Política de Privacidade

Jump2Sky, Lda. · Leiria, Portugal · Atualizada a [A CONFIRMAR: data de publicação]

Esta política explica como a Jump2Sky, Lda. ("J2S") trata dados pessoais:

Quem é o responsável pelo tratamento

Jump2Sky, Lda., com sede em Leiria, Portugal. Contacto para questões de privacidade: altivoguerra@mavia.pt.

Aplicação «postagens» (Meta)

As secções seguintes, até «Eliminação de dados», aplicam-se apenas a esta aplicação.

Em resumo: esta aplicação serve para a J2S publicar conteúdos e gerir campanhas publicitárias nas Páginas de Facebook e contas de Instagram dos seus próprios clientes, com autorização destes. Não é uma aplicação aberta ao público e não recolhe dados de utilizadores finais para fins próprios.

Que dados são tratados

A aplicação acede, através das APIs oficiais da Meta e apenas com autorização expressa do titular da conta:

A aplicação não recolhe, não armazena e não trata mensagens privadas, listas de contactos, dados de pagamento nem dados pessoais de seguidores ou clientes finais das Páginas geridas.

Para que são usados

Os dados não são vendidos, cedidos nem partilhados com terceiros para fins de marketing próprio.

Fundamento legal

O tratamento assenta na execução do contrato de prestação de serviços entre a J2S e cada cliente (artigo 6.º, n.º 1, alínea b) do RGPD) e no interesse legítimo de gestão dessa relação (alínea f)).

Onde ficam e durante quanto tempo

As credenciais de acesso são guardadas de forma cifrada em equipamento sob controlo da J2S, no Espaço Económico Europeu, com acesso restrito. Os registos de operação são mantidos enquanto durar a relação contratual e eliminados até 12 meses após o seu termo, salvo obrigação legal em contrário.

Eliminação de dados

Para pedir a eliminação dos dados associados a esta aplicação, envie um email para altivoguerra@mavia.pt com o assunto "Eliminação de dados — app postagens", indicando a Página ou conta em causa.

O pedido é respondido no prazo máximo de 30 dias. Ao ser processado: são revogados os tokens de acesso da aplicação a essa conta, são eliminados os registos de operação associados, e é enviada confirmação escrita. Em alternativa, o titular pode remover o acesso a qualquer momento em Facebook → Definições → Aplicações e sites, com efeito imediato.

Site j2s-ai.com e formulário de contacto

O site não usa cookies nem ferramentas de análise ou publicidade. As fontes e imagens são servidas pelo próprio domínio, sem pedidos a terceiros.

Quando preenche o formulário de contacto, recebemos o nome, o cargo, a empresa, o número de colaboradores, o email profissional, o sector e a descrição do processo que indicar. Usamos estes dados para responder ao seu pedido e, se houver interesse mútuo, preparar uma proposta. O fundamento é a realização de diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b) do RGPD). Fornecer estes dados não é obrigação legal nem contratual, mas sem eles não conseguimos responder ao pedido. O formulário é recebido por um servidor da J2S alojado na Netlify (jump2sky.com). [A CONFIRMAR: para onde segue o pedido depois da Netlify — email, plataforma interna — e o prazo de conservação de pedidos sem seguimento]

Plataforma interna de gestão

A J2S usa uma plataforma própria, de acesso restrito à equipa, para gerir a atividade comercial e os projetos. Nela tratamos:

Para que servem e com que fundamento: gerir pedidos de contacto, propostas e a relação contratual (alínea b)); cumprir obrigações fiscais e de faturação (alínea c)); segurança da plataforma, por interesse legítimo da J2S (alínea f)).

Inteligência artificial: usamos modelos de IA de terceiros para resumir e organizar informação, sugerir rascunhos de emails, propostas e contratos, e atribuir aos contactos comerciais uma pontuação de interesse. Estas pontuações servem apenas para priorizar o trabalho da equipa; nenhuma decisão com efeitos jurídicos ou similares sobre si é tomada só de forma automatizada.

Quem trata os dados por conta da J2S

Os dados não são vendidos nem cedidos para marketing de terceiros. Recorremos aos seguintes subcontratantes:

EntidadePara quêOnde
Lovable (Lovable Cloud, sobre infraestrutura Supabase)Alojamento da plataforma, base de dados e ficheiros; envio dos emails de conta; acesso a modelos de IA[A CONFIRMAR: região]
AnthropicModelos de IA ClaudeEUA
Google (através do acesso a IA da Lovable)Modelos de IA Gemini[A CONFIRMAR]
InvoiceXpressFaturação certificadaPortugal
NetlifyAlojamento do formulário de contacto (jump2sky.com)EUA

Cada subcontratante trata os dados apenas segundo as nossas instruções, ao abrigo de um acordo de tratamento de dados. [A CONFIRMAR: DPA assinado/aceite com cada um] As transferências para os EUA assentam em [A CONFIRMAR: certificação EU-US Data Privacy Framework de cada fornecedor ou cláusulas contratuais-tipo da Comissão Europeia].

Durante quanto tempo guardamos os dados da plataforma

Direitos do titular

Nos termos do RGPD, pode solicitar acesso, retificação, eliminação, limitação ou portabilidade dos seus dados, e opor-se ao tratamento, pelo contacto acima, em relação a qualquer das atividades descritas nesta página. Respondemos no prazo de um mês, prorrogável por mais dois meses quando a complexidade ou o número de pedidos o exigir; nesse caso, informamo-lo da prorrogação e do motivo dentro do primeiro mês (artigo 12.º, n.º 3 do RGPD). Tem ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (cnpd.pt).

Alterações

Qualquer alteração a esta política é publicada nesta página, com a data de atualização revista no topo.