O que as empresas guardam

As linhas abaixo vêm das políticas de privacidade oficiais das empresas, lidas nas datas indicadas. Entre elas estão o TikTok, que regista o ritmo com que escreve no teclado, e o WhatsApp, que carrega a sua lista de contactos completa. Escolha uma empresa e escreva-lhe o pedido.

Operadoras

  1. DIGI

    A DIGI regista as suas visualizações de TV e os sites e apps que utiliza. A operadora guarda ainda a localização do seu equipamento, obtida através da rede móvel ou por GPS, e as gravações das chamadas para o apoio ao cliente.

    Política de privacidade, lida a 21/08/2026.

    Escrever à DIGI Ver a ficha

  2. MEO / Altice Portugal

    Na página oficial de proteção de dados, a MEO escreve que trata os números de origem e destino das suas comunicações, com data, hora e duração, e ainda um perfil de interesses e a localização do equipamento.

    Política de privacidade, lida a 21/08/2026.

    Escrever à MEO Ver a ficha

  3. NOS

    Segundo a política oficial, a NOS trata os números e a duração das chamadas, os filmes que viu e as salas de cinema que frequentou. Entre os dados há ainda um perfil de interesses, que pode incluir o seu clube de futebol.

    Política de privacidade, lida a 21/08/2026.

    Escrever à NOS Ver a ficha

  4. Vodafone Portugal

    Diz a declaração oficial que a Vodafone trata os números para onde liga, a hora e a duração das chamadas, o volume de dados que usa e a sua localização, obtida pelas antenas da rede a que o telemóvel se liga.

    Portal de Privacidade, lido a 21/08/2026.

    Escrever à Vodafone Portugal Ver a ficha

Supermercados e lojas

  1. AliExpress

    As suas mensagens trocadas com vendedores e o que revela em fóruns de discussão entram nos dados pessoais que o AliExpress recolhe. A empresa pode ainda deduzir, a partir dos seus hábitos de compra, preferências individuais como o estilo e as cores que prefere.

    Privacy Policy, lida a 21/08/2026.

    Escrever ao AliExpress Ver a ficha

  2. Amazon

    Sempre que fala com a Alexa, a Amazon conserva a gravação de voz, diz o seu aviso oficial, tal como a sua foto de perfil e as imagens e vídeos ligados aos serviços. O histórico de navegação no site também se mantém.

    Aviso de Privacidade da Amazon.es, lido a 21/08/2026.

    Escrever à Amazon Ver a ficha

  3. Auchan Portugal

    A sua impressão digital figura entre os dados biométricos que a Auchan pode recolher, e as instalações com videovigilância captam a sua imagem.

    Política de Privacidade, lida a 21/08/2026.

    Escrever à Auchan Portugal Ver a ficha

  4. Continente / Cartão Continente (Sonae MC)

    O Continente guarda o artigo, a loja e a hora de cada compra e analisa as suas preferências de consumo para personalizar ofertas, escreve a política oficial. Havendo um problema médico numa loja, a política prevê o tratamento de dados de saúde.

    Política de Privacidade, lida a 21/08/2026.

    Escrever ao Continente Ver a ficha

  5. Darty Portugal

    A Darty Portugal, a marca que sucedeu à MediaMarkt no país (o domínio mediamarkt.pt redireciona agora para darty.pt), guarda os dados pessoais apenas enquanto forem necessários para a finalidade que motivou a recolha, sem fixar um prazo concreto na própria política de privacidade.

    Política de Privacidade, lida a 22/08/2026.

    Escrever à Darty Portugal Ver a ficha

  6. Decathlon Portugal

    A Decathlon transmite, de forma codificada, os seus dados de identificação como o e-mail e o número de telefone a plataformas publicitárias terceiras para lhe apresentar anúncios personalizados e identificar perfis semelhantes ao seu, segundo a política.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Decathlon Portugal Ver a ficha

  7. Douglas Portugal

    Na App, o prazo de um ano após o fim do contrato aplica-se aos dados de contacto usados para lhe mostrar produtos parecidos com os que já comprou. Os restantes dados, no site e na App, conservam-se enquanto durar a finalidade que motivou a recolha, prazo que pode alongar por obrigação legal.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Douglas Portugal Ver a ficha

  8. Fitness Hut Portugal

    Os seus dados pessoais mantêm-se apenas durante o período necessário para os fins do tratamento, sem uma duração fixa indicada na política, e pode pedir o apagamento pelo e-mail dados.pessoais@vivagymgroup.com.

