualquer momento. Como o seu endereço de e-mail é a forma de encontrar a sua conta, não pode ser alterado diretamente — elimine a conta e registe-se de novo com o novo endereço. Respondemos a um pedido no prazo de 30 dias.
- Acesso — peça o que guardamos sobre si.
- Retificação — o seu perfil é editável na aplicação a qualquer momento.
- Eliminação — elimine a conta, o que remove tudo o que consta acima de imediato.
- Portabilidade — descarregue os seus dados num ficheiro JSON a partir da página Eu.
- Oposição — oponha-se a uma atividade de tratamento, incluindo os dados de contacto de terceiros descritos acima.
- Limitação — peça-nos para limitar o uso dos seus dados enquanto um pedido é resolvido.
Reclamações
Pode apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade portuguesa de proteção de dados, em cnpd.pt — ou junto da autoridade de controlo do seu próprio Estado-Membro da UE.
Segurança
O Sinal é construído para manter pequeno o impacto de qualquer falha.
Comunique uma vulnerabilidade através do security.txt, descrito na página /security.
- Todas as ligações são HTTPS.
- O cookie de sessão é HttpOnly e não pode ser lido por um script.
- Links de início de sessão, tokens de sessão e chaves API são guardados como hashes — nunca como o segredo em bruto.
- Não há palavras-passe para roubar: o início de sessão é um link e um código de uso único, enviados para o seu endereço.
Menores
O Sinal é uma ferramenta empresarial. Não se destina, e a Babete não recolhe conscientemente dados de, ninguém com menos de 16 anos.
Alterações
Esta política está datada no topo da página. A Babete atualiza essa data sempre que o texto muda e não reduz os seus direitos sem o informar.
Contacto
Questões sobre esta política ou sobre os seus dados: escreva para o endereço acima.