Política de privacidade

Esta política explica que dados pessoais tratamos na Polimake, para que fins, com que fundamento jurídico, durante quanto tempo e com quem os partilhamos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679) e da Ley Orgánica 3/2018 (LOPDGDD). Em cima tens o essencial; em baixo, o detalhe.

Informação básica

Epígrafe	Informação
Responsável pelo tratamento	NEBULAR MEDIA SLU (Polimake) · NIF B56931686 · Calle Platería 6, Piso 2B, 30004 Murcia, Espanha · dpo@polimake.com
Finalidade	Prestar-te os serviços da Polimake e dar-te suporte; cobrar e faturar os planos pagos; proteger o serviço; dar-te a conhecer novidades se o permitires; medir o site se o aceitares; medir as nossas campanhas de anúncios; e gerir contactos profissionais de empresas do setor criativo.
Fundamento jurídico	O contrato que aceitas ao criar a tua conta, as nossas obrigações legais, o nosso interesse legítimo e o teu consentimento, consoante cada finalidade.
Destinatários	Os fornecedores que nos ajudam a prestar o serviço, alguns fora da UE com garantias adequadas; as redes sociais em que decidas publicar; e as redes de anúncios, para medir as nossas campanhas. Não vendemos os teus dados.
Direitos	Acesso, retificação, apagamento, oposição, limitação, portabilidade e retirada do consentimento, escrevendo para dpo@polimake.com. Podes apresentar reclamação à Agencia Española de Protección de Datos.
Origem	De ti; da Google quando entras com a tua conta Google; e, no caso de contactos profissionais, de fontes acessíveis ao público (secção 7).

1. Responsável pelo tratamento

NEBULAR MEDIA SLU (titular da marca Polimake) NIF B56931686 · Calle Platería 6, Piso 2B, 30004 Murcia, Espanha Contacto de proteção de dados: dpo@polimake.com

2. Quando somos responsáveis pelo tratamento e quando somos subcontratantes

• Somos responsáveis pelo tratamento dos dados que tratamos para os nossos próprios fins: a tua conta, a faturação, a segurança, o suporte, a comunicação contigo, a medição do site e dos anúncios, e os nossos contactos profissionais. Esta política trata desses dados.
• Somos subcontratantes dos dados pessoais que carregas sobre outras pessoas: os teus clientes, as pessoas que aparecem nas tuas imagens e vídeos ou os membros da tua equipa. Nesse caso decides tu, como responsável pelo tratamento, e nós tratamo-los apenas para te prestar o serviço, de acordo com o Contrato de subcontratação do tratamento, que faz parte dos Termos de serviço.