    Política de Privacidade, lida a 21/08/2026.

    Escrever à Fitness Hut Portugal Ver a ficha

  9. Fnac

    Para lhe prestar os serviços contratados, a FNAC pode ceder os seus dados a entidades seguradoras e a entidades de gestão de pagamentos.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Fnac Ver a ficha

  10. Glovo

    A Glovo trata os seus dados de localização e o número de pedidos que fez e, com base no que recolhe, coloca-o em segmentos para personalizar a aplicação. É o que diz a política oficial.

    Política de Privacidade da Glovo, lida a 21/08/2026.

    Escrever à Glovo Ver a ficha

  11. Holmes Place Portugal

    A política não afirma que os dados são eliminados depois. Diz apenas que se mantêm enquanto durar a finalidade do tratamento, até revogar o consentimento salvo outro fundamento legal, ou pelo prazo legal quando exista obrigação legal.

    Política de Privacidade, lida a 21/08/2026.

    Escrever à Holmes Place Portugal Ver a ficha

  12. IKEA Portugal

    Se der o seu consentimento, a IKEA analisa os seus hábitos e o seu perfil de venda enquanto consumidor para lhe criar um perfil e oferecer as coisas que sabe que mais vai gostar.

    Política de privacidade, lida a 21/08/2026.

    Escrever à IKEA Portugal Ver a ficha

  13. Intermarché

    A política do Intermarché prevê transmitir os dados pessoais dos clientes a parceiros comerciais para publicidade dirigida, e criar e alimentar perfis de cliente para análise, marketing dirigido e prospeção comercial.

    Política de Dados Pessoais e Cookies, lida a 26/08/2026.

    Escrever ao Intermarché Ver a ficha

  14. Lidl

    Com o seu consentimento, a Lidl regista o seu comportamento no site e na app, incluindo os cupões que usou e a frequência das suas compras na loja com o Lidl Plus, e pode juntar a idade e o sexo ao seu perfil de utilizador.

    Política de privacidade, lida a 21/08/2026.

    Escrever ao Lidl Ver a ficha

  15. OLX

    Para verificar a identidade, diz a política oficial, o OLX pode tratar o número do documento de identificação, o número fiscal e a data de nascimento. Morada, telefone e localização aproximada são também conservados.

    Política de privacidade, lida a 21/08/2026.

    Escrever ao OLX Ver a ficha

  16. Pingo Doce

    Se autorizar, o Pingo Doce partilha o identificador único do seu telemóvel com a Google e o Facebook, que o podem usar para criar perfis de consumo e mostrar anúncios ajustados aos seus interesses.

    Política de privacidade, lida a 21/08/2026.

    Escrever ao Pingo Doce Ver a ficha

  17. Primor

    Os dados pessoais são conservados apenas pelo tempo estritamente necessário para responder ao pedido do utilizador e, no caso de registo de conta, até ser pedida a eliminação, podendo permanecer bloqueados durante o prazo de prescrição legal antes de serem apagados.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Primor Ver a ficha

  18. Temu

    Quando uma encomenda exige desalfandegamento em determinados países da UE, a Temu pode recolher e partilhar o seu número de passaporte ou o seu número de identificação fiscal.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Temu Ver a ficha

  19. Well's

    Os dados de faturação da Wells são conservados durante dez anos e os restantes dados pessoais só são tratados enquanto a conta do cliente se mantiver ativa, ou durante um máximo de dois anos nas compras feitas sem registo, segundo a política de privacidade da empresa.

    Politica de Privacidade, lida a 21/08/2026.

    Escrever à Well's Ver a ficha

  20. Worten

    A Worten constrói um perfil com os seus gostos, interesses e preferências, juntamente com o histórico do que pesquisou e comprou, segundo a sua política oficial.

