Política de Privacidade

Última actualização: 11 de Maio de 2026

Em resumo

A Voltii é operada pela Noite Camuflada Unipessoal Lda., uma empresa portuguesa que presta consultoria independente de energia a PMEs em Portugal continental. Tratamos dados pessoais de profissionais em empresas para efeitos de contacto comercial (base legal: interesse legítimo, Art. 6(1)(f) do RGPD), e dados de clientes que nos submetem voluntariamente faturas de eletricidade para análise (base legal: consentimento e execução de contrato, Art. 6(1)(a)/(b)). Qualquer pessoa pode, a qualquer momento, exigir a remoção dos seus dados — basta responder a qualquer email nosso com a palavra “remover” ou enviar um email para asc@voltii.pt.

1. Quem somos (responsável pelo tratamento)

2. Que dados tratamos

Recolhemos apenas os dados estritamente necessários para cada fase do nosso serviço. O tratamento segue o princípio da minimização de dados previsto no artigo 5.º, n.º 1, alínea c) do RGPD.

2.1 Dados recolhidos em contexto de prospecção comercial (B2B)

Para contactar potenciais clientes empresariais, tratamos um conjunto reduzido de dados profissionais obtidos através de fornecedores B2B licenciados (FullEnrich) ou recolhidos em bases de dados públicas (registo comercial, website da empresa):

• Nome e cargo do responsável ou decisor comercial
• Email profissional
• Denominação da empresa, NIPC e CAE
• Setor de actividade e morada comercial
• Indicadores operacionais públicos (número aproximado de colaboradores, website)

Base legal: interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD. A Voltii tem realizado um Legitimate Interest Assessment (LIA) formalmente assinado, disponível mediante pedido fundamentado através de asc@voltii.pt. Este tratamento restringe-se a pessoas colectivas e aos seus representantes em contexto profissional — não realizamos prospecção comercial dirigida a particulares.

2.2 Dados recolhidos para análise de fatura

Quando um cliente nos submete voluntariamente a sua fatura de eletricidade (ou gás natural) para análise, tratamos:

• Dados de contacto: email e, quando fornecido, número de telefone — usados apenas para comunicações relativas à análise e à proposta
• Dados constantes na fatura: nome ou denominação do titular, NIF/NIPC, morada do ponto de fornecimento, Código de Ponto de Entrega (CPE), consumos (kWh por período), potência contratada (kVA), tarifário e ciclo horário, comercializador actual, data de fim de fidelização (quando indicada)

Base legal: consentimento do titular, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD — o envio voluntário da fatura constitui manifestação inequívoca de vontade de receber uma análise comparativa.

2.3 Dados recolhidos para celebração de contrato com novo comercializador

Se o cliente decidir avançar com a mudança de comercializador proposta, é necessário instruir o pedido junto do operador logístico de mudança de comercializador (OLMC), através do comercializador parceiro escolhido. Os documentos exigidos variam consoante (i) o tipo de cliente (particular ou empresa), (ii) o tipo de instalação (BTN, BTE, MT, AT) e (iii) as exigências específicas do comercializador parceiro e da legislação aplicável.

Documentos essenciais (em regra, sempre solicitados)

Clientes empresariais (B2B):

• Certidão Permanente válida (ou código de acesso à certidão)
• Cartão de Cidadão, Passaporte ou documento equivalente do representante legal
• NIPC e dados fiscais da empresa
• IBAN e autorização SEPA de débito directo (quando aplicável)

Clientes particulares (B2C, apenas quando voluntariamente solicitado por um cliente empresarial existente):

• Cartão de Cidadão (frente e verso) ou documento equivalente
• Comprovativo de morada recente (quando diferente da morada do documento)
• IBAN e autorização SEPA de débito directo

Documentos adicionais (solicitados consoante a situação)

Dependendo da natureza da instalação, da situação do imóvel e das exigências do comercializador, podem ser adicionalmente solicitados:

• Título de posse ou utilização do local — contrato de arrendamento, escritura pública, licença de utilização emitida pela câmara municipal, ou documento equivalente
• Certificado de inspecção periódica da instalação eléctrica — nos termos da regulamentação aplicável, em especial para instalações BTE, MT ou AT, ou para clientes BTN quando exigido por renovação periódica
• Certificado de exploração da instalação eléctrica — emitido por técnico responsável inscrito
• Procuração com poderes específicos — quando a pessoa que assina o contrato não for o representante legal registado na certidão
• Certificado energético do edifício — em situações específicas previstas na legislação
• Declaração de uso final da energia — para acesso a tarifários especiais (ex: agrícola, indústria)
• Comprovativo do anterior contrato de fornecimento — para confirmar titularidade do CPE

A Voltii recolhe estes documentos exclusivamente para os transmitir ao comercializador parceiro escolhido pelo cliente, não conservando cópias para além do prazo definido na secção 7. O papel da Voltii limita-se a facilitar o processo administrativo — a titularidade da relação contratual é sempre directamente entre o cliente e o novo comercializador. Carácter obrigatório do fornecimento de dados: os dados recolhidos nesta fase são de fornecimento obrigatório para a celebração do contrato. Caso o cliente não pretenda facultá-los, a mudança de comercializador não poderá ser executada. O cliente pode, em qualquer momento, desistir do processo sem qualquer custo. Base legal: execução de contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD, e cumprimento de obrigações legais e regulamentares aplicáveis ao sector energético (nomeadamente pela Direcção-Geral de Energia e Geologia e pela Entidade Reguladora dos Serviços Energéticos).

2.4 Dados técnicos de navegação

O website voltii.pt recolhe automaticamente informação técnica padrão (endereço IP, tipo de navegador, dispositivo, páginas visitadas, duração da visita) através de ferramentas analíticas. Ver secção 10 (Cookies).

3. Para que usamos os seus dados

Os dados recolhidos destinam-se exclusivamente às seguintes finalidades:

• Apresentação dos serviços da Voltii a potenciais clientes empresariais, em contexto profissional
• Análise técnica da fatura de eletricidade ou gás natural e cálculo de potenciais poupanças
• Comparação de ofertas entre comercializadores licenciados pela DGEG e regulados pela ERSE
• Apresentação de propostas personalizadas e imparciais ao cliente
• Execução do processo de mudança de comercializador através do operador logístico competente (OLMC)
• Comunicação com o cliente ao longo do processo (análise, proposta, mudança, acompanhamento pós-contratualização)
• Cumprimento de obrigações legais e fiscais (Autoridade Tributária, SAF-T, RGPD)
• Melhoria contínua do website e do serviço, através de análise agregada e anonimizada

A Voltii não utiliza dados pessoais para publicidade comportamental, perfis de marketing ou revenda a terceiros.

4. Fundamento legal do tratamento

• Art. 6(1)(f) RGPD — Interesse legítimo: contacto comercial dirigido a profissionais em empresas portuguesas, avaliado através de uma LIA (Legitimate Interest Assessment) assinada e arquivada.
• Art. 6(1)(a) RGPD — Consentimento: quando um cliente voluntariamente submete a sua fatura de eletricidade para análise.
• Art. 6(1)(b) RGPD — Execução de contrato: quando o cliente aceita a nossa proposta e passamos à execução da mudança de contrato.

5. Com quem partilhamos

Trabalhamos com os seguintes subcontratantes (processors), todos com Acordo de Tratamento de Dados (DPA) assinado ao abrigo do Art. 28 RGPD:

Subcontratante	Finalidade	Localização
Google (Workspace)	Email e calendário corporativos	UE / EUA (SCCs)
Cloudflare	DNS e encaminhamento de domínios	UE / EUA (SCCs)
Smartlead	Envio de email frio	EUA (SCCs)
Anthropic (Claude API)	Classificação automatizada de respostas	EUA (SCCs)
FullEnrich	Descoberta e verificação de contactos B2B	UE (França)

Nunca vendemos dados pessoais a terceiros.

