• Política de Privacidade
• Termos e Condições
• Cookies

Política de Privacidade

Última atualização: 2 de outubro de 2026

A Domus Energia (a seguir "nós") trata os dados pessoais de quem usa o site, o simulador de orçamento, a conta de cliente e a área de cliente da casa. Esta política explica, em linguagem simples, que dados recolhemos, para quê, durante quanto tempo e quais são os seus direitos. Aplica-se o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei n.º 58/2019.

Que dados recolhemos

Conta de cliente

• Email e palavra-passe. A palavra-passe nunca fica guardada em texto: guardamos só uma versão cifrada (scrypt), que não permite recuperá-la.
• Código de 6 algarismos enviado por email para confirmar o endereço (vale 15 minutos) e para repor a palavra-passe.
• Data do último acesso e as sessões abertas (identificadas por um cookie, ver Cookies).

Pedido de orçamento (simulador e formulário de contacto)

• Nome, telefone, email, localidade (concelho) e, se a indicar, a morada da obra.
• A simulação: tipo de casa, divisões, planta desenhada no simulador (e a imagem ou PDF que carregou como fundo da planta), aparelhos, trabalhos escolhidos, disponibilidade para a visita e a mensagem que escrever.
• Fotos do quadro elétrico, das avarias e dos aparelhos, com a legenda que lhes der. Nas fotos pode aparecer o interior da sua casa: fotografe só o necessário.
• Depois da visita e da obra: o relatório técnico, a proposta, o esquema do quadro e o diagnóstico da avaria, feitos pela nossa equipa.

Fotos pelo telemóvel (código QR)

No computador, "Tirar foto" mostra um código QR. O telemóvel abre uma ligação temporária, única para essa simulação, que vale 24 horas; a foto fica no nosso servidor só até o computador a receber (ou até a ligação expirar) e passa a fazer parte da simulação como se tivesse sido carregada no computador. Nada mais da simulação passa pelo telemóvel.

Pagamentos

Os pagamentos online (relatório completo, visita técnica, diagnóstico de avaria, sinal, restante da obra e a subscrição mensal) são feitos pela Stripe. Nunca vemos nem guardamos os dados do seu cartão: ficam na Stripe. Guardamos a referência do pagamento, o valor, a data, o estado e o recibo, e o nome e NIF que indicar para a fatura.

Área de cliente da casa

Depois da instalação, a área de cliente mostra o estado dos circuitos, sensores e consumos da sua casa, que os aparelhos instalados enviam para o nosso servidor. Esses dados servem para lhe mostrar a casa, enviar os avisos que pedir e fazer os relatórios da casa.

Dados técnicos

O servidor regista o endereço IP, a data e hora e a página pedida (registo de acessos, para segurança e para resolver problemas), e limita o número de pedidos por IP. Alguns atos ficam registados com o IP (ex.: criar a conta, aceitar a proposta); ao apagar a conta, esse IP é removido.

Para que usamos os dados e com que base legal

Não fazemos publicidade por email nem vendemos dados. Só lhe escrevemos sobre o seu pedido, a sua conta ou a sua casa.

Durante quanto tempo guardamos

• Conta e pedidos sem obra: enquanto a conta existir. Ao apagar a conta (ver abaixo), a conta, as sessões, os códigos, a simulação guardada e os pedidos sem seguimento são apagados; os pedidos com pagamentos feitos são anonimizados (saem o nome, os contactos, a morada, a mensagem, a simulação e as fotos; ficam só as datas, os valores e a descrição do serviço, por causa das faturas).
• Contas inativas: uma conta sem email confirmado é apagada ao fim de 30 dias; uma conta sem acesso há 12 meses, sem casa ligada e com os pedidos sem seguimento há 12 meses é apagada automaticamente, com os seus pedidos e fotos.
• Fotos pelo telemóvel (QR): a ligação e as fotos ainda não recebidas são apagadas ao fim de 24 horas.
• Pedidos que deram obra: enquanto durar a relação (garantia, assistência, subscrição) e depois pelos prazos legais.
• Faturas e pagamentos: 10 anos (obrigação fiscal e contabilística). Os pedidos anonimizados são apagados 10 anos depois do último pagamento.
• Registos de acesso do servidor: [A CONFIRMAR] dias.

Quem mais trata os dados (subcontratantes)

Usamos estes serviços, que tratam dados por nossa conta e com contrato de subcontratação (art. 28.º do RGPD):

Não há ferramentas de análise de tráfego (analytics) nem publicidade no site. Se um dia as juntarmos, esta página e a de Cookies são atualizadas e passa a ser pedido o seu consentimento.

Os seus direitos

Pode, a qualquer momento: aceder aos seus dados, corrigi-los, pedir que sejam apagados, limitar o seu tratamento, opor-se a ele, retirar o consentimento (para as fotos) e receber os seus dados num formato de uso corrente (portabilidade). Basta escrever para geral@domusenergia.pt. Respondemos no prazo de um mês.

Se achar que não tratámos bem os seus dados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 - 1.º, 1200-651 Lisboa, www.cnpd.pt.

Como apagar a conta

Entre em A minha conta, vá à secção "A minha conta" e carregue em "Apagar a minha conta". Confirma com a sua palavra-passe e a conta é apagada na hora, com os dados descritos em "Durante quanto tempo guardamos". Também pode pedir por email.

Cookies e dados guardados no browser

Usamos só o cookie de sessão da conta (HttpOnly) e alguns dados guardados no seu próprio browser (a simulação em curso, o tema claro/escuro e uma marca de que tem sessão aberta). Não há cookies de publicidade nem de análise de tráfego. Tudo explicado em Cookies.

Segurança

O site é servido por HTTPS; as palavras-passe ficam cifradas (scrypt); as sessões são identificadas por códigos aleatórios de que o servidor guarda só a impressão digital (SHA-256); as credenciais da sua casa ficam cifradas (AES-256-GCM); o acesso aos pedidos é só da conta que os fez; e cada ato relevante fica na auditoria. Nenhum sistema é perfeito: se detetarmos um incidente com os seus dados, avisamo-lo e a CNPD nos prazos da lei.

Alterações a esta política

Quando mudarmos esta política, atualizamos a data no topo. Se a mudança for relevante para quem tem conta, avisamos por email.