Política de privacidade
Versão 1.0 · em vigor desde 16 de setembro de 2026
1. Quem somos
1.1 A Blueprint é uma plataforma da BuildUpValue, Lda., NIPC 518 139 778, com sede na Rua dos Capelistas, n.º 30, 3.º H, 4700-307 Braga, Portugal (“BuildUpValue”, “nós”).
1.2 Contacto para questões de privacidade: hello@buildupvalue.com. A BuildUpValue não designou encarregado de proteção de dados.
2. Os nossos dois papéis
2.1 Responsável pelo tratamento — dos dados das contas (quem cria a conta e quem é convidado), dos registos de acesso e de segurança, e dos contactos que nos enviam.
2.2 Subcontratante — dos dados dos colaboradores que a organização cliente documenta na Plataforma, incluindo as respostas dadas pelos links de recolha. Aqui, a organização cliente é a responsável pelo tratamento e nós tratamos os dados por sua conta, nos termos da secção 8.
3. Que dados tratamos
3.1 Conta: nome, email, organização e setor, nível de acesso, data e versão dos termos aceites, data da última utilização.
3.2 Colaboradores documentados pelo cliente: nome, email, departamento, função, as atividades que realizam, com que frequência, os sistemas que usam e as melhorias que sugerem.
3.3 Técnicos e de segurança: endereço IP e navegador associados a cada sessão; registo de auditoria das ações relevantes (criação de conta, ativação, convites, alterações de permissões e de edição, pedidos de eliminação). Para limitar abusos guardamos apenas um resumo criptográfico (hash) do IP e do email, nunca os valores.
3.4 Não pedimos nem tratamos categorias especiais de dados (art. 9.º do RGPD) e pedimos aos clientes que não as introduzam.
4. Para que servem e com que fundamento
| Finalidade | Fundamento (RGPD, art. 6.º, n.º 1) |
|---|---|
| Criar e gerir a conta e prestar o serviço | Execução do contrato — alínea b) |
| Enviar emails de ativação, convite, recuperação e avisos sobre o serviço | Execução do contrato — alínea b) |
| Segurança, prevenção de abuso e auditoria | Interesse legítimo em proteger a Plataforma e os dados dos clientes — alínea f) |
| Cumprir obrigações legais e responder a autoridades | Obrigação jurídica — alínea c) |
| Documentar processos e produzir o diagnóstico com os dados dos colaboradores | Fundamento definido pelo cliente, enquanto responsável; tratamos por sua instrução |
4.1 As respostas dos colaboradores nunca são usadas para avaliar o desempenho individual de pessoas. A Plataforma não toma decisões automatizadas com efeitos sobre ninguém.
4.2 Não enviamos dados a serviços de inteligência artificial de terceiros. Antes de o fazermos, atualizamos esta política e avisamos os clientes com 30 dias de antecedência, nos termos da secção 8.6.
4.3 Não vendemos dados nem os usamos para publicidade ou marketing de terceiros.
5. Onde ficam os dados
5.1 Em servidores na União Europeia, no centro de dados de Falkenstein, na Alemanha, em volumes cifrados.
5.2 Fazemos cópias de segurança diárias. A cópia externa é transferida por ligação cifrada para equipamento da BuildUpValue e cifrada antes de ser guardada; só a BuildUpValue tem a chave.
6. Com quem partilhamos (subcontratantes)
| Entidade | Para quê | Dados | Localização |
|---|---|---|---|
| Hetzner Online GmbH | Alojamento dos servidores | Todos os dados da Plataforma, em volumes cifrados | Alemanha (UE) |
| Microsoft (Microsoft 365) | Envio dos emails de ativação, convite, recuperação e avisos | Nome e email do destinatário; conteúdo do email | EUA |
| Dropbox | Armazenamento da cópia de segurança externa | Ficheiros já cifrados pela BuildUpValue, sem acesso ao conteúdo | EUA |
6.1 As transferências para a Microsoft e a Dropbox baseiam-se na adesão destas entidades ao Quadro de Privacidade de Dados UE-EUA, reconhecido pela Comissão Europeia como garantindo um nível de proteção adequado.
6.2 Podemos ainda comunicar dados a autoridades, quando a lei o exija.
7. Quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Sessão iniciada | 12 horas |
| Links de ativação, convite e recuperação | 72 horas |
| Links de confirmação de eliminação | 72 horas |
| Links pessoais de recolha | 21 dias, ou até serem revogados |
| Contas criadas e nunca ativadas | 7 dias |
| Contas sem utilização | 12 meses, com aviso por email 30 dias antes |
| Dados de uma organização arquivada | 1 ano depois de arquivada |
| Dados de uma organização depois do fim da conta | Eliminados ou devolvidos em 30 dias, à escolha do cliente; sem escolha, 90 dias |
| Registo de auditoria e registo dos pedidos de eliminação | 2 anos |
| Cópias de segurança | 14 dias no servidor; a cópia externa guarda as 14 exportações mais recentes (até cerca de 4 semanas) |
| Registos técnicos do servidor (podem incluir o endereço IP) | Rodados por tamanho e descartados; sem registo de acessos permanente |
8. Subcontratação (RGPD, art. 28.º)
8.1 Objeto e duração. Quanto aos dados pessoais que o cliente introduz sobre os seus colaboradores e outras pessoas, a BuildUpValue trata-os como subcontratante, para prestar a Plataforma, durante a vigência da conta e até à sua eliminação ou devolução.
