Política de Privacidade

1. Quem controla os seus dados

Para visitantes do sítio e pessoas que nos contactam ou marcam uma chamada de descoberta, o responsável pelo tratamento é Ailton Moreira, sob a marca Morabeza Services.

Nome legal: Ailton Moreira, sob a marca Morabeza Services (marca pessoal)
Morada: Braga, Portugal
NIF: indicado apenas em faturas / recibos verdes (não publicado neste sítio)
Email de privacidade: privacy@morabeza-services.com

Quando operamos um sistema de IA de receita ou trabalho de anúncios que trata dados pessoais dos seus clientes sob as suas instruções, tipicamente é responsável pelo tratamento e a Morabeza atua como subcontratante (ver Secção 8).

2. Âmbito

Esta Política aplica-se a:

• navegar em morabeza.services (ou no domínio onde este sítio estiver alojado);
• submeter o formulário de contacto em vários passos;
• marcar um horário via Calendly a partir do fluxo de contacto;
• emails que enviamos sobre o seu pedido ou contrato;
• dados pessoais tratados na prestação de gestão de anúncios ou sistemas de IA de receita para PME ao abrigo de um acordo de cliente.

Não substitui as políticas de privacidade de plataformas de terceiros (Google, Meta, Calendly, Resend, etc.).

3. Dados pessoais que recolhemos

3.1 Formulário de contacto

Quando usa o formulário de contacto podemos tratar:

• nome e email (obrigatórios);
• telefone e empresa / nome do negócio (opcionais);
• interesse no serviço (anúncios, sistemas de IA, ambos ou descoberta);
• mensagem / descrição da fuga de receita (opcional, ou obrigatória para «só mensagem»);
• confirmação de consentimento para o contactarmos sobre o pedido;
• preferência de idioma associada à sessão (por exemplo en ou pt);
• intenção (marcar chamada vs enviar só mensagem);
• sinais técnicos de segurança do Google reCAPTCHA v3 (verificação de token / pontuação no nosso servidor — não guardamos o token em bruto a longo prazo para além do processamento do pedido).

3.2 Marcação Calendly

Se continuar para marcar um horário, o Calendly pode recolher o seu nome, email, hora selecionada, fuso horário e quaisquer respostas a perguntas do Calendly (pré-preenchemos nome, email, empresa, telefone, foco do serviço, mensagem e um resumo de contexto quando possível). Esses dados também são tratados nos termos e na política de privacidade do Calendly.

3.3 Email

Se a entrega de email estiver configurada, podemos enviar uma notificação para a nossa caixa de entrada (com reply-to no seu email) e uma confirmação opcional para si através do nosso fornecedor de email (Resend).

3.4 Dados técnicos recolhidos automaticamente

• registos padrão de servidor / alojamento que o nosso host (por exemplo Vercel) pode gerar (endereço IP, user agent, carimbos temporais, URL dos pedidos);
• o cookie NEXT_LOCALE usado para lembrar inglês ou português;
• dados relacionados com o reCAPTCHA tratados pela Google conforme a documentação de privacidade da Google.

3.5 Vercel Web Analytics (opt-in)

Se aceitar a categoria de cookies Análise, carregamos o Vercel Web Analytics para medir visualizações de página e utilização agregadas neste sítio. É first-party através do nosso alojamento Vercel. Não carrega quando o consentimento de Análise está desligado. Não operamos pixels publicitários como Google Analytics ou Meta Pixel neste sítio.

4. Finalidades do tratamento

• responder a pedidos e agendar chamadas de descoberta ou de serviço;
• preparar reuniões com o serviço e as notas que partilha;
• enviar email transacional sobre o seu pedido;
• proteger o sítio e reduzir spam/abuso (reCAPTCHA);
• lembrar a sua preferência de idioma;
• medir a utilização agregada do sítio quando opta por Análise (Vercel Web Analytics);
• prestar os serviços contratados (gestão de anúncios, configuração de sistemas de IA e acompanhamento mensal);
• cumprir obrigações legais e defender os nossos direitos.

5. Bases legais (enquadramento compatível com o RGPD)

Quando o RGPD da UE/EEE ou leis semelhantes se aplicam, baseamo-nos em:

• Consentimento — por exemplo quando assinala a caixa de consentimento de contacto e submete o formulário, e para emails de confirmação opcionais quando o consentimento for a base adequada;
• Contrato / diligências pré-contratuais — quando pede um orçamento, marca uma chamada ou nos contrata para prestar serviços;
• Interesses legítimos — proteger o sítio, prevenir fraude/spam, melhorar a fiabilidade do serviço e comunicações empresariais básicas relacionadas com um pedido existente, equilibrados com os seus direitos;
• Obrigação legal — quando devemos conservar registos por motivos fiscais, contabilísticos ou regulamentares.

Pode retirar o consentimento quando o tratamento se baseia nele, sem afetar o tratamento lícito anterior.

