Política de Privacidade
Os teus dados,
explicados com clareza.
Esta política descreve o tratamento de dados pessoais no site orquesdra.com e na plataforma app.orquesdra.com, incluindo contas, faturação, criação com inteligência artificial e ligações a serviços externos.
Última atualização: 14 de outubro de 2026
1. Responsável pelo tratamento
- Entidade
- VELTO, LDA, que disponibiliza o serviço sob a marca Orquesdra
- NIPC
- 519 539 699
- Morada
- Rua Estrada Velha, n.º 393, 4900-691 Viana do Castelo, Portugal
- Contacto
- info@orquesdra.com
Quando uma organização utiliza a Orquesdra para tratar dados pessoais incluídos no seu conteúdo, ficheiros ou contas ligadas, essa organização pode atuar como responsável pelo tratamento e a VELTO, LDA como subcontratante, nos termos da Adenda de Tratamento de Dados.
2. Dados que podemos tratar
- Conta e perfil: nome, email, credenciais protegidas, fotografia ou identificador de autenticação e preferências.
- Organização e equipa: espaços de trabalho, marcas, funções, membros, convites e permissões.
- Faturação e contrato: nome ou denominação, NIF, morada, país, plano, créditos, estado da subscrição, pagamentos e documentos de faturação. Os dados completos do cartão são tratados pelo prestador de pagamentos e não pela Orquesdra.
- Conteúdo introduzido: instruções, mensagens, documentos, imagens, logótipos, guias de marca, conteúdos gerados, revisões, aprovações e calendário editorial.
- Integrações: identificadores, permissões, tokens de acesso e informação necessária para ligar contas e executar ações pedidas em redes sociais ou outros serviços.
- Formulário de contacto: o nome, o email, o assunto e a mensagem que escreves no formulário do site. Seguem por email para a nossa equipa e ficam guardados na nossa base de dados, para te respondermos e darmos seguimento ao pedido; se tiveres conta com o mesmo email, ficam associados a ela.
- Cartão de desconto do site: o email que escreves no cartão de desconto que aparece no site, a página onde o pediste e as etiquetas de campanha do endereço (utm_source, utm_campaign e outras do mesmo género). O email serve para te mandarmos o código do desconto e, só se marcares a caixa «Quero receber novidades da Orquesdra por email», para te mandarmos novidades da Orquesdra. Fica guardado na base de dados da aplicação da Orquesdra. Se o código caducar sem ser usado, apagamos o email 90 dias depois; se pediste as novidades, guardamo-lo até deixares de as querer receber. Podes pedir que o apaguemos antes, ou deixar de receber as novidades, escrevendo para info@orquesdra.com.
- Ofertas por email a quem tem conta: se tens conta na Orquesdra e ainda não escolheste um plano pago, podemos mandar-te, de vez em quando, um email com uma oferta sobre os nossos planos, como um desconto na primeira compra. Para isso usamos o email e o nome da tua conta e o ponto em que ficou a tua marca na Orquesdra. Cada um destes emails traz no fundo a ligação «Deixar de receber ofertas», e o teu programa de email pode mostrar um botão para cancelar a subscrição ao lado do remetente. Qualquer um dos dois deixa de te mandar ofertas de imediato, sem entrares na conta. Guardamos essa escolha na tua conta enquanto ela existir, ou até voltares a ligar as ofertas na mesma página. Deixar de receber ofertas não afeta os emails necessários à tua conta: códigos de acesso, faturas e avisos de segurança.
- Utilização e suporte: ações efetuadas, consumo de créditos, pedidos de assistência, respostas, anexos e diagnóstico de incidentes.
- Visitas, sem cookies: quando abres uma página do site ou da aplicação, o nosso servidor regista o endereço da página (sem a parte depois do «?»), o site de onde vieste (só o domínio), as etiquetas de campanha do endereço (utm_source, utm_campaign e outras do mesmo género), o tipo de aparelho, o sistema, o navegador e a aplicação dentro da qual a página abriu (por exemplo, o Instagram), e o país e, em Portugal, a região. Não usa cookies nem JavaScript e não guarda nada no teu aparelho. O endereço IP serve só, no momento, para calcular o país, a região e um código que muda todos os dias, e não é guardado nem enviado a ninguém. Esse código resulta do endereço IP, do navegador e de um valor aleatório de cada dia, que apagamos ao fim do dia seguinte (fica mais um dia por causa das visitas à volta da meia-noite); a partir daí, o código já não se pode refazer a partir do teu endereço. Estas visitas não ficam associadas à tua conta: na aplicação, a sessão serve só para não contarmos a nossa própria equipa. O país e a região vêm de uma base de dados que guardamos nos nossos servidores, a DB-IP Lite (IP Geolocation by DB-IP, licença CC BY 4.0).
