Política de Privacidade – Energy Butler Portugal

SEMT (Sustainable Energy Management Technology) B.V. – Energy Butler

Versão 2026-09-03. Última atualização em 3 de setembro de 2026. A presente versão substitui a política não datada anteriormente publicada em energy-butler.eu/privacy-policy/. Esta é a tradução portuguesa do texto em inglês; em caso de divergência entre as versões linguísticas, prevalece o texto em inglês.

Aplicam-se o direito neerlandês e o direito da UE.

Sobre nós

A presente política de privacidade aplica-se à SEMT (Sustainable Energy Management Technology) B.V., uma sociedade privada de responsabilidade limitada (besloten vennootschap) registada nos Países Baixos. Desenvolvemos e exploramos o Energy Butler, um serviço de gestão e otimização energética baseado em software, destinado a empresas, e instalamos o equipamento em que funciona e prestamos o respetivo suporte.

Denominação social	SEMT (Sustainable Energy Management Technology) B.V.
Nomes comerciais	SEMT, Energy Butler
Número KVK	97705640
Número de estabelecimento	000062912844
Morada	Nieuwe Gracht 3, 2011 NB Haarlem, Países Baixos
Contacto para questões de privacidade	office@semt.work
Forma jurídica	Besloten Vennootschap (B.V.)

Somos a entidade responsável pelo tratamento dos dados pessoais descritos na presente política. Não designámos um encarregado da proteção de dados, uma vez que a natureza e a dimensão do tratamento que efetuamos não o exigem; todas as questões e pedidos relativos à privacidade são dirigidos a office@semt.work.

1. Introdução

A SEMT B.V. («nós», «nos», «nosso») segue uma abordagem de minimização dos dados: recolhemos apenas os dados pessoais necessários para prestar os nossos serviços, não os conservamos por mais tempo do que os prazos indicados na secção 6 e nunca os vendemos.

A presente política abrange:

o nosso website energy-butler.eu, incluindo o formulário de contacto;
a nossa relação de venda, contratação e suporte com clientes empresariais;
a plataforma Energy Butler: a aplicação para clientes em app.energy-butler.eu, o back office do operador em manager.energy-butler.eu, os ecrãs de parede (modo quiosque) e o dispositivo Energy Butler instalado num local.

A presente política explica que dados tratamos, porquê, com quem os partilhamos, durante quanto tempo os conservamos e de que direitos dispõe, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei neerlandesa de execução (UAVG).

2. Titulares cujos dados tratamos

Contactos empresariais: pessoas que nos contactam, pedem um orçamento ou atuam em representação de um cliente no âmbito de um contrato.
Utilizadores da plataforma: pessoas com uma conta Energy Butler, quer se tenham registado por si próprias, quer tenham sido convidadas pela sua organização, quer tenham sido registadas pela nossa equipa durante o processo de integração.
Ocupantes do local: o Energy Butler mede e controla a instalação energética de um local. Quando um local é uma habitação ou um pequeno estabelecimento, as respetivas leituras de energia podem ser associadas às pessoas que aí vivem ou trabalham. Por esse motivo, tratamos os dados energéticos do local com o mesmo cuidado que os dados de conta.

3. Dados pessoais que recolhemos

Consoante a relação que mantém connosco, estes dados podem incluir:

Dados de contacto e de conta

nome, endereço de correio eletrónico, número de telefone, morada profissional, cargo e nome da empresa;
credenciais da conta (as palavras-passe são armazenadas pelo nosso serviço de identidade apenas sob a forma de hash, nunca em formato legível), preferência de idioma, preferências de notificação e o endereço de correio eletrónico ou o endereço de canal que escolher para os alertas;
sessões iniciadas: quando uma sessão foi aberta e utilizada pela última vez, e o tipo de navegador, para que possa consultar e terminar as suas próprias sessões.

