Política de Privacidade

1. Introdução

O Franko ("nós", "nosso" ou "Franko") está comprometido em proteger a sua privacidade. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações pessoais quando utiliza o nosso serviço de comparação de ofertas de energia.

Ao utilizar o Franko, concorda com a recolha e utilização de informações de acordo com esta política. Processamos os seus dados em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia.

2. Dados que Recolhemos

2.1 Dados fornecidos por si

Dados de comparação: potência contratada, consumo anual estimado, tipo de tarifa, e outras informações necessárias para calcular a sua poupança.
Dados de conta: email, nome (se criar uma conta para receber alertas).
Dados de contrato: datas de início e fim do contrato atual, comercializador atual (se optar por receber lembretes).

2.2 Dados recolhidos automaticamente

Dados de utilização: páginas visitadas, tempo no site, ações realizadas.
Dados técnicos: endereço IP, tipo de navegador, sistema operativo, dispositivo utilizado.
Cookies: utilizamos cookies essenciais e de análise. Ver secção 7.

2.3 Impressão Digital do Navegador (Fingerprinting)

Para proteger o nosso serviço contra fraudes e abusos, recolhemos dados de impressão digital do navegador:

O que recolhemos: Tipo de navegador, resolução de ecrã, fuso horário e preferências de idioma combinados num identificador único.
O que NÃO recolhemos: Identificadores de hardware, fontes instaladas ou impressões digitais canvas.
Finalidade: Limitação de taxa e prevenção de fraudes ao abrigo do Interesse Legítimo (Artigo 6.º(1)(f) do RGPD).
Retenção: 90 dias, após os quais são permanentemente eliminados (eliminação definitiva, sem anonimização).
Os seus direitos: Pode solicitar a eliminação ou utilizar um navegador focado em privacidade para minimizar a impressão digital.

2.4 Registo de Eventos de Segurança

Registamos eventos relacionados com segurança para investigar abusos e proteger os nossos utilizadores:

Eventos registados: Falhas de validação de ficheiros, falhas de validação de email, acionamento de limites de taxa.
Dados capturados: Carimbo de data/hora, endereço IP, user agent, tipo de evento e identificadores relevantes.
Finalidade: Investigação de segurança e prevenção de fraudes.
Retenção: 90 dias, após os quais são permanentemente eliminados.

2.5 Fontes de Dados de Terceiros

As informações sobre ofertas de energia que comparamos provêm de fontes públicas licenciadas. Não recolhemos dados pessoais de terceiros para o serviço de comparação, apenas dados públicos de ofertas:

ERSE (Entidade Reguladora dos Serviços Energéticos): Ofertas registadas de comercializadores de eletricidade e gás natural para consumidores residenciais e pequenas empresas.
OMIE (Operador do Mercado Ibérico de Energia): Preços de energia no mercado grossista, utilizados para calcular ofertas de preço indexado.
Armazenamento de resultados de comparação: Se não criar uma conta, os resultados da sua comparação são armazenados por 7 dias para revisão posterior, após o qual são removidos. Se criar uma conta para receber alertas, mantemos o histórico das suas comparações enquanto a sua conta estiver ativa.

3. Como Utilizamos os Seus Dados

Utilizamos os seus dados para:

Fornecer comparações personalizadas de ofertas de energia
Enviar alertas de melhor preço (se autorizado)
Enviar lembretes de expiração de contrato (se autorizado)
Melhorar o nosso serviço através de análises agregadas
Cumprir obrigações legais

3.1 Base legal para o processamento

Consentimento: para envio de alertas e newsletters.
Execução de contrato: para fornecer o serviço de comparação.
Interesse legítimo: para melhorar o serviço e prevenir fraudes.
Obrigação legal: para cumprir a legislação aplicável.

4. Partilha de Dados

Não vendemos os seus dados pessoais. Partilhamos dados apenas com prestadores de serviços essenciais:

Resend (serviço de email): Nome e endereço de email para envio de códigos de verificação, alertas e instruções de adesão.
Cloudflare Turnstile (proteção contra bots): Endereço IP e dados do navegador para verificação de segurança durante formulários.

