Política de Privacidade

Quem somos

O responsável pelo tratamento dos dados pessoais recolhidos através do site n2a.digital, da landing page lp.n2a.digital e dos formulários dos nossos anúncios é:

• Entidade: PÁGINAS D'ALGODÃO - MARKETING, LDA (marca N2A Digital)
• NIPC: 519698363
• Morada: Rua de Cedofeita, 408, 1.º Frente, 4050-175 Porto
• Registo comercial: Conservatória do Registo Comercial de Oliveira de Azeméis, matrícula e NIPC 519698363
• Capital social: 1.000 €
• Email: geral@n2adigital.pt
• Telefone / WhatsApp: +351 931 468 505

Quando prestamos aos nossos clientes o serviço de WhatsApp com a API oficial, tratamos dados por conta deles, como subcontratante: ver Quando tratamos dados por conta dos nossos clientes.

Não designámos um Encarregado de Proteção de Dados (DPO), porque a nossa atividade não o torna obrigatório. Para qualquer assunto sobre os teus dados, escreve-nos para geral@n2adigital.pt.

Que dados recolhemos

Recolhemos apenas o necessário para o site funcionar, para medir o desempenho do site e dos nossos anúncios e fazer remarketing (só se aceitares), para responder a quem nos contacta e para prestar e faturar os nossos serviços.

Quando visitas o site

O nosso servidor regista automaticamente, em ficheiros de registo técnico (logs): o endereço IP, a data e hora do pedido, a página visitada, a página de onde vieste e o tipo de browser e dispositivo. Usamos estes registos apenas para garantir a segurança e o bom funcionamento do site.

As fontes de letra e as imagens do site são servidas pelo nosso próprio servidor: enquanto não aceitares cookies, o teu browser não contacta servidores da Google, da Meta ou de outros terceiros ao navegar no site.

Quando aceitas cookies de estatísticas ou de marketing

Se deres o teu consentimento, o site utiliza o Google Analytics 4 (estatísticas de visitas) e/ou o Meta Pixel (medição de anúncios e remarketing no Facebook e Instagram). Nesse caso carrega também o Google Tag Manager, a ferramenta da Google que gere estas etiquetas de medição: não instala cookies e só ativa cada ferramenta na categoria que aceitaste. Estas ferramentas recolhem dados de navegação, como as páginas vistas, o tempo de visita, o tipo de dispositivo, a localização aproximada e identificadores guardados em cookies. Mais detalhes na secção Cookies.

Quando nos contactas

Quando preenches o formulário de contacto do site e carregas em "Enviar", guardamos o teu nome, email, telemóvel, empresa e mensagem no nosso servidor, para te podermos responder, mesmo que não chegues a enviar a mensagem pelo WhatsApp. Ao mesmo tempo, o site abre o WhatsApp com a mensagem já preenchida, que só nos chega se a enviares tu. Também nos podes contactar diretamente por email, telefone ou WhatsApp.

Nesses casos tratamos os dados que nos envias: nome, contactos, empresa, o conteúdo da mensagem e o histórico da conversa. O nome, o email, o telemóvel e a mensagem são necessários para te respondermos; a empresa é opcional.

Quando preenches um formulário nos nossos anúncios ou na landing page

Se pedires informação ou uma demonstração num formulário dos nossos anúncios no Facebook ou no Instagram, ou na nossa landing page (lp.n2a.digital), recebemos o teu nome, email, telemóvel e as respostas que deres (por exemplo, o setor do teu negócio e como respondes hoje aos clientes). Nos formulários do site e da landing page só te contactamos se marcares a caixa de autorização de contacto.

O Rafa, o nosso assistente de inteligência artificial

Para responder mais depressa, o primeiro contacto pode ser feito pelo Rafa, o assistente de inteligência artificial da N2A, que se apresenta como tal. O Rafa escreve-te por WhatsApp, faz algumas perguntas sobre o teu negócio e propõe uma reunião de diagnóstico com a equipa. A equipa da N2A acompanha estas conversas e pode assumi-las a qualquer momento; se preferires falar só com uma pessoa, basta dizeres.

