Última atualização: 20 de outubro de 2026
Esta política explica que dados pessoais a MimoSpot recolhe, para que os usa, com quem os partilha e que direitos tens sobre eles. Aplica-se ao site mimospot.com e a todos os serviços da plataforma, tanto para clientes como para profissionais.
1. Quem é o responsável pelos teus dados
José Alexandre Moreira da Silva, que explora a plataforma MimoSpot
NIF 212598341
Rua Jorge de Sena, 35, 4460-342 Senhora da Hora, Portugal
Email: clientes@mimospot.com
A MimoSpot é uma plataforma que liga clientes a profissionais independentes. Cada profissional é responsável pelos dados que trata por conta própria fora da plataforma (por exemplo, para emitir a sua fatura).
2. Que dados recolhemos
Se fores cliente
- Dados de conta: nome, email e número de telemóvel (confirmado por SMS).
- Dados do pedido: morada do serviço, código postal e localização aproximada, tipo de serviço, detalhes que preenches, fotografias ou vídeos que anexes e as mensagens trocadas com o profissional e com a equipa.
- Pagamentos: o pagamento (cartão, Apple Pay, Google Pay, MB WAY, Klarna, Amazon Pay ou Satispay) é feito pela Stripe, entidade de pagamento regulada na UE. Os dados de pagamento que indicas (por exemplo, o número, a validade e o código do cartão) são introduzidos diretamente no formulário seguro da Stripe e não passam pelos servidores da MimoSpot. Não guardamos dados de cartão nem outros meios de pagamento, e não te pedimos para os guardar para compras futuras. Se pagares com MB WAY, o teu número de telemóvel é enviado à Stripe para pedires a aprovação na app MB WAY; não guardamos esse número para pagamentos. Se escolheres Klarna, Amazon Pay ou Satispay, és encaminhado para esse serviço, que trata os teus dados como responsável independente, segundo a sua própria política de privacidade. Da nossa parte, ficamos apenas com o registo de cada pagamento (referência da Stripe, valor, data e estado), necessário para cobrar, reembolsar e cumprir obrigações legais.
- Recebimentos dos profissionais: no registo, o profissional indica a data de nascimento e o IBAN. Quando ativa os pagamentos, enviamos estes dados (com o nome, contactos, morada fiscal e NIF) à Stripe, que os exige por lei para abrir a conta de pagamentos e transferir os valores. O IBAN fica cifrado até esse momento e é apagado da MimoSpot logo depois de ser enviado; guardamos apenas os últimos 4 algarismos para referência.
- Avaliações: a avaliação que deixas ao profissional e a avaliação privada que o profissional faz da experiência contigo (esta nunca é pública).
Se fores profissional
- Dados de conta e de perfil: nome, email, telemóvel, fotografia, título, descrição, experiência, fotografias de trabalhos, serviços, preços (sempre finais, com IVA incluído quando aplicável), valor de deslocação e zona onde trabalhas.
- Dados fiscais e de localização: NIF, morada fiscal e as coordenadas aproximadas dessa morada, usadas para calcular a tua zona de trabalho.
- Documentos de verificação: documento de identificação, comprovativo de atividade profissional, comprovativo de morada e certificado de registo criminal.
- Aceitações: a versão e a data em que aceitaste as Condições para profissionais e deste o consentimento para a verificação dos documentos, incluindo a declaração de que conheces a obrigação de ter os seguros da tua atividade, com o endereço IP de onde o fizeste.
- Dados bancários: o IBAN e os dados de identidade exigidos para receberes pagamentos são recolhidos diretamente pela Stripe, na tua conta de pagamentos. Nós guardamos apenas o identificador dessa conta.
- Localização durante a deslocação: se escolheres partilhá-la quando indicas que estás a caminho, a tua posição aproximada é mostrada no mapa ao cliente dessa marcação até chegares. Guardamos apenas a última posição, sem histórico do percurso.
- Atividade: pedidos recebidos, serviços realizados, valores, avaliações recebidas e as tuas respostas a avaliações.
Para qualquer visitante
- Dados técnicos: endereço IP, tipo de browser e páginas visitadas, que ficam nos registos do servidor por razões de segurança.
- Localização do dispositivo: só se autorizares no browser, para mostrar profissionais perto de ti. Podes recusar e escrever o código postal.
- Chat de ajuda: o que escreves no chat e, se o deres, o teu nome e email.
