Política de Privacidade

A Brandeet é operada pela STRATEGYMELODY - LDA, que atua comercialmente como Brandeet, uma sociedade sediada em Portugal com morada registada em Rua Gandra, TecPark, Barco e número de identificação fiscal/registo 519377281.

Podes contactar-nos sobre questões de privacidade ou legais através de support@brandeet.com.

Esta Política de Privacidade explica como recolhemos, utilizamos, partilhamos e protegemos dados pessoais quando utilizas a Brandeet, incluindo o construtor de websites, funcionalidades de IA, ferramentas de estratégia de marketing, auditorias, publicação, formulários de contacto, faturação e newsletter.

Para a maioria das informações descritas nesta Política de Privacidade, a STRATEGYMELODY - LDA é a responsável pelo tratamento dos teus dados pessoais.

Quando tratamos dados pessoais contidos em conteúdo de clientes, conteúdos carregados ou websites publicados apenas para prestar o serviço a esse cliente, podemos atuar como subcontratante ou prestador de serviços em nome do cliente.

Recolhemos as seguintes categorias de informação consoante a forma como utilizas a Brandeet:

• Informação de conta, como nome, endereço de email, credenciais de palavra-passe, dados de início de sessão com Google, estado de verificação de email, informação de sessão, estado de autenticação de dois fatores e definições de conta.
• Informação de perfil de negócio e marketing, como nome do negócio, idioma, tipo de negócio, descrição, público-alvo, concorrentes, tom de marca, plataformas ativas, dimensão da equipa, objetivos de marketing, preferências de orçamento, interesse em email marketing, reflexões e contexto adicional que forneças.
• Conteúdo de websites, como prompts, estrutura de páginas, textos, metadados SEO, CSS personalizado, imagens carregadas, favicons, metadados de ficheiros, subdomínios, domínios personalizados e definições de websites publicados.
• Informação de IA, auditoria e utilização, como prompts de IA, outputs gerados, contexto de auditoria, resultados de auditoria, estratégias de marketing, tarefas, resumos mensais, créditos, utilização de armazenamento e utilização de limites de plano.
• Informação de contacto e suporte, como nome, endereço de email, tópico, mensagem, token Cloudflare Turnstile e informação técnica anti-spam relacionada enviada através do formulário de contacto.
• Informação de faturação tratada através da Stripe, como identificadores de cliente, estado da subscrição, plano, metadados de fatura/pagamento, informação fiscal e eventos de faturação. Não armazenamos dados completos de cartões de pagamento.
• Informação técnica e de segurança, como endereço IP, user agent, dados de dispositivo/navegador, eventos de autenticação, metadados de pedidos, registos e informação operacional semelhante.

Utilizamos informação para:

• Fornecer, manter, proteger e melhorar a Brandeet.
• Criar contas, autenticar utilizadores, verificar endereços de email, gerir sessões e suportar autenticação de dois fatores.
• Criar, editar, auditar, publicar e alojar websites e ficheiros relacionados.
• Gerar outputs de IA, conteúdo de websites, metadados SEO, estratégias de marketing, resumos e resultados de auditoria.
• Processar uploads, otimizar imagens, gerir limites de armazenamento e ligar domínios.
• Processar subscrições, pagamentos, faturas, impostos, cancelamentos e eventos de faturação.
• Responder a pedidos de suporte, contacto, legais, privacidade e eliminação.
• Prevenir spam, fraude, abuso, incidentes de segurança e violações dos nossos Termos.

Quando utilizas funcionalidades de IA, podemos enviar prompts, dados de perfil de negócio, preferências de marketing, conteúdo existente do website, contexto de auditoria e dados relacionados do produto a prestadores terceiros de modelos de IA, para que possam gerar outputs para ti.

Não utilizamos o teu conteúdo para treinar os nossos próprios modelos. Os nossos prestadores de IA tratam os teus dados apenas para gerar outputs para ti, ao abrigo dos termos de proteção de dados das respetivas APIs. Podes pedir a lista atual de prestadores através de support@brandeet.com.

Os outputs de IA podem ser imprecisos, incompletos ou inadequados para o teu negócio. És responsável por rever os outputs antes de os utilizares, invocares ou publicares.

