Privacidade · 23 de setembro de 2026
Os seus dados, com clareza.
Explicamos aqui que informações são necessárias para a sua conta, pedido, orçamento e acompanhamento da obra, bem como a forma de exercer os seus direitos.
1. Quem é responsável?
O responsável pelo tratamento é NIVELINVISÍVEL REMODELAÇÕES E DESIGN DE INTERIORES LDA, NIF 519310039, com sede na Av. 25 de Abril n.º 5 B, 2855-725 Corroios, Portugal. A REVA é a marca apresentada neste site. Licença AMI 27152.
Para questões de privacidade ou para exercer os seus direitos, escreva para ola@reva.pt ou ligue para +351 911 831 870.
2. Que dados tratamos e porquê?
| Finalidade | Dados | Fundamento |
|---|---|---|
| Criar e proteger a conta | Nome, apelido, e-mail, telefone, derivação da palavra-passe, data de criação, confirmação do e-mail, sessão e tentativas de entrada. | Diligências pré-contratuais solicitadas por si (art. 6.º, n.º 1, al. b) do RGPD); interesse legítimo na segurança do serviço (al. f). |
| Responder ao pedido | Localidade, tipo de imóvel e projeto, objetivo, orçamento em mente, prazo, mensagens e documentos ou imagens que decidir anexar. | Diligências pré-contratuais solicitadas por si (al. b). |
| Preparar e apresentar orçamentos | Categorias, trabalhos, quantidades, preços, condições, versões, estado, notas e resposta ao orçamento. | Diligências pré-contratuais e, quando houver contrato, a sua execução (al. b). |
| Acompanhar a obra | Fases, percentagens de realização, notas e fotografias da obra. As fotografias são convertidas em JPEG, retirando os metadados do original. | Execução do contrato (al. b). |
| Enviar links de acesso | Endereço de e-mail e links temporários para confirmar a conta ou redefinir a palavra-passe. | Prestação e segurança do serviço solicitado (al. b e f). |
O questionário pode ser preenchido sem conta. Ao escolher « Enviar pedido », o rascunho fica no armazenamento da sessão do separador até criar uma conta ou iniciar sessão. O pedido só chega à equipa depois de confirmar o envio na sua conta. Os dados essenciais para criar a conta são nome, apelido, e-mail, telefone e palavra-passe. Também pode contactar-nos por telefone ou WhatsApp sem criar conta.
Não solicitamos dados de saúde, documentos de identificação ou outras categorias especiais. Evite incluí-los nas mensagens e anexos. Partilhe apenas documentos relacionados com o projeto para os quais tenha autorização.
Não utilizamos os dados da conta para publicidade personalizada, venda de contactos ou campanhas de marketing.
3. Quem acede aos dados e onde ficam?
O cliente autenticado vê os seus próprios pedidos, orçamentos, mensagens, documentos e obras. Apenas membros autorizados da equipa REVA podem gerir esses processos. A base de dados e os ficheiros privados ficam num VPS OVHcloud em França, fora do diretório público do site. A OVHcloud presta o alojamento e o serviço de e-mail utilizado para os links de conta. O acesso é protegido por HTTPS e por verificações de identidade no servidor.
Não instalámos serviços de análise de audiência, publicidade, SMS ou armazenamento externo para os dados do espaço cliente. Se decidir abrir o WhatsApp, sairá para um serviço externo por sua própria ação; a mensagem que enviar será tratada segundo as regras desse serviço.
4. Durante quanto tempo?
Pedidos sem contrato: a conta da pessoa interessada, as mensagens, os pedidos, os orçamentos não aceites e as peças anexas são conservados durante, no máximo, 12 meses após a última comunicação com a REVA. A equipa revê estes processos regularmente e elimina os que chegam ao termo, salvo obrigação legal concreta ou litígio que justifique uma conservação distinta.
Projetos contratados: os dados necessários à execução da obra são guardados durante a relação contratual. Os documentos sujeitos a obrigações legais, nomeadamente contabilísticas, ou necessários à defesa de direitos seguem os prazos legais aplicáveis. A REVA revê estes processos separadamente; a regra dos pedidos sem contrato não lhes é aplicada.
O rascunho não enviado desaparece ao fechar o separador ou depois do envio. O cookie de sessão expira após 14 dias ou é removido ao terminar sessão. Os links de confirmação expiram após 24 horas e os de recuperação após uma hora. Os registos de tentativas de entrada têm uma janela operacional de 15 minutos e os registos expirados são limpos nos acessos seguintes.
As cópias de segurança locais são conservadas até 14 dias. O serviço de backup OVHcloud mantém pontos de recuperação rotativos do VPS. Depois da eliminação na base ativa, os dados ainda presentes numa cópia deixam de ser acessíveis pelo site e desaparecem com a rotação dessa cópia.
5. Quais são os seus direitos?
Pode pedir acesso, retificação, apagamento, limitação do tratamento, oposição quando aplicável e portabilidade quando os respetivos requisitos se verifiquem. Poderemos ter de confirmar a sua identidade e explicar eventuais obrigações legais que impeçam o apagamento imediato.
Envie o pedido para ola@reva.pt. Responderemos sem demora injustificada e, em regra, no prazo de um mês. Pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD) ↗.
7. Segurança e decisões automáticas
As palavras-passe são guardadas como derivações com sal, não em texto simples. As sessões usam identificadores aleatórios e cookies inacessíveis a scripts. Os documentos e fotografias são servidos apenas após verificação de acesso. As cópias de segurança são verificadas periodicamente.
O questionário organiza as informações e apresenta uma indicação qualitativa. Não toma decisões com efeitos jurídicos, não aprova pedidos e não calcula preços ou avaliações imobiliárias. Cada proposta exige análise humana da REVA.
8. Alterações a esta informação
Atualizaremos esta página sempre que mudarem as finalidades, os prestadores ou as regras de conservação, antes de iniciar um novo tratamento.
Voltar à criação de conta