Última atualização: 23 de outubro de 2026
Esta política explica que dados pessoais a MimoSpot recolhe, para que os usa, com quem os partilha e que direitos tem o titular dos dados. Aplica-se ao site mimospot.com, às apps MimoSpot e a todos os serviços da Plataforma, tanto para Clientes como para Profissionais e Visitantes.
Nesta política, as palavras escritas com maiúscula têm o significado definido nos Termos e condições: MimoSpot (a entidade que explora a Plataforma), Plataforma (o site e as apps), Cliente (quem pede e marca Serviços), Profissional (o prestador de serviços independente registado na Plataforma) e Utilizador (Cliente ou Profissional). Visitante é qualquer pessoa que consulta o site, com ou sem conta. Titular é a pessoa a quem os dados dizem respeito.
1. Quem é o responsável pelo tratamento dos dados
José Alexandre Moreira da Silva, que explora a plataforma MimoSpot
NIF 212598341
Rua Jorge de Sena, 35, 4460-342 Senhora da Hora, Portugal
Email: clientes@mimospot.com
A MimoSpot é uma plataforma que liga Clientes a Profissionais independentes. Cada Profissional é responsável pelos dados que trata por conta própria fora da Plataforma (por exemplo, para emitir a sua fatura).
2. Que dados são recolhidos
Dados do Cliente
- Dados de conta: nome, email (confirmado através de um link enviado para esse endereço) e número de telemóvel.
- Dados de faturação: nome, morada, NIF e email que o Cliente indica para a fatura do Serviço.
- Dados do Pedido: morada do Serviço, código postal e localização aproximada, tipo de Serviço, detalhes que o Cliente preenche, fotografias ou vídeos que anexa e as mensagens trocadas com o Profissional e com a equipa MimoSpot.
- Pagamentos: o pagamento (cartão, Apple Pay, Google Pay, MB WAY, Klarna, Amazon Pay ou Satispay) é feito pela Stripe, entidade de pagamento regulada na UE. Os dados de pagamento que o Cliente indica (por exemplo, o número, a validade e o código do cartão) são introduzidos diretamente no formulário seguro da Stripe e não passam pelos servidores da MimoSpot. A MimoSpot não guarda dados de cartão nem de outros meios de pagamento, e não pede ao Cliente para os guardar para compras futuras. Se o Cliente pagar com MB WAY, o seu número de telemóvel é enviado à Stripe para pedir a aprovação na app MB WAY; a MimoSpot não guarda esse número para pagamentos. Se o Cliente escolher Klarna, Amazon Pay ou Satispay, é encaminhado para esse serviço, que trata os seus dados como responsável independente, segundo a sua própria política de privacidade. A MimoSpot fica apenas com o registo de cada pagamento (referência da Stripe, valor, data e estado), necessário para cobrar, reembolsar e cumprir obrigações legais.
- Avaliações: a avaliação que o Cliente deixa ao Profissional e a avaliação privada que o Profissional faz da experiência com o Cliente (esta nunca é pública).
Dados do Profissional
- Dados de conta e de perfil: nome, email (confirmado através de um link enviado para esse endereço), telemóvel, fotografia, título, descrição, experiência, fotografias de trabalhos, serviços, preços (sempre finais, com IVA incluído quando aplicável), valor de deslocação e zona onde trabalha.
- Dados fiscais e de localização: NIF, morada fiscal e as coordenadas aproximadas dessa morada, usadas para calcular a zona de trabalho do Profissional.
- Documentos de verificação: documento de identificação, comprovativo de atividade profissional, comprovativo de morada e certificado de registo criminal.
- Aceitações: a versão e a data em que o Profissional aceitou as Condições para profissionais e deu o consentimento para a verificação dos documentos, incluindo a declaração de que conhece a obrigação de ter os seguros da sua atividade, com o endereço IP de onde o fez.
- Dados bancários e recebimentos: no registo, o Profissional indica a data de nascimento e o IBAN. Quando ativa os pagamentos, a MimoSpot envia estes dados (com o nome, os contactos, a morada fiscal e o NIF) à Stripe, que os exige por lei para abrir a conta de pagamentos e transferir os valores. O IBAN fica cifrado até esse momento e é apagado da MimoSpot logo depois de ser enviado; a MimoSpot guarda apenas os últimos 4 algarismos, para referência, e o identificador da conta de pagamentos na Stripe. Os restantes dados de identidade que a Stripe venha a pedir são recolhidos diretamente pela Stripe.
