Política de Privacidade

Última atualização: 24 de outubro de 2026

1. Quem somos

A Conceptzoa OÜ é uma sociedade registada na Estónia, com o número de registo 16063793 e identificação de IVA EE102405011.

Morada: Ahtri tn 12, Kesklinna linnaosa, 10151 Tallinn, Estónia.

Website: https://conceptzoa.com
Aplicação Conceptzoa AI Growth OS: https://os.conceptzoa.com
Contacto para privacidade, suporte, reclamações e eliminação de dados: support@conceptzoa.com

Esta política explica como tratamos dados pessoais no website, nos contactos comerciais, nas funcionalidades disponibilizadas pelo Conceptzoa AI Growth OS e nas ligações a serviços externos.

A descrição de uma funcionalidade não significa que esteja disponível para todos os utilizadores. O tratamento associado depende da funcionalidade efetivamente utilizada e das permissões concedidas.

2. Quando somos responsáveis pelo tratamento

A Conceptzoa é responsável pelos tratamentos cujas finalidades determina, incluindo contactos comerciais próprios, gestão de contas e relações contratuais, faturação, suporte e segurança.

Quando tratamos dados exclusivamente por conta de um cliente, seguimos as suas instruções e o acordo de tratamento de dados aplicável. Nesses casos, o cliente é responsável pelas finalidades que define e pela informação de privacidade que deve prestar aos titulares.

Os serviços externos ligados, como LinkedIn, Google, TikTok ou Meta, também realizam tratamentos próprios sujeitos às respetivas políticas. A ligação desses serviços não os transforma automaticamente em subcontratantes da Conceptzoa.

3. Dados que podemos tratar

Consoante a interação ou funcionalidade, podemos tratar:

Dados de contacto e identificação profissional, como nome, e-mail, empresa, website e função.
Informação fornecida em formulários, pedidos de proposta, auditorias, correspondência ou suporte.
Dados de conta e workspace, como identidade de acesso, organização, funções, permissões e atividade administrativa.
Mensagens enviadas a um assistente de IA, respostas, contexto da conversa, idioma e identificadores de sessão.
Conteúdos carregados ou selecionados pelo utilizador, incluindo textos, imagens, traduções e respetivos metadados.
Dados de serviços ligados, incluindo identificadores da conta, perfil disponibilizado, recursos selecionados, permissões, credenciais técnicas e informação necessária à funcionalidade autorizada.
Dados técnicos associados aos pedidos e à utilização dos serviços, como endereço IP, navegador, dispositivo, erros e registos de segurança.
Dados necessários à contratação, faturação e comprovação de pagamentos.

Podemos receber dados diretamente de si, da organização que lhe atribui acesso ou de um serviço externo que autorize a ligar.

Não deve introduzir palavras-passe, tokens, chaves de API ou outros segredos em formulários, mensagens ou conversas. Não envie dados especialmente sensíveis que não sejam necessários e expressamente abrangidos pelo serviço.

4. Finalidades e fundamentos jurídicos

Utilizamos os dados para:

Responder a pedidos de informação, propostas ou contratação: diligências pré-contratuais solicitadas pelo titular ou interesse legítimo em gerir contactos profissionais quando comunica em representação de uma organização.
Prestar serviços e gerir contas: execução do contrato quando o titular é parte ou interesse legítimo em prestar e administrar o serviço à organização cliente.
Disponibilizar assistência, organizar pedidos e encaminhar contactos: diligências pré-contratuais ou interesse legítimo em responder e acompanhar a interação.
Proteger os serviços e investigar incidentes: interesse legítimo na segurança, prevenção de abuso e defesa de direitos, ou obrigação legal quando aplicável.
Faturar e cumprir obrigações fiscais ou contabilísticas: cumprimento de obrigações legais.
Realizar tratamentos opcionais que dependam de consentimento: consentimento específico para a finalidade apresentada.

Quando atuamos por conta de um cliente, cabe a esse cliente determinar o fundamento jurídico dos tratamentos que nos instrui a realizar.

Uma autorização OAuth permite acesso técnico delimitado. Não constitui consentimento geral para marketing, publicação, utilização por qualquer agente ou outras finalidades.

Os campos obrigatórios são identificados na recolha. A falta de dados indispensáveis pode impedir a resposta ou execução da funcionalidade. Um pedido de contacto ou uma ligação externa não determina, por si só, inscrição em campanhas promocionais.