Quando publicas um website, o conteúdo, imagens, metadados, domínio ou subdomínio e outros ficheiros públicos ficam disponíveis na internet.

Conteúdo público pode ser rastreado, indexado, guardado em cache, copiado ou arquivado por terceiros fora do nosso controlo. Eliminar ou despublicar conteúdo pode não remover cópias já detidas por terceiros.

Utilizamos um pequeno conjunto de cookies primários e armazenamento do navegador para operar o serviço, bem como uma ferramenta de análise própria, sem cookies, para medir de forma agregada como o serviço é utilizado. Em algumas páginas de marketing, essa ferramenta pode também registar mapas de calor e gravações de sessão anonimizadas, com os campos de formulário ocultados. Cookies de publicidade só são utilizados com o teu consentimento, como descrito abaixo.

• Cookies de sessão de autenticação, como better-auth.session_token ou equivalentes com prefixo seguro, mantêm-te com sessão iniciada. Estritamente necessários. Até 7 dias por defeito.
• Cookies do fluxo OAuth, como better-auth.state ou better-auth.pkce_code_verifier, são definidos temporariamente durante o início de sessão com Google para prevenir CSRF. Estritamente necessários.
• better-auth.last_used_login_method recorda se utilizaste email ou Google no último início de sessão. Funcional. 30 dias.
• NEXT_LOCALE armazena a tua preferência de idioma. Funcional. 1 ano.
• A preferência de tema é guardada sob a chave theme no armazenamento local do teu navegador para recordar o modo claro ou escuro. Funcional.
• `brandeet.newsletter_popup` regista se dispensaste ou aceitaste o pedido de subscrição da newsletter na landing page para não voltarmos a mostrá-lo. Funcional. 30 dias após dispensar, persistente após subscrição.
• O Cloudflare Turnstile é utilizado no formulário de contacto e nas páginas de registo, início de sessão e reposição de palavra-passe para prevenir abuso automatizado. É fornecido pela Cloudflare, Inc. e pode tratar o teu endereço IP e sinais do dispositivo. Consulta o Adendo de Privacidade do Cloudflare Turnstile para mais detalhes.
• brandeet_consent guarda a tua escolha sobre cookies de publicidade (aceite ou recusada) para não voltarmos a perguntar, e é partilhado entre brandeet.com e app.brandeet.com. Estritamente necessário. 6 meses.
• O Meta Pixel (Meta Platforms Ireland Limited) só é carregado depois de o aceitares no aviso de cookies. Define o cookie _fbp e comunica à Meta visualizações de página e eventos como registos, checkouts e pedidos de contacto, para podermos medir e melhorar a nossa publicidade no Facebook e no Instagram. Publicidade. 90 dias. Podes alterar a tua escolha a qualquer momento em 'Preferências de cookies' no rodapé. Consulta a Política de Privacidade da Meta para saber como a Meta utiliza estes dados.

Podes limpar ou bloquear cookies nas definições do teu navegador. Desativar cookies estritamente necessários impedirá o início de sessão ou a utilização de partes do serviço.

Se subscreveres a nossa newsletter, utilizamos um prestador de newsletters para gerir subscrições e enviar emails. A subscrição da newsletter utiliza double opt-in e cada newsletter inclui uma ligação para cancelar a subscrição.

Quando nos contactas, utilizamos os teus dados de contacto e mensagem para responder. Utilizamos Cloudflare Turnstile para prevenir submissões automáticas e um prestador de entrega de email para encaminhar os emails de contacto à nossa equipa.

• Mensagens de serviço, segurança, faturação, conta e suporte podem ser enviadas conforme necessário para prestar a Brandeet.
• As newsletters são enviadas apenas quando tiveres dado consentimento explícito. Enquanto titular de conta, podes também receber emails ocasionais a sugerir um plano pago, por exemplo quando chegas a um limite do teu plano, por vezes com um desconto por tempo limitado. Podes desativá-los nas definições da conta ou com a ligação de cancelamento incluída em cada um.