6. Transferências internacionais

Alguns dos nossos subcontratantes estão sediados fora do Espaço Económico Europeu (principalmente EUA). Todas as transferências ocorrem ao abrigo das Cláusulas Contratuais Tipo (SCCs) aprovadas pela Comissão Europeia.

7. Prazos de conservação

Conservamos os dados pessoais apenas pelo tempo necessário às finalidades para que foram recolhidos, aplicando os seguintes prazos:

Tipo de dados	Prazo de conservação
Dados de prospecção comercial (contactos que nunca converteram)	24 meses após o último contacto significativo
Dados de contactos que submeteram fatura mas não avançaram com contrato	12 meses após o último contacto
Dados de clientes com contrato intermediado pela Voltii	Vigência do contrato + 10 anos (obrigação fiscal, SAF-T)
Documentos de contratualização (Cartão de Cidadão, Certidão Permanente, IBAN)	Conforme exigido pelo comercializador parceiro + obrigações fiscais aplicáveis
Cookies analíticos e técnicos	Até 13 meses (padrão Google Analytics)

Decorridos estes prazos, os dados são apagados ou irreversivelmente anonimizados, salvo quando exista obrigação legal de conservação (ex: obrigações tributárias).

8. Os seus direitos

Ao abrigo do RGPD, tem os seguintes direitos sobre os seus dados pessoais:

• Acesso — saber que dados temos sobre si e obter uma cópia
• Rectificação — corrigir dados incorrectos ou desactualizados
• Apagamento (“direito a ser esquecido”) — exigir a remoção dos seus dados
• Limitação — restringir como tratamos os seus dados
• Portabilidade — receber os seus dados em formato estruturado
• Oposição — opor-se ao tratamento baseado em interesse legítimo
• Retirada do consentimento — quando o tratamento for baseado no seu consentimento
• Reclamação junto da autoridade de controlo — CNPD (cnpd.pt)

Para exercer qualquer direito, envie um email para asc@voltii.pt. Respondemos no prazo máximo de 30 dias.

9. Decisões automatizadas

A Voltii utiliza a API da Anthropic (modelo Claude) para classificar automaticamente as respostas recebidas por email (por exemplo: “interessado”, “não interessado”, “remover da lista”, “dúvida”). Esta classificação é usada apenas para encaminhamento operacional interno — não produz efeitos jurídicos nem afecta significativamente o titular dos dados. Qualquer decisão comercial relevante — nomeadamente a apresentação de propostas, a celebração de contratos ou a inclusão em listas de supressão — é sempre tomada por um humano com base na classificação automática e em revisão posterior. Direito a revisão humana: nos termos do artigo 22.º do RGPD, qualquer titular pode solicitar a revisão humana de qualquer classificação automática que lhe diga respeito, contestar essa classificação e exprimir o seu ponto de vista. Para o efeito, basta enviar um email para asc@voltii.pt indicando o contexto da contestação. A resposta é dada no prazo máximo de 30 dias.

10. Cookies e tecnologias semelhantes

O website voltii.pt utiliza cookies e tecnologias semelhantes para garantir o funcionamento do site e analisar a sua utilização de forma agregada. Nenhum cookie é utilizado para publicidade comportamental.

Categoria	Finalidade	Duração	Consentimento
Estritamente necessários	Funcionamento do site, gestão de sessão, segurança (protecção contra ataques CSRF)	Sessão	Não aplicável
Analíticos	Medição agregada da utilização do site (Google Analytics ou equivalente)	Até 13 meses	Requer consentimento
Preferências	Memorização de escolhas do utilizador (idioma, definições)	Até 12 meses	Requer consentimento

Pode gerir as suas preferências de cookies a qualquer momento através do painel de definições disponível no rodapé do site, ou directamente nas configurações do seu navegador. Ao rejeitar cookies analíticos e de preferências, o site continua funcional mas sem medição agregada. O que não fazemos: não utilizamos cookies de marketing comportamental, não partilhamos dados de navegação com redes publicitárias, e não combinamos dados de cookies com dados de contacto para fins de perfilamento. Continuar a navegar no site sem aceitar o banner de cookies não constitui consentimento tácito — o consentimento tem de ser manifestado de forma expressa.

