Política de privacidade

DOCUMENTAÇÃO LEGAL

DATAFIREFLY LIMITED

15A Main Street, Blackrock, Dublin, Irlanda, A94T8P8

Este documento contém:

• 1. Política de privacidade (RGPD)
• 2. Política de cookies / ePrivacy
• 3. Política de prospeção eletrónica

Conforme ao RGPD (UE) 2016/679 · Data Protection Act 2018 · ePrivacy Regulations (Irlanda)

Autoridade de controlo competente: Data Protection Commission, Dublin, Irlanda

Versão 1.0: março de 2026

Contacto de privacidade: [email protected]

1. POLÍTICA DE PRIVACIDADE

Última atualização: março de 2026, DATAFIREFLY LIMITED

1.1 Responsável pelo tratamento

Este sítio e os serviços associados são explorados pela DATAFIREFLY LIMITED, sociedade irlandesa registada sob o número 810100, que atua na qualidade de responsável pelo tratamento na aceção do RGPD.

1.2 Âmbito de aplicação

A presente política aplica-se a qualquer pessoa que:

• visite o nosso sítio
• nos contacte por formulário, correio eletrónico ou qualquer outro meio
• solicite um orçamento, uma demonstração ou informações sobre os nossos serviços
• subscreva os nossos serviços, módulos, consultoria, formação ou subscrições SaaS
• utilize o nosso apoio técnico ou o serviço de apoio ao cliente
• se inscreva na nossa newsletter ou consinta receber as nossas comunicações comerciais
• mantenha uma relação profissional (B2B) com a Datafirefly

1.3 Dados recolhidos

1.3.1 Dados de identificação e de contacto

• Apelido, nome próprio
• Denominação da empresa e função
• Endereço de correio eletrónico e número de telefone
• Morada postal e país

1.3.2 Dados comerciais e contratuais

• Conteúdo dos seus pedidos, orçamentos, encomendas e faturas
• Histórico da relação comercial
• Informações relativas às suas subscrições, licenças ou serviços contratados

1.3.3 Dados técnicos e de ligação

• Endereço IP, registos técnicos, data e hora de acesso
• Navegador, tipo de dispositivo, sistema operativo

1.3.4 Dados de utilização

• Percurso no sítio, páginas visualizadas, interações com os nossos conteúdos
• Dados de medição de audiência (através do Google Analytics, mediante consentimento)

1.3.5 Dados de apoio ao cliente

• Conteúdo das mensagens, anexos, capturas de ecrã e históricos de troca

1.3.6 Dados de pagamento

Os dados de pagamento (número do cartão, data de validade, CVV) são recolhidos e tratados diretamente pelo nosso prestador de pagamentos Stripe Technology Europe Limited. A Datafirefly nunca armazena os dados completos do cartão nos seus servidores.

1.4 Finalidades e fundamentos jurídicos

Nos termos dos artigos 13.º e 14.º do RGPD, cada tratamento assenta num fundamento jurídico identificado.

1.5 Destinatários dos dados

Os seus dados são acessíveis às pessoas autorizadas dentro da Datafirefly. Podem ser transmitidos, estritamente na medida do necessário, às seguintes categorias de destinatários:

• Fornecedor de alojamento: O2switch (França, EEE)
• Ferramentas de comunicação e de envio de e-mail: infraestrutura de correio própria, alojada na UE
• Ferramentas de análise: Google Analytics (ver ponto sobre transferências fora do EEE)
• Redes publicitárias: Meta Platforms (ver ponto sobre transferências fora do EEE)
• Prestador de pagamentos: Stripe Technology Europe Limited, tratamento direto dos dados bancários (ver ponto 1.6)
• Consultores contabilísticos, jurídicos ou administrativos, sujeitos a sigilo profissional
• Autoridades públicas ou judiciais, quando a lei o exija

1.6 Transferências para fora do Espaço Económico Europeu

Algumas das nossas ferramentas implicam transferências de dados para países fora do EEE, nomeadamente:

Para mais informações sobre estas garantias ou para obter cópia dos mecanismos aplicáveis, escreva para [email protected].