Dados contratuais e de faturação

o nome legal e a morada do comprador a quem a fatura é dirigida, o número de IVA, o plano de subscrição, a duração e as definições de renovação, as faturas e o estado do pagamento;
os pagamentos são processados pelo nosso prestador de serviços de pagamento. Recebemos e armazenamos apenas a referência do pagamento, a referência do mandato e o resultado do pagamento. Nunca recebemos nem armazenamos números de cartões ou dados de contas bancárias.

Dados do local e da instalação

nome, morada e coordenadas geográficas do local, pormenores da instalação, tipos de dispositivos ligados e respetiva configuração;
credenciais de contas junto de fornecedores de dispositivos ou de interfaces locais de dispositivos, que fornece para que o Energy Butler possa ler dados do seu equipamento e controlá-lo. Estas credenciais são armazenadas de forma cifrada e utilizadas exclusivamente para essa finalidade.

Dados energéticos

leituras de contadores, inversores, baterias e outros equipamentos ligados, com intervalos que podem descer até alguns segundos enquanto o local estiver em funcionamento;
os valores agregados, previsões, planos de otimização e comandos de controlo que derivamos dessas leituras;
um registo dos comandos enviados para o seu equipamento e de quem os solicitou.

Dados de funcionamento da plataforma

um registo de auditoria das ações administrativas (por exemplo, uma alteração de função, uma alteração de subscrição ou um apagamento), que documenta quem fez o quê e quando, apenas por identificador, nunca o conteúdo dos campos pessoais;
registos técnicos da plataforma e do dispositivo Energy Butler, que podem conter endereços IP e identificadores de dispositivos.

Dados do website

dados enviados através do formulário de contacto: nome, endereço de correio eletrónico, número de telefone, nome da empresa, quantidade pretendida e a sua mensagem;
a sua escolha quanto ao consentimento de cookies.

Não recolhemos categorias especiais de dados pessoais nem criamos perfis de marketing.

4. Finalidades e fundamentos jurídicos

Finalidade	Fundamento jurídico
Responder a pedidos de informação, preparar orçamentos, celebrar e executar contratos, instalação e assistência pós-venda	Contrato, ou diligências pré-contratuais (art. 6.º, n.º 1, al. b), do RGPD)
Disponibilizar a plataforma: contas, início de sessão, a aplicação para clientes, alertas e mensagens de correio eletrónico de serviço	Contrato (art. 6.º, n.º 1, al. b))
Ler e controlar a sua instalação energética, produzir previsões, planos e valores de poupança	Contrato (art. 6.º, n.º 1, al. b))
Faturação, cobrança de pagamentos e lembretes de pagamento	Contrato (art. 6.º, n.º 1, al. b)) e obrigação jurídica (art. 6.º, n.º 1, al. c))
Contabilidade e registos fiscais	Obrigação jurídica (art. 6.º, n.º 1, al. c)), direito fiscal neerlandês
Segurança: autenticação, controlo de acessos, registo de auditoria, prevenção de abusos e de fraude, resposta a incidentes	Interesse legítimo (art. 6.º, n.º 1, al. f)) em manter a plataforma e a sua instalação seguras
Tratamento dos dados pessoais dos trabalhadores de um cliente empresarial que utilizam a plataforma	Interesse legítimo (art. 6.º, n.º 1, al. f)) na execução do nosso contrato com a respetiva entidade empregadora
Cookies opcionais do website, caso venham a ser introduzidos	Consentimento (art. 6.º, n.º 1, al. a)), que pode retirar a qualquer momento

A otimização automatizada controla equipamentos, não pessoas. Não tomamos, a seu respeito, decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar (art. 22.º do RGPD).

Os nossos serviços não se destinam a crianças. Não tratamos conscientemente dados pessoais de pessoas com menos de 16 anos.