3. Para que usamos os teus dados, com que fundamento e durante quanto tempo

Finalidade	Dados	Fundamento jurídico	Conservação
A tua conta e os serviços: a nuvem, a app para computador sincronizada, o Studio, o agente de design e o conector para assistentes	Nome, email, identificador Google, o teu conteúdo, os teus projetos, definições, permissões e as ligações que autorizas	Execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD)	Enquanto tiveres a conta. Ao cancelares a conta tens pelo menos 30 dias para descarregar o teu conteúdo; depois apagamo-lo, e no máximo 90 dias após o cancelamento já não fica em nenhum sistema nem cópia de segurança
Cobrança e faturação dos planos pagos	Dados fiscais, plano, montantes, faturas; os dados do cartão são tratados pela Stripe e não chegam até nós	Contrato e obrigação legal (art. 6.º, n.º 1, alíneas b) e c))	Faturas e documentação contabilística, 6 anos (Código de Comercio, art. 30); dados com efeitos fiscais, 4 anos (Ley General Tributaria, art. 66)
Segurança e prevenção da fraude e do abuso	Endereço IP, navegador, sistema e registos de atividade	Interesse legítimo em proteger o serviço e os seus utilizadores (art. 6.º, n.º 1, alínea f))	Até 12 meses
Medição da utilização do produto, por conta	O que fazes no site da aplicação, na app para computador e com os assistentes ligados: ecrãs, avisos, carregamentos e o seu processamento, pesquisas (com o texto pesquisado até 31 de dezembro de 2026; depois, apenas o seu comprimento), descargas, ligações partilhadas, mudanças de plano e erros. Está associada ao teu identificador interno de conta, ao teu plano, ao teu papel em cada projeto e ao tipo de dispositivo, nunca ao teu nome nem ao teu email. A app para computador guarda estes eventos no teu equipamento, numa fila de até 7 dias, até os enviar; ao terminar sessão é apagada	Interesse legítimo em melhorar o produto (art. 6.º, n.º 1, alínea f)). Podes desativá-la quando quiseres: no site, nas definições da tua conta; na app para computador, em Definições › Geral › Privacidade. Não medimos a nossa própria equipa	13 meses; antes, se apagares a conta
Origem do teu registo	De que campanha, anúncio (identificador do clique) ou página chegaste, a página pela qual entraste e a data da tua primeira visita. O site recolhe estes dados sem cookies e associa-os à tua conta quando te registas	Interesse legítimo em saber o que nos traz clientes (art. 6.º, n.º 1, alínea f))	13 meses, como os dados de utilização do produto
Medição própria do site, sem cookies	Páginas lidas, tempo de leitura, deslocamento, página de chegada, campanha de origem, país e tipo de dispositivo	Interesse legítimo em saber que conteúdo funciona (art. 6.º, n.º 1, alínea f))	Os números são guardados de forma agregada. Se te registares, a visita fica associada à tua conta durante o tempo indicado na linha seguinte
Questionário de boas-vindas ao criar a conta	As tuas respostas (para que vais usar a Polimake, a tua função, a dimensão da tua equipa, as tuas ferramentas atuais e como nos conheceste), associadas à tua conta e à visita em que te registaste	Interesse legítimo em adaptar o produto e saber que conteúdo traz quem se regista (art. 6.º, n.º 1, alínea f))	Enquanto tiveres a conta e, no máximo, 2 anos desde que o respondeste
Suporte e relatórios de erros da app para computador	O que nos escreves; nos relatórios de erros, a versão, o país, os dados técnicos que o relatório inclua e um resumo cifrado do IP (nunca o IP)	Execução do contrato e interesse legítimo em corrigir erros (art. 6.º, n.º 1, alíneas b) e f))	2 anos desde que o pedido ou o relatório é encerrado
Novidades por email a clientes e utilizadores	Nome e email	Se tens conta: o nosso interesse legítimo em dar-te a conhecer novidades de produtos semelhantes aos que usas (art. 21.2 LSSI). Se não tens: o teu consentimento (art. 6.º, n.º 1, alínea a))	Até cancelares a subscrição, o que podes fazer a partir de qualquer mensagem. Guardamos o teu email numa lista de exclusão para não voltarmos a escrever-te
Recursos gratuitos (modelos e guias para descarregar)	Email, recurso, página, idioma, país e a caixa opcional de novidades	O teu pedido (art. 6.º, n.º 1, alínea b)); para as novidades, o teu consentimento (art. 6.º, n.º 1, alínea a))	2 anos desde a tua última descarga; se aceitaste as novidades, até cancelares a subscrição
Pedido de acesso a partir de polimake.com/acceso	Email profissional; se pedes acesso ou a ligação para continuar no computador; a visita de onde chegas (campanha e identificador do clique no anúncio), a página, o idioma, o país e o tipo de dispositivo; um resumo cifrado do IP (nunca o IP), para limitar envios abusivos; e se assinalaste a caixa opcional de comunicações comerciais. Transferimo-lo para a nossa ferramenta de gestão de clientes e responde-te uma pessoa	O teu pedido (art. 6.º, n.º 1, alínea b)); para as comunicações comerciais, o teu consentimento (art. 6.º, n.º 1, alínea a)), que podes retirar quando quiseres	1 ano desde o último contacto, se não chegares a contratar; se aceitaste as comunicações, até cancelares a subscrição
Pedidos comerciais (planos à medida e pedidos de contacto)	Email ou telefone, plano que te interessa e o que nos contares	Diligências pré-contratuais a teu pedido (art. 6.º, n.º 1, alínea b))	1 ano desde o último contacto, se não chegares a contratar
Demonstração com uma fotografia em polimake.com/hi	A fotografia que escolhes, que enviamos à Google (Gemini) para a analisar e te mostrar o resultado	O teu consentimento, ao escolheres a fotografia (art. 6.º, n.º 1, alínea a))	Não guardamos a fotografia: nem nos nossos servidores nem associada à tua visita. A Google conserva-a apenas de forma transitória, para detetar abusos
Análise e anúncios com cookies e conversões de servidor	O que indica a política de cookies; nas conversões, o teu email cifrado (SHA-256), IP, navegador e identificador do clique no anúncio	No registo, o nosso interesse legítimo em saber que campanhas funcionam (art. 6.º, n.º 1, alínea f)); nos cookies e nos formulários de recursos, o teu consentimento (art. 6.º, n.º 1, alínea a)). Podes opor-te ou retirá-lo em «Preferências de privacidade», no rodapé de cada página	O que indica a política de cookies
Contactos profissionais de fontes públicas	Ver a secção 7	Interesse legítimo (art. 6.º, n.º 1, alínea f), e art. 19 LOPDGDD)	Ver a secção 7
Cumprir a lei e defender os nossos direitos	Os dados necessários em cada caso	Obrigação legal e interesse legítimo (art. 6.º, n.º 1, alíneas c) e f))	Os prazos de prescrição aplicáveis