- Navegação e medição, só com o teu consentimento: páginas vistas, cliques, origem da visita, identificadores guardados em cookies, tipo de dispositivo e navegador, localização aproximada calculada a partir do endereço IP e, no PostHog, gravações da sessão (o que escreves nos campos fica escondido; o resto do ecrã pode ficar gravado).
- Origem do registo: as etiquetas de campanha (
utm_source,utm_campaigne outras do mesmo género) que chegam no endereço do registo e, só com o teu consentimento para publicidade, o identificador do clique no anúncio (fbclidougclid). - Dados técnicos e de segurança: endereço IP, dispositivo, navegador, datas, pedidos, registos de erro, sessão e eventos necessários para autenticação, prevenção de abuso e disponibilidade.
Recebemos estes dados diretamente de ti, da organização que gere o teu espaço, dos serviços que escolhes ligar e, em casos limitados, de fontes públicas que pedes à plataforma para analisar. Não deves introduzir dados pessoais de terceiros sem fundamento legítimo, nem categorias especiais de dados salvo quando for estritamente necessário e legalmente permitido.
3. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento |
|---|---|
| Responder ao que nos escreves pelo formulário de contacto e dar seguimento ao pedido. | Diligências pré-contratuais a teu pedido e interesse legítimo em responder a quem nos contacta. |
| Mandar-te o código de desconto que pedes no cartão do site e, se as pedires, novidades da Orquesdra por email. | Diligências pré-contratuais a teu pedido, para o código; consentimento, para as novidades, que podes retirar a qualquer momento. |
| Mandar ofertas sobre os nossos planos, por email, a quem tem conta e ainda não escolheu um plano pago. | Interesse legítimo em dar a conhecer os nossos planos a quem já criou conta. Podes opor-te a qualquer momento, pela ligação «Deixar de receber ofertas» de cada email. |
| Criar e gerir a conta, disponibilizar funcionalidades, gerar conteúdo, guardar projetos, publicar quando solicitado e prestar suporte. | Execução do contrato ou diligências pré-contratuais. |
| Gerir planos, créditos, pagamentos, faturas, cobranças e obrigações contabilísticas ou fiscais. | Execução do contrato e cumprimento de obrigações legais. |
| Proteger contas e infraestrutura, prevenir fraude e abuso, diagnosticar falhas e defender direitos. | Interesse legítimo na segurança e integridade do serviço e, quando aplicável, obrigação legal. |
| Enviar comunicações operacionais sobre conta, segurança, faturação e alterações materiais ao serviço. | Execução do contrato e interesse legítimo em manter o serviço funcional. |
| Enviar marketing eletrónico, quando aplicável. | Consentimento, salvo situações legalmente permitidas relativas a serviços semelhantes; podes opor-te a qualquer momento. |
| Contar quantas pessoas visitam o site e a aplicação, de onde vêm e por que campanha, sem cookies (ponto 2, «Visitas, sem cookies»). | Interesse legítimo em saber quantas pessoas nos visitam e de onde vêm, para decidir onde anunciar. Podes opor-te escrevendo para info@orquesdra.com; como não guardamos nada que te identifique, não conseguimos apontar quais das visitas registadas são tuas. |
| Medir como o site e a aplicação são usados e perceber o que melhorar (Google Analytics 4 e PostHog). | Consentimento, que podes retirar a qualquer momento em «Gerir cookies». |
| Medir os resultados dos nossos anúncios na Meta e mostrá-los a pessoas com interesse no serviço (Meta Pixel). | Consentimento, que podes retirar a qualquer momento em «Gerir cookies». |
Saber que campanha trouxe cada conta nova, a partir das etiquetas de campanha (utm_*) que chegam no endereço do registo. | Interesse legítimo em medir a eficácia da nossa publicidade. Podes opor-te escrevendo para info@orquesdra.com. |
Saber que anúncio trouxe cada conta nova, a partir do identificador do clique (fbclid ou gclid). | Consentimento para publicidade. Sem ele, o identificador não passa do site para a aplicação e nunca é enviado à Meta. |
Guardar a tua resposta ao aviso de cookies, só no teu navegador (cookie orq_consentimento). Não guardamos registo dela nos nossos servidores. | Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) em respeitar a tua escolha; armazenamento isento de consentimento pelo art. 5.º da Lei n.º 41/2004. |
| Cumprir pedidos de autoridades, obrigações legais e resolver reclamações ou litígios. | Cumprimento de obrigação legal e defesa de direitos. |
4. Funcionalidades de inteligência artificial
Quando pedes uma geração ou análise, a Orquesdra pode enviar as instruções e materiais estritamente necessários a fornecedores de modelos de inteligência artificial e de geração de imagem. Esses dados são usados para executar a funcionalidade pedida e devolver o resultado. Evita incluir dados sensíveis ou informação confidencial que não seja necessária.