11. Medidas de segurança

A Voltii aplica medidas técnicas e organizativas adequadas para garantir um nível de segurança proporcional ao risco dos tratamentos, nos termos do artigo 32.º do RGPD:

Medidas técnicas

• Cifragem de dados em trânsito (TLS 1.2+) e em repouso (AES-256) nos sistemas que tratam dados pessoais
• Autenticação multifactor (2FA) obrigatória em todas as contas administrativas
• Controlo de acessos baseado no princípio da necessidade (least privilege)
• Cópias de segurança regulares, com restauro periodicamente testado
• Monitorização contínua de eventos de segurança e tentativas de acesso indevido
• Infra-estrutura em servidores localizados na União Europeia sempre que operacionalmente viável

Medidas organizativas

• Acordos de Protecção de Dados (DPAs) assinados com todos os subcontratantes nos termos do artigo 28.º do RGPD
• Registo interno das actividades de tratamento (ROPA) actualizado
• Avaliação de Impacto do Legítimo Interesse (LIA) para tratamentos baseados no artigo 6.º, n.º 1, alínea f)
• Procedimentos documentados para resposta a pedidos de titulares (DSR)
• Formação interna em protecção de dados para todos os colaboradores com acesso a dados pessoais

Apesar destas medidas, nenhum sistema é totalmente inviolável. A Voltii compromete-se a comunicar qualquer violação grave nos termos descritos na secção seguinte.

12. Violação de dados pessoais

Em caso de violação de dados pessoais que seja susceptível de implicar um risco para os direitos e liberdades dos titulares, a Voltii:

• Notifica a Comissão Nacional de Protecção de Dados (CNPD) no prazo máximo de 72 horas após ter conhecimento da violação, nos termos do artigo 33.º do RGPD;
• Comunica aos titulares afectados sem demora injustificada, quando a violação for susceptível de implicar um elevado risco para os seus direitos e liberdades, nos termos do artigo 34.º do RGPD;
• Documenta internamente todas as violações, as respectivas medidas correctivas e as lições aprendidas, para efeitos de responsabilidade e melhoria contínua.

A notificação aos titulares inclui a natureza da violação, os dados potencialmente afectados, as consequências prováveis, as medidas tomadas para mitigar o impacto e o contacto para esclarecimentos adicionais.

13. Protecção de menores

Os serviços da Voltii destinam-se exclusivamente a adultos (18 anos ou mais) e a pessoas colectivas, representadas pelos seus órgãos sociais. Não recolhemos intencionalmente dados pessoais de menores de 18 anos. Caso a Voltii tenha conhecimento de que tratou dados pessoais de um menor sem o consentimento adequado, esses dados serão apagados de forma segura sem demora injustificada. Se suspeita que um menor nos forneceu dados pessoais, contacte-nos em asc@voltii.pt.

14. Alterações a esta política

Podemos actualizar esta política ocasionalmente. A versão em vigor é sempre a que está publicada nesta página, com a data de última actualização indicada no topo. Alterações materiais serão comunicadas por email aos clientes activos com pelo menos 30 dias de antecedência. O histórico de versões encontra-se no final deste documento.

15. Como nos contactar

Para qualquer questão relacionada com privacidade ou os seus dados pessoais: Email: asc@voltii.pt Correio: Noite Camuflada Unipessoal Lda., Avenida Marechal Carmona 631, 2750-313 Cascais

16. Histórico de versões

Versão	Data	Alterações principais
2.1	11-05-2026	Removidos Brevo e Apollo da lista de subcontratantes. Envio de emails transaccionais passou a fazer-se através do Google Workspace; descoberta e enriquecimento de leads consolidados em FullEnrich. Sem alteração material ao tratamento de dados pessoais.
2.0	23-04-2026	Reescrita completa alinhada com o lançamento da operação de captação de faturas B2B. Adicionada secção dedicada a decisões automatizadas, medidas de segurança, violação de dados e protecção de menores. Tabela de cookies introduzida.
1.0	Versão anterior	Primeira política de privacidade publicada em voltii.pt.