5. Partilha de dados pessoais

Não vendemos dados pessoais nem os partilhamos para fins comerciais. Os dados só são partilhados quando necessário, com as seguintes categorias de destinatários, cada um deles vinculado por um contrato de subcontratação ou pela lei:

Subcontratantes que atuam segundo as nossas instruções

TransIP B.V. (Países Baixos): alojamento da plataforma e envio das nossas mensagens de correio eletrónico de serviço.
Signet B.V. (Países Baixos): alojamento do website.
Mollie B.V. (Países Baixos): processamento de pagamentos. A Mollie recebe o nome e o endereço de correio eletrónico do cliente que efetua o pagamento e o montante do pagamento.
CookieYes Limited (Reino Unido, abrangido pela decisão de adequação da UE): o banner de consentimento de cookies no nosso website e o registo da sua escolha.

Serviços independentes com os quais trocamos dados

Fabricantes de dispositivos a cujas interfaces na nuvem ou locais nos ligamos com as credenciais que fornece (por exemplo, os fornecedores do seu inversor, bateria ou contador). Estes tratam os seus dados ao abrigo das suas próprias condições.
Os serviços de previsão meteorológica recebem as coordenadas do seu local, sem qualquer dado de identificação, para produzir previsões de produção solar.
Um serviço de geocodificação de moradas recebe a morada que introduz durante o processo de integração para determinar as respetivas coordenadas.
As fontes de preços do mercado de energia não recebem quaisquer dados pessoais.

Outros

Consultores profissionais, como contabilistas ou consultores jurídicos, vinculados a obrigações de confidencialidade.
Autoridades, apenas quando exigido por lei.

Todo o alojamento e armazenamento é efetuado nos Países Baixos. Quando os dados são transferidos para fora do Espaço Económico Europeu, baseamo-nos numa decisão de adequação ou em cláusulas contratuais-tipo.

6. Prazos de conservação

Conservamos os dados pessoais apenas durante o tempo necessário para a finalidade em causa, ou durante o tempo exigido por lei. Os prazos indicados abaixo são os prazos máximos que aplicamos.

Dados	Conservação
Dados de conta	Durante a vigência da conta. Quando uma conta é apagada a pedido, os identificadores da pessoa são imediatamente anonimizados; o próprio registo da conta mantém-se como marcador de posição anónimo, porque outros registos lhe fazem referência.
Sessões iniciadas	Até terminar a sessão, ou 30 dias após a última utilização.
Contratos, faturas, referências de pagamento e correspondência de faturação	7 anos após o exercício financeiro em causa (direito fiscal neerlandês). Estes dados mantêm-se após um pedido de apagamento, ao abrigo do art. 17.º, n.º 3, al. b), do RGPD.
Leituras de energia em bruto	1 mês.
Agregados horários de energia	1 ano.
Valores diários de energia e histórico de poupanças	5 anos, ou até à eliminação do local.
Planos de otimização, comandos, diagnósticos de dispositivos e registos de atualizações	30 a 90 dias.
Registo de auditoria	Enquanto explorarmos a plataforma. Contém apenas identificadores e nomes de campos, nunca valores pessoais, pelo que um apagamento não deixa nele nada de pessoal.
Registos técnicos e de segurança	30 dias.
Cópias de segurança da base de dados	14 dias no servidor de produção e 30 dias num local externo. Os dados apagados da plataforma desaparecem de todas as cópias de segurança no prazo de 30 dias.
Dados enviados através do formulário de contacto e correspondência pré-contratual	12 meses após o último contacto, salvo se vier a ser celebrado um contrato.
Registo do consentimento de cookies	13 meses.

Quando um local é arquivado ou eliminado a seu pedido, os respetivos dados energéticos são removidos nesse momento, com exceção dos valores diários necessários para comprovar as faturas já emitidas.

7. Cookies

Website. O nosso website utiliza apenas cookies funcionais estritamente necessários ao seu funcionamento, bem como o cookie próprio do banner de consentimento de cookies, que memoriza a sua escolha. Não instalamos cookies de rastreio nem de marketing. Caso venhamos a introduzir cookies opcionais, estes só serão instalados após o seu consentimento explícito, que pode alterar a qualquer momento através do banner.