    Política de Privacidade, lida a 21/08/2026.

    Escrever à Worten Ver a ficha

  21. Zalando

    Ainda que feche a conta, a Zalando mantém os dados de encomendas e pagamentos durante até dez anos, por imposição das regras fiscais e comerciais alemãs, antes de os poder eliminar em definitivo.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Zalando Ver a ficha

  22. Zara

    Se utilizar a funcionalidade Try On, as imagens que enviar servem para criar um avatar seu, que se mantém na sua conta durante um período máximo de um ano.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Zara Ver a ficha

Plataformas e redes sociais

  1. Discord

    Os rascunhos de mensagens que nunca enviou entram no conteúdo que o Discord recolhe sobre si. Depois de apagar a conta, algum conteúdo pode continuar guardado nos termos da política de retenção.

    Privacy Policy, lida a 21/08/2026.

    Escrever ao Discord Ver a ficha

  2. Facebook (Meta)

    A política da Meta, a mesma do Instagram, diz que recolhe o conteúdo que cria e o que passa pela câmara ou pelo rolo de fotografias, o que vê e como interage, e a localização GPS partilhada pelas definições do aparelho.

    Política de Privacidade da Meta, lida a 21/08/2026.

    Escrever ao Facebook (Meta) Ver a ficha

  3. Google

    A Google trata as suas pesquisas, os vídeos vistos, as informações de voz e áudio, a atividade de compra, as pessoas com quem comunica e a localização, segundo a política oficial. Esta entrada tem a ligação para o formulário da Google que tira o seu nome dos resultados de pesquisa.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Google Ver a ficha

  4. Indeed

    A Indeed Ireland Operations Limited guarda os seus dados pessoais até deixarem de ser necessários para a finalidade da recolha, salvo exigência legal, com prazos que variam por tipo de dado, como dez anos para as mensagens trocadas na plataforma.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Indeed Ver a ficha

  5. Instagram (Meta)

    Segundo a política oficial da Meta, é recolhido o conteúdo que cria e o que passa pela câmara ou pelo rolo de fotografias, além do que vê, de como interage e da localização GPS partilhada pelas definições do aparelho.

    Política de Privacidade da Meta, lida a 21/08/2026.

    Escrever ao Instagram (Meta) Ver a ficha

  6. LinkedIn

    Com sistemas automáticos e inteligência artificial, o LinkedIn constrói inferências sobre si, segundo a política oficial, que avisa ainda que outras pessoas podem publicar ou escrever sobre si na plataforma.

    Privacy Policy, lida a 21/08/2026.

    Escrever ao LinkedIn Ver a ficha

  7. Microsoft

    O Windows recolhe dados sobre si, sobre o aparelho e sobre a forma como o usa, incluindo reconhecimento de voz e serviços de localização, diz a declaração oficial da Microsoft. E se o aparelho for gerido por uma organização, como o empregador ou a escola, essa organização pode aceder aos seus dados.

    Declaração de Privacidade da Microsoft, lida a 21/08/2026.

    Escrever à Microsoft Ver a ficha

  8. Netflix

    Lê-se na declaração oficial que a Netflix guarda o histórico do que viu, as pesquisas e as entradas de voz, incluindo gravações, e que faz inferências sobre si e sobre o seu agregado familiar a partir do que recolhe.

    Declaração de Privacidade, lida a 21/08/2026.

    Escrever à Netflix Ver a ficha

  9. Reddit

    O endereço IP usado para criar a sua conta é o único que o Reddit não apaga ao fim de 100 dias. Mesmo depois de eliminar a conta, as publicações e os comentários antigos continuam visíveis se não os apagar um a um.

    Política de privacidade, lida a 21/08/2026.

    Escrever ao Reddit Ver a ficha

  10. Spotify

    O Spotify pode tratar dados dos sensores do telemóvel sobre a forma como se move ou segura o aparelho, quando uma funcionalidade os exige, diz a política oficial. Com funções de voz ativas, são tratadas gravações de áudio da sua voz.

    Política de Privacidade do Spotify, lida a 21/08/2026.