5. Assistentes e inteligência artificial

Nas funcionalidades que disponibilizam um assistente, as mensagens podem ser guardadas e utilizadas como contexto, juntamente com respostas anteriores e informação relevante para o pedido.

A implementação Conceptzoa utiliza serviços OpenAI para processamento de linguagem e embeddings e Pinecone para pesquisa de conhecimento. O conteúdo transmitido depende da funcionalidade utilizada. Dados pessoais introduzidos numa mensagem podem integrar o contexto processado.

A interação pode gerar resumos, identificação de interesses ou indicadores de prioridade comercial para organizar o acompanhamento. Estes indicadores não são apresentados como decisões exclusivamente automatizadas com efeitos jurídicos ou impacto significativo semelhante. Pode solicitar esclarecimentos e apreciação humana.

As funcionalidades de IA também podem processar conteúdos selecionados para tarefas como tradução ou preparação de rascunhos. Os resultados podem conter erros.

Ligar uma conta externa não autoriza automaticamente o envio dos seus dados para um fornecedor de IA. Esta política não concede autorização para utilizar conteúdos privados ou dados de serviços ligados no treino de modelos de uso geral.

6. Ligações a serviços externos

Uma ligação permite utilizar uma conta ou recurso externo dentro das permissões autorizadas.

No processo OAuth, a autenticação ocorre no fornecedor. A Conceptzoa recebe a autorização e os dados permitidos, não a palavra-passe desse fornecedor. Podem ser tratados dados de autenticação e listagem durante a seleção de recursos.

A utilização posterior depende da funcionalidade disponível, das permissões concedidas e da autoridade do utilizador. Ligar uma conta não ativa automaticamente publicações, mensagens, campanhas, despesas ou serviços pagos.

Na data desta política:

LinkedIn: ligação utilizada por clientes para identificação do membro e acesso aos dados de perfil e e-mail autorizados. Não implica acesso automático a páginas empresariais.
TikTok: integração em testes. O âmbito previsto inclui identificação básica e consulta de vídeos públicos autorizados, sem promessa de publicação, publicidade ou disponibilidade geral.
Google Analytics, Search Console, YouTube, Business Profile e Google Ads: integrações pendentes.
Facebook Pages, Instagram, WhatsApp, Messenger e Meta Ads: integrações pendentes.

Antes de disponibilizar novas funcionalidades ou ampliar o acesso a dados, a informação e as autorizações relevantes devem corresponder ao tratamento proposto. A presença de um fornecedor nesta lista não autoriza acesso a todos os seus produtos.

Dados Google e YouTube

O uso e a transferência de informação recebida das APIs Google ficam sujeitos à Google API Services User Data Policy, incluindo Limited Use:

https://developers.google.com/terms/api-services-user-data-policy

Os dados Google destinam-se às funcionalidades autorizadas; não à venda, publicidade personalizada ou treino de modelos de uso geral. O acesso humano e as transferências estão limitados às situações permitidas por essa política.

Quando disponibilizada, a integração YouTube utilizará YouTube API Services. A política Google encontra-se em:

https://policies.google.com/privacy

Pode revogar acesso Google em:

https://myaccount.google.com/connections

As funcionalidades YouTube ficam sujeitas aos seus prazos específicos: pedidos de eliminação, fecho de conta e revogação na aplicação exigem eliminação logo que possível e até sete dias de calendário. A revogação nas definições Google e a atualização dos dados seguem as regras próprias do YouTube.

7. Prestadores e destinatários

Os dados podem ser tratados por pessoas autorizadas e prestadores necessários ao alojamento, autenticação, armazenamento, media, IA, automação, comunicação, suporte e segurança.

Consoante o serviço utilizado, estes incluem:

Wix, para o website publicado nessa plataforma.
Netlify, para versões do website ou interfaces alojadas nesse serviço.
Google Cloud e Firebase, para infraestrutura, autenticação e dados operacionais.
OpenAI e Pinecone, para as funcionalidades descritas na secção sobre IA.
n8n, para automação e encaminhamento de pedidos.
ImageKit, para armazenamento, transformação e entrega de media.
Prestadores de e-mail associados ao serviço ou à configuração do cliente.

No fluxo previsto para clientes Conceptzoa, o n8n encaminha notificações para o cliente e mensagens para o seu contacto através do SMTP desse cliente. O fornecedor concreto depende da configuração contratada. Atualmente, esse fluxo não inclui um CRM.