Se não responderes no WhatsApp e nos tiveres autorizado a contactar-te por telefone, o Rafa pode ligar-te para combinar a reunião:

• antes de ligar, avisa-te por WhatsApp de que vai ligar, de que número e que a chamada é feita por inteligência artificial;
• liga só em dias úteis, entre as 10:00 e as 19:00, e no máximo duas vezes;
• a chamada não é gravada em áudio: a conversa é convertida automaticamente em texto (transcrição), e dela guardamos um resumo com o resultado e, se for o caso, o dia e a hora da reunião;
• se disseres que não queres ser contactado, por mensagem ou na chamada, não voltamos a ligar-te.

Se fores nosso cliente

Tratamos os dados necessários para prestar os serviços contratados e para faturar: dados de identificação e contacto das pessoas com quem trabalhamos, dados de faturação da empresa e a correspondência relacionada com o projeto. Os dados de faturação (nome ou denominação, NIF e morada) são exigidos por lei para emitir faturas, e os dados de contacto são necessários para executar o contrato: sem eles não podemos prestar o serviço.

Os dados dos contactos dos clientes que tratamos no serviço de WhatsApp (as pessoas que escrevem ao cliente) seguem regras próprias, descritas em Quando tratamos dados por conta dos nossos clientes.

Nas nossas redes sociais

Se interagires com as páginas da N2A no Instagram, Facebook ou LinkedIn, essas interações são tratadas também por essas plataformas, de acordo com as respetivas políticas de privacidade. A Meta e o LinkedIn disponibilizam-nos estatísticas agregadas sobre as visitas às nossas páginas (ver Com quem partilhamos os dados).

Para que usamos os dados e com que fundamento

Não vendemos dados pessoais, não os usamos para decisões automatizadas com efeitos jurídicos e não fazemos perfis para além do que é descrito nesta política. Não enviamos comunicações de marketing por email ou mensagem sem o teu consentimento prévio.

Cookies

Cookies são pequenos ficheiros guardados no teu browser. Pela lei portuguesa (artigo 5.º da Lei n.º 41/2004), só o que é estritamente necessário pode ser guardado no teu equipamento sem o teu consentimento. No site da N2A, o único elemento necessário é o registo da tua escolha de cookies. Os cookies de estatísticas e de marketing só são instalados se os aceitares no aviso de cookies, e podes aceitar uma categoria e recusar a outra.

Alguns browsers encurtam estas durações (por exemplo, o Safari pode limitá-las a 7 dias). Se o teu browser tiver cookies da Meta (por exemplo, por teres conta ou teres visitado o Facebook ou o Instagram), a Meta pode associá-los aos dados do Pixel, de acordo com a Política de Cookies da Meta.

Enquanto não aceitares, as ferramentas da Google e da Meta não são carregadas. Usamos o Modo de Consentimento da Google (versão 2) para transmitir a tua escolha às ferramentas da Google; os sinais de consentimento para publicidade da Google ficam sempre recusados, porque não usamos publicidade da Google neste site.

Como gerir os cookies: podes aceitar, recusar ou escolher por categoria no aviso de cookies, e mudar de ideias a qualquer momento através da ligação "Definições de cookies" no rodapé do site. Se retirares o consentimento, apagamos do teu browser os cookies dessa categoria. Também podes apagar ou bloquear cookies nas definições do teu browser, ou instalar o complemento de desativação do Google Analytics.