3. Para que usamos os dados e com que fundamento
| Finalidade | Fundamento legal (RGPD) |
|---|---|
| Criar e gerir a tua conta, receber e encaminhar pedidos, processar pagamentos | Execução do contrato (art. 6.º, n.º 1, al. b) |
| Verificar a identidade, a atividade e os antecedentes dos profissionais antes de aprovarem o perfil | Interesse legítimo em garantir a segurança de quem recebe profissionais em casa (art. 6.º, n.º 1, al. f) e consentimento expresso do profissional, dado no registo (art. 6.º, n.º 1, al. a). O certificado de registo criminal é tratado só para este fim, nos termos do art. 10.º do RGPD, e a cópia do documento de identificação só é guardada com o consentimento do titular (Lei n.º 7/2007), sendo ambos apagados 30 dias depois da decisão. |
| Registar os acessos e as ações da equipa na área de gestão, proteger as contas e manter cópias de segurança | Interesse legítimo na segurança da plataforma e dos dados (art. 6.º, n.º 1, al. f) e art. 32.º do RGPD) |
| Guardar registos de pagamentos e faturação | Cumprimento de obrigações legais e fiscais (art. 6.º, n.º 1, al. c) |
| Publicar avaliações, moderar conteúdos e prevenir fraude e abusos | Interesse legítimo (art. 6.º, n.º 1, al. f) |
| Enviar emails sobre os teus pedidos (confirmações, lembretes, pedidos de avaliação) | Execução do contrato e interesse legítimo |
| Ordenar os profissionais nos resultados de pesquisa e atribuir os selos (Bronze, Prata, Ouro e TOP) | Interesse legítimo (art. 6.º, n.º 1, al. f). A ordem e os selos são calculados automaticamente a partir da distância, das avaliações, da experiência na plataforma, dos cancelamentos e da disponibilidade. Não produzem efeitos jurídicos nem decidem a aprovação de contas, que é sempre feita por uma pessoa da equipa. |
| Enviar lembretes sobre uma inscrição ou uma marcação que ficou por concluir | Interesse legítimo (art. 6.º, n.º 1, al. f). Podes pedir para deixar de os receber. |
| Convidar-te a avaliar a MimoSpot no Trustpilot depois de um serviço | Interesse legítimo (podes recusar a qualquer momento) |
| Mostrar ao cliente, no mapa, a posição do profissional que está a caminho | Consentimento do profissional (art. 6.º, n.º 1, al. a), dado em cada deslocação e que pode retirar a qualquer momento |
| Usar a localização do teu dispositivo | Consentimento (art. 6.º, n.º 1, al. a), que podes retirar nas definições do browser |
| Mostrar o site e enviar mensagens na tua língua, e traduzir mensagens entre pessoas que usam línguas diferentes | Execução do contrato e interesse legítimo (art. 6.º, n.º 1, als. b) e f) |
Não usamos os teus dados para publicidade, não os vendemos e não tomamos decisões automáticas com efeitos legais sobre ti.
4. Com quem partilhamos os dados
- Entre cliente e profissional: o profissional recebe os dados necessários para avaliar o teu pedido. A morada completa só é partilhada depois de ele aceitar o pedido. O cliente vê o perfil público do profissional (nome, fotografia, descrição, serviços, preços e avaliações).
- Stripe Technology Europe, Limited (Irlanda): processamento dos pagamentos. É uma instituição de moeda eletrónica autorizada e supervisionada pelo Banco Central da Irlanda, habilitada a prestar serviços de pagamento em Portugal ao abrigo das regras da União Europeia (não é um banco autorizado pelo Banco de Portugal).
- Hostinger (União Europeia): alojamento do site, base de dados e email.
- BulkGate (República Checa): envio de SMS com códigos de confirmação (apenas o número de telemóvel e o código).
- Google (Google Drive): guarda as cópias de segurança do site. Google, Apple e Mozilla entregam também as notificações no telemóvel ou no browser, se as ativares (recebem apenas um identificador do dispositivo, sem o conteúdo da notificação).
- Anthropic (EUA): o assistente de inteligência artificial Claude é usado pela equipa como ferramenta de manutenção técnica do site e pode ter acesso pontual a dados guardados na plataforma durante essas tarefas, apenas na medida necessária.
- Microsoft Ireland Operations (Irlanda), serviço Microsoft Translator: quando cliente e profissional usam línguas diferentes, o texto das mensagens do chat, da descrição do pedido e dos pedidos de garantia é enviado para tradução automática, processada na União Europeia. A Microsoft não guarda o texto enviado. Telefones e emails escritos no chat são ocultados antes do envio.
- Trustpilot A/S (Dinamarca): nome, email e número de reserva, para enviar o convite de avaliação da MimoSpot.
- OpenStreetMap (Nominatim) e GeoAPI.pt: recebem códigos postais, localidades ou moradas, sem o teu nome, para as converter em coordenadas.
- OpenStreetMap (mapas): os mapas do site (por exemplo, para seguir o profissional a caminho) são carregados dos servidores do OpenStreetMap, que recebem o teu endereço IP.
- Serviços de conteúdos (Google Fonts, Unsplash, jsDelivr e cdnjs): o teu browser liga-se a estes serviços para carregar tipos de letra, imagens e bibliotecas, e eles recebem o teu endereço IP.
- Autoridades, quando a lei nos obrigar.
Estes prestadores só tratam os dados para nos prestar o serviço, ao abrigo de contratos que cumprem o RGPD.
5. Transferências para fora da União Europeia
Alguns prestadores (como a Stripe, a Google, a Apple e a Anthropic) podem tratar dados nos Estados Unidos. Nesses casos, a transferência está protegida pelo Quadro de Privacidade de Dados UE-EUA ou por cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
6. Quanto tempo guardamos os dados
- Conta e perfil: enquanto a conta estiver ativa.
