# Política de privacidade

Última atualização: 3 de outubro de 2026

A [versão francesa](https://norenso.fr/privacy.md) desta página é a que faz fé, e as referências legais que cita são francesas.

## Responsável pelo tratamento

- Responsável: Bruno Seilliebert, para a Norenso, projeto em fase de criação: a Norenso ainda não é uma empresa registada
- Contacto: [contact@norenso.fr](mailto:contact@norenso.fr)

## Em resumo

Esta página explica que informações a Norenso trata, de onde vêm, para quê, durante quanto tempo são conservadas e como se pode opor, se:

- contactámo-lo para propor um site ao seu negócio;
- pediu-nos uma pré-visualização através do formulário deste site;
- abriu o espaço do seu negócio.

Não vendemos, alugamos nem cedemos quaisquer dados, e nenhum é utilizado para publicidade. A aplicação não envia quaisquer dados a uma inteligência artificial; para preparar uma maqueta, a Norenso utiliza uma ferramenta profissional de inteligência artificial, apenas com as informações públicas do negócio.

## Se o contactámos para lhe propor um site

A Norenso procura negócios de bairro sem site, ou com um site desatualizado, para lhes propor um site. Estas informações não foram recolhidas junto de si. Conservamos:

- a identidade do negócio: nome, insígnia, números SIREN e SIRET, atividade, morada, data de criação e dimensão. No caso de um empresário individual, o nome da empresa pode ser o seu: trata-se então de um dado pessoal;
- o que o próprio negócio publica: horário, ementa e preços, telefone e e-mail profissionais, site e páginas públicas nas redes sociais, cores, logótipo, fotografias da fachada ou dos produtos sem nenhuma pessoa reconhecível, e informações sobre a acessibilidade;
- as nossas observações: se o negócio tem site e se é recente, uma nota de prioridade, o acompanhamento das nossas trocas e as nossas notas.

As suas fontes:

- o repertório SIRENE do Insee, apenas para os estabelecimentos cujas informações são divulgadas;
- o OpenStreetMap, mapa colaborativo, e o Panoramax, fotografias de rua publicadas com licença livre;
- o Acceslibre, registo público francês da acessibilidade dos estabelecimentos;
- o site do negócio, lido pela nossa ferramenta NorensoBot, e as suas páginas públicas nas redes sociais;
- o Google Maps, apenas para localizar os negócios e saber se têm site: só conservamos o identificador da ficha e o endereço do site que nela figura. Nada mais da Google é conservado nem reutilizado na maqueta ou nas nossas mensagens.

Finalidade: escolher a que negócios propor um site, preparar uma maqueta e apresentá-la. A nota de prioridade serve apenas para escolher quem contactar primeiro; é sempre uma pessoa que decide, e esta nota não tem qualquer outra consequência para si.

Fundamento jurídico: o nosso interesse legítimo em propor os nossos serviços a profissionais, para um fim relacionado com a sua atividade (artigo 6.º, n.º 1, alínea f), do RGPD).

A maqueta, não oficial, só é visível através de uma ligação privada, não é indexada pelos motores de pesquisa e deixa de estar acessível 90 dias após a sua última atualização. Registamos a data de cada abertura da ligação, sem o seu endereço IP nem qualquer outra informação, para saber se a proposta lhe interessa.

Contactamo-lo por e-mail, mensagem privada nas redes sociais, carta ou telefone, para os contactos profissionais do negócio. Cada mensagem diz quem somos e de onde vêm as suas informações, e indica um código para abrir o espaço do seu negócio.

A partir da maqueta, pode dar-nos a sua opinião sem iniciar sessão, com um comentário opcional (não escreva nele dados pessoais). Guardamos a sua resposta, a data e a língua da página, sem o seu endereço IP nem qualquer informação sobre o seu dispositivo, para lhe responder e melhorar o nosso serviço (interesse legítimo, mesmo artigo, alínea f)). A sua opinião é apagada juntamente com as restantes informações do seu negócio.