Com quem partilhamos os dados

Prestadores que tratam dados por nossa conta (subcontratantes, art. 28.º do RGPD), apenas segundo as nossas instruções:

• Hetzner Online GmbH (Alemanha): alojamento do site, dos registos técnicos do servidor e dos pedidos de contacto feitos pelo formulário.
• Anthropic (Estados Unidos): modelo de inteligência artificial usado pelo Rafa, no WhatsApp e, através da ElevenLabs, nas chamadas; recebe o conteúdo dessas conversas apenas para gerar as respostas.
• ElevenLabs (Estados Unidos): plataforma de voz das chamadas do Rafa (voz, conversão da conversa em texto e resumo da chamada); guarda a transcrição durante 30 dias e não guarda o áudio.
• Twilio (Estados Unidos): ligação telefónica das chamadas do Rafa (o teu número de telefone e os dados técnicos da chamada, como a data e a duração).
• Cal.com (cal.eu, servidores na União Europeia): agendamento das reuniões de diagnóstico.
• DMNS Domínios, S.A. (dominios.pt, Portugal): alojamento do nosso email e da correspondência com clientes e contactos.
• Google Ireland Limited: Google Analytics 4 e Google Tag Manager, só com o teu consentimento, ao abrigo dos termos de tratamento de dados da Google; e a agenda e a videochamada (Google Meet) das reuniões de diagnóstico.
• Software de faturação certificado pela Autoridade Tributária e ferramentas de gestão de projetos e armazenamento de ficheiros: quando necessário para prestar e faturar os serviços aos clientes.

Entidades que tratam dados também para fins próprios:

• Meta Platforms Ireland Limited: Meta Pixel (só com o teu consentimento), formulários de contacto dos nossos anúncios e estatísticas das nossas páginas no Facebook e Instagram. Somos responsáveis conjuntos com a Meta (art. 26.º do RGPD) pela recolha e transmissão dos dados através do Pixel e pelas estatísticas das páginas (Page Insights). A Meta é a única responsável pelo tratamento que faz a seguir, para fins próprios, incluindo publicidade. Os termos deste acordo estão no Aditamento do Responsável pelo Tratamento da Meta e no Aditamento sobre as Estatísticas de Páginas. Podes exercer os teus direitos junto da N2A ou diretamente junto da Meta, através da Política de Privacidade da Meta.
• LinkedIn Ireland Unlimited Company: estatísticas da nossa página no LinkedIn. Somos responsáveis conjuntos com o LinkedIn por essas estatísticas (art. 26.º do RGPD), nos termos do Aditamento sobre as Estatísticas de Páginas do LinkedIn; o LinkedIn trata os restantes dados segundo a sua Política de Privacidade.
• WhatsApp Ireland Limited: quando nos escreves pelo WhatsApp, a mensagem passa pelo serviço do WhatsApp, que a trata segundo a sua própria política de privacidade.
• Contabilista certificado e autoridades públicas: quando necessário para cumprir obrigações legais e fiscais, ou quando a lei o exija.

Não vendemos nem cedemos dados a terceiros para outros fins.

Transferências para fora do Espaço Económico Europeu

A Google, a Meta, o LinkedIn, a Anthropic, a ElevenLabs e a Twilio pertencem a grupos com sede nos Estados Unidos, pelo que os dados recolhidos pelo Google Analytics, pelo Meta Pixel, pelo WhatsApp, pelos formulários dos anúncios, pelas estatísticas das páginas nas redes sociais, pelo Rafa (mensagens e chamadas) e pelo serviço de WhatsApp que prestamos aos clientes podem ser transferidos para fora do Espaço Económico Europeu. Essas transferências baseiam-se na decisão de adequação da Comissão Europeia de 10 de julho de 2023 relativa ao Quadro de Privacidade de Dados UE-EUA, para as empresas certificadas, e nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Podes pedir uma cópia destas garantias escrevendo para geral@n2adigital.pt.

Quando tratamos dados por conta dos nossos clientes

Esta secção aplica-se ao serviço de WhatsApp com a API oficial (WhatsApp Business Platform da Meta) que prestamos às empresas nossas clientes. Nesse serviço, quem decide para que servem os dados é o cliente: o cliente é o responsável pelo tratamento e a N2A é subcontratante (art. 28.º do RGPD). Tratamos os dados apenas para prestar o serviço contratado e segundo as instruções documentadas do cliente, no contrato e nos Termos do Serviço. Nas automações que fazemos à medida, os dados e os prestadores de cada projeto ficam definidos no contrato com o cliente.