- Quando eliminas a conta: apagamos logo o perfil, as fotografias, os documentos de verificação e os dados de contacto, e pedimos à Stripe que feche a conta de pagamentos do profissional.
- Registos de serviços pagos e faturação: 10 anos, por obrigação fiscal, sem acesso público.
- Avaliações publicadas: enquanto o perfil do profissional existir. Se pedires a eliminação da tua conta de cliente, retiramos o teu nome das avaliações que deixaste.
- Mensagens do chat de ajuda: até 24 meses depois do último contacto.
- Documento de identificação e certificado de registo criminal: apagados automaticamente 30 dias depois de o perfil ser validado. Se o registo for recusado, todos os documentos enviados são apagados 30 dias depois da recusa. Fica apenas o registo de que foram verificados, quando e por quem.
- Restantes documentos do profissional (atividade e morada): enquanto a conta estiver ativa.
- Registo de acessos e ações da equipa: 1 ano.
- Subscrições de notificações: até as desativares ou deixarem de ser válidas.
- Localização do profissional a caminho: só a última posição, apagada quando o profissional chega, deixa de partilhar ou a marcação muda de estado (no máximo 3 horas).
- Cópias de segurança: a base de dados é copiada todos os dias e cada cópia é guardada 14 dias; os ficheiros são copiados todas as semanas e guardados 4 semanas. Os dados apagados desaparecem das cópias num prazo máximo de 5 semanas.
7. Como protegemos os dados
- Ligação cifrada: todo o site usa HTTPS.
- Documentos cifrados: os documentos de verificação dos profissionais são guardados cifrados (AES-256) numa área privada do servidor, sem acesso público, e só podem ser vistos pelo próprio e pela equipa de verificação. Os anexos dos pedidos ficam também numa área privada, visível apenas às partes do pedido e à equipa.
- Não guardamos metadados das fotografias: quando carregas uma fotografia (perfil, trabalhos, anexos de pedidos ou fotografias de documentos), removemos automaticamente a informação escondida no ficheiro, como a localização GPS, a data e hora ou o modelo do telemóvel. Nos vídeos, apagamos a localização. Os ficheiros PDF não são alterados, mas os seus metadados não são lidos nem usados.
- Acesso da equipa: a área de gestão exige autenticação em dois passos (2FA), cada membro só vê o que precisa para a sua função e todos os acessos e ações ficam registados.
- Proteção contra ataques: bloqueio de tentativas repetidas de acesso e cópias de segurança automáticas fora do servidor.
- Violações de dados: se acontecer uma violação de dados pessoais que represente um risco, notificamos a CNPD no prazo de 72 horas e, se o risco for elevado, informamos-te sem demora.
8. Os teus direitos
Podes, a qualquer momento:
- aceder aos dados que temos sobre ti e receber uma cópia;
- corrigir dados errados ou desatualizados;
- apagar a tua conta e os teus dados (os profissionais podem fazê-lo na área de profissional; os clientes podem pedi-lo por email);
- pedir a portabilidade dos dados num formato de uso comum;
- opor-te a tratamentos baseados em interesse legítimo, como o convite do Trustpilot;
- limitar o tratamento dos teus dados em certas situações (por exemplo, enquanto verificamos um pedido de correção);
- retirar o consentimento que tenhas dado, sem afetar o que foi feito antes.
Para exercer estes direitos, escreve para clientes@mimospot.com. Respondemos no prazo máximo de um mês, que pode ser prolongado por mais dois meses em pedidos complexos (nesse caso, avisamos-te). Se achares que os teus dados não foram tratados corretamente, podes apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
9. Cookies e armazenamento no browser
Os detalhes estão na Política de cookies.
Usamos o que é necessário para o site funcionar e, só se aceitares, algumas preferências opcionais. Não usamos cookies de publicidade nem de estatísticas. Podes mudar a tua escolha em Definições de cookies.
| O quê | Para quê | Duração |
|---|---|---|
Cookies de sessão do WordPress (wordpress_logged_in_*, wordpress_sec_*) | Manter-te com sessão iniciada | Até terminares a sessão (máx. 14 dias) |
Cookies do registo de profissional (tt_etapa*_token) | Guardar o progresso da inscrição | Até concluíres o passo |
Cookies da Stripe (__stripe_mid, __stripe_sid) | Prevenção de fraude no pagamento | Até 1 ano |
Cookie da língua (tt_lang) | Lembrar a língua que escolheste para o site | 1 ano |
Cookie de acesso da equipa (tt_acesso) | Permitir à equipa ver o site durante períodos de manutenção | 90 dias |
| Armazenamento local do browser | Lembrar a conversa do chat de ajuda e algumas preferências (por exemplo, a última pesquisa) | Até limpares os dados do browser |
| Armazenamento da sessão do browser | Não perderes o que escreveste num formulário se a página recarregar | Até fechares o separador |
10. Menores
A MimoSpot destina-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores.
11. Alterações a esta política
Podemos atualizar esta política quando o serviço mudar. A data no topo indica a última versão. Se a alteração for importante, avisamos por email ou no site.
12. Contacto
Para qualquer questão sobre privacidade: clientes@mimospot.com.
