Política de Privacidade

1. Quem trata os seus dados

Este site (luismsobral.pt) é operado pela Sobral Digital Agency, com sede no Barreiro, Portugal. Para qualquer questão sobre os seus dados pessoais, pode contactar-nos através de luismsobral@luismsobral.pt.

2. Que dados recolhemos e porquê

Usamos o Meta Pixel (Facebook) e o Google Analytics para medir campanhas e visitas, mas só depois de aceitar no aviso de cookies — detalhes completos na Política de Cookies. Os dados que podem ser recolhidos são:

• Meta Pixel (Facebook), se aceitar os cookies: a Meta regista a sua visita e interações com o site (páginas vistas, cliques em botões de contacto), para nos ajudar a medir e otimizar campanhas de publicidade no Facebook e Instagram. Se tiver sessão iniciada nessas plataformas, a Meta pode associar essa visita à sua conta.
• Google Analytics (GA4), se aceitar os cookies: a Google regista que páginas visita, quanto tempo fica e de onde veio (ex: LinkedIn, pesquisa Google), para nos ajudar a perceber o que está a funcionar no site.
• Conversa com o assistente de IA do site: se utilizar o chat, as mensagens que escreve são enviadas à API Gemini da Google (Google LLC, EUA) para gerar a resposta e identificar se está interessado nos nossos serviços. O histórico da conversa fica guardado no seu próprio browser (sessionStorage) e é apagado quando fecha a aba ou o browser. É também sincronizado em tempo real com o CRM interno da Sobral Digital Agency, para que a nossa equipa consiga acompanhar e responder à conversa — este acesso é restrito à equipa, nunca é usado para outros fins.
• Dados que partilha voluntariamente no chat (nome, empresa, email, telefone, necessidade, orçamento): se os fornecer, são usados para nos ajudar a perceber melhor o seu pedido. Assim que identificamos um contacto, é enviada uma notificação interna por email (via Resend) à nossa equipa, para podermos responder-lhe mais rapidamente.
• Contacto via WhatsApp: se o assistente do chat considerar o seu pedido qualificado, oferece-lhe um botão para continuar a conversa no WhatsApp. Se clicar, a mensagem é enviada através da aplicação WhatsApp (Meta). Do nosso lado, a conversa é depois gerida através do Evolution API, alojado num servidor próprio (VPS) sediado em território europeu — não enviamos essas conversas para fora da UE.

3. Base legal e finalidade

Tratamos estes dados com base no seu consentimento (ao iniciar uma conversa connosco) e no nosso interesse legítimo em responder a pedidos de contacto comercial. A finalidade é exclusivamente perceber e responder ao seu pedido — nunca vendemos ou partilhamos os seus dados com terceiros para fins de marketing.

4. Transferências internacionais

O processamento das mensagens do chat pela API Gemini implica uma transferência de dados para os EUA. Se aceitar os cookies, o Meta Pixel e o Google Analytics implicam também transferências — para a Meta Platforms Ireland Limited e para a Google Ireland Limited, subsidiariamente para os EUA em ambos os casos. Todas processam estes dados ao abrigo das suas cláusulas contratuais-tipo. Se preferir não partilhar dados pessoais desta forma, pode rejeitar o Meta Pixel e o Google Analytics no aviso de cookies, e contactar-nos diretamente por email ou WhatsApp em vez de usar o chat.

5. Quanto tempo guardamos os dados

A conversa do chat existe no seu browser (sessionStorage) e, em paralelo, no nosso CRM interno, pelo tempo necessário para darmos seguimento ao seu pedido. Os dados de contacto que nos chegam por email de notificação de lead ficam guardados na nossa caixa de correio pelo mesmo período, ou até nos pedir a sua eliminação.

6. Os seus direitos

Ao abrigo do RGPD, tem direito a aceder, corrigir, apagar ou pedir a portabilidade dos seus dados, e a opor-se ao seu tratamento. Para exercer qualquer um destes direitos, contacte-nos por email.

Se não ficar satisfeito com a nossa resposta, pode apresentar reclamação junto da CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt).

7. Alojamento

Este site está alojado na Netlify. A Netlify pode registar dados técnicos de acesso (endereço IP, tipo de browser) para fins de segurança e desempenho, de acordo com a sua própria política de privacidade.