1. Dados que podemos recolher
A recolha depende da forma como a pessoa utiliza o site ou contrata um serviço.
- Identificação e contacto: nome, email, telefone, país e empresa.
- Informação comercial: setor, objetivos, plano, proposta, aprovações, mensagens e histórico do projeto.
- Materiais do projeto: fotografias, vídeos, logótipos, textos, ficheiros, credenciais e metadados associados.
- Pagamentos e faturação: estado, valor, moeda, referência, país fiscal e dados exigidos por lei; não guardamos o número completo do cartão.
- Dados técnicos e de segurança: endereço IP, dispositivo, navegador, data, logs, tentativas de acesso e identificadores de sessão.
- Dados profissionais obtidos de fontes públicas para prospeção B2B, como nome da empresa, website, contacto profissional, setor e localização.
2. Finalidades e fundamentos jurídicos
Tratamos dados para responder a pedidos, preparar propostas, executar contratos, produzir e entregar serviços, gerir pagamentos, apoiar clientes, proteger sistemas, cumprir obrigações legais e defender direitos.
- Diligências pré-contratuais e execução do contrato para pedidos, propostas, produção, entrega e suporte.
- Obrigação legal para faturação, fiscalidade, contabilidade, prevenção de fraude e resposta a autoridades.
- Interesse legítimo para segurança, registos de atividade, melhoria do serviço, gestão de reclamações e prospeção profissional proporcional.
- Consentimento para comunicações promocionais opcionais ou tecnologias não essenciais, quando forem utilizadas.
3. Prospecção profissional
A Movozia pode contactar empresas através de dados profissionais publicamente disponíveis quando exista uma relação razoável entre o serviço apresentado e a atividade da empresa. Não são usados dados sensíveis nem contactos pessoais sem justificação.
O destinatário pode opor-se a qualquer momento. Após oposição, o contacto é incluído numa lista de supressão mínima para garantir que a preferência é respeitada.
4. Prestadores e destinatários
Partilhamos apenas os dados necessários com prestadores que suportam o serviço, sujeitos a deveres de confidencialidade e proteção de dados.
- Alojamento, base de dados e autenticação, incluindo Supabase e infraestrutura de deploy.
- Processamento de pagamentos, incluindo Stripe quando o checkout estiver ativo.
- Distribuição de imagens e ficheiros através de CDN, incluindo Bunny CDN.
- Email, armazenamento, contabilidade, apoio jurídico, segurança e suporte técnico.
- Autoridades, tribunais ou entidades reguladoras quando exista obrigação legal.
5. Transferências internacionais
Alguns prestadores podem tratar dados fora de Portugal ou do Espaço Económico Europeu. Quando necessário, a Movozia utiliza decisões de adequação, cláusulas contratuais-tipo ou outras garantias reconhecidas e limita os dados ao estritamente necessário.
6. Prazos de conservação
Conservamos os dados apenas durante o período necessário à finalidade e às obrigações legais.
- Pedidos que não originam contrato: até 24 meses após o último contacto, salvo oposição anterior ou necessidade de defesa de direitos.
- Dados de clientes, contratos, pagamentos e faturação: durante a relação e pelo período fiscal, contabilístico e prescricional aplicável, que pode atingir 10 anos.
- Ficheiros de produção: em regra até 12 meses após entrega, salvo plano de manutenção, pedido do cliente, litígio ou obrigação legal.
- Logs técnicos e de segurança: em regra até 12 meses, podendo ser conservados por mais tempo em caso de incidente.
- Registos de consentimento, aprovação e oposição: enquanto necessários para demonstrar cumprimento.
7. Segurança
Aplicamos controlo de acessos, autenticação reforçada nas áreas privadas, ligações cifradas, princípio do menor privilégio, armazenamento privado para ficheiros sensíveis, registos de atividade e atualizações de segurança.
Nenhum sistema é invulnerável. Em caso de violação de dados com risco relevante, serão tomadas medidas de contenção e efetuadas as notificações legalmente exigidas.
8. Direitos do titular
Nos termos aplicáveis, o titular pode pedir acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada de consentimento. Pode ainda reclamar junto da Comissão Nacional de Proteção de Dados.
O pedido deve ser enviado para movozia@gmail.com. Podemos solicitar informação estritamente necessária para confirmar a identidade. O exercício de direitos é gratuito, salvo pedidos manifestamente infundados ou excessivos nos termos legais.
9. Decisões automatizadas e menores
A Movozia não toma decisões exclusivamente automatizadas com efeitos jurídicos ou impacto semelhante sobre clientes. Ferramentas automáticas podem apoiar segurança, preços regionais ou organização, mas decisões comerciais relevantes têm intervenção humana.
Os serviços destinam-se a empresas e adultos. Não procuramos recolher conscientemente dados de menores sem autorização válida.
10. Dados tratados em websites de clientes
Quando a Movozia cria ou mantém um website que recolhe dados em nome do cliente, o cliente é normalmente o responsável pelo tratamento e a Movozia atua como subcontratante técnico de acordo com instruções documentadas. Quando necessário, será celebrado um acordo de tratamento de dados.
O cliente deve definir a sua própria política de privacidade, fundamentos legais, prazos e respostas a direitos. A Movozia não reutiliza esses dados para finalidades próprias incompatíveis.
11. Alterações e contacto
Esta Política pode ser atualizada por alterações legais, técnicas ou de serviço. A data indicada no topo identifica a versão vigente.
Questões ou pedidos sobre dados pessoais devem ser enviados para movozia@gmail.com.