Política de Privacidade

1. Quem é o responsável pelo tratamento

2. Que dados tratamos

• Dados de contacto: nome, email, telefone e, quando indicado, nome da empresa, site ou conta de Instagram.
• Respostas de qualificação: as respostas que dá nos nossos formulários, por exemplo orçamento disponível, função na empresa, setor de atividade e objetivos.
• Histórico de contacto: registo de chamadas, mensagens de WhatsApp, emails e reuniões agendadas connosco.
• Gravações e transcrições de chamadas: áudio ou vídeo das chamadas e videochamadas comerciais, a respetiva transcrição e um resumo, só quando aceitou ser gravado no início da chamada.
• Dados de compra e faturação: nome, email, NIF, morada de faturação e detalhes da transação. Os dados do cartão são tratados apenas pela Stripe, nós não os vemos nem guardamos.
• Dados de conta (portal de clientes e Cabin Express): email, nome, password guardada com hash, idioma, plano e créditos.
• Conteúdos que carrega ou cria: projetos, textos, imagens, marcas, instruções enviadas aos modelos de IA e respostas geradas.
• Dados técnicos e de navegação: endereço IP, tipo de browser e dispositivo, páginas visitadas e registos de erros. Os dados de medição de audiência e de anúncios só são recolhidos se aceitar os cookies respetivos.

3. De onde vêm os dados

• Do nosso website: formulários de contacto, questionários, pedidos de auditoria e inscrições.
• Dos formulários dos anúncios da Meta: quando preenche um formulário num anúncio nosso no Facebook ou Instagram, a Meta envia-nos os dados que submeteu. Alguns campos, como o nome e o email, podem vir pré-preenchidos pela Meta a partir do seu perfil, mas é sempre o próprio a confirmar o envio.
• Do checkout: quando compra um serviço, produto digital ou subscrição, através da Stripe.
• Do portal de clientes e do Cabin Express: dados que nos dá ao criar conta e ao usar as ferramentas.
• Do contacto direto: o que nos diz por telefone, WhatsApp, email ou em reunião.

4. Para que usamos os dados e com que fundamento

Cada tratamento tem um fundamento de licitude previsto no artigo 6.º do Regulamento Geral sobre a Proteção de Dados (RGPD):

• Responder ao seu pedido de contacto, proposta ou reunião, incluindo ligar-lhe, enviar mensagem de WhatsApp ou email e agendar uma chamada. Fundamento: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b).
• Prestar os serviços contratados, gerir a conta, processar pagamentos e dar suporte. Fundamento: execução de contrato (art. 6.º, n.º 1, al. b).
• Triagem e priorização de pedidos. Recebemos mais pedidos do que conseguimos atender ao mesmo tempo, por isso usamos as suas respostas para decidir por que ordem contactamos cada pessoa. Fundamento: interesse legítimo (art. 6.º, n.º 1, al. f), o de organizar o trabalho comercial e responder primeiro a quem tem um pedido mais adequado aos nossos serviços. Usamos apenas as respostas que nos deu, a triagem não o impede de ser contactado e pode opor-se a ela a qualquer momento (ver secção 5).
• Cumprir obrigações legais, como faturação e contabilidade. Fundamento: obrigação legal (art. 6.º, n.º 1, al. c).
• Segurança e funcionamento do website e das aplicações, incluindo deteção de erros e prevenção de abusos. Fundamento: interesse legítimo (art. 6.º, n.º 1, al. f).
• Enviar comunicações de marketing, como novidades, conteúdos e ofertas. Fundamento: consentimento (art. 6.º, n.º 1, al. a), que pode retirar a qualquer momento.
• Gravar e transcrever chamadas comerciais, para não perdermos o que nos diz e prepararmos uma proposta fiel ao seu pedido. Avisamos sempre no início da chamada e só gravamos se concordar. Se não concordar, a chamada continua sem gravação. Fundamento: consentimento (art. 6.º, n.º 1, al. a), que pode retirar a qualquer momento, incluindo pedir que apaguemos a gravação.
• Medir audiência e a eficácia dos anúncios através de cookies e tecnologias semelhantes não essenciais. Fundamento: consentimento (art. 6.º, n.º 1, al. a), dado no banner de cookies.

5. Decisões automatizadas e triagem A, B ou C

Quando nos deixa um pedido, o nosso sistema atribui-lhe automaticamente uma prioridade A, B ou C com base nas respostas que deu, sobretudo orçamento, função na empresa e setor.

• Esta classificação serve apenas para definir a ordem e a urgência com que o contactamos.
• Não produz efeitos jurídicos nem o afeta de forma significativa semelhante: não recusa pedidos, não define preços e não decide se lhe prestamos serviço. Essas decisões são sempre tomadas por uma pessoa da nossa equipa.
• Pode pedir que uma pessoa reveja a classificação, manifestar o seu ponto de vista ou opor-se a este tratamento, escrevendo para geral@socialcabinagency.com.