Conteúdos cuja publicação seja solicitada podem tornar-se públicos no website ou canal selecionado. Podemos também comunicar os dados estritamente necessários para cumprir uma obrigação legal ou exercer direitos.

Não vendemos dados pessoais.

8. Tratamento internacional

Os prestadores podem ter infraestrutura ou equipas fora do Espaço Económico Europeu. Uma região europeia de alojamento não demonstra que todo o tratamento ou acesso ocorra nessa região.

As transferências internacionais ficam sujeitas aos requisitos legais aplicáveis, incluindo decisões de adequação ou garantias apropriadas quando necessárias. A autorização de uma ligação não dispensa esses requisitos.

Pode solicitar a support@conceptzoa.com informação sobre os destinatários, destinos e garantias aplicáveis ao tratamento que lhe diga respeito.

9. Conservação

Os critérios de conservação dependem da finalidade:

Pedidos comerciais: resposta e acompanhamento do pedido, considerando a existência de uma relação ativa e a necessidade de conservar prova relevante.
Suporte: resolução do pedido e informação necessária ao acompanhamento de problemas, reclamações ou responsabilidades.
Contas e acessos: duração da autorização e da relação de serviço, distinguindo o perfil dos registos que tenham outra finalidade legítima.
Conversas de IA: continuidade da interação, acompanhamento solicitado e necessidade concreta de resolver problemas ou reclamações.
Conteúdos do cliente: duração e instruções do serviço, incluindo devolução, recuperação e eliminação aplicáveis.
Credenciais e dados de ligações: necessidade da ligação e da funcionalidade autorizada, sujeita a revogação e às regras do fornecedor.
Registos legais e contabilísticos: períodos exigidos pelas obrigações aplicáveis.
Registos de segurança: necessidade de prevenir, investigar e documentar incidentes.

Não atribuímos um prazo único a todos os dados. Esta política não declara a existência de eliminação automática em todas as categorias.

Pedidos válidos de eliminação e regras mais restritivas dos serviços ligados podem antecipar a eliminação. A conservação excecional exige uma razão específica; não justifica manter indiscriminadamente todo o conteúdo.

Cópias de segurança e dados mantidos por prestadores dependem também dos mecanismos desses serviços. Não se presume eliminação instantânea de todas as cópias quando um registo deixa de estar visível na aplicação.

10. Cookies e tecnologias semelhantes

O website e a aplicação podem utilizar cookies e outras tecnologias para funcionamento, segurança, autenticação, preferências e funcionalidades adicionais, conforme a configuração de cada superfície.

Consulte a Política de Cookies disponibilizada no website. As escolhas podem ser geridas através dos controlos disponibilizados e das definições do navegador.

Ligar Google Analytics ou um serviço Meta no Growth OS não instala, por si só, ferramentas de tracking no website. A instalação de tecnologias opcionais exige informação e os controlos aplicáveis à utilização concreta.

11. Direitos e eliminação de dados

Pode solicitar acesso, retificação, eliminação, limitação ou portabilidade nos casos aplicáveis, opor-se a tratamentos baseados em interesse legítimo e retirar consentimento sem afetar a licitude anterior.

Envie o pedido para support@conceptzoa.com. Não precisa de ser administrador para exercer direitos sobre os seus próprios dados. Podemos pedir informação proporcional para confirmar identidade ou autoridade.

Respondemos sem demora injustificada, em regra dentro de um mês. Qualquer extensão legalmente permitida é comunicada nesse prazo, com justificação. Prazos específicos mais exigentes dos serviços ligados continuam aplicáveis.

Pode desligar uma ligação na aplicação, quando essa opção estiver disponível, ou revogar a autorização no fornecedor. Revogação, eliminação de dados e cancelamento de subscrição são operações distintas.

Quando atuamos por conta de um cliente, auxiliamos o pedido e identificamos o responsável adequado.

Pode reclamar junto de uma autoridade de controlo competente, incluindo a CNPD em Portugal — https://www.cnpd.pt — ou a autoridade estónia Andmekaitse Inspektsioon — https://www.aki.ee. Não tem de nos contactar previamente.

12. Alterações e contacto

Esta política pode ser atualizada para refletir alterações aos serviços ou aos tratamentos. Alterações relevantes serão comunicadas pelos meios adequados. A atualização de uma página não autoriza retroativamente novas finalidades.

Para esclarecimentos, suporte ou exercício de direitos:

support@conceptzoa.com