Política de Privacidade — SvetSolar Monitor
Última atualização: 20 de outubro de 2026
Esta política está disponível em português e em inglês.
1. Quem somos
O SvetSolar Monitor (monitor.svetsolar.pt) e a aplicação móvel SvetSolar são geridos pela SVETSOLAR, SOCIEDADE UNIPESSOAL LIMITADA, NIF 515445860, Avenida do Atlântico, n.º 16, 14.º piso, Escritório 8, Parque das Nações, 1990-019 Lisboa, Portugal («SvetSolar», «nós»). Somos o responsável pelo tratamento dos seus dados pessoais.
Para qualquer questão sobre esta política ou sobre os seus dados, escreva para geral@svetsolar.pt ou ligue +351 934 566 607.
Não nomeámos um Encarregado de Proteção de Dados: a lei não o exige a uma empresa com a nossa dimensão e atividade (artigo 37.º do RGPD). As questões de proteção de dados são tratadas diretamente pela gerência da empresa, nos contactos acima.
2. O que faz o serviço
O SvetSolar Monitor mostra aos proprietários das instalações solares que instalámos ou mantemos como funciona o seu sistema: produção, consumo, bateria, poupança e conselhos. O seu inversor envia os dados para a cloud do fabricante; nós lemos daí os dados da sua instalação com a nossa conta de instalador e guardamo-los nos nossos sistemas.
3. Que dados tratamos e porquê
| Dados | De onde vêm | Para que precisamos | Fundamento |
|---|---|---|---|
| Nome, e-mail, telefone, idioma preferido | De si, ou da nossa equipa quando a instalação foi registada | Identificá-lo, deixá-lo entrar no portal, enviar o relatório mensal e responder aos seus pedidos | Execução do contrato consigo |
| Morada da instalação e coordenadas | Os nossos registos; as coordenadas obtêm-se a partir da morada | Mostrar a instalação no mapa e comparar a produção com o tempo local | Execução do contrato; interesse legítimo (a) |
| Equipamento: marca e modelo do inversor, potência dos painéis, capacidade da bateria | Os nossos registos e a cloud do fabricante | Monitorização e conselhos | Execução do contrato |
| Medições de energia: produção, consumo, compra e venda à rede, carga e estado de carga da bateria, por hora e por dia, e alarmes atuais do equipamento | A cloud do fabricante (Huawei FusionSolar, Deye Cloud, FoxESS Cloud, Sigenergy Cloud) | O essencial do serviço: histórico, relatórios, alertas, conselhos | Execução do contrato |
| A sua tarifa de eletricidade | De si: introduzida por si, ou lida de uma foto da fatura que carregou | Calcular a poupança em euros | Execução do contrato |
| Foto da fatura | De si. Na aplicação, tira a foto com a câmara ou escolhe-a da galeria; a aplicação vê apenas a foto que escolheu e reduz-lhe o tamanho no telemóvel antes de a enviar | Para ler a tarifa e, se estiver impresso, o tipo de ligação (monofásica ou trifásica). A foto pode mostrar também o seu nome, morada, NIF e código CPE; não guardamos a foto | Execução do contrato |
| Perguntas ao assistente e respostas | De si | Responder às suas perguntas sobre a instalação | Execução do contrato |
| Utilização do portal: páginas abertas, tempo, um número de visita aleatório | O seu navegador (a aplicação não nos envia que ecrãs abre) | Perceber que partes do portal são usadas, para as melhorar | Interesse legítimo (b) |
| Relatórios de erros da aplicação: modelo do telemóvel, sistema e versão, idioma do telemóvel, versão da aplicação, um número de instalação aleatório, os erros e o sítio no código onde ocorreram, tempo de arranque e de abertura dos ecrãs (nomes dos ecrãs). Sem nome, e-mail ou número de cliente | A aplicação, automaticamente | Encontrar e corrigir erros e lentidão da aplicação | Interesse legítimo (e) |
| Endereço do telemóvel para notificações (token de notificação) e a sua escolha de notificações | A aplicação, quando aceita receber notificações | Enviar-lhe avisos (por exemplo, uma avaria) e conselhos para este telemóvel | Consentimento: pode desligar as notificações a qualquer momento |
| Entrada com a Google: e-mail, nome, ligação à foto do perfil e o número da conta Google | A Google, quando escolhe «Entrar com a Google» | Apenas para o deixar entrar | Execução do contrato |
| Registos do servidor e de segurança: endereço IP, data e hora, página pedida, tipo de navegador | O seu dispositivo, automaticamente | Manter o serviço seguro e investigar erros e abusos | Interesse legítimo (c) |
| Correspondência com a nossa equipa (e-mail, WhatsApp, telefone) | De si | Responder-lhe e guardar o registo do que foi combinado | Execução do contrato; interesse legítimo (c) |
| Dados de recomendação: nome e telefone ou e-mail de uma pessoa que recomenda | De si, ou da própria pessoa através da sua ligação de recomendação | Contactar essa pessoa uma vez sobre os nossos serviços e, se ela se tornar cliente, aplicar o seu desconto. Os pedidos de recomendação e de proposta de bateria são registados na nossa própria aplicação de gestão de clientes (Flick), no nosso servidor | Interesse legítimo (d) |
Os nossos interesses legítimos são: (a) mostrar o tempo local ao lado da sua produção, o que exige a localização da instalação; (b) perceber que partes do portal são usadas, para as melhorar; (c) manter o serviço e os seus dados seguros e guardar o registo dos pedidos de apoio; (d) dar seguimento a uma recomendação que nos fez; (e) manter a aplicação estável, encontrando e corrigindo os seus erros. Verificámos que estes interesses não prevalecem sobre os seus direitos; pode pedir-nos os detalhes.