8.2 Natureza, finalidade e categorias. Armazenamento, organização, consulta, análise e exportação, para documentar processos e produzir o diagnóstico; os titulares e os dados são os indicados na secção 3.2.
8.3 Instruções. A BuildUpValue trata os dados apenas segundo as instruções documentadas do cliente — os Termos de utilização e as configurações e ações que o cliente realiza na Plataforma —, incluindo quanto a transferências, e avisa o cliente se considerar que uma instrução viola a lei.
8.4 Confidencialidade. Quem na BuildUpValue acede aos dados está obrigado a confidencialidade e só acede quando necessário para prestar o serviço ou dar suporte.
8.5 Segurança. A BuildUpValue aplica as medidas técnicas e organizativas descritas na secção 10, adequadas ao risco (art. 32.º).
8.6 Subcontratantes ulteriores. O cliente autoriza a utilização dos subcontratantes da secção 6. A BuildUpValue impõe-lhes obrigações equivalentes e avisa o cliente por email com 30 dias de antecedência antes de acrescentar ou substituir algum; o cliente pode opor-se com fundamento razoável e, se não houver alternativa, encerrar a conta.
8.7 Direitos dos titulares. A BuildUpValue ajuda o cliente, na medida do possível, a responder aos pedidos dos titulares, e encaminha-lhe sem demora os pedidos que receba diretamente.
8.8 Assistência. A BuildUpValue ajuda o cliente a cumprir as obrigações de segurança, notificação de violações, avaliação de impacto e consulta prévia (arts. 32.º a 36.º), tendo em conta a informação de que dispõe.
8.9 Violações de dados. A BuildUpValue informa o cliente de qualquer violação de dados pessoais que o afete no prazo de 48 horas após dela tomar conhecimento, com a informação disponível sobre a natureza, as consequências prováveis e as medidas tomadas.
8.10 Fim do serviço. No fim da conta, a BuildUpValue elimina ou devolve os dados, à escolha do cliente, no prazo de 30 dias; se o cliente não escolher, elimina-os 90 dias depois do encerramento. Excetua-se a obrigação legal de conservação; as cópias de segurança são eliminadas no seu ciclo normal.
8.11 Demonstração e auditorias. A BuildUpValue disponibiliza a informação necessária para demonstrar o cumprimento deste artigo e permite auditorias razoáveis, com aviso prévio de 30 dias, a expensas do cliente e sem acesso a dados de outros clientes.
8.12 Obrigações do cliente. O cliente garante que tem fundamento para tratar os dados que introduz, que informa os titulares — em particular antes de lhes enviar os links de recolha — e que não usa a Plataforma para avaliar individualmente o desempenho de pessoas.
9. Os seus direitos
9.1 Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento, na página Conta da Plataforma ou por email para hello@buildupvalue.com. Os pedidos de eliminação são confirmados por email antes de executados. Respondemos no prazo de um mês, prorrogável nos termos do art. 12.º, n.º 3, do RGPD.
9.2 Se foi documentado por uma organização cliente, o pedido deve ser dirigido a essa organização; se nos contactar diretamente, encaminhamo-lo.
9.3 Tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
10. Segurança
10.1 Ligações cifradas (HTTPS); palavras-passe guardadas apenas como hash; ativação obrigatória por email; sessões com prazo; limites de pedidos; isolamento entre organizações; permissões por secção; volumes cifrados; cópias de segurança diárias com cópia externa cifrada; registo de auditoria; links de recolha pessoais, com prazo e revogáveis.
11. Cookies e armazenamento no navegador
11.1 Usamos apenas um cookie técnico de sessão, estritamente necessário para manter o início de sessão.
11.2 O navegador guarda ainda, no próprio dispositivo: as preferências de utilização (idioma e vista); uma cópia de trabalho dos dados da organização enquanto a sessão está iniciada, apagada ao terminar a sessão ou, se a sessão expirar, na abertura seguinte da Plataforma; e os rascunhos da recolha, até serem enviados.
11.3 As fontes e bibliotecas são servidas pela própria Plataforma. Não usamos cookies de publicidade nem de medição de audiência, nossos ou de terceiros.
12. Alterações
12.1 Revemos esta política sempre que muda o tratamento de dados — por exemplo, um novo subcontratante, uma nova finalidade ou a ativação de uma funcionalidade de inteligência artificial. A versão e a data ficam no topo; as alterações relevantes são comunicadas por email aos titulares das contas com 30 dias de antecedência.