A sua ferramenta de conceção CCTV mudou de mãos. Quem guarda agora as plantas do local do seu cliente?
Em agosto de 2026, o serviço baseado em browser CCTV Design Tool foi adquirido por completo, incluindo a base de clientes. Um plano de câmaras não é um documento SaaS vulgar: indica para onde aponta cada câmara e, por implicação, onde o seu cliente está cego. Quando a empresa que detém esse ficheiro muda, a obrigação documental recai sobre si e não sobre o fornecedor. Eis exatamente o que verificar e as cinco perguntas a enviar antes da próxima renovação.
O que este artigo não é
Comprar um negócio SaaS juntamente com a sua base de clientes é uma transação normal, e nada no registo público sugere que alguma das partes tenha feito algo indevido. Isto não é uma acusação contra o comprador, o vendedor ou o produto, e a nacionalidade de qualquer pessoa envolvida não é um critério aqui. O que se segue diz respeito aos deveres que uma aquisição cria para si, o integrador, porque ao abrigo do RGPD é o responsável pelo tratamento dos dados do seu cliente e esses deveres não se transferem com as ações. Somos concorrentes do produto em discussão, razão pela qual cada afirmação factual abaixo está ligada à sua fonte.
Índice
- 1. O que aconteceu, com fontes
- 2. Porque é que um plano de câmaras não é um ficheiro vulgar
- 3. O que muda juridicamente quando um fornecedor de SaaS é vendido
- 4. A questão da transferência, formulada com precisão
- 5. Cinco perguntas a enviar antes de renovar
- 6. Como respondemos às mesmas cinco perguntas
- 7. Fontes
- Perguntas frequentes
1. O que aconteceu, com fontes
A 20 de agosto de 2026, a empresa de software ucraniana TechMagic anunciou que tinha adquirido o produto SaaS baseado em browser CCTV Design Tool. É o primeiro negócio do novo braço de venture builder da empresa e a primeira vez que compra um negócio de produto em vez de uma empresa de serviços.
Os factos noticiados
- A TechMagic adquiriu 100 por cento do produto e todos os direitos sobre o mesmo.
- O preço não foi divulgado pelas partes. O meio tecnológico ucraniano DOU estimou-o entre 500,000 e 700,000 dólares americanos.
- Há notícia de licenças pagas em uso em mais de 2,000 empresas em todo o mundo.
- A TechMagic tem sede em Lviv, na Ucrânia, e afirma que vai afetar ao produto os seus próprios engenheiros, especialistas em IA, designers e profissionais de marketing e procurar parcerias com fabricantes de equipamento.
Nada disto é invulgar e nada disto é uma crítica. Pequenos produtos SaaS mudam de mãos constantemente. O que torna este negócio digno de uma página da sua atenção não é a transação, é a carga: as contas de mais de dois mil integradores e, dentro delas, as plantas de vigilância dos edifícios dos seus clientes.
2. Porque é que um plano de câmaras não é um ficheiro vulgar
Pense no que um projeto concluído realmente contém. A planta do edifício. A posição e a altura de montagem de cada câmara. A direção para onde cada uma aponta e a que distância consegue resolver um rosto ou uma matrícula. Os percursos de cabos e a localização do gravador. E, como inverso exato de tudo isso, os locais que ninguém vigia.
Para uma casa, isso é desconfortável. Para uma agência bancária, uma escola, um centro de distribuição farmacêutica, uma subestação ou um centro de dados, é o documento mais útil que um atacante poderia ter. O seu cliente entregou-lho ao abrigo de um contrato. Você colocou-o numa conta SaaS. Ao abrigo do RGPD, é o responsável pelo tratamento dos dados pessoais nele contidos e o fornecedor é o seu subcontratante, o que significa que as perguntas deste artigo são dirigidas a si, e o seu cliente tem direito a dirigi-las também a si.
É também por isso que os documentos de concurso que preenche perguntam onde corre o software de projeto. Não é decoração burocrática. Alguém do lado do cliente percebeu que o plano dos seus pontos cegos não deve ser uma reflexão tardia.
3. O que muda juridicamente quando um fornecedor de SaaS é vendido
Uma aquisição não é uma violação e, por si só, não invalida nada. O que faz é tornar três documentos obsoletos ao mesmo tempo, e todos os três são seus para manter atualizados.
- O seu registo do artigo 30.º. Nomeia os subcontratantes que utiliza. Se a entidade por trás da ferramenta mudou, o registo nomeia agora uma empresa que já não é a que trata os dados.
- O seu contrato de subcontratação do artigo 28.º. O artigo 28.º, n.º 2 dá-lhe o direito de ser informado sobre alterações previstas de subcontratantes ulteriores e de se opor a elas. Novos proprietários trazem novos engenheiros, novos serviços de apoio e novas ferramentas. Peça a lista atual.
- A sua informação de privacidade ao abrigo dos artigos 13.º e 14.º. Diz às pessoas quem trata os seus dados e para onde vão. Se alguma das respostas mudou, o aviso que entrega ao seu cliente está desatualizado.
