Política de privacidade

Última atualização: 6 de outubro de 2026

1. Responsável pelo tratamento

Tratamos dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da legislação portuguesa em matéria de proteção de dados.

2. Visita a este site

Quando acede ao site, o nosso fornecedor de alojamento trata dados tecnicamente necessários (endereço IP, data e hora, página consultada, informações do navegador) para disponibilizar a página e a proteger contra ataques. O fundamento jurídico é o nosso interesse legítimo num funcionamento seguro (artigo 6.º, n.º 1, alínea f), do RGPD). Só utilizamos serviços de publicidade da Google no site com o seu consentimento (ver «Cookies, consentimento e serviços Google»).

Cookies, consentimento e serviços Google

Na primeira visita, pedimos o seu consentimento através de um banner de cookies. Sem consentimento, não são carregados serviços Google nem são instalados cookies de publicidade. O fundamento jurídico dos serviços indicados abaixo é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD; artigo 5.º, n.º 3, da Diretiva Privacidade Eletrónica, transposta em Portugal pela Lei n.º 41/2004). Pode alterar ou retirar a sua escolha a qualquer momento através da ligação «Definições de cookies» no rodapé de cada página; a retirada produz efeitos para o futuro.

Armazenamento necessário

Guardamos a sua escolha de cookies no armazenamento local do seu navegador (entrada «aio_consent», 12 meses), para que o banner não apareça em todas as visitas. Para isso não é necessário consentimento (artigo 6.º, n.º 1, alíneas c) e f), do RGPD).

Google Consent Mode v2

Utilizamos o modo de consentimento da Google. Este transmite a sua escolha (marketing permitido ou recusado; os sinais ad_storage, analytics_storage, ad_user_data e ad_personalization) aos serviços Google, que atuam em conformidade. Usamo-lo no modo básico: as tags Google só são carregadas depois de dar o seu consentimento.

Google Tag Manager

Utilizamos o Google Tag Manager para gerir a integração do Google Ads. O Tag Manager, em si, não analisa dados de utilização, mas, ao ser carregado, trata tecnicamente o endereço IP. Só é carregado se tiver dado consentimento à categoria «Marketing». Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Ads (categoria «Marketing»)

Com o seu consentimento, utilizamos o acompanhamento de conversões e o remarketing do Google Ads. Assim, medimos se os visitantes, depois de clicarem nos nossos anúncios, enviam por exemplo um pedido ou se registam, e podemos mais tarde mostrar anúncios relevantes a quem visitou o nosso site. Podem ser instalados cookies como «_gcl_au» (até 90 dias), bem como cookies de domínios da Google (p. ex., doubleclick.net).

Destinatários e transferências para países terceiros

O fornecedor do Google Tag Manager e do Google Ads é a Google Ireland Limited (Irlanda). Podem ser transferidos dados para a Google LLC, nos EUA. A Google LLC está certificada ao abrigo do EU-US Data Privacy Framework; a transferência tem por base a decisão de adequação da Comissão Europeia (artigo 45.º do RGPD) e, complementarmente, as cláusulas contratuais-tipo da UE. Mais informações: policies.google.com/privacy e business.safety.google/privacy.

Na app (a área disponível após o início de sessão) não utilizamos o Google Ads nem quaisquer outros serviços de rastreio.

3. Formulário de contacto

Quando nos escreve através do formulário, guardamos o nome, o endereço de e-mail, opcionalmente a empresa, o assunto, a mensagem e, para evitar utilizações abusivas, o endereço IP. Utilizamos estes dados apenas para responder ao seu pedido (artigo 6.º, n.º 1, alíneas b) e f), do RGPD). Eliminamos os pedidos quando estiverem resolvidos e não existirem obrigações de conservação, o mais tardar ao fim de 12 meses.