6. Com quem partilhamos os dados

Não vendemos dados pessoais. Partilhamos dados apenas com prestadores de serviços que tratam os dados por nossa conta (subcontratantes), com contrato de tratamento de dados e apenas na medida necessária:

• Meta Platforms Ireland: formulários dos anúncios no Facebook e Instagram e, só com o seu consentimento, Meta Pixel e API de Conversões para medir resultados das campanhas.
• Supabase: base de dados, autenticação e armazenamento de ficheiros, onde ficam os pedidos e os dados de clientes.
• Vercel: alojamento do website e das aplicações.
• Stripe: processamento de pagamentos e subscrições.
• Resend: envio de emails transacionais, como confirmações, recibos e recuperação de password.
• Calendly: agendamento de reuniões.
• Ferramentas de gravação e transcrição: gravam e transcrevem as chamadas e videochamadas em que aceitou ser gravado.
• Telegram: alertas internos à nossa equipa quando chega um novo pedido, com os dados mínimos para o identificar.
• WhatsApp: contacto consigo quando escolhe ou aceita esse canal.
• Google Analytics: medição de audiência, só com o seu consentimento.
• Sentry: monitorização de erros técnicos, para detetarmos e corrigirmos falhas.
• Anthropic, Google e outros fornecedores de IA: processamento das instruções e geração de conteúdos nas nossas ferramentas. Estão contratualmente impedidos de usar estes dados para treinar os seus modelos.
• Upstash: limitação técnica de pedidos, com identificadores anonimizados.
• Contabilista e autoridades: quando necessário para cumprir obrigações legais ou quando a lei o exija.

7. Transferências para fora da União Europeia

Sempre que possível, os dados ficam em servidores na União Europeia. Alguns dos prestadores acima são empresas com sede ou servidores fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Nesses casos, a transferência só acontece com garantias adequadas previstas no RGPD: decisão de adequação da Comissão Europeia (incluindo o EU-US Data Privacy Framework, para empresas certificadas) ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir-nos informação sobre estas garantias.

8. Durante quanto tempo guardamos os dados

• Pedidos que não se tornam clientes: 12 meses após o último contacto. Depois disso, são apagados ou anonimizados.
• Clientes: durante a relação contratual. Os dados de faturação e contabilidade são guardados pelo prazo legal de 10 anos. Os restantes são apagados no fim da relação, salvo se forem necessários para defender direitos num litígio.
• Contas do Cabin Express: enquanto a conta estiver ativa. Pode pedir o apagamento da conta e dos projetos a qualquer momento.
• Marketing: até retirar o consentimento.
• Gravações de chamadas: o áudio e o vídeo são apagados 90 dias depois da chamada. A transcrição e o resumo ficam junto do seu pedido ou da relação de cliente, pelos prazos acima.
• Cookies: pelos prazos indicados na Política de Cookies.

9. Os seus direitos

Nos termos do RGPD, tem direito a:

• Acesso: saber que dados temos sobre si e receber uma cópia.
• Retificação: corrigir dados errados ou incompletos.
• Apagamento: pedir que apaguemos os seus dados, salvo quando a lei nos obrigue a guardá-los.
• Limitação: pedir que suspendamos o tratamento em certas situações.
• Oposição: opor-se ao tratamento baseado em interesse legítimo, incluindo a triagem, e a qualquer momento ao marketing.
• Portabilidade: receber os dados que nos deu num formato estruturado e de uso corrente.
• Retirar o consentimento a qualquer momento, sem afetar o tratamento feito até essa data. Para o marketing, basta usar a ligação de cancelamento nas mensagens ou escrever-nos. Para os cookies, use as preferências na Política de Cookies.
• Intervenção humana na triagem automática, como explicado na secção 5.

Para exercer qualquer direito, escreva para geral@socialcabinagency.com. Respondemos no prazo de um mês. Podemos pedir informação para confirmar a sua identidade antes de responder.

10. Reclamação à autoridade de controlo

Se considerar que os seus dados não estão a ser tratados de forma correta, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt. Agradecemos que nos contacte primeiro, para tentarmos resolver a situação.

11. Quando tratamos dados por conta dos nossos clientes

Quando gerimos anúncios para uma empresa cliente e os contactos recolhidos nesses anúncios aparecem no portal desse cliente, a responsável pelo tratamento é a empresa cliente. Nesse caso atuamos como subcontratante, nos termos do artigo 28.º do RGPD: tratamos os dados apenas segundo as instruções do cliente e para prestar o serviço contratado, com as obrigações de confidencialidade e segurança previstas no contrato. Se deixou os seus dados num anúncio de um dos nossos clientes, os seus direitos devem ser exercidos junto dessa empresa, de acordo com a política de privacidade dela. Se nos contactar diretamente, encaminhamos o pedido para o cliente.

12. Cookies

Usamos cookies essenciais, necessários para o website e as aplicações funcionarem, que não precisam de consentimento. Os cookies de análise (Google Analytics) e de marketing (Meta Pixel) só são ativados se os aceitar no banner de cookies, e pode mudar a sua escolha a qualquer momento. A lista completa, com a finalidade e a duração de cada um, está na Política de Cookies.

13. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os dados, como ligações cifradas, controlo de acessos por perfil e acesso apenas das pessoas que precisam dos dados para trabalhar.

14. Alterações a esta política

Podemos atualizar esta política quando mudarem os nossos serviços ou a lei. A versão em vigor está sempre nesta página, com a data da última atualização no topo. Se a alteração for relevante e tivermos o seu contacto, avisamos por email.

Última atualização: 28 de setembro de 2026.