    Escrever ao Spotify Ver a ficha

  11. Steam

    A Valve mantém dados de transações até dez anos. Ao eliminar a conta, os jogos que afetaram pontuações de outros jogadores não são apagados, apenas a sua ligação a eles fica permanentemente anónima.

    Política de Privacidade, lida a 21/08/2026.

    Escrever ao Steam Ver a ficha

  12. Telegram

    Se o Telegram receber uma ordem judicial válida que o confirme como suspeito num caso de atividade criminosa que viole os Termos de Serviço, pode divulgar o seu endereço IP e o seu número de telefone às autoridades.

    Privacy Policy, lida a 21/08/2026.

    Escrever ao Telegram Ver a ficha

  13. TikTok

    Até o ritmo e os padrões com que escreve no teclado são recolhidos, segundo a política oficial do TikTok, tal como o conteúdo da área de transferência, se copiar e colar, e o das mensagens que envia e recebe na plataforma.

    Privacy Policy, lida a 21/08/2026.

    Escrever ao TikTok Ver a ficha

  14. WhatsApp (Meta)

    A lista de contactos do seu telemóvel é carregada com regularidade, incluindo quem ainda não usa o serviço, segundo a política oficial, que abrange também a localização precisa e sinais do aparelho como o nível da bateria. As mensagens em si são cifradas ponta a ponta.

    Política de Privacidade do WhatsApp, lida a 21/08/2026.

    Escrever ao WhatsApp (Meta) Ver a ficha

  15. X (Twitter)

    O X pode guardar indefinidamente o e-mail e o número de telefone de contas suspensas para travar reincidentes e recolhe o conteúdo e os destinatários das suas Mensagens Diretas.

    Política de Privacidade do X, lida a 21/08/2026.

    Escrever ao X (Twitter) Ver a ficha

Transportes e viagens

  1. Airbnb

    Os seus dados de reconhecimento facial, extraídos das fotografias e do documento de identificação que envia para verificação, são recolhidos pela Airbnb quando esta funcionalidade está disponível, com o seu consentimento quando exigido por lei.

    Política de privacidade, lida a 21/08/2026.

    Escrever ao Airbnb Ver a ficha

  2. Bolt

    Quando abre a aplicação, a Bolt recolhe a geolocalização precisa do telemóvel, por GPS e endereço IP, segundo a declaração oficial. A empresa guarda também o histórico de transações e os documentos de identificação oficiais.

    Declaração Global de Confidencialidade para Passageiros, lida a 21/08/2026.

    Escrever à Bolt Ver a ficha

  3. Booking.com

    A Booking.com trata a morada, os dados de pagamento e a localização atual, e regista se viaja em trabalho, prevê a sua declaração oficial. Guarda ainda os nomes e as datas de nascimento de quem viaja consigo e, para voos, o passaporte.

    Declaração de privacidade, lida a 21/08/2026.

    Escrever à Booking.com Ver a ficha

  4. eDreams

    Os dados de quem reserva viagens são, regra geral, conservados durante um máximo de dez anos a contar da última viagem ou interação com a plataforma, conforme a política de privacidade da eDreams.

    Política de privacidade, lida a 21/08/2026.

    Escrever à eDreams Ver a ficha

  5. FreeNow

    A sua fotografia de rosto é comparada de forma automatizada com o documento de identificação através do prestador externo Onfido, um tratamento que a FREE NOW classifica como dados biométricos sujeitos a consentimento, segundo a política de privacidade da Intelligent Apps GmbH.

    A FreeNow encerrou a operação em Portugal a 3 de abril de 2023. Quem a usou antes disso continua a poder pedir os seus dados, porque a empresa continua a tê-los.

    Política de privacidade, lida a 21/08/2026.

    Escrever à FreeNow Ver a ficha

  6. Grupo Pestana

    Ao reservar uma estadia, o Grupo Pestana transmite à seguradora RNA o seu nome completo, a nacionalidade, a data de nascimento, o número do passaporte ou do cartão de cidadão, o país de origem e as datas de entrada e de saída, segundo a política oficial.

    Política de privacidade, lida a 23/08/2026.