- Localização durante a deslocação: se o Profissional escolher partilhá-la quando indica que está a caminho, a sua posição aproximada é mostrada no mapa ao Cliente dessa Marcação até chegar. A MimoSpot guarda apenas a última posição, sem histórico do percurso.
- Atividade: Pedidos recebidos, Serviços realizados, valores, avaliações recebidas e as respostas do Profissional a avaliações.
Dados de qualquer Visitante
- Dados técnicos: endereço IP, tipo de browser e páginas visitadas, que ficam nos registos do servidor por razões de segurança.
- Localização do dispositivo: só se o Visitante a autorizar no browser, para mostrar Profissionais perto dele. O Visitante pode recusar e escrever o código postal.
- Chat de ajuda: o que o Visitante escreve no chat e, se o indicar, o seu nome e email.
- Formulário de contacto: o nome, o email, o assunto e a mensagem enviados.
3. Para que são usados os dados e com que fundamento
| Finalidade | Fundamento legal (RGPD) |
|---|---|
| Criar e gerir a conta do Utilizador, receber e encaminhar Pedidos, processar pagamentos | Execução do contrato (art. 6.º, n.º 1, al. b) |
| Verificar a identidade, a atividade e os antecedentes dos Profissionais antes de aprovar o perfil | Interesse legítimo em garantir a segurança de quem recebe Profissionais em casa (art. 6.º, n.º 1, al. f) e consentimento expresso do Profissional, dado no registo (art. 6.º, n.º 1, al. a). O certificado de registo criminal é tratado só para este fim, nos termos do art. 10.º do RGPD, e a cópia do documento de identificação só é guardada com o consentimento do Titular (Lei n.º 7/2007), sendo ambos apagados 30 dias depois da decisão. |
| Enviar ao Profissional os dados de faturação do Cliente, para emitir a fatura do Serviço | Execução do contrato e cumprimento de obrigações legais e fiscais (art. 6.º, n.º 1, als. b) e c) |
| Registar os acessos e as ações da equipa na área de gestão, proteger as contas e manter cópias de segurança | Interesse legítimo na segurança da Plataforma e dos dados (art. 6.º, n.º 1, al. f) e art. 32.º do RGPD) |
| Guardar registos de pagamentos e faturação | Cumprimento de obrigações legais e fiscais (art. 6.º, n.º 1, al. c) |
| Publicar avaliações, moderar conteúdos e prevenir fraude e abusos | Interesse legítimo (art. 6.º, n.º 1, al. f) |
| Enviar emails ao Utilizador sobre os seus Pedidos (confirmações, lembretes, pedidos de avaliação) | Execução do contrato e interesse legítimo |
| Ordenar os Profissionais nos resultados de pesquisa e atribuir os selos (Bronze, Prata, Ouro e TOP) | Interesse legítimo (art. 6.º, n.º 1, al. f). A ordem e os selos são calculados automaticamente a partir da distância, das avaliações, da experiência na Plataforma, dos cancelamentos e da disponibilidade. Não produzem efeitos jurídicos nem decidem a aprovação de contas, que é sempre feita por uma pessoa da equipa MimoSpot. |
| Enviar lembretes sobre uma inscrição ou uma Marcação que ficou por concluir | Interesse legítimo (art. 6.º, n.º 1, al. f). O Utilizador pode pedir para deixar de os receber. |
| Convidar o Cliente a avaliar a MimoSpot no Trustpilot depois de um Serviço | Interesse legítimo (o Cliente pode recusar a qualquer momento) |
| Mostrar ao Cliente, no mapa, a posição do Profissional que está a caminho | Consentimento do Profissional (art. 6.º, n.º 1, al. a), dado em cada deslocação e que pode retirar a qualquer momento |
| Usar a localização do dispositivo do Visitante | Consentimento (art. 6.º, n.º 1, al. a), que o Visitante pode retirar nas definições do browser |
| Mostrar o site e enviar mensagens na língua do Utilizador, e traduzir mensagens entre Clientes e Profissionais que usam línguas diferentes | Execução do contrato e interesse legítimo (art. 6.º, n.º 1, als. b) e f) |
A MimoSpot não usa os dados pessoais para publicidade, não os vende e não toma decisões automáticas com efeitos legais sobre o Titular.