A Orquesdra não utiliza decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos significativamente semelhantes sobre utilizadores. As sugestões e conteúdos gerados destinam-se a revisão humana antes de serem usados ou publicados.
5. Destinatários, subcontratantes e transferências
Os dados podem ser tratados por membros autorizados da equipa e por fornecedores necessários à operação. Consoante a funcionalidade usada, estes podem incluir Stripe (pagamentos), Moloni (faturação), Resend (email), Google (início de sessão escolhido pelo utilizador), OpenAI e Ideogram (funcionalidades de IA), Post for Me (ligação e publicação em redes sociais), e, só com o teu consentimento, Google Analytics e PostHog (análise de utilização, com os dados do PostHog alojados na União Europeia) e Meta (Meta Pixel, para medir anúncios), bem como fornecedores de alojamento, base de dados, armazenamento, monitorização e segurança.
No Google Analytics aceitámos os termos de tratamento de dados da Google e desligámos a partilha de dados com a Google, os Google Signals e a personalização de anúncios: a Google trata estes dados por nossa conta. Com a PostHog assinámos um acordo de tratamento de dados. No Meta Pixel, a VELTO, LDA e a Meta Platforms Ireland Limited são responsáveis conjuntas pela recolha dos dados no site e pelo envio deles à Meta, nos termos do acordo de responsabilidade conjunta da Meta: nós pedimos o consentimento e damos esta informação; a Meta responde pelo que faz com os dados depois de os receber. Podes exercer os teus direitos junto de qualquer das duas.
A Google e a Meta podem transferir dados para a Google LLC e a Meta Platforms, Inc., nos Estados Unidos, ao abrigo do Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), reconhecido pela decisão de adequação da Comissão Europeia de 10 de julho de 2023. A PostHog Inc. tem sede nos Estados Unidos; para qualquer acesso a partir de lá aplicam-se as cláusulas contratuais-tipo do acordo de tratamento de dados.
A DB-IP não é destinatária de nenhum dado: a base de dados dela corre nos nossos servidores, e o teu endereço IP não lhe é enviado.
Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Quando isso sucede, recorremos a um mecanismo admitido pelo RGPD, como uma decisão de adequação ou cláusulas contratuais-tipo, e a medidas complementares adequadas ao risco. Também podemos comunicar dados quando a lei o exigir, para proteger direitos ou no contexto de uma reorganização empresarial sujeita a garantias de confidencialidade.
6. Conservação
Conservamos dados apenas durante o tempo necessário à finalidade respetiva. Os dados de conta, organização e conteúdo são mantidos enquanto a conta ou o espaço estiver ativo e, após o encerramento, durante o período necessário para concluir a eliminação, assegurar cópias de segurança, prevenir fraude, resolver litígios e cumprir obrigações legais. Documentos contabilísticos e fiscais são conservados pelo prazo imposto pela lei. Pedidos de suporte e registos técnicos são mantidos por períodos proporcionais à resolução, segurança e defesa de direitos.
As mensagens do formulário de contacto ficam guardadas enquanto forem precisas para responder e dar seguimento ao pedido. Podes pedir que as apaguemos a qualquer momento, escrevendo para info@orquesdra.com.
Os dados de análise ficam guardados pelo prazo configurado em cada ferramenta: o Google Analytics está configurado com 14 meses; no PostHog, conforme o plano contratado (no gratuito: eventos 1 ano, gravações 30 dias). A duração de cada cookie está na Política de Cookies.
As visitas contadas sem cookies ficam guardadas 13 meses e são apagadas a seguir; o valor aleatório de cada dia, que dá o código do visitante, é apagado ao fim do dia seguinte.
Quando a eliminação imediata não for possível por obrigação legal ou por cópias de segurança protegidas, os dados ficam isolados do uso corrente e são eliminados ou anonimizados no ciclo aplicável.
7. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo controlo de acessos, gestão de permissões, proteção de sessões e credenciais, comunicações cifradas e mecanismos de registo, cópia de segurança e resposta a incidentes. Nenhum sistema é absolutamente invulnerável; se detetares uma possível falha de segurança, contacta-nos sem divulgar publicamente dados ou acessos.
8. Os teus direitos
Nos termos aplicáveis, podes pedir acesso, retificação, apagamento, limitação, portabilidade e oposição ao tratamento, bem como retirar consentimento sem afetar a licitude anterior. Podes ainda pedir informação sobre garantias de transferências internacionais.
Envia o pedido para info@orquesdra.com. Poderemos solicitar apenas a informação necessária para confirmar a identidade e a legitimidade do pedido. Também tens o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados.
9. Menores
O serviço dirige-se a profissionais e organizações e não foi concebido para menores. Não recolhemos intencionalmente dados de crianças. Se considerares que um menor forneceu dados sem autorização adequada, contacta-nos para avaliarmos e eliminarmos essa informação.