Bloqueio. Quando um dado deixa de ser necessário, antes de o apagarmos bloqueamo-lo se a lei nos obrigar a conservá-lo: fica apenas à disposição dos juízes, tribunais, Ministério Público e autoridades competentes, até prescreverem as responsabilidades (art. 32 LOPDGDD). Depois apagamo-lo.

Não tratamos categorias especiais de dados para os nossos próprios fins.

4. Inteligência artificial

• Onde usamos o Gemini, da Google:
  • no agente de design, para entender o que lhe pedes e criar os designs;
  • na nuvem, para analisar as imagens que carregas e gerar etiquetas e descrições com as quais depois as encontras. Com essa análise construímos um índice de pesquisa por significado (pesquisa semântica), alojado na UE;
  • na demonstração com fotografia de polimake.com/hi, para analisar a fotografia que escolhes. Essa fotografia não é guardada.
• Modalidade paga e sem treino. Usamos o Gemini na sua modalidade paga. Nela, a Google não usa o que lhe enviamos (instruções, ficheiros ou respostas) para treinar nem melhorar os seus modelos. Apenas o regista durante um período limitado, para detetar e prevenir utilizações proibidas, e pode guardá-lo em cache de forma transitória em qualquer país. A Google atua como subcontratante.
• Nós também não treinamos. Nunca usamos os teus ficheiros nem o que a IA gera para ti para treinar modelos de inteligência artificial.
• No teu computador. A app para computador transcreve o áudio no teu equipamento com o Whisper: o áudio não sai do teu computador. A sua IA é a tua própria conta do Claude (da Anthropic) ou do Codex (da OpenAI): o que partilhas com eles rege-se pelo teu contrato com essas empresas e não passa pelos nossos servidores.
• Assistentes ligados. Se ligares o ChatGPT, o Claude ou outro assistente aos teus projetos, esse assistente acede ao que autorizas e rege-se pelos seus próprios termos e definições de privacidade.
• Sem decisões automatizadas. Não tomamos decisões baseadas exclusivamente em tratamentos automatizados que produzam efeitos jurídicos sobre ti ou te afetem de forma significativa.