4. Com quem são partilhados os dados
- Entre Cliente e Profissional: o Profissional recebe os dados necessários para avaliar o Pedido do Cliente. A morada completa do Cliente só é partilhada depois de o Profissional aceitar o Pedido. Depois de o Serviço estar concluído, o Profissional recebe também os dados de faturação do Cliente. O Cliente vê o perfil público do Profissional (nome, fotografia, descrição, serviços, preços e avaliações).
- Stripe Technology Europe, Limited (Irlanda): processamento dos pagamentos. É uma instituição de moeda eletrónica autorizada e supervisionada pelo Banco Central da Irlanda, habilitada a prestar serviços de pagamento em Portugal ao abrigo das regras da União Europeia (não é um banco autorizado pelo Banco de Portugal).
- Hostinger (União Europeia): alojamento do site, base de dados e email.
- BulkGate (República Checa): envio de SMS com códigos de confirmação (apenas o número de telemóvel e o código).
- Google (Google Drive): guarda as cópias de segurança do site. Google, Apple e Mozilla entregam também as notificações no telemóvel ou no browser, se o Utilizador as ativar (recebem apenas um identificador do dispositivo, sem o conteúdo da notificação).
- Anthropic (EUA): o assistente de inteligência artificial Claude é usado pela equipa MimoSpot como ferramenta de manutenção técnica do site e pode ter acesso pontual a dados guardados na Plataforma durante essas tarefas, apenas na medida necessária.
- Microsoft Ireland Operations (Irlanda), serviço Microsoft Translator: quando o Cliente e o Profissional usam línguas diferentes, o texto das mensagens do chat, da descrição do Pedido e dos pedidos de garantia é enviado para tradução automática, processada na União Europeia. A Microsoft não guarda o texto enviado. Telefones e emails escritos no chat são ocultados antes do envio.
- Trustpilot A/S (Dinamarca): nome, email e número de reserva do Cliente, para enviar o convite de avaliação da MimoSpot.
- OpenStreetMap (Nominatim) e GeoAPI.pt: recebem códigos postais, localidades ou moradas, sem o nome do Titular, para as converter em coordenadas.
- OpenStreetMap (mapas): os mapas do site (por exemplo, para o Cliente seguir o Profissional a caminho) são carregados dos servidores do OpenStreetMap, que recebem o endereço IP do Visitante.
- Serviços de conteúdos (Unsplash, jsDelivr e cdnjs): o browser do Visitante liga-se a estes serviços para carregar imagens e bibliotecas de código, e estes recebem o seu endereço IP. Os tipos de letra estão alojados no próprio site.
- Autoridades, quando a lei o obrigar.
Estes prestadores só tratam os dados para prestar o serviço à MimoSpot, ao abrigo de contratos que cumprem o RGPD.
5. Transferências para fora da União Europeia
Alguns prestadores (como a Stripe, a Google, a Apple e a Anthropic) podem tratar dados nos Estados Unidos. Nesses casos, a transferência está protegida pelo Quadro de Privacidade de Dados UE-EUA ou por cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
6. Durante quanto tempo os dados são guardados
- Conta e perfil: enquanto a conta estiver ativa.
- Quando o Utilizador elimina a conta: a MimoSpot apaga logo o perfil, as fotografias, os documentos de verificação e os dados de contacto e, no caso do Profissional, pede à Stripe que feche a sua conta de pagamentos.
- Registos de Serviços pagos e faturação: 10 anos, por obrigação fiscal, sem acesso público.
- Avaliações publicadas: enquanto o perfil do Profissional existir. Se o Cliente pedir a eliminação da sua conta, a MimoSpot retira o nome do Cliente das avaliações que deixou.
- Mensagens do chat de ajuda: até 24 meses depois do último contacto.
- Documento de identificação e certificado de registo criminal: apagados automaticamente 30 dias depois de o perfil do Profissional ser validado. Se o registo for recusado, todos os documentos enviados são apagados 30 dias depois da recusa. Fica apenas o registo de que foram verificados, quando e por quem.
- Restantes documentos do Profissional (atividade e morada): enquanto a conta estiver ativa.
- Registo de acessos e ações da equipa: 1 ano.
- Subscrições de notificações: até o Utilizador as desativar ou deixarem de ser válidas.
- Localização do Profissional a caminho: só a última posição, apagada quando o Profissional chega, deixa de partilhar ou a Marcação muda de estado (no máximo 3 horas).
