Esta Política explica que dados pessoais são recolhidos através do website www.sofiacruzmarketing.com e dos contactos com a Prestadora, para que fins, durante quanto tempo e quais são os seus direitos. Foi elaborada nos termos do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, RGPD) e da Lei n.º 58/2019, de 8 de agosto.

A responsável pelo tratamento dos dados é Sofia Cruz, profissional independente na área de anúncios online e estratégia digital, NIF 269807748, com domicílio profissional em Braga, Portugal.

Contactos: sofiamarquescruz.marketing@gmail.com | +351 918 649 777.

Dada a dimensão da atividade, não foi designado um Encarregado de Proteção de Dados. Qualquer questão sobre privacidade pode ser enviada para o e-mail acima.

Dependendo da forma como interage com o website ou com a Prestadora, podem ser recolhidos:

• Formulário de contacto: nome, telemóvel, e-mail e tipo de negócio;

• Agendamento de reuniões e consultorias: nome, e-mail, data e hora e as informações que escolha partilhar;

• Contactos por WhatsApp, e-mail ou redes sociais: os dados e o conteúdo das mensagens;

• Clientes: dados de faturação (nome ou denominação, NIF e morada), dados de pagamento processados pelas plataformas de pagamento e a informação necessária à prestação do serviço;

• Newsletter e conteúdos gratuitos: nome, e-mail e, quando aplicável, telemóvel;

• Navegação: dados técnicos e de utilização do website recolhidos através de cookies, nos termos da Política de Cookies.

Os dados são fornecidos diretamente pelo titular ou recolhidos automaticamente durante a navegação, mediante consentimento quando este for exigido.

Não são recolhidos dados de categorias especiais (por exemplo, dados de saúde) nem documentos de identificação.

• Responder a pedidos de informação e preparar propostas: Diligências pré-contratuais a pedido do titular

• Prestar os serviços contratados: Execução de contrato

• Faturação e cumprimento de obrigações fiscais e contabilísticas: Cumprimento de obrigação legal

• Enviar newsletter e comunicações de marketing: Consentimento

• Enviar informação sobre serviços semelhantes a clientes: Interesse legítimo (com possibilidade de oposição a qualquer momento)

• Análise estatística do website e medição de campanhas: Consentimento (cookies)

• Defesa de direitos em caso de litígio: Interesse legítimo

• Pedidos de contacto que não resultem em contratação: até 2 anos após o último contacto;

• Dados de clientes: durante a relação contratual e até 5 anos após o seu fim, para defesa de direitos;

• Documentos de faturação e contabilidade: 10 anos, conforme exigido pela legislação fiscal;

• Newsletter: até o titular cancelar a subscrição;

• Cookies: pelos prazos indicados na Política de Cookies.

Terminados estes prazos, os dados são eliminados ou anonimizados.

Os dados não são vendidos nem cedidos a terceiros para fins comerciais.

Para prestar os serviços, a Prestadora recorre a fornecedores que tratam dados por sua conta (subcontratantes), vinculados a obrigações de proteção de dados, nomeadamente:

• Systeme.io (alojamento do website, formulários e gestão de contactos);

• Calendly (agendamento de reuniões);

• Google (e-mail, Google Analytics, Google Ads e Google Meet);

• Meta Platforms (Facebook, Instagram e WhatsApp);

• Programas de faturação certificados e profissionais de contabilidade.

Os dados podem ainda ser comunicados a autoridades públicas, quando exigido por lei.

Alguns destes fornecedores (por exemplo, Google, Meta e Calendly) podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesses casos, as transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Na gestão de campanhas, a Prestadora pode ter acesso a dados pessoais dos clientes dos seus clientes (por exemplo, contactos recolhidos através de formulários de anúncios). Nesses casos, o cliente é o responsável pelo tratamento e a Prestadora atua como subcontratante, tratando esses dados apenas para os fins do serviço e segundo as instruções do cliente.

A Prestadora aplica medidas técnicas e organizativas adequadas para proteger os dados contra perda, destruição, acesso, alteração ou divulgação não autorizados, nomeadamente o acesso restrito, a autenticação em dois passos nas ferramentas utilizadas e a partilha de acessos através das ferramentas próprias das plataformas, sem recurso a palavras-passe.

Podem ser utilizadas ferramentas automatizadas e de inteligência artificial como apoio à criação de conteúdos, à segmentação e à otimização de campanhas. Não são tomadas decisões exclusivamente automatizadas que produzam efeitos jurídicos ou que afetem significativamente o titular.

Nos termos do RGPD, o titular pode, a qualquer momento:

• Aceder aos seus dados;

• Pedir a retificação de dados incorretos ou incompletos;

• Pedir o apagamento dos dados;

• Pedir a limitação do tratamento;

• Opor-se ao tratamento baseado em interesse legítimo e ao marketing direto;

• Pedir a portabilidade dos dados;

• Retirar o consentimento, sem que isso afete a licitude do tratamento já realizado.

Para exercer estes direitos, basta enviar um pedido para sofiamarquescruz.marketing@gmail.com. A resposta é dada no prazo máximo de um mês. Poderá ser pedida informação adicional para confirmar a identidade do titular.

O titular tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

Os serviços destinam-se a profissionais e empresas e não são dirigidos a menores de 18 anos. Não são recolhidos intencionalmente dados de menores.

Esta Política pode ser atualizada sempre que necessário. A versão em vigor é sempre a publicada no website, com a respetiva data de atualização.

Para qualquer questão: sofiamarquescruz.marketing@gmail.com.