Política de Privacidade e Cookies
Como a Flowup trata os dados pessoais de quem visita as páginas de Portugal de flowup.agency ou a contacta a partir de Portugal: que dados recolhemos, para quê, com que fundamento, com quem os partilhamos, durante quanto tempo e como exerce os seus direitos ao abrigo do RGPD.
1. Quem é o responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é a FLOWUP AGENCY LTDA, sociedade com sede no Brasil, com o número de identificação fiscal brasileiro (CNPJ) 14.360.608/0001-31, com morada na Av. Giovanni Gronchi, 5650, 2.º andar, Morumbi, 05724-002 São Paulo, SP, Brasil (a «Flowup»).
Para qualquer questão sobre dados pessoais, incluindo o exercício dos seus direitos, escreva para contato@flowup.agency, de preferência com o assunto «RGPD». A Flowup não designou um encarregado da proteção de dados; este endereço é o ponto de contacto para todas as questões de privacidade.
Esta política aplica-se às páginas de flowup.agency dirigidas a Portugal (os endereços que começam por /pt/), aos formulários dessas páginas, à newsletter e aos contactos por e-mail e WhatsApp feitos a partir delas. Como a Flowup oferece os seus serviços a pessoas e empresas em Portugal, o tratamento está sujeito ao Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD»), nos termos do n.º 2 do seu artigo 3.º. As páginas do site dirigidas ao Brasil têm uma política própria, adaptada à legislação brasileira.
2. Que dados tratamos
Tratamos apenas os dados de que precisamos para cada finalidade e recolhemo-los diretamente de si. Não pedimos categorias especiais de dados, como dados de saúde, origem étnica ou convicções, e pedimos-lhe que não as inclua nas mensagens.
Formulário «Fale com a Flowup»
Nome, e-mail profissional, telemóvel ou WhatsApp, empresa, site da empresa, setor de atividade, dimensão da empresa e cargo; se os indicar, como conheceu a Flowup e o seu principal desafio; a página a partir da qual enviou o pedido e, se marcar a opção, a subscrição da newsletter.
Diagnóstico B.I.N.A. gratuito
As respostas às 12 perguntas sobre a sua empresa, o endereço do site, o setor, a dimensão da empresa e o seu papel nela, o nome, o e-mail e, se o indicar, o WhatsApp, além da pontuação calculada a partir das respostas e da página de origem.
Briefing de projeto
As respostas ao briefing sobre o seu projeto de site ou de apresentação, incluindo objetivos, âmbito, prazo e intervalo de investimento; o nome, o e-mail, o telemóvel ou WhatsApp e a forma de contacto preferida; a empresa, o site, o setor de atividade, a dimensão da empresa e o cargo; a página a partir da qual enviou o briefing e, se marcar a opção, a subscrição da newsletter.
Newsletter Seja a Resposta
Seja a Resposta, a newsletter da Flowup sobre SEO, GEO e AEO, tem uma edição por mês e um aviso quando sai artigo novo no blog. Tratamos o e-mail e, se o indicar, o nome; a data, o endereço IP e o fuso horário no momento da subscrição e da confirmação por e-mail (confirmação dupla); e, nas edições enviadas, as aberturas e os cliques.
E-mail e WhatsApp
O que nos enviar, com o seu nome e o seu endereço de e-mail ou número de telefone.
Dados técnicos e de navegação
Quando visita o site, o servidor e o Cloudflare registam dados técnicos, como o endereço IP, o navegador, a página pedida e a hora, para proteger o site. Nos formulários, o endereço IP serve também para limitar envios repetidos, e a verificação anti-robô do Cloudflare Turnstile analisa sinais do navegador. Só com o seu consentimento, o Google Analytics e o Pixel da Meta recolhem dados de utilização do site (ver a secção 8).
Clientes
Se contratar a Flowup, tratamos os dados de identificação e de contacto das pessoas envolvidas no projeto, os dados de faturação e as comunicações do projeto.
Fornecer os dados é voluntário. Sem os campos obrigatórios dos formulários, porém, não conseguimos responder ao pedido.