- Cópias de segurança: a base de dados é copiada todos os dias e cada cópia é guardada 14 dias; os ficheiros são copiados todas as semanas e guardados 4 semanas. Os dados apagados desaparecem das cópias num prazo máximo de 5 semanas.
7. Como os dados são protegidos
- Ligação cifrada: todo o site usa HTTPS.
- Documentos cifrados: os documentos de verificação dos Profissionais são guardados cifrados (AES-256) numa área privada do servidor, sem acesso público, e só podem ser vistos pelo próprio Profissional e pela equipa de verificação. Os anexos dos Pedidos ficam também numa área privada, visível apenas ao Cliente e ao Profissional dessa Marcação e à equipa MimoSpot.
- Sem metadados nas fotografias: quando o Utilizador carrega uma fotografia (perfil, trabalhos, anexos de Pedidos ou fotografias de documentos), a MimoSpot remove automaticamente a informação escondida no ficheiro, como a localização GPS, a data e hora ou o modelo do telemóvel. Nos vídeos, é apagada a localização. Os ficheiros PDF não são alterados, mas os seus metadados não são lidos nem usados.
- Acesso da equipa: a área de gestão exige autenticação em dois passos (2FA), cada membro da equipa só vê o que precisa para a sua função e todos os acessos e ações ficam registados.
- Proteção contra ataques: bloqueio de tentativas repetidas de acesso e cópias de segurança automáticas fora do servidor.
- Violações de dados: se acontecer uma violação de dados pessoais que represente um risco, a MimoSpot notifica a CNPD no prazo de 72 horas e, se o risco for elevado, informa os Titulares afetados sem demora.
8. Direitos do Titular dos dados
O Titular dos dados pode, a qualquer momento:
- aceder aos dados que a MimoSpot tem sobre si e receber uma cópia;
- corrigir dados errados ou desatualizados;
- apagar a sua conta e os seus dados (o Profissional pode fazê-lo na área de profissional; o Cliente pode pedi-lo por email);
- pedir a portabilidade dos dados num formato de uso comum;
- opor-se a tratamentos baseados em interesse legítimo, como o convite do Trustpilot;
- limitar o tratamento dos seus dados em certas situações (por exemplo, enquanto a MimoSpot verifica um pedido de correção);
- retirar o consentimento que tenha dado, sem afetar o tratamento feito antes.
Para exercer estes direitos, o Titular deve escrever para clientes@mimospot.com. A MimoSpot responde no prazo máximo de um mês, que pode ser prolongado por mais dois meses em pedidos complexos (nesse caso, o Titular é avisado). Se o Titular considerar que os seus dados não foram tratados corretamente, pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
9. Cookies e armazenamento no browser
Os detalhes estão na Política de cookies.
A MimoSpot usa o que é necessário para o site funcionar e, só se o Visitante aceitar, algumas preferências opcionais. Não usa cookies de publicidade nem de estatísticas. O Visitante pode mudar a sua escolha em Definições de cookies.
| O quê | Para quê | Duração |
|---|---|---|
Cookies de sessão do WordPress (wordpress_logged_in_*, wordpress_sec_*) | Manter o Utilizador com sessão iniciada | Até terminar a sessão (máx. 14 dias) |
Cookies do registo de profissional (tt_etapa*_token) | Guardar o progresso da inscrição do Profissional | Até concluir o passo |
Cookies da Stripe (__stripe_mid, __stripe_sid) | Prevenção de fraude no pagamento | Até 1 ano |
Cookie da língua (tt_lang) | Lembrar a língua escolhida para o site | 1 ano |
Cookie de acesso da equipa (tt_acesso) | Permitir à equipa MimoSpot ver o site durante períodos de manutenção | 90 dias |
| Armazenamento local do browser | Lembrar a conversa do chat de ajuda e algumas preferências (por exemplo, a última pesquisa) | Até o Visitante limpar os dados do browser |
| Armazenamento da sessão do browser | Não perder o que foi escrito num formulário se a página recarregar | Até o separador ser fechado |
10. Menores
A Plataforma destina-se a maiores de 18 anos. A MimoSpot não recolhe intencionalmente dados de menores.
11. Alterações a esta política
A MimoSpot pode atualizar esta política quando o serviço mudar. A data no topo indica a última versão. Se a alteração for importante, a MimoSpot avisa os Utilizadores por email ou no site.
12. Contacto
Para qualquer questão sobre privacidade: clientes@mimospot.com.