Que dados tratamos:

• dados da conta do cliente necessários ao serviço: identificadores da conta do WhatsApp Business e do número, nome de apresentação, modelos de mensagem e estado de entrega das mensagens;
• dados dos contactos do cliente, ou seja, das pessoas que lhe escrevem ou a quem ele escreve pelo WhatsApp: número de telefone, nome de perfil, identificador atribuído pelo WhatsApp e conteúdo das mensagens (texto, imagens, áudios e documentos), com data e hora;
• se o cliente mantiver a app WhatsApp Business no mesmo número (coexistência) e decidir partilhá-los no momento da ligação: a lista de contactos e o histórico das conversas individuais dos últimos seis meses; e, a partir daí, as mensagens que a equipa do cliente envia pela app.

O serviço não se destina a tratar categorias especiais de dados, como dados de saúde. Se a atividade do cliente os envolver (por exemplo, uma clínica), isso tem de ficar previsto no contrato, com as medidas adicionais que acordarmos.

Para que os usamos: apenas para prestar o serviço ao cliente, ou seja:

• receber as mensagens e mostrá-las na caixa de entrada do cliente;
• responder através do assistente de atendimento com inteligência artificial configurado pelo cliente, que fala só sobre o negócio do cliente, se apresenta como inteligência artificial e passa a conversa para a equipa;
• criar os modelos de mensagem do cliente e enviá-los, quando ele decidir, a contactos que deram autorização;
• quando o cliente no-lo pede por escrito, enviar as conversas, os contactos e as marcações para o CRM e a agenda que ele usa (esses fornecedores são do cliente e respondem perante ele);
• mostrar ao cliente relatórios de entrega das mensagens e rever com ele, quando o pede, as conversas do assistente para ajustar as suas instruções.

O que nunca fazemos com estes dados: usá-los para fins próprios, vendê-los ou licenciá-los, usá-los em publicidade, usá-los para treinar modelos de inteligência artificial ou juntá-los aos dados de outros clientes. Também não os usamos para vigilância, para criar perfis dos contactos do cliente nem para decidir se alguém tem acesso a crédito, emprego, habitação, seguros ou outros benefícios. Os dados de cada cliente ficam separados logicamente, com acessos próprios.

Quem mais intervém:

• WhatsApp Ireland Limited (grupo Meta): fornece a WhatsApp Business Platform. O cliente contrata-a diretamente quando liga o número, e ela trata as mensagens como subcontratante do cliente, nos Termos de Tratamento de Dados do WhatsApp Business. Não é subcontratante da N2A.
• Hetzner Online GmbH (Alemanha), subcontratante ulterior da N2A autorizado pelo cliente ao contratar o serviço: alojamento da caixa de entrada e das integrações.
• Anthropic (Estados Unidos), subcontratante ulterior da N2A autorizado pelo cliente ao contratar o serviço: modelo de inteligência artificial do assistente de atendimento, quando o cliente o usa. Recebe o conteúdo das conversas para gerar as respostas, não o usa para treinar modelos e conserva-o apenas pelo prazo previsto nos seus termos comerciais.

Durante quanto tempo: enquanto durar o serviço. Quando o cliente termina o serviço, desliga o número ou nos pede, devolvemos-lhe os dados, se ele o quiser, e apagamos as mensagens e os contactos que guardamos no prazo de 30 dias, salvo se a lei nos obrigar a conservá-los. Também os apagamos se a Meta o pedir ou se deixarmos de prestar este serviço. As cópias de segurança são substituídas no ciclo normal de rotação, no máximo 35 dias depois, e até lá só são usadas para recuperar o serviço depois de uma falha.

Lista de clientes: para cumprir os termos da Meta, mantemos uma lista atualizada dos clientes deste serviço e dos respetivos contactos, que temos de entregar à Meta se ela a pedir.

