MOTUMPolítica de Privacidade
Explicamos aqui que dados pessoais tratamos, porquê, durante quanto tempo e como pode exercer os seus direitos. Sem letra pequena.
01Quem é o responsável
A Motum é a marca comercial de Rui Alexandre Centeio Dias, empresário em nome individual com atividade em Portugal, NIF 260441112. Para qualquer assunto de privacidade: rui.dias@motum.pt.
02A que se aplica esta política
- Ao site motum.pt e ao formulário de diagnóstico;
- aos serviços de consultoria que prestamos;
- às plataformas e integrações que desenvolvemos e operamos para empresas clientes, incluindo o Dailygest e a app «Motum» na WhatsApp Business Platform da Meta.
03Que dados tratamos
Site e contactos
Nome, empresa, email, telefone, as respostas ao diagnóstico e a mensagem que nos envia. Por segurança, o servidor regista também o endereço IP e a hora dos envios.
Clientes
Dados de contacto e de faturação das empresas com quem trabalhamos e das pessoas que as representam.
Integrações WhatsApp Business
Quando uma empresa cliente liga a sua conta WhatsApp Business à app Motum, através do registo da Meta, recebemos:
- os identificadores do portefólio de negócios, da conta WhatsApp Business e do número de telefone ligado;
- um token de acesso emitido pela Meta para a nossa app;
- o nome de perfil e o número de telefone das pessoas que trocam mensagens com a empresa cliente;
- o conteúdo das mensagens enviadas e recebidas por esse número e os respetivos estados (enviada, entregue, lida);
- os modelos de mensagem da empresa cliente;
- se a empresa cliente o autorizar ao ligar o número, o histórico de conversas da app WhatsApp Business (até seis meses).
04Para que usamos os dados e com que fundamento
| Finalidade | Fundamento |
|---|---|
| Responder a pedidos de contacto e de diagnóstico | Diligências pré-contratuais a seu pedido e consentimento dado no formulário (art. 6.º, n.º 1, als. a) e b), do RGPD) |
| Prestar os serviços contratados e faturar | Execução do contrato e cumprimento de obrigações legais (als. b) e c)) |
| Enviar e receber mensagens de WhatsApp em nome da empresa cliente — lembretes de marcações, confirmações, respostas — e mostrar essas conversas na plataforma da empresa | Instruções da empresa cliente, ao abrigo de contrato de subcontratação (art. 28.º do RGPD) |
| Proteger os sistemas e prevenir abusos | Interesse legítimo (al. f)) |
Não vendemos dados pessoais, não os usamos para publicidade e não os partilhamos com terceiros para fins de marketing.
05O nosso papel nas plataformas das empresas clientes
Nas plataformas e integrações que operamos para empresas clientes — incluindo o WhatsApp — a empresa cliente é a responsável pelo tratamento dos dados dos seus próprios clientes. A Motum atua como subcontratante: trata esses dados apenas segundo as instruções documentadas da empresa cliente e ao abrigo de contrato.
Se é cliente de uma dessas empresas (por exemplo, recebeu uma mensagem de uma clínica), dirija os seus pedidos à empresa com quem falou. Se nos escrever, encaminhamos o pedido.
As mensagens de WhatsApp circulam pela WhatsApp Business Platform, fornecida pela Meta Platforms Ireland Limited nos termos que a empresa cliente aceita com a Meta ao ligar o seu número.
06Com quem partilhamos
Recorremos a estes prestadores, que tratam dados por nossa conta e ao abrigo de contrato:
- Hostinger — alojamento do site e das aplicações;
- Supabase — base de dados das plataformas, alojada na União Europeia (Frankfurt);
- Google (Google Workspace) — correio eletrónico;
- Meta Platforms Ireland Limited — WhatsApp Business Platform, quando a empresa cliente ativa a integração.
Quando uma empresa cliente liga à plataforma serviços seus — por exemplo, software de faturação certificado ou envio de SMS —, os dados necessários seguem para esses serviços por instrução dela. Só partilhamos dados com autoridades quando a lei o exige.
07Transferências para fora do Espaço Económico Europeu
Guardamos os dados na União Europeia sempre que possível. Alguns prestadores, como a Meta e a Google, podem tratar dados fora do EEE; nesses casos, as transferências assentam em decisões de adequação da Comissão Europeia (como o Quadro de Privacidade de Dados UE-EUA) ou em cláusulas contratuais-tipo.
08Durante quanto tempo guardamos
- Pedidos de contacto e de diagnóstico que não deem origem a trabalho: 12 meses após o último contacto.
- Dados de clientes e de faturação: durante o contrato e, depois, pelo prazo exigido pela lei fiscal.
- Integrações WhatsApp: enquanto a integração estiver ativa. Quando a empresa cliente a desliga ou o contrato termina, apagamos de imediato os tokens de acesso e, no prazo de 30 dias, os restantes dados, salvo instrução diferente da empresa cliente ou obrigação legal.
- Registos técnicos de segurança: até 90 dias.
09Os seus direitos
Pode pedir acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento e a portabilidade, e pode opor-se ao tratamento. Quando o tratamento assenta no consentimento, pode retirá-lo a qualquer momento. Escreva para rui.dias@motum.pt — respondemos no prazo máximo de um mês.
Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
10Eliminação de dados
Para pedir a eliminação de dados — incluindo os de uma integração WhatsApp —, siga as instruções da página Eliminação de dados.