5. Com quem partilhamos dados

Fornecedores que tratam dados por nossa conta (subcontratantes). Todos assinaram connosco um contrato de subcontratação nos termos do artigo 28.º do RGPD e só podem usar os dados para nos prestar o seu serviço.

Fornecedor	Serviço	Localização	Garantia se sair da UE
Auth0 (Okta, Inc.)	Início de sessão e gestão de contas	EUA (em transferência para a UE)	Quadro de Privacidade de Dados UE-EUA (DPF) e cláusulas contratuais-tipo
Google (Google Ireland Ltd. e Google LLC)	Início de sessão com Google e IA Gemini: o agente de design, a análise de imagens da nuvem e a demonstração com fotografia	UE	DPF e cláusulas contratuais-tipo
Vercel Inc.	Alojamento e entrega do site	UE	DPF e cláusulas contratuais-tipo
Cloudflare, Inc.	Servidores de aplicação, bases de dados, armazenamento de ficheiros e pré-visualizações (R2), índice de pesquisa, medição própria do site e a nossa ferramenta de gestão de clientes	UE	DPF e cláusulas contratuais-tipo
DigitalOcean, LLC	Servidor e base de dados da nuvem, incluindo os dados de utilização do produto	UE	DPF e cláusulas contratuais-tipo
Qdrant Solutions GmbH (Qdrant Cloud)	Pesquisa semântica na tua biblioteca	UE	Não sai da UE
PostHog, Inc. (PostHog Cloud UE)	Análise da utilização do produto, sem o teu nome nem o teu email: apenas o identificador interno de conta, o plano e os eventos da secção 3	UE	Cláusulas contratuais-tipo

Para cobrar os planos pagos usamos a Stripe (Stripe Payments Europe, Ltd., Irlanda): trata os dados de pagamento por nossa conta e, para as suas próprias obrigações de prevenção da fraude e de regulamentação financeira, como responsável pelo tratamento. Para te enviarmos os emails do serviço usamos um fornecedor de envio de email, com contrato de subcontratação e as mesmas garantias; se quiseres saber qual, pergunta-nos em dpo@polimake.com.

Redes de anúncios. Quando te registas, avisamos a rede do anúncio que te trouxe, para sabermos que campanhas funcionam. Também partilhamos dados com elas se aceitares os cookies de marketing ou assinalares a caixa opcional de um formulário de recursos. Cada uma decide o que faz com eles, como responsável pelo tratamento nos termos das suas próprias condições; em alguns casos somos responsáveis conjuntos com elas pelo envio.

Empresa	Para quê	Localização	Garantia se sair da UE
Google Ireland Ltd.	Google Analytics e Google Ads	UE e EUA	DPF e cláusulas contratuais-tipo
Meta Platforms Ireland Ltd.	Meta Pixel e API de conversões	UE e EUA	DPF e cláusulas contratuais-tipo
TikTok Technology Ltd.	API de eventos	UE e outros países	Cláusulas contratuais-tipo
OpenAI OpCo, LLC	API de conversões do ChatGPT Ads	EUA	DPF ou cláusulas contratuais-tipo

Às redes de anúncios enviamos o teu email cifrado (SHA-256), o teu endereço IP, o teu navegador e o identificador do clique no anúncio. Nunca o teu conteúdo.

Outros destinatários:

• As redes sociais em que decides publicar a partir do Studio (YouTube, Instagram, TikTok ou LinkedIn) recebem o que publicas e os dados da tua ligação. Cada rede é responsável por eles nos termos das suas condições.
• As pessoas com quem partilhas conteúdo, através de convites ou ligações, veem o que partilhas.
• Os assistentes que ligas veem o que lhes autorizas.
• As autoridades, quando uma lei nos obriga.

Não vendemos nem alugamos os teus dados.