3. Para que usamos os dados e com que fundamento
| Finalidade | Dados | Fundamento jurídico |
|---|---|---|
| Responder ao seu contacto e preparar uma proposta | Formulário, e-mail e WhatsApp | Consentimento dado na caixa do formulário (alínea a)); nos contactos por e-mail ou WhatsApp, diligências pré-contratuais a seu pedido (alínea b)) ou interesse legítimo em responder a quem nos contacta (alínea f)) |
| Enviar o resultado e o diagnóstico aprofundado B.I.N.A. | Diagnóstico B.I.N.A. | Consentimento dado no formulário (alínea a)) |
| Enviar a newsletter Seja a Resposta e medir aberturas e cliques | Newsletter | Consentimento (alínea a)), que pode retirar em qualquer e-mail |
| Prestar os serviços contratados, faturar e cumprir obrigações legais | Clientes | Execução do contrato (alínea b)) e cumprimento de obrigações legais (alínea c)) |
| Proteger o site e os formulários contra ataques, spam e abuso | Dados técnicos | Interesse legítimo na segurança do site (alínea f)) |
| Medir visitas ao site e o efeito de campanhas | Dados de navegação (cookies de análise e de marketing) | Consentimento (alínea a)), nos termos do artigo 5.º da Lei n.º 41/2004 |
| Defender direitos em caso de litígio | Os dados necessários em cada caso | Interesse legítimo (alínea f)) |
Quando o fundamento é o interesse legítimo, pode opor-se ao tratamento a qualquer momento (secção 7). Quando é o consentimento, pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento feito até lá. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.
4. Com quem partilhamos os dados
Os dados são tratados pela equipa da Flowup que responde ao seu pedido e pelos prestadores de serviços abaixo, que atuam como subcontratantes: tratam os dados por conta da Flowup, segundo as nossas instruções e com obrigações de confidencialidade e segurança.
| Prestador | Para quê | Dados |
|---|---|---|
| Hostinger | Alojamento do site, da base de dados e da caixa de e-mail contato@flowup.agency | Dados enviados pelos formulários e por e-mail |
| Cloudflare | Entrega do site, proteção contra ataques e verificação anti-robô dos formulários (Turnstile) | Dados técnicos de navegação e dos envios |
| Gmail, Google Drive e Google Sheets, onde a equipa recebe e organiza os pedidos; Google Analytics, só com o seu consentimento; Google Fonts, que entrega as fontes de letra do site | Dados dos pedidos; dados de navegação; endereço IP ao carregar as fontes | |
| Anthropic (Claude) | Assistente de inteligência artificial que ajuda a equipa a organizar e analisar os pedidos e a preparar respostas e relatórios | Dados dos pedidos e respostas ao diagnóstico |
| HubSpot | Plataforma de gestão da relação com clientes (CRM), onde a equipa regista e acompanha os pedidos | Dados enviados pelos formulários |
| MailPoet (Automattic) | Envio da newsletter e dos e-mails de confirmação da subscrição | E-mail, dados da subscrição e estatísticas de envio |
| Meta | Pixel da Meta, só com o seu consentimento | Dados de navegação |
Se nos contactar pelo WhatsApp, o serviço é prestado pelo WhatsApp (grupo Meta), que trata os dados como responsável pelo seu próprio serviço, nos termos da sua política de privacidade. Podemos ainda comunicar dados a autoridades, quando a lei o exigir, e a assessores sujeitos a sigilo, como contabilistas e advogados, na medida do necessário.
5. Transferências para fora do Espaço Económico Europeu
A Flowup está no Brasil, pelo que os dados que nos envia são transferidos para o Brasil. Esta transferência está coberta pela decisão de adequação adotada pela Comissão Europeia em janeiro de 2026, que reconhece que o Brasil assegura um nível de proteção de dados adequado.
Alguns prestadores da secção 4 tratam dados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu. Nesses casos, a transferência assenta na decisão de adequação relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), para as entidades certificadas, ou noutras garantias adequadas previstas no artigo 46.º do RGPD, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir-nos, através de contato@flowup.agency, informação sobre as garantias aplicáveis a cada prestador.
6. Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Pedidos de contacto e diagnósticos que não resultam em contrato | 2 anos após o último contacto |
| Newsletter | Até cancelar a subscrição ou retirar o consentimento. Se não abrir nenhuma edição durante 12 meses, a subscrição é desativada. |
| Clientes | Durante o contrato e, depois, pelos prazos legais: 5 anos para os documentos fiscais e contabilísticos e, para as comunicações do projeto, até ao fim dos prazos em que possam ser necessárias para defender direitos |
| Estatísticas do Google Analytics | Até 14 meses |
| Registos técnicos de segurança | Pelos prazos curtos definidos pelos prestadores de alojamento e de segurança |
| A sua escolha sobre cookies | 6 meses; depois, voltamos a perguntar |
Terminados estes prazos, os dados são apagados ou anonimizados.
7. Os seus direitos
Nos termos dos artigos 15.º a 22.º do RGPD, tem direito a:
- acesso: saber se tratamos dados seus e obter uma cópia;
- retificação dos dados inexatos ou incompletos;
- apagamento dos dados, quando já não forem necessários ou o tratamento não tiver fundamento;
- limitação do tratamento, por exemplo enquanto verificamos a exatidão dos dados;
- portabilidade: receber os dados que nos forneceu, num formato estruturado e de leitura automática, ou pedir que os transmitamos a outra entidade;
- oposição ao tratamento baseado no interesse legítimo e, a qualquer momento, ao envio de comunicações de marketing;
- retirar o consentimento a qualquer momento: na newsletter, pela ligação presente em cada e-mail; nos cookies, em Definições de cookies;
- não ficar sujeito a decisões exclusivamente automatizadas que produzam efeitos jurídicos ou o afetem de forma significativa (ver a secção 10).
Para exercer qualquer direito, escreva para contato@flowup.agency, com o assunto «RGPD». Respondemos sem demora injustificada e, no máximo, no prazo de um mês, prorrogável por mais dois meses em pedidos complexos, caso em que o informamos. O exercício dos direitos é gratuito. Só pediremos informação adicional para confirmar a sua identidade se houver dúvidas razoáveis sobre ela.
Reclamação à autoridade de controlo
Se considerar que o tratamento dos seus dados viola o RGPD, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal: Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa; telefone +351 213 928 400; geral@cnpd.pt; www.cnpd.pt. Pode também reclamar junto da autoridade do Estado-Membro onde reside ou trabalha. Se preferir, contacte-nos primeiro, para tentarmos resolver a questão.
9. Segurança
Usamos ligação cifrada (HTTPS) em todo o site, a proteção do Cloudflare contra ataques e robôs, a verificação anti-robô e o limite de envios nos formulários, e reservamos o acesso aos dados às pessoas que tratam o seu pedido.
Nenhum sistema é infalível. Se ocorrer uma violação de dados pessoais, notificamos a CNPD no prazo de 72 horas, quando a lei o exige, e informamos as pessoas afetadas quando houver um risco elevado para os seus direitos.
10. Inteligência artificial e decisões automatizadas
O Diagnóstico B.I.N.A. calcula uma pontuação automática a partir das suas respostas. É uma indicação para orientar a conversa, não uma decisão sobre si.
A equipa da Flowup usa ferramentas de inteligência artificial (Claude, da Anthropic) para organizar os pedidos, analisar a informação pública do site da sua empresa e preparar rascunhos de respostas e de relatórios. Uma pessoa da equipa revê tudo antes de qualquer envio.
Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre si ou que o afetem de forma significativa.
11. Menores
Os serviços da Flowup destinam-se a empresas e profissionais. Não recolhemos de forma intencional dados de menores. Se souber que um menor nos enviou dados pessoais, contacte-nos através de contato@flowup.agency para os apagarmos.
12. Alterações a esta política
Podemos atualizar esta política quando mudarem os serviços, os prestadores ou a lei. A data da versão em vigor está no topo da página. Se a alteração for relevante, avisamos neste site e, quando tivermos o seu contacto para esse fim, por e-mail.
Esta política não limita os direitos que lhe conferem o RGPD, a Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução em Portugal, e a Lei n.º 41/2004, de 18 de agosto, sobre privacidade nas comunicações eletrónicas.
Dúvidas sobre os seus dados? Escreva para contato@flowup.agency, com o assunto «RGPD». Respondemos no prazo máximo de um mês.