Indique-nos os contactos de alguém para recomendação apenas se essa pessoa concordar. Na primeira mensagem que enviamos à pessoa recomendada, dizemos quem nos recomendou, que usaremos o contacto apenas para apresentar os nossos serviços, que pode pedir-nos para o apagar, e onde está esta política.
Não usamos os seus dados para publicidade e não os vendemos.
4. O que é obrigatório e o que é opcional
Para ter conta, precisa de nos dar o nome e o e-mail: sem eles não lhe podemos dar acesso ao portal. A morada da instalação e a ligação à cloud do fabricante são necessárias para a própria monitorização. Tudo o resto — telefone, tarifa, foto da fatura, perguntas ao assistente, recomendações, notificações, entrada com impressão digital ou rosto — é opcional; sem isso algumas funções, como a poupança em euros, não funcionam.
5. Decisões automatizadas e o assistente
Não tomamos decisões sobre si baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa (artigo 22.º do RGPD). O assistente integrado é um sistema de inteligência artificial: as respostas são geradas automaticamente, são apenas conselhos e podem conter erros. As decisões sobre o seu contrato, garantia ou serviço são sempre tomadas pela nossa equipa. Para dar conselhos analisamos a produção e o consumo da instalação; não usamos isto para marketing nem para o avaliar enquanto pessoa.
6. Quem mais trata os seus dados
Subcontratantes — atuam apenas segundo as nossas instruções:
| Fornecedor | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase Inc. | Base de dados e entrada no portal | Base de dados na UE; alguns serviços técnicos e o apoio nos EUA, ao abrigo das Cláusulas Contratuais-Tipo da UE |
| Hostinger | Servidor da aplicação web e da recolha de dados | França (UE) |
| Resend | Envio de e-mails (ligações de entrada, relatórios) | Os e-mails são enviados a partir da Irlanda; o conteúdo e os registos de envio ficam nos EUA, ao abrigo das Cláusulas Contratuais-Tipo da UE e do Quadro de Privacidade de Dados UE–EUA |
| Anthropic (Anthropic Ireland, Limited, com tratamento pela Anthropic nos EUA) | O assistente integrado e a leitura da tarifa e, se estiver impresso, do tipo de ligação (monofásica ou trifásica) a partir da foto da fatura. Enviamos a sua pergunta com um resumo dos números da instalação, ou a foto da fatura | EUA, ao abrigo das Cláusulas Contratuais-Tipo da UE. A Anthropic apaga os nossos pedidos no prazo de 30 dias e não os usa para treinar modelos |
| Expo (650 Industries, Inc.) | A aplicação móvel: relatórios de erros, entrega de atualizações da aplicação (número de instalação, sistema, versão) e o serviço de notificações. O texto da notificação passa pela Expo apenas para ser entregue | EUA, ao abrigo do Quadro de Privacidade de Dados UE–EUA |
| Telegram | Alertas internos à nossa equipa sobre instalações com avaria e pedidos de eliminação de conta. O alerta contém o nome da instalação ou do cliente | Países Baixos (UE) |
Outros destinatários — decidem sobre o seu próprio tratamento:
- Google (Google Maps Platform) converte uma vez a sua morada em coordenadas. Neste serviço a Google é responsável pelo tratamento independente, segundo a sua própria política de privacidade; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE–EUA.
- Apple (Apple Push Notification service) e Google (Firebase Cloud Messaging) entregam as notificações ao seu telemóvel, segundo as suas próprias políticas.
- Se escolher «Entrar com a Google», a Google trata essa entrada como responsável independente.
- Huawei, Deye, FoxESS e Sigenergy gerem as suas próprias clouds, para onde o inversor envia os dados diretamente, segundo as suas políticas. Nós lemos daí os dados da instalação com a nossa conta de instalador.
- Se nos escrever pelo WhatsApp, a Meta trata essas mensagens segundo os seus próprios termos.
As transferências para fora do Espaço Económico Europeu baseiam-se numa decisão de adequação da UE (empresas dos EUA certificadas ao abrigo do Quadro de Privacidade de Dados UE–EUA) ou nas Cláusulas Contratuais-Tipo da UE. Pode pedir-nos uma cópia destas garantias em geral@svetsolar.pt.
7. Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Medições de energia e relatórios | Enquanto for nosso cliente, para que mantenha o histórico. Se pedir a eliminação da conta, apagamo-los 30 dias depois de confirmarmos o pedido |
| Dados de conta e de contacto | Durante a relação. Se pedir a eliminação da conta, apagamos o email, o telefone e o acesso 30 dias depois de confirmarmos o pedido; registos de faturação pelo prazo exigido pela lei portuguesa (até 10 anos) |
| Instalação e assistência: o seu nome, a morada e o equipamento da instalação, o contrato, garantias, certificados, visitas técnicas, pedidos de assistência e os ficheiros que nos enviou para a proposta | Enquanto formos responsáveis pela instalação, também depois de eliminar a conta: precisamos deles para a garantia e para nos defendermos em caso de litígio |
| Utilização do portal | 30 dias associada à sua conta, depois anonimizada; apagada ao fim de 90 dias |
| Registos do servidor e de segurança | 14 dias |
| Perguntas ao assistente | 12 meses, depois apagadas |
| Fotos de faturas | Não as guardamos; a Anthropic apaga-as no prazo de 30 dias |
| Dados de recomendação | 6 meses — o tempo em que o desconto da recomendação é válido — e depois apagados se a pessoa não se tornou cliente. Se se tornou cliente, ficam no registo do desconto aplicado |
| Relatórios de erros da aplicação | Guardados pela Expo segundo a sua política de privacidade (expo.dev/privacy) |
| Endereço do telemóvel para notificações | Enquanto as notificações estiverem ligadas. Depois de desligadas — ao terminar sessão, ao escolher «Agora não» ou quando o telemóvel deixa de as aceitar — apagado ao fim de 90 dias |
| Correspondência | 3 anos após o assunto estar encerrado |
| Cópias de segurança | As cópias dos dados de monitorização são guardadas até 14 dias, no nosso servidor em França e num computador da empresa em Portugal; os dados que apagar desaparecem das cópias nesse prazo |
| Sessão | No portal: até terminar a sessão; se desmarcar «Manter sessão iniciada», até fechar o navegador. Na aplicação: até terminar a sessão; se não abrir a aplicação durante mais de uma semana, a sessão termina sozinha |
8. Os seus direitos
Ao abrigo do RGPD pode, a qualquer momento:
- consultar os dados que temos sobre si e obter uma cópia, num formato portátil e de leitura automática (no portal e na aplicação: Definições → Os meus dados → Descarregar os meus dados);
- corrigi-los (nas Definições, ou escrevendo-nos);
- pedir que os apaguemos (Definições → Os meus dados → Pedir eliminação, ou escrevendo-nos; como funciona e o que guardamos: monitor.svetsolar.pt/eliminar-conta). Apagar a conta termina a monitorização; guardamos os registos de faturação que a lei nos obriga a guardar e os dados da instalação e da assistência indicados na secção 7;
- limitar o tratamento;
- retirar o consentimento quando o tivermos pedido, sem afetar o tratamento já realizado;
- apresentar reclamação à autoridade de controlo: CNPD — Comissão Nacional de Proteção de Dados, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt — e recorrer aos tribunais.
O seu direito de oposição. Pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento baseado nos nossos interesses legítimos. Escreva para geral@svetsolar.pt. Deixaremos de tratar os dados, salvo se tivermos razões legítimas imperiosas ou se precisarmos deles para a defesa de um direito num processo judicial.
Respondemos no prazo de um mês. Se o pedido for complexo, podemos prolongar até mais dois meses e dir-lhe-emos porquê no primeiro mês. O exercício dos seus direitos é gratuito. Podemos pedir-lhe que confirme a sua identidade.
9. Cookies e armazenamento no dispositivo
O portal usa apenas o estritamente necessário para manter a sessão iniciada e lembrar pequenas preferências que escolheu, como o idioma. Não usamos cookies de publicidade nem de rastreamento de terceiros. Para contar as visitas usamos um número aleatório criado em cada visita; fica apenas na memória da página aberta e nunca é guardado no seu dispositivo.
Na aplicação, o telemóvel guarda: a sua sessão, no armazenamento protegido do telemóvel (Keychain ou Keystore), até terminar a sessão; se ligou a entrada com impressão digital ou rosto, também o seu e-mail para o botão de entrada, até desligar essa entrada; os últimos dados carregados, para os ver sem rede, apagados ao terminar a sessão; a sua escolha de notificações e a versão desta política que aceitou. Os ficheiros de «Os meus dados» só são criados quando carrega no botão e vão para onde os enviar.
Entrada com impressão digital ou rosto. É opcional e liga-a nas Definições. A verificação é feita pelo próprio telemóvel: a aplicação nunca recebe a sua impressão digital nem o seu rosto, apenas «sim» ou «não».
10. Segurança
Os dados circulam encriptados (HTTPS). O acesso à base de dados é restrito por funções e regras por linha; as sessões das contas dos fabricantes são guardadas encriptadas. A nossa equipa só vê dados de clientes para prestar o serviço. Se um incidente de segurança puser os seus dados em risco, informamos a si e à CNPD, como a lei exige.
11. Crianças
O serviço destina-se a adultos (18 anos ou mais). Não recolhemos conscientemente dados de crianças.
12. Alterações
Quando alteramos esta política atualizamos a data acima e, em alterações relevantes, avisamos no portal ou por e-mail. As versões anteriores estão disponíveis a pedido.