Política de Privacidade

Última atualização: 18 de junho de 2026

ℹ️ Recomenda-se uma revisão por contabilista/advogado antes da publicação final.

A presente política explica como a VistaCriativa recolhe, utiliza e protege os dados pessoais dos visitantes deste site e dos seus clientes, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a legislação portuguesa aplicável.

1. Responsável pelo tratamento

VistaCriativa, nome comercial de Erica Frade Antunes, NIF 232025649, Portugal.
Contacto para questões de privacidade: info@vistacriativa.com.

2. Que dados recolhemos

Dados de contacto que nos envia através do formulário ou por WhatsApp/email: nome, email, telefone e o conteúdo da mensagem.
Dados de faturação e pagamento, quando se torna cliente: dados de faturação e os dados necessários ao pagamento. Os dados do cartão são processados diretamente pela Stripe — nós não armazenamos números de cartão.
Dados técnicos e de utilização: estatísticas de visita agregadas, recolhidas com uma ferramenta de analítica alojada por nós (first-party), sem cookies de rastreio de terceiros.
Mensagens de clientes finais: quando operamos um assistente de IA para um cliente, processamos as mensagens trocadas nesse canal apenas para operar o serviço, segundo as instruções do cliente (que é o responsável pelo tratamento desses dados).

3. Finalidades e base legal

Finalidade	Base legal (RGPD art. 6.º)
Responder a pedidos de informação e propostas	Diligências pré-contratuais / interesse legítimo
Prestar o serviço contratado	Execução do contrato
Faturação e cumprimento de obrigações fiscais	Obrigação legal
Estatísticas de visita e melhoria do site	Interesse legítimo

4. Subcontratantes e parceiros

Recorremos a prestadores que tratam dados em nosso nome, apenas para os fins acima e com garantias contratuais adequadas:

Google — API Google Calendar, quando um cliente liga a sua conta para gestão de marcações;
Stripe — processamento de pagamentos;
Meta / WhatsApp Business Platform — canal de mensagens;
Fornecedores de modelos de inteligência artificial — geração das respostas do assistente;
Alojamento de servidor e serviço de email.

Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu; nesses casos asseguramos um mecanismo de transferência válido (p. ex. cláusulas contratuais-tipo). A lista atualizada de subcontratantes está disponível mediante pedido.

Quando um cliente liga explicitamente a sua conta Google, acedemos ao âmbito https://www.googleapis.com/auth/calendar (além de openid e email) exclusivamente para ler a disponibilidade (livre/ocupado) e criar, atualizar ou cancelar os eventos correspondentes às marcações feitas através do assistente. Armazenamos apenas um token de atualização (refresh token) cifrado e o email da conta ligada; não copiamos nem retemos o conteúdo do calendário. O cliente pode desligar a qualquer momento, ou revogar em myaccount.google.com/permissions.

Divulgação de Utilização Limitada (Limited Use). A utilização e a transferência, pela VistaCriativa, de informação recebida das APIs da Google cumprirá a Política de Dados de Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada. Não usamos dados de utilizador da Google para publicidade, não os vendemos, não os transferimos para terceiros exceto na medida necessária para fornecer a funcionalidade solicitada ou quando exigido por lei, e não os usamos para treinar modelos generalizados de IA/aprendizagem automática.

Dados da Plataforma WhatsApp Business (Meta). Quando um cliente liga a sua Conta WhatsApp Business através do Meta Embedded Signup, recebemos e tratamos Dados de Plataforma da Meta estritamente para operar o assistente desse cliente: de mensagens recebidas (whatsapp_business_messaging) — o número e nome de perfil do cliente final, o conteúdo, o id e a data/hora da mensagem e o id do número recetor; e da gestão da conta (whatsapp_business_management) — o id da Conta WhatsApp Business, o id e número apresentado e os metadados de modelos de mensagem. Estes dados são isolados por cliente, o token de acesso é cifrado em repouso, e são partilhados apenas com a Meta (para entregar as respostas) e com o nosso fornecedor de modelos de IA (para gerar a resposta). Nunca são vendidos, usados para publicidade ou para treinar modelos generalizados de IA, e são eliminados a pedido do cliente ou no termo do serviço.

5. Conservação dos dados

Conservamos os dados apenas pelo tempo necessário: os contactos de leads por 24 meses e os documentos de faturação pelo prazo legal aplicável em Portugal (atualmente 10 anos). As mensagens de clientes finais são eliminadas a pedido do cliente ou no termo do serviço.

6. Os seus direitos

Pode, a qualquer momento, exercer os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, bem como retirar consentimentos, contactando info@vistacriativa.com. Tem ainda o direito de apresentar reclamação à autoridade de controlo — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

7. Cookies

Este site não utiliza cookies de publicidade nem de rastreio de terceiros. A analítica de visitas é first-party e agregada.

8. Alterações

Esta política pode ser atualizada. A data da última revisão consta no topo desta página.