1.7 Prazos de conservação

Os prazos de conservação correspondem aos máximos legais admitidos para cada finalidade, em conformidade com o princípio da limitação da conservação (art. 5.º, n.º 1, al. e), do RGPD) e com as obrigações irlandesas aplicáveis.

1.8 Os seus direitos

Nos termos do RGPD, dispõe dos seguintes direitos:

Para exercer os seus direitos, contacte-nos em: [email protected]. Podemos solicitar-lhe que comprove a sua identidade. Qualquer pedido é tratado gratuitamente no prazo de um mês, prorrogável por dois meses em caso de pedidos complexos.

Direito de apresentar reclamação à autoridade de controlo

Tem o direito de apresentar reclamação junto da Data Protection Commission (DPC) da Irlanda.

Sítio: www.dataprotection.ie, e-mail: [email protected]

1.9 Pontuação de clientes e tratamento automatizado

A Datafirefly utiliza ferramentas de inteligência artificial para a pontuação de leads e a segmentação de clientes. A finalidade deste tratamento é adaptar as nossas ofertas comerciais e priorizar as nossas ações de marketing.

Este tratamento não constitui uma decisão automatizada que produza efeitos jurídicos significativos na aceção do artigo 22.º do RGPD. A pontuação é utilizada como apoio à decisão humana e não determina automaticamente qualquer decisão contratual.

Fundamento jurídico: interesse legítimo, ponderado face aos seus direitos e liberdades fundamentais.

Pode opor-se a qualquer momento escrevendo para [email protected].

1.9 bis Funcionalidades de IA no serviço (Signal Analyst e «Pergunte aos seus dados»)

O serviço inclui duas funcionalidades que se apoiam num modelo de inteligência artificial, assinaladas como tal na consola em conformidade com o artigo 50.º do regulamento europeu sobre inteligência artificial (AI Act):

• Explicações de anomalias (Signal Analyst): quando a deteção estatística levanta uma anomalia no seu seguimento, a redação da explicação pode ser produzida por um modelo de IA a partir dos números agregados dessa anomalia. Qualquer explicação assim produzida leva a menção «Explicação gerada por IA» na consola e no relatório semanal; as explicações redigidas por nós não a levam.
• «Pergunte aos seus dados»: as suas perguntas em linguagem natural sobre as suas próprias estatísticas agregadas são interpretadas por um modelo de IA.

O que é transmitido ao nosso subcontratante Anthropic (fornecedor do modelo, Estados Unidos, cláusulas contratuais-tipo) limita-se a dados agregados e não pessoais: contadores de eventos, taxas, limiares, nomes de destinos. Nenhum dado pessoal dos seus clientes finais é alguma vez transmitido a um modelo de IA: nem endereço de email, nem identificador, nem hash, nem endereço IP.

1.10 Segurança dos dados

A Datafirefly aplica medidas técnicas e organizativas adequadas, nomeadamente:

• Controlo de acessos e autenticação
• Registo dos acessos a dados sensíveis
• Cópias de segurança periódicas e plano de continuidade da atividade
• Alojamento seguro na infraestrutura da O2switch (França)
• Acesso restrito exclusivamente ao pessoal autorizado
• Revogação dos acessos no termo de uma prestação

1.11 Dados de menores

Os serviços da Datafirefly destinam-se a um público profissional ou adulto. Não recolhemos conscientemente dados pessoais de pessoas com menos de 18 anos.

1.12 Atualização da política

A presente política pode ser atualizada para refletir evoluções legais, regulamentares ou operacionais. A versão em vigor é a publicada no sítio na data indicada no topo do documento. Em caso de alteração substancial, informá-lo-emos por correio eletrónico ou através de um aviso no sítio.

2. POLÍTICA DE COOKIES / ePRIVACY

Última atualização: março de 2026, DATAFIREFLY LIMITED

Fundamento jurídico: RGPD (UE) 2016/679 · Data Protection Act 2018 (Irlanda) · ePrivacy Regulations (Irlanda)

Autoridade competente: Data Protection Commission (DPC), Dublin.