Na prática, a maioria dos integradores nunca chega a saber que um fornecedor mudou de proprietário, porque ninguém é obrigado a enviar-lhe uma carta sobre isso. A fatura de renovação chega, parece igual à do ano passado, e a documentação deixa silenciosamente de descrever a realidade. Esse é o risco real aqui e aplica-se a todas as ferramentas que usa, não apenas a esta.
4. A questão da transferência, formulada com precisão
É aqui que as pessoas recorrem ao argumento errado, por isso sejamos exatos. A origem dos proprietários de uma empresa não é um critério jurídico e não interessa a ninguém. O estabelecimento é um critério jurídico, e é aquele em que assenta o Capítulo V do RGPD.
Os artigos 44.º a 49.º aplicam-se sempre que dados pessoais são transferidos para um país fora do Espaço Económico Europeu, ou são meramente acessíveis a partir dele. O acesso remoto por um engenheiro de apoio conta como transferência; os dados não precisam de mudar de servidor. Se o país de destino tem uma decisão de adequação da Comissão Europeia, a análise termina aí. Se não tem, precisa de uma garantia do artigo 46.º, na prática as cláusulas contratuais-tipo, mais uma avaliação de impacto da transferência que examine a lei local e os poderes de acesso do governo.
A Ucrânia não consta da lista de adequação da Comissão. Os Estados Unidos, em termos gerais, a Índia e a maior parte dos outros locais a partir dos quais os seus fornecedores SaaS operam também não, pelo que isto não é um encargo especial dirigido a ninguém: é o trabalho de conformidade normal que decorre de qualquer tratamento fora do EEE. Os únicos fornecedores a quem não se aplica de todo são os estabelecidos e alojados dentro do EEE, onde, à partida, não há transferência a avaliar.
Uma coisa que deliberadamente não afirmamos
Não sabemos onde o CCTV Design Tool aloja hoje os seus dados e não afirmámos em lado nenhum deste artigo que tenham sido movidos. O alojamento mantém-se frequentemente exatamente onde estava após uma aquisição. O ponto é que é você quem tem de conseguir responder à pergunta, e a resposta que registou antes de agosto de 2026 foi escrita sobre uma empresa diferente.
5. Cinco perguntas a enviar antes de renovar
Copie-as para um e-mail dirigido ao endereço de apoio do seu fornecedor. Envie-as a todas as ferramentas de projeto que paga, incluindo a nossa. Um fornecedor que fez o trabalho responde em um dia com documentos anexos.
Quem é hoje o responsável pelo tratamento na conta?
Identifique a entidade jurídica, o número de registo e o país de estabelecimento. O nome com que assinou pode já não ser o nome que detém os dados. Os artigos 13.º e 14.º exigem que os titulares dos dados sejam informados de quem é o responsável pelo tratamento, e não pode transmitir isso ao seu cliente se não o souber.
Onde estão armazenados os dados e quem lhes pode aceder?
O local de armazenamento e o local de acesso são duas perguntas diferentes, e geralmente só a segunda fica fora da resposta. Dados alojados em Frankfurt mas administrados por uma equipa de engenharia fora do EEE são, ainda assim, uma transferência do Capítulo V, porque o acesso remoto conta.
A lista de subcontratantes mudou e foi informado?
O artigo 28.º, n.º 2 dá-lhe o direito de ser informado sobre alterações previstas de subcontratantes e de se opor. Um novo proprietário traz normalmente os seus próprios engenheiros, o seu próprio apoio ao cliente e as suas próprias ferramentas. Peça a lista atual e a data da última atualização, e compare-a com a versão anexada ao seu contrato.
Qual é a salvaguarda de transferência, por escrito?
Se algum tratamento ocorrer fora do EEE, pergunte qual instrumento do artigo 46.º o cobre, qual módulo das cláusulas contratuais-tipo, e se existe uma avaliação de impacto da transferência que possa consultar. Um fornecedor que fez o trabalho enviar-lhe-á um documento. Um fornecedor que não fez enviar-lhe-á garantias verbais.
Como retira os seus projetos?
Peça o formato de exportação e teste-o num projeto real antes de precisar dele. Se a única forma de o seu trabalho sair da ferramenta é um PDF, não tem portabilidade, tem uma imagem do seu trabalho. Uma ferramenta que exporta DXF dá ao seu desenho uma vida fora do fornecedor que o detém este ano.
Guarde as respostas. Se um concurso alguma vez perguntar como se certificou da sua cadeia de ferramentas de projeto, essa troca de e-mails é a resposta, e demorou-lhe quinze minutos a criar.
6. Como respondemos às mesmas cinco perguntas
Seria de mau tom entregar-lhe um questionário e depois fugir-lhe. O CCTVplanner é operado pela DEFENSAR, uma empresa em nome individual registada na Polónia, NIF PL5562789202. A aplicação e a base de dados correm em infraestrutura da UE, com o Supabase em EU-West. Não há nenhum segmento fora do EEE a divulgar, o que significa que o Capítulo V não tem a que se aplicar e não há avaliação de impacto da transferência para recolher junto de nós.