Avaliações

Quando deixa uma avaliação na página «Avaliações», guardamos o nome, o endereço de e-mail, opcionalmente a empresa e a função, as estrelas, o título, o texto e, para evitar utilizações abusivas, o endereço IP. Após a nossa aprovação, publicamos neste site o nome, a empresa, a função, as estrelas, o título, o texto e a data; o endereço de e-mail e o endereço IP nunca são publicados (artigo 6.º, n.º 1, alínea a), do RGPD, consentimento). Pode retirar o seu consentimento a qualquer momento por e-mail para info@adintelligence-os.com; nesse caso, removemos a avaliação. Para que visitantes noutros idiomas possam ler a sua avaliação, esta é traduzida automaticamente (Cloudflare Workers AI). Apenas o título e o texto são tratados, nunca o nome nem o endereço de e-mail; a tradução é assinalada como tal e o texto original continua disponível.

4. Utilização da app Ad Intelligence OS

Conta de utilizador

Para o registo, tratamos o nome, o endereço de e-mail e uma palavra-passe (guardada apenas como hash seguro), bem como registos de início de sessão e de segurança. O fundamento jurídico é a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).

Cookies

A app utiliza apenas um cookie de sessão tecnicamente necessário para manter a sessão iniciada. Não são instalados cookies de rastreio.

Ligação à Google (Google Ads, Merchant Center, Google Sheets)

Quando liga a sua conta Google, obtemos, através do início de sessão oficial da Google (OAuth), acesso às áreas que autorizar:

• Google Ads: estrutura da conta, campanhas, custos, cliques, conversões, termos de pesquisa e dados de desempenho semelhantes das contas a que tem acesso, para elaborar análises, auditorias e recomendações.
• Google Merchant Center: a lista das suas contas Merchant Center, bem como o estado e os problemas dos produtos da conta que ligar a um projeto, para analisar campanhas de Shopping e Performance Max. A única ação de escrita é o registo, feito uma única vez, do nosso projeto Google Cloud na conta Merchant Center ligada (exigido pela Google para que a Merchant API possa ser utilizada); os produtos, feeds e definições nunca são alterados.
• Google Drive (apenas ficheiros criados pela app): para criar relatórios no Google Sheets a seu pedido. Não temos acesso a outros ficheiros do seu Drive.
• Dados básicos do perfil Google (endereço de e-mail, nome), para identificar a ligação.

O token de acesso é guardado de forma encriptada. A app não faz alterações à sua conta de anúncios por iniciativa própria. Pode revogar a ligação a qualquer momento nas definições da sua conta Google (myaccount.google.com/permissions).

A utilização e a transferência para qualquer outra aplicação de informações recebidas pelo Ad Intelligence OS através das APIs Google cumprem a Google API Services User Data Policy, incluindo os requisitos de utilização limitada (Limited Use). Utilizamos os dados Google exclusivamente para lhe disponibilizar as funcionalidades da app. Não os vendemos, não os usamos para publicidade nem para treinar modelos de IA.

Partilha, transferência e divulgação de dados de utilizador Google

Não vendemos, alugamos nem trocamos dados de utilizador Google (dados que recebemos através da Google Ads API, da Merchant API, da Google Sheets/Drive API e do início de sessão Google) e não os partilhamos com anunciantes, intermediários de dados (data brokers), fornecedores de IA/LLM ou quaisquer outros terceiros para fins próprios destes. Os dados de utilizador Google só são partilhados, transferidos ou divulgados nos seguintes casos:

• Dentro do seu próprio espaço de trabalho: as pessoas que o utilizador convidar para o seu espaço de trabalho (membros da equipa) veem as análises dos projetos desse espaço de trabalho. Outros clientes nunca têm acesso.
• Cloudflare, Inc. (EUA), o nosso fornecedor de alojamento e infraestrutura (subcontratante): a app funciona em Cloudflare Workers; os dados de utilizador Google são transmitidos e armazenados de forma encriptada no Cloudflare D1 (base de dados) e no Cloudflare R2 (armazenamento de ficheiros). A Cloudflare trata os dados apenas por nossa conta, com base num contrato de subcontratação, e não os pode utilizar para fins próprios.
• A própria Google: quando clica em «Exportar para Google Sheets», o relatório é escrito numa nova folha de cálculo no seu próprio Google Drive.
• Obrigações legais: quando a isso estivermos obrigados por lei, por decisão judicial ou por ordem vinculativa de uma autoridade pública.
• Transmissão da empresa: em caso de fusão, aquisição ou venda de ativos, apenas mediante informação prévia ao utilizador e com os mesmos compromissos de proteção de dados.