    Escrever ao Grupo Pestana Ver a ficha

  7. Ryanair

    A Ryanair conserva a maioria dos dados da sua reserva durante sete anos após a data do voo. Com o seu consentimento, submete também uma fotografia do seu rosto e do documento de identificação a processamento automático, e a política garante sempre uma alternativa não biométrica.

    Privacy policy, lida a 21/08/2026.

    Escrever à Ryanair Ver a ficha

  8. TAP Air Portugal

    A TAP guarda o número do passaporte, o cartão de crédito e o histórico de passageiro frequente, de acordo com a sua política oficial. Para um voo, pode ainda ser-lhe pedida a morada na origem ou no destino e um contacto de emergência.

    Política de Privacidade e Cookies, lida a 21/08/2026.

    Escrever à TAP Air Portugal Ver a ficha

  9. Uber

    Durante a viagem, o aviso oficial da Uber diz que a localização é acompanhada e que o percurso se associa à sua conta. A Uber determina ainda a sua localização aproximada e, se der permissão no telemóvel, a exata.

    Aviso de privacidade da Uber, lido a 21/08/2026.

    Escrever à Uber Ver a ficha

  10. Via Verde

    Enquanto o serviço durar, a Via Verde trata os dados do veículo e a sua localização geográfica, segundo a política oficial. Diz o mesmo documento que as chamadas são gravadas e que a utilização da app é analisada para personalizar ofertas.

    Politica de Privacidade Clientes Via Verde, lida a 21/08/2026.

    Escrever à Via Verde Ver a ficha

Bancos e pagamentos

  1. Ageas Seguros

    Ao prestar os serviços, a Ageas Seguros pode recolher dados de saúde dos titulares, tratados como categoria especial ao abrigo do RGPD. Os dados ligados ao contrato de seguro, saúde incluída, mantêm-se durante a sua vigência, com prazo maior em caso de defesa judicial ou de obrigações legais e regulamentares.

    Política de Privacidade, lida a 21/08/2026.

    Escrever à Ageas Seguros Ver a ficha

  2. Banco CTT

    A política oficial lista, entre os dados que o Banco CTT recolhe, gravações de chamadas, gravações de vídeo e fotografias, e ainda a descrição de comportamentos suspeitos ou fraudulentos.

    Política de privacidade, lida a 23/08/2026.

    Escrever ao Banco CTT Ver a ficha

  3. Banco BPI

    O Banco BPI conserva as imagens captadas pelas câmaras de videovigilância instaladas nas suas instalações durante um prazo de 30 dias.

    Política de privacidade, lida a 21/08/2026.

    Escrever ao Banco BPI Ver a ficha

  4. Caixa Geral de Depósitos

    Com o seu consentimento, a CGD pode definir o seu perfil através de técnicas estatísticas para lhe ajustar ofertas de produtos e serviços. Os dados podem manter-se até dez anos depois de a relação terminar.

    Política de Privacidade e Proteção de Dados Pessoais, lida a 21/08/2026.

    Escrever à Caixa Geral de Depósitos Ver a ficha

  5. Cofidis

    Com o seu consentimento e para confirmar as informações que prestou, a Cofidis consulta bases de dados externas da Autoridade Tributária e da Segurança Social, prevenindo fraude e branqueamento de capitais, segundo a política de privacidade da Cofidis Portugal (cofidis.pt).

    Política de privacidade, lida a 21/08/2026.

    Escrever à Cofidis Ver a ficha

  6. Crédito Agrícola

    O Crédito Agrícola admite usar os dados dos seus contratos e as transações que efetua para definir perfis, nomeadamente para análise de risco de crédito, avaliação de solvabilidade e apresentação dos produtos e serviços considerados mais adequados.

    Política de Privacidade e Proteção de Dados, lida a 26/08/2026.

    Escrever ao Crédito Agrícola Ver a ficha

  7. Fidelidade

    A Fidelidade trata dados de saúde dos titulares em seguros de saúde e de acidentes pessoais, mediante consentimento, para avaliar o risco proposto e gerir sinistros, podendo recusar a cobertura se esses dados não forem fornecidos.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Fidelidade Ver a ficha

  8. MB WAY (SIBS)

    A geolocalização e o valor e volume das operações que faz constam da política oficial da app. Regista-se também o tipo de operações na rede Multibanco e a marca e modelo do seu telemóvel.