Quanto à quinta pergunta, portabilidade, a nossa resposta é o botão de exportação. Cada projeto sai como um DXF completo de nível CAD com posições de câmaras em camadas, cones de FOV, zonas DORI, percursos de cabos e legenda ISO 7200, juntamente com o PDF de várias páginas com a lista de materiais e uma folha de trabalho de AIPD gerada automaticamente. Se alguma vez deixarmos de ser a ferramenta certa para si, os seus desenhos saem pela porta num formato que o seu eletricista consegue abrir.
E quanto à primeira pergunta, não há nenhum enigma de propriedade para resolver. O CCTVplanner tem um proprietário, o fundador que o constrói, registado na Polónia com morada, número de IVA e um nome na assinatura deste artigo. Ninguém o vai adquirir por debaixo de si entre uma renovação e a seguinte.
A comparação completa das duas ferramentas, funcionalidade a funcionalidade e preço a preço, está na nossa página de alternativa ao CCTV Design Tool.
7. Fontes
- AIN, 20 de agosto de 2026: a TechMagic adquiriu o serviço SaaS CCTV Design Tool e lança o seu próprio venture builder
- dev.ua: a TechMagic adquiriu pela primeira vez um produto SaaS já pronto
- InVenture: a TechMagic, de Lviv, investe até $700,000 num negócio SaaS com 2,000 clientes em todo o mundo
- Decisões de adequação da Comissão Europeia e artigo 45.º do RGPD, para a lista de países terceiros reconhecidos como adequados.
Os factos sobre a transação são os noticiados pelas publicações ligadas acima e foram verificados a 28 de agosto de 2026. Este artigo é informação geral sobre a gestão corrente da conformidade, não aconselhamento jurídico; para uma opinião vinculativa sobre o seu próprio tratamento, consulte o seu consultor de proteção de dados. O CCTVplanner concorre com o produto aqui discutido. Os nomes de produtos são usados de forma nominativa, para identificação e comparação honesta, ao abrigo da Diretiva 2006/114/CE relativa à publicidade comparativa da UE.
Perguntas frequentes
O CCTV Design Tool foi mesmo adquirido?
Sim. Em agosto de 2026, a empresa de software ucraniana TechMagic anunciou ter adquirido 100 por cento do produto SaaS baseado em browser CCTV Design Tool, como o seu primeiro projeto de venture builder. As partes não divulgaram o preço; o meio tecnológico ucraniano DOU estimou-o em 500,000 a 700,000 dólares americanos. As notícias públicas indicam uma base instalada de mais de 2,000 empresas pagantes. As fontes estão ligadas no final deste artigo.
Uma aquisição é uma violação de dados ou do RGPD?
Não, e é importante ser preciso quanto a isto. Vender um negócio SaaS juntamente com a sua base de clientes é uma transação comercial normal, e nada no registo público sugere que alguma das partes tenha agido de forma indevida. O que uma aquisição desencadeia é um conjunto de deveres de manutenção, e a maioria recai sobre si, como responsável pelo tratamento dos dados do seu cliente, e não sobre o fornecedor: manter exato o seu registo do artigo 30.º, verificar o contrato de subcontratante nos termos do artigo 28.º e rever se o fundamento de transferência em que se baseou continua a descrever a realidade.
Importa que o adquirente esteja estabelecido fora do EEE?
A nacionalidade dos proprietários de uma empresa não é um critério jurídico e não deve ser tratada como tal. O estabelecimento é. O Capítulo V do RGPD aplica-se sempre que dados pessoais são transferidos para um país fora do Espaço Económico Europeu, ou tornados acessíveis a partir dele. A Ucrânia não é abrangida por uma decisão de adequação da Comissão Europeia, pelo que essas transferências exigem uma garantia do artigo 46.º, normalmente cláusulas contratuais-tipo, mais uma avaliação de impacto da transferência que abranja o direito local e o acesso governamental. Isto é um encargo documental, não uma acusação.
O que há de sensível num plano de câmaras?
Um projeto de CCTV concluído indica onde estão as câmaras, para onde apontam, o que cada uma consegue resolver a que distância e, por implicação direta, onde estão os pontos cegos. Para uma agência bancária, uma escola, um armazém de farmácia ou um centro de dados, esse documento é o mapa que alguém quereria para derrotar o sistema. Trate-o como documentação de segurança sobre as instalações do seu cliente, porque é isso mesmo que é.
Tenho de abandonar uma ferramenta depois de mudar de proprietário?
Não automaticamente. Tem de ser capaz de responder, por escrito, onde estão agora os dados do seu cliente, quem os trata e ao abrigo de que garantia. Se o fornecedor responder claramente a estas perguntas, atualiza os seus registos e continua. Se não conseguir uma resposta direta, esse é o seu sinal, e é o mesmo sinal independentemente de quem seja o fornecedor ou de onde esteja.