Partilhamos informação com prestadores de serviços que nos ajudam a operar a Brandeet, por categoria: alojamento e infraestrutura na nuvem; base de dados, processamento em segundo plano e autenticação; armazenamento de ficheiros, distribuição de conteúdos, domínios e publicação de websites; prestadores de modelos de IA; processamento de pagamentos (Stripe); início de sessão e tipos de letra (Google); proteção anti-abuso (Cloudflare Turnstile); imagens stock (Pexels); envio de emails transacionais e newsletters; e, apenas com o teu consentimento, medição de publicidade (Meta Platforms Ireland Limited). Podes pedir a lista atual dos nossos prestadores através de support@brandeet.com.

Também podemos divulgar informação com o teu consentimento ou instrução, para cumprir a lei, proteger direitos e segurança, investigar abuso, ou no âmbito de fusão, aquisição, financiamento, reorganização ou venda de ativos.

Nós e os nossos prestadores podemos tratar informação em países fora de Portugal e do Espaço Económico Europeu, incluindo os Estados Unidos. Quando exigido, utilizamos salvaguardas adequadas, como decisões de adequação, cláusulas contratuais-tipo, acordos de tratamento de dados ou mecanismos equivalentes de transferência.

Mantemos dados de conta enquanto a tua conta estiver ativa. Mantemos dados de websites e de sites publicados, ficheiros carregados, perfil de negócio, perfil de marketing, auditorias e outputs de IA enquanto a tua conta estiver ativa ou até serem eliminados ou solicitados. Mensagens de contacto e suporte são mantidas até 24 meses. Registos de newsletter são mantidos até cancelamento da subscrição ou pedido de eliminação, sujeitos a registos de supressão necessários para respeitar opt-outs. Registos de segurança, autenticação e sessão são mantidos até 12 meses. Registos de faturação, faturas, impostos e contabilidade são mantidos conforme exigido pela lei portuguesa e da UE. Backups podem ser mantidos até 90 dias antes de eliminação rotativa.

Quando eliminas a tua conta, os teus websites publicados ficam offline de imediato. Por regra, a conta é mantida durante 30 dias para que a possas recuperar iniciando sessão, a menos que escolhas expressamente a eliminação definitiva imediata. No fim desse prazo, ou se escolheres a eliminação definitiva imediata, eliminamos de forma permanente a tua conta, websites, ficheiros carregados, dados de negócio e de marketing, conteúdos gerados por IA e auditorias. As cópias de segurança podem manter dados durante mais 90 dias, até à sua eliminação rotativa.

Alguns registos são conservados após a eliminação porque a lei o exige. Faturas, recibos e os registos de faturação que lhes dão origem, incluindo os mantidos pela Stripe e pelo nosso software de faturação certificado, são conservados pelo prazo exigido pela lei fiscal portuguesa, atualmente 10 anos. Os registos de comissões e pagamentos a parceiros são conservados como registos contabilísticos. Esta conservação baseia-se numa obrigação legal (artigos 6.º, n.º 1, alínea c), e 17.º, n.º 3, alínea b), do RGPD). Para qualquer outro pedido de privacidade, contacta support@brandeet.com.

Dependendo da tua localização, podes ter direitos de acesso, retificação, eliminação, exportação, oposição, limitação do tratamento ou retirada de consentimento relativamente a determinados dados pessoais. Também podes ter o direito de apresentar reclamação junto da autoridade de proteção de dados competente.

Para fazer um pedido, contacta support@brandeet.com. Podemos pedir informação para verificar a tua identidade e procuramos responder no prazo de 30 dias, salvo se o pedido for complexo ou a lei permitir mais tempo.

Utilizamos medidas técnicas e organizacionais destinadas a proteger dados pessoais, incluindo controlos de acesso, autenticação, transporte encriptado, controlos de segurança de prestadores e salvaguardas operacionais. Nenhum método de transmissão ou armazenamento é completamente seguro.

A Brandeet não se destina a crianças nem a pessoas com menos de 18 anos. Não recolhemos intencionalmente dados pessoais de crianças. Se acreditas que uma criança nos forneceu dados pessoais, contacta support@brandeet.com e tomaremos medidas adequadas.

Podemos atualizar esta Política de Privacidade periodicamente. Se fizermos alterações materiais, forneceremos aviso através do serviço, por email, atualizando a data de entrada em vigor ou por outro método razoável. Questões sobre esta Política de Privacidade podem ser enviadas para:

support@brandeet.com