11Cookies
O site motum.pt não usa cookies de análise nem de publicidade e não carrega recursos de terceiros: até as fontes estão alojadas no nosso servidor. Guardamos apenas, no seu navegador, a preferência de idioma. As plataformas com área reservada usam um cookie de sessão, estritamente necessário para manter a sessão iniciada.
12Segurança
Todas as ligações são cifradas (HTTPS). As credenciais de integração, como chaves de API e tokens de acesso, são guardadas cifradas; o acesso aos dados é limitado a quem precisa dele e as alterações ficam registadas.
13Alterações
Se alterarmos esta política, publicamos aqui a nova versão e atualizamos a data no topo.
Privacy Policy
This page explains what personal data we process, why, for how long, and how you can exercise your rights. No small print.
01Who is the controller
Motum is the trading name of Rui Alexandre Centeio Dias, a sole trader operating in Portugal, tax ID (NIF) 260441112. For any privacy matter: rui.dias@motum.pt.
02What this policy covers
- The motum.pt website and its diagnosis form;
- the consulting services we provide;
- the platforms and integrations we build and operate for business customers, including Dailygest and the “Motum” app on Meta’s WhatsApp Business Platform.
03What data we process
Website and enquiries
Name, company, email, phone number, your answers to the diagnosis form and the message you send us. For security, the server also logs the IP address and time of each submission.
Customers
Contact and billing details of the businesses we work with and of the people who represent them.
WhatsApp Business integrations
When a business customer connects its WhatsApp Business account to the Motum app through Meta’s signup flow, we receive:
- the IDs of its business portfolio, WhatsApp Business Account and connected phone number;
- an access token issued by Meta to our app;
- the profile name and phone number of the people who exchange messages with the business customer;
- the content of messages sent and received by that number, and their status (sent, delivered, read);
- the business customer’s message templates;
- if the business customer allows it when connecting the number, its WhatsApp Business app chat history (up to six months).
04Why we use the data and on what legal basis
| Purpose | Legal basis |
|---|---|
| Answering enquiries and diagnosis requests | Steps taken at your request before entering into a contract, and consent given in the form (GDPR Art. 6(1)(a) and (b)) |
| Providing the contracted services and invoicing | Performance of a contract and compliance with legal obligations (Art. 6(1)(b) and (c)) |
| Sending and receiving WhatsApp messages on behalf of the business customer — appointment reminders, confirmations, replies — and showing those conversations in the customer’s platform | The business customer’s instructions, under a data processing agreement (GDPR Art. 28) |
| Protecting our systems and preventing abuse | Legitimate interest (Art. 6(1)(f)) |
We do not sell personal data, we do not use it for advertising and we do not share it with third parties for marketing purposes.
05Our role in business customers’ platforms
In the platforms and integrations we operate for business customers — including WhatsApp — the business customer is the controller of its own customers’ data. Motum acts as a processor: it processes that data only on the business customer’s documented instructions and under contract.
If you are a customer of one of those businesses (for example, you received a message from a clinic), please address your requests to the business you were in contact with. If you write to us, we will forward your request.
WhatsApp messages travel through the WhatsApp Business Platform, provided by Meta Platforms Ireland Limited under the terms the business customer accepts with Meta when connecting its number.
06Who we share data with
We use the following providers, which process data on our behalf and under contract:
- Hostinger — hosting of the website and applications;
- Supabase — platform database, hosted in the European Union (Frankfurt);
- Google (Google Workspace) — email;
- Meta Platforms Ireland Limited — WhatsApp Business Platform, when the business customer enables the integration.
When a business customer connects its own services to the platform — for example, certified invoicing software or an SMS service — the data required is sent to those services on its instructions. We only share data with authorities when required by law.
07Transfers outside the European Economic Area
We keep data in the European Union whenever possible. Some providers, such as Meta and Google, may process data outside the EEA; in those cases, transfers rely on European Commission adequacy decisions (such as the EU-US Data Privacy Framework) or standard contractual clauses.
08How long we keep data
- Enquiries and diagnosis requests that do not lead to work: 12 months after the last contact.
- Customer and billing data: for the duration of the contract and then for the period required by tax law.
- WhatsApp integrations: while the integration is active. When the business customer disconnects it or the contract ends, we delete access tokens immediately and all other data within 30 days, unless the business customer instructs otherwise or the law requires us to keep it.
- Technical security logs: up to 90 days.
09Your rights
You may request access to your data, its rectification or erasure, restriction of processing and data portability, and you may object to processing. Where processing is based on consent, you may withdraw it at any time. Write to rui.dias@motum.pt — we reply within one month at the latest.
You also have the right to lodge a complaint with the Portuguese data protection authority, CNPD (www.cnpd.pt).
10Data deletion
To request deletion of data — including data from a WhatsApp integration — follow the instructions on the Data deletion page.
11Cookies
The motum.pt website does not use analytics or advertising cookies and loads no third-party resources: even the fonts are hosted on our own server. We only store your language preference in your browser. Platforms with a login area use a session cookie that is strictly necessary to keep you signed in.
12Security
All connections are encrypted (HTTPS). Integration credentials, such as API keys and access tokens, are stored encrypted; access to data is limited to those who need it and changes are logged.
13Changes
If we change this policy, we will publish the new version here and update the date at the top.