Os dados de utilizador Google não são partilhados com o nosso fornecedor de e-mail Resend (que recebe apenas o seu endereço de e-mail e o texto dos e-mails do sistema) nem com qualquer outro serviço. Os tokens OAuth são guardados de forma encriptada (AES-GCM) e nunca saem da nossa infraestrutura.

Conservação e eliminação de dados de utilizador Google

Guardamos os dados de utilizador Google apenas enquanto utilizar o respetivo projeto ou conta. Pode, a qualquer momento, eliminar na app um projeto (reciclagem e eliminação definitiva após 30 dias) ou toda a sua conta; com a eliminação da conta, todos os dados de utilizador Google são eliminados definitivamente após 14 dias e o nosso acesso à sua conta Google é revogado. Pode ainda revogar o acesso a qualquer momento em myaccount.google.com/permissions.

Tipos de letra na app

A app carrega o tipo de letra «Inter» a partir do Google Fonts, o que implica a transmissão do seu endereço IP à Google. O site, em si, não utiliza tipos de letra externos.

5. Prestadores de serviços (subcontratantes)

• Cloudflare, Inc. – alojamento, base de dados, armazenamento de ficheiros, proteção contra ataques e as sugestões de texto com IA no assistente de campanhas (Cloudflare Workers AI). Para as sugestões de IA são tratados apenas o briefing que introduzir e o texto público da página de destino que indicar, sem quaisquer dados de utilizador Google; os conteúdos não são utilizados para treinar modelos de IA.
• Google LLC – início de sessão Google, Google Ads API, Merchant API, Google Sheets/Drive (apenas se os ligar) e correio eletrónico (Google Workspace).
• Resend – envio de e-mails do sistema (p. ex., notificações).

Foram celebrados contratos de subcontratação com estes fornecedores. Quando há transferência de dados para os EUA, esta tem por base o EU-US Data Privacy Framework ou as cláusulas contratuais-tipo da UE.

6. Prazo de conservação

Guardamos os dados da conta e de análise enquanto a sua conta existir. Após o cancelamento, ou após o fim do período de teste sem contratação de um plano, os dados são mantidos durante 30 dias e depois eliminados, salvo se existirem obrigações legais de conservação (p. ex., de faturas). Os projetos eliminados são removidos definitivamente quando termina o prazo da reciclagem.

Pode eliminar a sua conta a qualquer momento na app, em «A minha conta» → «Eliminar conta definitivamente». A conta é bloqueada de imediato; após 14 dias, a conta, os projetos, os dados sincronizados, os ficheiros e os membros da equipa são eliminados definitivamente e o acesso à sua conta Google é revogado. Até lá, pode cancelar a eliminação iniciando sessão. Como prova da eliminação, conservamos apenas a data e um hash irreversível do seu endereço de e-mail.

7. Os seus direitos

Tem direito de acesso, de retificação, ao apagamento, à limitação do tratamento, à portabilidade dos dados e de oposição ao tratamento baseado em interesses legítimos. Pode retirar o seu consentimento a qualquer momento. Para tal, basta escrever para info@adintelligence-os.com.

Pode também apresentar reclamação junto de uma autoridade de controlo, por exemplo da autoridade portuguesa, a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, ou da autoridade do seu local de residência ou de trabalho.

8. Segurança

Todas as ligações são encriptadas (HTTPS). As palavras-passe são guardadas apenas como hash e os tokens de acesso Google apenas de forma encriptada. Só os membros do respetivo espaço de trabalho têm acesso aos dados.

9. Alterações

Atualizamos esta política sempre que a app ou o enquadramento legal se alterem. Aplica-se a versão publicada nesta página.