6. Transferências internacionais

Os teus ficheiros, a tua conta e tudo o que processamos são guardados e tratados na União Europeia. A única exceção hoje é o início de sessão (Auth0), que está nos EUA e que estamos a transferir para a UE. Quando um fornecedor trata dados fora do Espaço Económico Europeu, fá-lo ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF), se a empresa tiver aderido, ou das cláusulas contratuais-tipo aprovadas pela Comissão Europeia (Decisão 2021/914), com medidas adicionais quando necessário. Podes pedir-nos uma cópia dessas garantias em dpo@polimake.com.

7. Contactos profissionais de fontes públicas

Se és profissional do setor criativo ou da comunicação, é possível que tenhamos os teus dados de contacto profissionais, mesmo que não tenhas sido tu a fornecê-los.

• De onde vêm: de fontes acessíveis ao público, como os sites das empresas e os diretórios profissionais.
• Que dados: nome e apelidos, cargo, empresa, email e telefone profissionais, site da empresa, setor e localidade.
• Para quê: conhecer as empresas do setor e, quando fizer sentido para a tua atividade profissional, apresentar-lhes a Polimake. Não te enviaremos comunicações comerciais por email sem o teu consentimento. Antes de qualquer ação de marketing direto consultamos os sistemas de exclusão publicitária, como a Lista Robinson.
• Fundamento jurídico: o nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD), que a lei presume para os dados de contacto profissionais que servem apenas para te localizar no teu trabalho (art. 19 LOPDGDD).
• O teu direito de oposição: escreve-nos para dpo@polimake.com e apagaremos os teus dados, guardando apenas o mínimo para não voltarmos a incluir-te.
• Durante quanto tempo: até te opores ou, no máximo, 2 anos sem qualquer contacto profissional contigo.
• Informação: informamos-te de tudo isto no prazo de um mês a contar da obtenção dos teus dados ou na primeira comunicação contigo, se esta ocorrer antes.

8. Menores

A Polimake destina-se a maiores de 18 anos e não se dirige a menores. Se descobrirmos que uma conta pertence a um menor, encerramo-la e apagamos os seus dados. Se souberes de algum caso, avisa-nos em dpo@polimake.com.

9. Os teus direitos

Podes exercer a qualquer momento, gratuitamente, estes direitos escrevendo para dpo@polimake.com:

• aceder aos teus dados;
• retificar os inexatos;
• apagá-los quando já não forem necessários;
• opor-te a um tratamento baseado no nosso interesse legítimo e, sempre, ao marketing;
• limitar o tratamento;
• transferir os teus dados (portabilidade) num formato estruturado;
• retirar o teu consentimento, sem que isso afete o que foi feito antes.

Respondemos-te no prazo de um mês, prorrogável por mais dois meses em casos complexos (dir-te-íamos). Só te pediremos que comproves a tua identidade se tivermos dúvidas razoáveis sobre quem és.

Se não estiveres satisfeito, podes apresentar reclamação à Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).

10. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco: cifragem das comunicações (TLS), controlo de acesso por funções e com o mínimo privilégio, registo das operações sensíveis, cópias de segurança periódicas, e resumos cifrados em vez de endereços IP quando estes bastam. A nossa equipa só acede aos teus dados quando é necessário. Se sofrermos uma violação de dados pessoais, notificá-la-emos à AEPD no prazo de 72 horas e avisar-te-emos se implicar um risco elevado para ti.

11. Cookies

Hoje só usamos cookies necessários: o site não guarda nem lê nada opcional no teu navegador, e por isso não vês um aviso de cookies. Se algum dia acrescentarmos cookies de análise ou de marketing, perguntar-te-emos antes com um aviso. Tens o detalhe na política de cookies. Dentro da aplicação, a medição da utilização do produto não usa cookies nem guarda nada no teu navegador (secção 3).

12. Alterações a esta política

Se alterarmos esta política, atualizamos a sua data. Se a alteração for relevante, avisamos-te por email ou na aplicação antes de ser aplicada.

Versão aplicável. Este texto é uma tradução para português. Em caso de divergência, prevalece a versão em espanhol.

---

Documentos relacionados: Termos de serviço · Contrato de subcontratação do tratamento · Política de cookies · Aviso legal