Plataforma. A aplicação para clientes e o back office instalam apenas cookies estritamente necessários: a sua sessão iniciada, a sua escolha de idioma, o estado da interface, como um menu recolhido, e um cookie de autorização de curta duração para atualizações em tempo real. A plataforma não utiliza cookies analíticos nem de publicidade.

O website não carrega recursos de terceiros para além do script de consentimento de cookies.

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas, incluindo:

ligações cifradas (TLS) em todas as comunicações, e autenticação mútua por certificado entre um dispositivo Energy Butler e a plataforma;
credenciais de fornecedores de dispositivos cifradas em repouso;
controlo de acessos baseado em funções, segundo o princípio do privilégio mínimo, aplicações separadas para clientes e para operadores, e um registo de auditoria que só admite o acréscimo de entradas;
faturas, registos de pagamento e registos de apagamento que não podem ser alterados depois de gravados;
cópias de segurança noturnas com verificação do restauro, alojadas nos Países Baixos;
deteção de intrusões nos nossos sistemas de produção.

Se uma violação de dados pessoais representar um risco para os seus direitos e liberdades, notificaremos a Autoriteit Persoonsgegevens no prazo de 72 horas após dela termos tomado conhecimento e informaremos as pessoas afetadas, quando tal for exigido.

9. Os seus direitos

Nos termos do RGPD, dispõe dos seguintes direitos:

acesso: obter uma cópia dos dados pessoais que conservamos a seu respeito;
retificação: obter a retificação dos dados inexatos;
apagamento: obter o apagamento dos seus dados, sem prejuízo das exceções legais indicadas na secção 6;
limitação do tratamento: obter a limitação da forma como tratamos os seus dados;
portabilidade: receber os dados que forneceu num formato de leitura automática;
oposição: opor-se ao tratamento baseado nos nossos interesses legítimos;
retirada do consentimento: quando o tratamento se basear no consentimento, retirá-lo a qualquer momento, sem comprometer a licitude do tratamento efetuado antes da retirada.

Como exercer estes direitos

Os utilizadores da plataforma podem, a qualquer momento, descarregar uma cópia dos seus dados pessoais a partir das definições de conta da aplicação para clientes.
Todos os outros pedidos são dirigidos a office@semt.work ou à nossa morada postal indicada na secção 12. Confirmaremos a sua identidade e responderemos no prazo de um mês. Caso um pedido seja complexo, podemos prorrogar esse prazo por mais dois meses e indicaremos a razão.
Se utilizar a plataforma através da sua entidade empregadora, esta pode também conservar dados a seu respeito; os pedidos relativos a esses dados devem ser dirigidos à sua entidade empregadora.

Tem também o direito de apresentar uma reclamação junto da autoridade de controlo neerlandesa, a Autoriteit Persoonsgegevens, em autoriteitpersoonsgegevens.nl.

10. Clientes empresariais e contratos de subcontratação

Relativamente aos dados de conta, de contrato e de funcionamento da plataforma, a SEMT é a responsável pelo tratamento. Quando um cliente empresarial exigir que a SEMT trate dados pessoais por conta desse cliente e segundo as suas instruções, está disponível um contrato de subcontratação nos termos do art. 28.º do RGPD, mediante pedido dirigido a office@semt.work.

11. Atualizações da presente política

Podemos atualizar a presente política. Cada versão contém um número de versão e a data da sua última atualização, e a versão em vigor está sempre disponível em energy-butler.eu/privacy-policy/. Quando uma alteração afetar substancialmente os utilizadores da plataforma, anunciamo-la na aplicação ou por correio eletrónico com, pelo menos, 30 dias de antecedência relativamente à sua entrada em vigor. Quando cria uma conta ou ativa uma subscrição, registamos a versão que lhe foi apresentada.

12. Contacto

Para questões, pedidos ou reclamações sobre a presente política ou sobre o tratamento de dados que efetuamos:

SEMT (Sustainable Energy Management Technology) B.V.
Nieuwe Gracht 3, 2011 NB Haarlem, Países Baixos
office@semt.work