Informação legal

Política de privacidade

Esta política explica que dados pessoais recolhemos neste site, para quê, durante quanto tempo e como pode exercer os seus direitos.

Última atualização: 7 de novembro de 2026 · English version

  1. 1. Quem é o responsável

    O responsável pelo tratamento dos dados recolhidos neste site é Flloat’s, Lda., com sede na Rua do Picoto, n.º 193, 4415-613 Crestuma, pessoa coletiva n.º 518128628, matriculada na Conservatória do Registo Comercial sob o mesmo número, que usa a marca Flloat’s.

    Para qualquer questão sobre os seus dados, escreva para privacy@flloats.net.

  2. 2. Que dados recolhemos

    Só recolhemos os dados que nos dá ou os que qualquer servidor web regista:

    • Formulário de contacto: nome, email, empresa, telefone, serviço de interesse e a sua mensagem. Empresa, telefone e serviço são opcionais.
    • Newsletter: email e, se o indicar, o nome.
    • Emails e chamadas: o que nos enviar ou disser quando nos contacta diretamente.
    • Registos do servidor: endereço IP, data e hora, página pedida e tipo de navegador, como em qualquer site.

    Para saber quantas pessoas visitam o site e que páginas leem, usamos o Cloudflare Web Analytics: conta visitas sem cookies, sem identificar quem visita e sem perfis de utilização. Não usamos publicidade.

  3. 3. Para que usamos os dados e com que fundamento

    • Responder ao seu pedido e preparar uma proposta, se for o caso. Fundamento: diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b) do RGPD).
    • Enviar a newsletter. Fundamento: o seu consentimento (alínea a)), que pode retirar a qualquer momento.
    • Proteger o site contra abusos e ataques, com os registos do servidor. Fundamento: interesse legítimo na segurança (alínea f)).
    • Cumprir obrigações legais, por exemplo fiscais, quando há uma relação comercial. Fundamento: obrigação legal (alínea c)).

    Não vendemos nem cedemos os seus dados para marketing de terceiros e não tomamos decisões automatizadas sobre si.

  4. 4. Durante quanto tempo os guardamos

    • Pedidos de contacto: até 3 anos após o último contacto, salvo se se tornar cliente; nesse caso aplicam-se os prazos do contrato e da lei.
    • Newsletter: enquanto estiver subscrito. Ao cancelar, deixamos de lhe enviar emails.
    • Registos do servidor: até 14 dias. Os alertas de segurança que deles resultem ficam até 90 dias.
    • Cópias de segurança: até 35 dias, cifradas.
  5. 5. Quem trata os dados por nós

    Usamos estes prestadores, todos com contrato de subcontratação nos termos do artigo 28.º do RGPD:

    • Hetzner Online (Alemanha e Finlândia): alojamento do site e dos servidores.
    • DigitalOcean (centro de dados em Frankfurt, Alemanha): base de dados.
    • Microsoft (Microsoft 365): email da empresa.
    • Resend (Estados Unidos): envio da newsletter e de emails automáticos.

    Os dados ficam alojados na União Europeia, à exceção dos registos de segurança (por exemplo, o endereço IP de quem visita o site), que o nosso SOC analisa em Londres, no Reino Unido, país com decisão de adequação da Comissão Europeia. O envio de emails pela Resend implica uma transferência para os Estados Unidos, feita ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

  6. 6. Como protegemos os dados

    O site só funciona por ligação cifrada (HTTPS). O acesso aos dados está limitado a quem precisa deles, com autenticação forte, e os nossos sistemas são monitorizados pelo nosso SOC. As cópias de segurança são cifradas.

  7. 7. Os seus direitos

    Pode pedir-nos, a qualquer momento e sem custos:

    • acesso aos dados que temos sobre si e uma cópia deles;
    • a correção de dados errados ou incompletos;
    • o apagamento dos seus dados;
    • a limitação do tratamento ou a oposição a ele, incluindo ao tratamento baseado em interesse legítimo;
    • a portabilidade dos dados que nos deu;
    • a retirada do consentimento, sem afetar o que foi feito antes.

    Escreva para privacy@flloats.net. Respondemos no prazo de um mês. Para cancelar a newsletter basta usar a ligação que vem em cada email.

    Se achar que os seus dados não foram bem tratados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).

  8. 8. Cookies

    Este site não usa cookies. Os detalhes estão na política de cookies.

  9. 9. Publicação nas nossas contas do TikTok

    Para publicar os nossos próprios conteúdos nas contas TikTok das marcas da Flloat’s (por exemplo, @flloats_ e a conta da Flloat’s Academy), usamos uma ferramenta interna de agendamento (Postiz, instalada e gerida por nós em postiz.santoscore.com), ligada ao TikTok pela API oficial do TikTok (Login Kit e Content Posting API). A ferramenta não está aberta ao público: só a nossa equipa entra nela, e só liga as contas das nossas marcas. Não acede a contas de clientes nem de outras pessoas.

    Só depois de autorizarmos a ligação no ecrã do próprio TikTok, a ferramenta obtém, apenas das nossas contas:

    • Perfil: o identificador da conta (open ID), o nome apresentado, a fotografia de perfil, o nome de utilizador, a ligação do perfil, a descrição e se a conta é verificada.
    • Estatísticas da conta: seguidores, contas seguidas, gostos e número de vídeos.
    • Vídeos: a lista dos vídeos públicos da conta, com as estatísticas de cada um.
    • Acesso: os tokens de acesso que o TikTok emite para a ligação.
    • O que publicamos: o vídeo ou as imagens, a legenda e as definições de cada publicação (quem pode ver, comentários, Duet, Stitch e divulgação de conteúdo comercial).

    Para quê: publicar, ou enviar para a caixa de entrada da app do TikTok, os conteúdos que aprovámos; mostrar na ferramenta para que conta vai cada publicação; e medir o desempenho das nossas publicações. Não usamos estes dados para publicidade, não os vendemos nem cedemos a terceiros e não recolhemos dados de outros utilizadores do TikTok. Fundamento: o interesse legítimo da Flloat’s em gerir as suas próprias redes sociais (artigo 6.º, n.º 1, alínea f) do RGPD).

    Onde e durante quanto tempo: os dados ficam no nosso servidor da Hetzner, na Finlândia (União Europeia). O perfil, as estatísticas e os tokens ficam enquanto a conta estiver ligada; quando a desligamos, apagamos os tokens e os dados de perfil no prazo de 30 dias. As métricas das nossas publicações ficam no nosso histórico de marketing até 3 anos. As cópias de segurança são apagadas ao fim de 35 dias.

    Como revogar o acesso: na app do TikTok, em Definições e privacidade → Segurança e permissões → Permissões de apps e serviços, escolha a app e retire o acesso (os nomes dos menus podem variar com a versão da app). O token deixa de funcionar de imediato. Também pode desligar a conta na própria ferramenta ou pedir-nos o apagamento em privacy@flloats.net.

    O que acontece aos conteúdos e aos dados dentro do TikTok rege-se pela política de privacidade do TikTok.

  10. 10. Alterações

    Se mudarmos esta política, publicamos aqui a nova versão com a data de atualização. Se a mudança for importante e tivermos o seu email, avisamos.