    Política de privacidade, lida a 21/08/2026.

    Escrever ao MB WAY (SIBS) Ver a ficha

  9. Millennium bcp

    Sempre que transmite ordens de bolsa por telefone, o Millennium bcp grava a chamada como prova e pode conservar essa gravação até dez anos além da duração do contrato consigo.

    Política de privacidade, lida a 21/08/2026.

    Escrever ao Millennium bcp Ver a ficha

  10. Novo Banco

    Enquanto for necessário para cumprir as finalidades do tratamento ou obrigações legais e regulamentares, o Novo Banco conserva e trata os dados pessoais dos seus clientes, aplicando critérios de retenção próprios a cada situação.

    Política de privacidade, lida a 21/08/2026.

    Escrever ao Novo Banco Ver a ficha

  11. PayPal

    O PayPal regista o documento de identificação oficial, o número da conta bancária, os dados do cartão, incluindo o CVV, e o IBAN, diz a sua declaração oficial, a que se somam o valor que envia ou pede e o rendimento.

    Privacy Statement, lida a 21/08/2026.

    Escrever ao PayPal Ver a ficha

  12. Revolut

    Ao usar a app ou o site, a Revolut recolhe dados biométricos comportamentais como a forma como navega ou escreve. Depois de a relação terminar, pode guardar os seus dados pessoais durante dez anos no máximo.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Revolut Ver a ficha

  13. Santander Portugal

    O Santander guarda a sua voz e a sua imagem como dados biométricos para o identificar. Regista também a informação geográfica das agências bancárias e das máquinas de multibanco que utiliza.

    Política de Privacidade, lida a 21/08/2026.

    Escrever ao Santander Portugal Ver a ficha

Energia e serviços

  1. CTT - Correios de Portugal

    Conforme o serviço, a política oficial do grupo CTT prevê o tratamento de imagens dos documentos de identificação, da morada, da composição do agregado familiar e até do grau de incapacidade.

    Política de Privacidade, lida a 21/08/2026.

    Escrever aos CTT Ver a ficha

  2. EDP Comercial

    A política oficial diz que a EDP recebe as leituras do contador da sua casa e analisa os seus dados de consumo. Se aderir ao aconselhamento energético, a mesma política prevê a criação de um perfil energético seu.

    Política de privacidade, lida a 21/08/2026.

    Escrever à EDP Comercial Ver a ficha

  3. Endesa

    Com o seu consentimento, a Endesa elabora perfis das suas preferências e hábitos de consumo usando a curva de carga horária e diária do seu contador e estatísticas sobre a zona onde reside, para lhe dirigir ofertas comerciais.

    Política de Privacidade e Cookies, lida a 26/08/2026.

    Escrever à Endesa Ver a ficha

  4. Galp

    Cartão de fidelização, meios de pagamento e transações figuram todos na política oficial da Galp. As imagens de videovigilância conservam-se até trinta dias, acrescenta, e a geolocalização é tratada com o seu consentimento.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Galp Ver a ficha

  5. Goldenergy

    A Goldenergy elabora perfis das suas preferências e hábitos de consumo a partir da curva de carga horária e diária do seu consumo de energia e de estatísticas sobre a zona onde reside, com base no seu consentimento ou no interesse legítimo da própria empresa.

    Política de Privacidade, lida a 26/08/2026.

    Escrever à Goldenergy Ver a ficha

  6. Idealista Portugal

    O prazo de conservação varia consoante a finalidade, mas em todos os casos os dados só são apagados quando o titular pede a eliminação, ficando depois bloqueados pelo prazo de prescrição legal de cada finalidade.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Idealista Portugal Ver a ficha

  7. Imovirtual

    Enquanto a conta estiver ativa, a Imovirtual guarda os seus dados, e os dados transacionais chegam a ficar retidos até dez anos após o fim do exercício fiscal para cumprir obrigações fiscais e contabilísticas.

    Política de privacidade, lida a 21/08/2026.

    Escrever à Imovirtual Ver a ficha