WattWise AI – Acordo de Tratamento de Dados (RGPD / UK GDPR, art. 28.º)

Versão 5 de novembro de 2026. Faz parte das Condições do serviço WattWise AI (secção 7). Aplica-se desde o início do white-label para instaladores (fase 2) ou de qualquer outro serviço pago em que o Cliente seja o responsável pelo tratamento e nós tratemos dados pessoais segundo as suas instruções.

Responsável pelo tratamento (Cliente): [DENOMINAÇÃO], [SEDE], contacto [NOME, EMAIL].

Subcontratante (nós): Joao Jorge, CX Postal 556, 8550-152 Marmelete, Portugal, teamaijj@mail.grokbot.com.

1. Objeto e duração. Tratamos dados apenas para prestar relatórios WattWise AI aos clientes do Cliente (relatórios white-label de consumo / solar a partir dos valores que o Cliente ou os seus clientes fornecem). O acordo vigora durante o contrato e o prazo de apagamento da cláusula 9.
2. Dados. Valores de consumo e custo de eletricidade, kWh solares gerados/exportados opcionais, rótulos de local ou de cliente que o Cliente escolha incluir, e contactos necessários para entregar o relatório. Os dados pessoais podem incluir nomes, emails, moradas ou identificadores de contador se o Cliente os enviar. Titulares: os clientes do Cliente e, quando nomeados, contactos do local. Sem categorias especiais de dados (art. 9.º), dados de pacientes ou clínicos, ficheiros de RH, salários ou processos disciplinares, dados de cartões ou bancários, nem palavras-passe. O Cliente minimiza e retira esse conteúdo antes de enviar. Prefira totais de kWh e custo; oculte nomes, moradas e CPE/MPAN sempre que possível.
3. Instruções. Tratamos os dados apenas segundo instruções escritas documentadas do Cliente (este acordo e emails), incluindo quanto a transferências. Avisamos o Cliente se uma instrução parecer ilícita ou se a lei exigir outro tratamento (salvo se a lei o proibir).
4. Confidencialidade. Quem autorizarmos a tratar os dados fica sujeito a confidencialidade.
5. Segurança (art. 32.º). Cifragem em trânsito e em repouso quando disponível, autenticação multifator e acesso mínimo necessário, registo de acessos, sem cópias em dispositivos pessoais ou ferramentas de chat para além do necessário para preparar o relatório, e sem uso dos dados para treinar modelos de IA.
6. Subcontratantes ulteriores. O Cliente autoriza os do Anexo A. Avisamos por email com pelo menos 14 dias de antecedência qualquer acréscimo ou alteração; o Cliente pode opor-se e, se não conseguirmos dar resposta à objeção, terminar o contrato sem penalização. Impomos as mesmas obrigações a cada subcontratante e continuamos responsáveis por eles.
7. Direitos dos titulares. Ajudamos o Cliente, na medida do possível, a responder a pedidos (acesso, apagamento, etc.) e reencaminhamos sem demora qualquer pedido que recebamos.
8. Violações de dados. Notificamos o Cliente sem demora injustificada e, em qualquer caso, no prazo de 24 horas após termos conhecimento de uma violação de dados pessoais, com os factos conhecidos, para que cumpra o art. 33.º. Ajudamos também nas obrigações dos art. 32.º a 36.º, se necessário.
9. Apagamento. No prazo de 30 dias após o fim do contrato (ou de 14 dias após o fim de um piloto gratuito) apagamos os carregamentos, ficheiros de trabalho e todas as cópias que detenhamos para esse Cliente, e confirmamos por email. O Cliente pode pedir-nos que apaguemos o ficheiro de um cliente mais cedo, a qualquer momento.
10. Auditoria. A pedido, damos ao Cliente a informação necessária para demonstrar o cumprimento do art. 28.º e permitimos auditorias razoáveis, com aviso prévio razoável.
11. Transferências. Sem transferências para fora da UE/Reino Unido, salvo decisão de adequação, cláusulas contratuais-tipo da UE, IDTA ou Adenda do Reino Unido, ou certificação DPF.
12. Lei. Aplica-se a lei portuguesa; é competente o tribunal da comarca de Lisboa. Os deveres imperativos do UK GDPR continuam a aplicar-se a clientes do Reino Unido. As proteções imperativas dos consumidores não são afetadas quando o titular for um consumidor que trata com o Cliente.

Anexo A – Subcontratantes ulteriores

Nota: a demo pública no navegador calcula no dispositivo do utilizador e não envia valores a estes subcontratantes. O Anexo A cobre o site alojado e qualquer caminho de tratamento pago / white-label.