Política de Privacidade (RGPD)

Última atualização: 2 de Maio de 2026

1. Responsável pelo tratamento

Marketingparapmes.pt é o responsável pelo tratamento dos dados pessoais recolhidos através do Bigfish CRM. Contacto: hello@marketingparapmes.pt.

2. Dados que recolhemos

• Conta: nome, email, password (encriptada).
• Utilização: dados que introduz na plataforma (empresas, contactos, propostas, notas).
• Técnicos: endereço IP, tipo de navegador, registos de acesso.
• Pagamento: processado pelo Stripe — não armazenamos dados de cartão.

3. Finalidades e base legal

• Prestação do Serviço — execução do contrato (art. 6.º/1/b RGPD);
• Faturação e cumprimento de obrigações fiscais — obrigação legal (art. 6.º/1/c);
• Comunicações operacionais — interesse legítimo (art. 6.º/1/f);
• Marketing — apenas com consentimento expresso (art. 6.º/1/a), revogável a qualquer momento.

4. Subcontratantes

Recorremos a fornecedores que cumprem o RGPD:

• Supabase — base de dados e autenticação (UE);
• Stripe — processamento de pagamentos (Irlanda/EUA, cláusulas contratuais-tipo);
• Lovable AI / Google Gemini — funcionalidades de IA;
• Firecrawl — recolha de dados públicos da web para prospeção.

5. Conservação

• Dados da conta: enquanto a conta estiver ativa + 30 dias após cancelamento;
• Dados de faturação: 10 anos (obrigação legal);
• Logs técnicos: 12 meses.

6. Os seus direitos

Pode exercer a qualquer momento, escrevendo para hello@marketingparapmes.pt:

• Acesso, retificação e apagamento;
• Limitação e oposição ao tratamento;
• Portabilidade dos dados;
• Reclamação à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

7. Segurança

Implementamos medidas técnicas e organizativas adequadas: encriptação em trânsito (TLS) e em repouso, controlo de acessos baseado em funções (RLS), backups regulares e monitorização de segurança.

8. Alterações

Esta política pode ser atualizada. Alterações materiais serão notificadas por email.