Se és contacto de um cliente nosso (por exemplo, escreveste no WhatsApp de uma empresa que usa o nosso serviço): o responsável pelos teus dados é essa empresa, e é junto dela que deves exercer os teus direitos. Se nos contactares diretamente, encaminhamos o pedido à empresa sem demora e ajudamo-la a responder. Também informamos o cliente, sem demora, de qualquer comunicação da Meta sobre pedidos de titulares de dados.

Como pedir o apagamento dos dados

Para pedires que apaguemos os teus dados, escreve para geral@n2adigital.pt com o assunto «Apagamento de dados» e indica o nome, o email ou o número de telefone associados. Respondemos no prazo de um mês e confirmamos por escrito quando o apagamento estiver feito.

Se fores cliente do serviço de WhatsApp, podes também desligar o número na app WhatsApp Business (opção Business Platform nas definições) ou retirar o acesso da N2A no portfólio empresarial da tua empresa na Meta; depois apagamos os dados nos prazos indicados em Quando tratamos dados por conta dos nossos clientes. Se fores contacto de uma empresa nossa cliente, encaminhamos o pedido para essa empresa.

Os teus direitos

Nos termos do RGPD, tens direito a:

• Acesso: saber que dados teus tratamos e obter uma cópia (art. 15.º).
• Retificação: corrigir dados incorretos ou incompletos (art. 16.º).
• Apagamento: pedir que os teus dados sejam apagados, quando não houver motivo para os conservar (art. 17.º).
• Limitação do tratamento: pedir que os dados fiquem guardados mas sem serem usados, em certos casos (art. 18.º).
• Portabilidade: receber os dados que nos forneceste num formato de uso corrente (art. 20.º).
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento feito até aí (art. 7.º, n.º 3). Para os cookies, basta usar "Definições de cookies" no rodapé. Para deixares de ser contactado pelo Rafa, basta responderes "não" a uma mensagem ou dizê-lo durante a chamada.

Direito de oposição (art. 21.º): podes opor-te, a qualquer momento e por motivos relacionados com a tua situação particular, aos tratamentos baseados no nosso interesse legítimo (registos do servidor, pedidos de contacto, gestão de clientes empresariais, estatísticas das páginas e conservação para defesa de direitos). Basta escreveres para geral@n2adigital.pt.

Para exercer qualquer destes direitos, escreve para geral@n2adigital.pt. É gratuito. Respondemos no prazo de um mês, que pode ser prorrogado por mais dois meses em pedidos complexos, caso em que te avisamos (art. 12.º, n.º 3). Poderemos pedir informação adicional para confirmar a tua identidade.

Reclamações

Se entenderes que o tratamento dos teus dados viola a lei, tens o direito de apresentar reclamação à autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD):

• Morada: Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa
• Telefone: (+351) 213 928 400
• Email: geral@cnpd.pt
• Site: www.cnpd.pt

Agradecemos que nos contactes primeiro, para tentarmos resolver a questão.

Segurança

Usamos medidas técnicas e organizativas adequadas para proteger os dados: ligação cifrada (HTTPS) em todo o site, servidor na União Europeia com acesso restrito por chave criptográfica, e acesso aos dados de clientes limitado a quem precisa deles para trabalhar.

Menores

Os nossos serviços destinam-se a empresas e profissionais. Não recolhemos intencionalmente dados de menores de 13 anos, a idade a partir da qual um menor pode consentir sozinho o tratamento dos seus dados em serviços digitais em Portugal (artigo 16.º da Lei n.º 58/2019). Se tiveres conhecimento de que um menor nos enviou dados, contacta-nos para os apagarmos.

Alterações a esta política

Podemos atualizar esta política para refletir mudanças no site, nos serviços ou na lei. A data da última atualização está no topo da página. Se as alterações forem relevantes, damos-lhes destaque no site e, quando mudarem as finalidades dos cookies, voltamos a pedir o teu consentimento.

Legislação aplicável

Esta política rege-se pelo Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, RGPD), pela Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução em Portugal, e pela Lei n.º 41/2004, de 18 de agosto (privacidade nas comunicações eletrónicas), na sua redação atual.