6. Cookies e tecnologias semelhantes

Usamos um conjunto reduzido de cookies e tecnologias semelhantes, descritos na nossa Política de Cookies completa. Em resumo:

• NEXT_LOCALE — cookie first-party necessário para o idioma (en / pt);
• morabeza_cookie_consent — cookie first-party necessário que guarda a sua escolha (incluindo Funcionais e Análise), versão e data;
• Google reCAPTCHA — Funcional; pode definir cookies quando o formulário carrega o script após aceitar cookies Funcionais;
• Calendly — Funcional; pode definir cookies quando o embed de marcação carrega após consentimento Funcional;
• Vercel Web Analytics — Análise; só carrega após consentimento de Análise para visualizações / utilização agregadas;
• Preferência de tema — guardada em localStorage (morabeza-theme), não como cookie.

Não usamos pixels publicitários ou de marketing. Pode alterar as escolhas Funcionais e de Análise em Definições de cookies no rodapé do sítio, ou através do browser. Detalhes, inventário e instruções de retirada: Política de Cookies (inglês: /cookies.html).

7. Subcontratantes e terceiros

Usamos fornecedores de confiança para operar o sítio e os serviços:

• Vercel — alojamento, entrega e (com consentimento de Análise) Web Analytics;
• Resend — entrega de email transacional (quando configurado);
• Google — reCAPTCHA v3 para prevenção de abuso;
• Calendly — marcação de reuniões;
• Plataformas de publicidade (por exemplo Google Ads, Meta) — quando nos contrata para gestão de anúncios, tipicamente permanece o titular/responsável pelos dados de campanha e pixel; atuamos sob a sua autorização.

Estes fornecedores tratam dados nos seus próprios termos e, quando aplicável, ao abrigo de acordos de tratamento de dados. Não vendemos os seus dados pessoais.

8. Quando é o responsável (dados dos clientes do cliente)

Se um sistema de IA de receita ou fluxo relacionado tratar dados pessoais dos seus clientes ou leads (listas, contactos WhatsApp, registos de marcação, metadados de faturas, etc.):

• garante que tem uma base legal para recolher e partilhar esses dados connosco;
• atua como responsável pelo tratamento;
• atuamos como subcontratante e trataremos apenas sob instruções documentadas no SOW / ADP;
• não usaremos as suas listas de clientes para marketing próprio;
• subcontratantes necessários para operar o sistema (alojamento, APIs de mensagens, fornecedores de modelos) serão divulgados no SOW ou ADP quando exigido.

9. Conservação

• Registos de contacto / leads — conservados o tempo necessário para tratar o pedido e um período razoável de seguimento, depois eliminados ou arquivados segundo a nossa prática (tipicamente até 24 meses para leads inativos, salvo período mais longo por contrato ativo ou litígio).
• Registos contratuais e de faturação — conservados durante o contrato e conforme exigido pela lei fiscal/contabilística.
• Registos de servidor — segundo os padrões do host, normalmente por uma janela operacional curta.
• Eventos Calendly — conservados segundo as definições da sua conta Calendly / da nossa conta Calendly.

10. Segurança

Usamos medidas técnicas e organizativas razoáveis adequadas ao risco, incluindo HTTPS, ambientes com acesso limitado, reCAPTCHA em formulários públicos e acesso de mínimo privilégio a contas de cliente. Nenhum método de transmissão ou armazenamento é 100% seguro; use palavras-passe fortes e únicas para quaisquer contas a que nos dê acesso.

11. Transferências internacionais

Os nossos fornecedores podem tratar dados na UE, nos Estados Unidos ou noutros países. Quando o RGPD se aplica e os dados saem do EEE/Reino Unido, baseamo-nos em salvaguardas adequadas como decisões de adequação ou Cláusulas Contratuais-Tipo oferecidas por esses fornecedores, juntamente com avaliações de impacto da transferência quando exigido.

12. Os seus direitos

Dependendo da lei aplicável (incluindo o RGPD), pode ter direito a:

• aceder aos seus dados pessoais;
• retificar dados inexatos;
• apagar dados em certas circunstâncias;
• limitar ou opor-se ao tratamento;
• portabilidade dos dados;
• retirar o consentimento quando o tratamento se baseia nele;
• apresentar reclamação a uma autoridade de controlo (por exemplo no Estado-Membro da UE/EEE de residência, ou a autoridade competente para o nosso estabelecimento).

Para exercer direitos, contacte-nos usando a Secção 15. Podemos precisar de verificar a sua identidade antes de responder.

13. Dados de menores

O nosso sítio e serviços destinam-se a empresas e adultos. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se acredita que um menor forneceu dados, contacte-nos e eliminá-los-emos.

14. Alterações a esta Política

Podemos atualizar esta Política publicando uma nova versão em /privacy.pt.html (inglês: /privacy.html) e alterando a data de «Última atualização». Alterações significativas serão destacadas quando for prático.

15. Contacto

Questões ou pedidos de privacidade: formulário de contacto, ou email privacy@morabeza-services.com / contact@morabeza-services.com.

Relacionado: Termos e Condições · Política de Cookies · Preços · Início