Na Irlanda, as regras ePrivacy abrangem qualquer armazenamento de informação no equipamento terminal do utilizador, bem como qualquer acesso a essa informação.

2.1 O que é um cookie?

Um cookie é um pequeno ficheiro de texto, ou qualquer tecnologia semelhante, colocado ou lido no seu terminal (computador, telemóvel, tablet) durante a navegação num sítio. As regras ePrivacy irlandesas aplicam-se de forma mais ampla a qualquer tecnologia que permita armazenar informação no equipamento terminal de um utilizador ou aceder-lhe (píxeis, tags, armazenamento local, SDK, etc.).

2.2 Categorias de cookies utilizados

Cookies estritamente necessários

Indispensáveis ao funcionamento do sítio. Permitem a segurança, a autenticação, a estabilidade da sessão e o registo das suas opções técnicas. Não exigem consentimento prévio, mas devem ser explicados.

Cookies de medição de audiência: Google Analytics

Estes cookies medem o tráfego do sítio, as páginas visualizadas e o comportamento de navegação, para melhorar os nossos conteúdos e desempenho.

Cookies de marketing: Meta Pixel (Facebook)

Estes cookies são colocados pela Meta Platforms e permitem-nos medir a eficácia das nossas campanhas publicitárias, criar públicos personalizados e limitar a repetição dos anúncios.

2.3 Fundamento jurídico dos cookies

Em conformidade com as exigências da DPC irlandesa, nenhum cookie não essencial é colocado ou lido antes da obtenção do seu consentimento prévio, livre, específico, informado e inequívoco.

Recusar os cookies não essenciais é tão simples como aceitá-los.

2.4 Gestão do consentimento

Na sua primeira visita, um banner de gestão do consentimento (CMP) permite-lhe aceitar, recusar ou configurar os cookies por categoria.

Pode alterar as suas preferências a qualquer momento:

• Através da ligação «Gerir os meus cookies» disponível no fundo de cada página do sítio
• Através das definições do seu navegador (bloqueio ou eliminação de cookies)

O bloqueio de determinados cookies estritamente necessários pode afetar o correto funcionamento do sítio.

2.5 Transferências fora do EEE

Os cookies do Google Analytics e do Meta Pixel implicam transferências de dados para os Estados Unidos. Estas transferências assentam nas Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia. Para mais informações, consulte a nossa Política de privacidade: ponto 1.6.

2.6 Assistente de conversação (assistente de IA)

O sítio disponibiliza um assistente de conversação automatizado, expressamente identificado como «assistente de IA» em linha com as obrigações de transparência do Regulamento da União Europeia relativo à inteligência artificial: não está a falar com uma pessoa, salvo se a nossa equipa intervier explicitamente. As mensagens que escreve são transmitidas ao nosso subcontratante Anthropic (o fornecedor do modelo de IA) para gerar a resposta, e conservadas pela Datafirefly Limited para fins de apoio e de melhoria do serviço. Não introduza dados sensíveis na conversa. Nenhuma decisão que produza efeitos jurídicos sobre si é tomada de forma automatizada. Pode solicitar falar com uma pessoa a qualquer momento (botão «Falar com uma pessoa» ou [email protected]). Qualquer endereço de correio eletrónico que deixe na conversa é utilizado unicamente para lhe responder (diligências pré-contratuais, art. 6.º, n.º 1, al. b), do RGPD).

2.7 Contacto

Para qualquer questão relativa à nossa utilização de cookies e rastreadores, escreva para: [email protected]

3. POLÍTICA DE PROSPEÇÃO ELETRÓNICA

Newsletter · Mensagens comerciais · Acompanhamento de mensagens: DATAFIREFLY LIMITED

Fundamento jurídico: RGPD (UE) 2016/679 · ePrivacy Regulations (Irlanda) · Orientações da DPC sobre marketing eletrónico direto

Ferramenta de envio: infraestrutura de correio própria, alojada na UE

Contacto: [email protected]

3.1 Tipos de comunicações enviadas

A Datafirefly pode enviar-lhe as seguintes comunicações eletrónicas:

• Newsletter editorial: novidades, artigos, recursos e conselhos sobre marketing digital e IA
• Comunicações comerciais: apresentação dos nossos serviços, módulos, ofertas e formações
• Convites para webinars, demonstrações ou eventos
• Seguimentos no âmbito de uma relação comercial em curso ou de um pedido inicial
• Mensagens transacionais: confirmação de encomenda, entrega, faturação, apoio
• Notificações de produto: atualizações de módulos, avisos de manutenção, alterações ao SaaS

3.2 Fundamento jurídico e consentimento

Comunicações sujeitas a consentimento prévio

Nos termos das ePrivacy Regulations irlandesas e das orientações da Data Protection Commission, o envio de mensagens comerciais a pessoas singulares (B2C) exige um consentimento prévio, livre, específico, informado e inequívoco.

Esse consentimento é recolhido através de um formulário de inscrição com uma caixa não pré-assinalada, acompanhado de uma indicação clara sobre a natureza das comunicações e sobre a possibilidade de cancelar a subscrição a qualquer momento.

Comunicações B2B: enquadramento aplicável

No âmbito de relações profissionais (B2B), determinadas comunicações podem ser enviadas com base no interesse legítimo ou numa relação de cliente existente, estritamente dentro dos limites previstos pela regulamentação ePrivacy aplicável na Irlanda e pelas orientações da DPC.

Em todos os casos, o direito de oposição é sistematicamente respeitado.

A Datafirefly não vende, não aluga nem partilha qualquer lista de contactos com terceiros para fins de prospeção.

3.3 Ferramenta de envio

As mensagens transacionais da DataFirefly são enviadas a partir da sua própria infraestrutura de correio, alojada na União Europeia. A DataFirefly não utiliza qualquer SaaS de correio de terceiros (nem equivalente). Os subcontratantes técnicos em causa constam da lista de subcontratantes.

3.4 Acompanhamento das mensagens

As nossas mensagens podem incluir tecnologias de medição para recolher os seguintes dados:

• Taxa de abertura (píxel de acompanhamento de aberturas)
• Cliques nas ligações contidas na mensagem
• Taxas de devolução e de cancelamento

Estes dados são utilizados para fins estatísticos internos e para melhorar as nossas comunicações. Alimentam igualmente o nosso sistema de pontuação de leads descrito na Política de privacidade: ponto 1.9.

Pode desativar o acompanhamento das mensagens configurando o seu programa de correio para bloquear o carregamento de imagens remotas.

Esta desativação não afeta a sua capacidade de ler as nossas mensagens nem de cancelar a subscrição.

3.5 Prova do consentimento

A Datafirefly conserva a prova do consentimento de cada subscritor da sua newsletter ou das suas comunicações comerciais, incluindo:

• Data e hora da inscrição
• Origem do formulário (página de proveniência)
• Redação exata aceite no momento da inscrição
• Endereço IP da inscrição (sujeito às regras ePrivacy aplicáveis)
• Confirmação de duplo opt-in quando aplicável

3.6 Direito de oposição e cancelamento

Pode cancelar a qualquer momento a subscrição das nossas comunicações comerciais:

• Clicando na ligação de cancelamento incluída em cada mensagem comercial
• Escrevendo para: [email protected]

O seu pedido é tratado com a maior brevidade e, no máximo, no prazo de 10 dias úteis. O cancelamento não afeta a receção de mensagens transacionais ligadas a uma relação contratual em curso (confirmações de encomenda, faturas, apoio).

3.7 Prazo de conservação dos dados de marketing

3.8 Contacto e reclamação

Para qualquer questão relativa às nossas práticas de marketing eletrónico ou para exercer os seus direitos:

E-mail de privacidade: [email protected]

Morada: DATAFIREFLY LIMITED, 15A Main Street, Blackrock, Dublin, Irlanda, A94T8P8

Autoridade de controlo competente: Data Protection Commission (DPC), www.dataprotection.ie

Condições de serviço

As condições que regem o serviço DataFirefly Server-Side constam de um documento distinto: Condições Gerais de Serviço. Só essas condições regem este serviço.