Opor-se: a qualquer momento, sem ter de se justificar, através da ligação «Não voltar a ser contactado» de cada mensagem e da maqueta, ou por e-mail para [contact@norenso.fr](mailto:contact@norenso.fr). A maqueta é retirada de imediato e não voltamos a contactá-lo.

Para respeitar a sua oposição ao longo do tempo, conservamos apenas o número SIRET do seu negócio numa lista de oposição: sem ela, uma nova pesquisa poderia voltar a propô-lo.

Se pediu ao INSEE que as informações da sua empresa não fossem divulgadas, o seu negócio não aparece nas nossas pesquisas.

## Se nos pedir uma pré-visualização

As informações do formulário «Fale-nos do seu negócio» servem apenas para entrar em contacto sobre o seu site, nomeadamente para enviar a pré-visualização pedida.

Só recolhemos o que nele escreve:

- o nome e a cidade do seu negócio;
- o seu nome;
- o seu número de telefone e o seu endereço de e-mail, se os indicar;
- o que os seus clientes devem encontrar no seu site, entre: horário, preços, ementa ou menu, fotos, como chegar;
- o seu consentimento para ser contactado.

Para bloquear envios automatizados, o serviço Turnstile da Cloudflare analisa sinais técnicos do seu navegador no momento do envio; a Cloudflare também utiliza alguns para melhorar o seu serviço, enquanto responsável pelo tratamento. O seu endereço IP serve durante alguns minutos para limitar o número de pedidos, sem ser registado.

Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), dado ao assinalar a caixa do formulário. Pode retirá-lo a qualquer momento escrevendo para [contact@norenso.fr](mailto:contact@norenso.fr).

## Espaço cliente e início de sessão

A sua conta contém o seu endereço de e-mail, o seu nome, a sua função e os negócios que gere. Para iniciar sessão, recebe por e-mail um código de utilização única, válido durante 10 minutos, conservado numa forma que não permite voltar a lê-lo.

Cada início de sessão cria uma sessão, registada com a data de expiração, o endereço IP e o navegador utilizados, para manter a sua sessão iniciada e proteger a sua conta. O seu endereço IP serve também durante alguns minutos para limitar as tentativas de início de sessão.

Se pedir acesso ao espaço do seu negócio sem código, guardamos o seu pedido (nome, endereço de e-mail, telefone se o indicar, mensagem e língua) para verificar que é de facto o responsável pelo negócio.

Fundamento jurídico: a preparação e a execução do seu contrato (artigo 6.º, n.º 1, alínea b), do RGPD).

## Informações e fotografias do seu negócio

No seu espaço, verifica e altera o que o seu site mostra: horário, ementa e preços, contactos, apresentação e informação legal. Cada alteração fica inscrita num registo (quem a fez, quando, o valor anterior e o novo), que guarda o rasto do que nos pediu para publicar.

As fotografias, o logótipo e a ementa que envia servem apenas para o seu site e para os ficheiros que preparamos para si. Antes de enviar uma fotografia, confirma que tem o direito de a utilizar e que nela não é reconhecível nenhuma pessoa.

Se criar imagens no estúdio do seu espaço (cartazes, autocolantes), guardamos cada uma (modelo, formato, cores, elementos escolhidos e textos) e a data e o formato de cada transferência, para que as possa retomar. Os ficheiros transferidos não ficam guardados nos nossos servidores, e as suas imagens são apagadas com os restantes dados do seu espaço.

Fundamento jurídico: a preparação e a execução do seu contrato (artigo 6.º, n.º 1, alínea b), do RGPD); o registo das alterações serve também para a defesa dos nossos direitos e dos seus (alínea f)).

Se nos indicar que uma funcionalidade futura lhe interessa, como a criação dos seus cartazes e publicações, guardamos a sua resposta, a respetiva data e, se a escrever, a descrição da imagem pretendida, apenas para preparar essa funcionalidade. Fundamento jurídico: o seu consentimento (alínea a)), que pode alterar ou retirar a qualquer momento no seu espaço; caso contrário, a sua resposta é conservada como os restantes dados do seu espaço.