Análises e Melhorias de Experiência (ambas opcionais):

Google Analytics 4: Dados de utilização do site (páginas visitadas, tempo no site, interações). Seu endereço IP é anonimizado antes de ser enviado para o Google. Estes dados são agregados e não o identificam pessoalmente.
Microsoft Clarity: Mapas de calor, gravações de sessão e métricas comportamentais para compreender como interage com o site. Isto inclui movimento do rato, cliques e navegação. Utilizamos esta informação exclusivamente para melhorar a experiência do utilizador e identificar onde existem dificuldades.

Todos os nossos fornecedores estão vinculados por acordos de proteção de dados e cumprem o RGPD. Pode desativar os cookies de análise a qualquer momento nas preferências de cookies.

5. Os Seus Direitos

Ao abrigo do RGPD, tem os seguintes direitos:

Acesso: saber que dados temos sobre si.
Retificação: corrigir dados incorretos.
Apagamento: pedir para eliminar os seus dados.
Portabilidade: receber os seus dados num formato comum.
Oposição: opor-se a determinados tratamentos.
Retirar consentimento: a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer estes direitos, aceda às definições da sua conta ou contacte-nos através do email indicado abaixo.

6. Retenção de Dados

Dados de comparação: eliminados após 30 dias se não criar conta.
Dados de conta: mantidos enquanto a conta estiver ativa, mais 2 anos após encerramento para obrigações legais.
Dados de análise: anonimizados e agregados após 26 meses.
Dados de impressão digital: permanentemente eliminados após 90 dias.
Registos de eventos de segurança: permanentemente eliminados após 90 dias.
Resultados de comparação (utilizadores anónimos): eliminados após 7 dias.

7. Cookies

Utilizamos os seguintes tipos de cookies:

7.1 Cookies essenciais

Necessários para o funcionamento do site. Não podem ser desativados.

7.2 Cookies de análise

Utilizamos ferramentas de análise para entender como o site é utilizado e melhorar os nossos serviços. Estes cookies são opcionais e pode desativá-los.

Google Analytics 4

Utilizamos o Google Analytics 4 para recolher dados agregados sobre a utilização do site, incluindo páginas visitadas, tempo no site e interações. Os dados são anonimizados e não identificam utilizadores individuais. Para mais informações, consulte a Política de Privacidade da Google.

Microsoft Clarity

Utilizamos o Microsoft Clarity em parceria com a Microsoft Advertising para capturar como utiliza e interage com o nosso site através de métricas comportamentais, mapas de calor (heatmaps) e gravação de sessões, com o objetivo de melhorar os nossos produtos e serviços. Os dados de utilização do site são capturados através de cookies primários e de terceiros e outras tecnologias de rastreamento para determinar a popularidade dos serviços e a atividade online. Além disso, utilizamos esta informação para otimização do site e prevenção de fraude/segurança. Para mais informações sobre como a Microsoft recolhe e utiliza os seus dados, consulte a Declaração de Privacidade da Microsoft.

Pode gerir as suas preferências de cookies através do banner que aparece na primeira visita ou nas definições do seu navegador.

8. Segurança

Implementamos medidas técnicas e organizacionais para proteger os seus dados:

Encriptação em trânsito (HTTPS/TLS)
Encriptação em repouso para dados sensíveis
Acesso restrito baseado em necessidade
Monitorização de segurança contínua

9. Menores

O nosso serviço não se destina a menores de 18 anos. Não recolhemos intencionalmente dados de menores.

10. Alterações a Esta Política

Podemos atualizar esta política periodicamente. Notificaremos sobre alterações significativas através do site ou por email.

11. Contacto

Para questões sobre esta política ou para exercer os seus direitos:

Email: [email protected]

Tem também o direito de apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD) se considerar que os seus direitos não foram respeitados.