## Destinatários e subcontratantes

Os seus dados destinam-se apenas à Norenso: não são vendidos, alugados nem cedidos. Os nossos prestadores só lhes acedem para o serviço que nos prestam, ao abrigo de um contrato que a isso os obriga:

- alojamento deste site e das maquetas, da base de dados e das cópias de segurança, e envio dos e-mails: Scaleway, em França;
- receção dos e-mails enviados para contact@norenso.fr: um prestador de correio eletrónico estabelecido na Suíça, país reconhecido pela Comissão Europeia como garantindo uma proteção adequada;
- verificação anti-robôs do formulário de pedido, descrita acima;
- uma ferramenta profissional de inteligência artificial, que a Norenso utiliza para preparar as maquetas e os sites a partir das informações públicas do negócio e das que nos pede para publicar, nunca dos dados da sua conta, ao abrigo de um contrato de subcontratação que exclui o treino dos modelos com esses dados.

Podemos também ter de comunicar dados a uma autoridade que os solicite nos termos da lei, como a administração fiscal ou os tribunais.

## Transferências para fora da União Europeia

Alguns prestadores, a ferramenta de inteligência artificial e a verificação anti-robôs, estão estabelecidos nos Estados Unidos.

Estas transferências baseiam-se na decisão de adequação da Comissão Europeia para as empresas certificadas no Data Privacy Framework, ou nas cláusulas contratuais-tipo da Comissão. Pode obter o detalhe destas garantias escrevendo-nos.

## Prazos de conservação

Findos estes prazos, os dados são eliminados, ou anonimizados quando só restam totais.

- Negócios contactados que não se tornam clientes: três anos após a recolha ou após o seu último contacto connosco, e depois eliminação
- Lista de oposição: enquanto for necessário para respeitar a sua oposição, apenas com o número SIRET
- Aberturas da maqueta: 90 dias após cada abertura
- Pedidos enviados através do formulário: três anos após o nosso último contacto, se não for assinado nenhum contrato
- Pedidos de acesso ao espaço sem código: um ano
- Conta, informações e fotografias do negócio, endereço do site, histórico de alterações: durante o contrato e três meses após o seu fim, o tempo de lhe entregar o arquivo do seu site; sem contrato, tal como as informações do negócio contactado
- Códigos de início de sessão: válidos durante 10 minutos, e depois inutilizáveis
- Sessões: até terminar a sessão e, no máximo, 7 dias após a sua última visita
- Registos técnicos: alguns dias, com rotação automática dos registos do servidor
- Cópias de segurança: cópias cifradas da base de dados, conservadas durante 30 dias

Os dados eliminados pela aplicação desaparecem também das cópias de segurança nos 30 dias seguintes.

## Os seus direitos

Pode aceder aos seus dados, pedir a sua retificação ou apagamento, pedir a limitação do seu tratamento e opor-se ao seu tratamento, em especial à prospeção, a qualquer momento e sem ter de se justificar. Para os dados da sua conta e do seu negócio, pode também pedir para os receber num formato reutilizável. Pode retirar a qualquer momento um consentimento dado e definir diretrizes sobre o destino dos seus dados após a sua morte.

Para exercer estes direitos, escreva para [contact@norenso.fr](mailto:contact@norenso.fr). Receberá uma resposta no prazo de um mês.

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados, em [cnil.fr](https://www.cnil.fr).

## Armazenamento no seu navegador

O site guarda no seu navegador três preferências de apresentação, sem dados pessoais: o idioma, num cookie que permite responder-lhe nesse idioma, bem como o tema claro ou escuro e se a animação do logótipo já foi reproduzida, que ficam no seu dispositivo.

Quando inicia sessão, um cookie de sessão estritamente necessário mantém a sua sessão iniciada. Não serve para qualquer seguimento e desaparece quando termina a sessão ou, no máximo, 7 dias após a sua última visita.

O formulário de pedido carrega o serviço Turnstile da Cloudflare, que pode utilizar no seu navegador informações estritamente necessárias para distinguir uma pessoa de um robô. Este site não utiliza qualquer ferramenta de medição de audiência nem qualquer rastreador publicitário.