Política de Privacidade
Os teus dados, explicados com clareza.
Esta política descreve o tratamento de dados pessoais no site orquesdra.com e na plataforma app.orquesdra.com, incluindo contas, faturação, criação com inteligência artificial e ligações a serviços externos.
1. Responsável pelo tratamento
- Entidade
- VELTO, LDA, que disponibiliza o serviço sob a marca Orquesdra
- NIPC
- 519 539 699
- Morada
- Rua Estrada Velha, n.º 393, 4900-691 Viana do Castelo, Portugal
- Contacto
- info@orquesdra.com
Quando uma organização utiliza a Orquesdra para tratar dados pessoais incluídos no seu conteúdo, ficheiros ou contas ligadas, essa organização pode atuar como responsável pelo tratamento e a VELTO, LDA como subcontratante, nos termos da Adenda de Tratamento de Dados.
2. Dados que podemos tratar
- Conta e perfil: nome, email, credenciais protegidas, fotografia ou identificador de autenticação e preferências.
- Organização e equipa: espaços de trabalho, marcas, funções, membros, convites e permissões.
- Faturação e contrato: nome ou denominação, NIF, morada, país, plano, créditos, estado da subscrição, pagamentos e documentos de faturação. Os dados completos do cartão são tratados pelo prestador de pagamentos e não pela Orquesdra.
- Conteúdo introduzido: instruções, mensagens, documentos, imagens, logótipos, guias de marca, conteúdos gerados, revisões, aprovações e calendário editorial.
- Integrações: identificadores, permissões, tokens de acesso e informação necessária para ligar contas e executar ações pedidas em redes sociais ou outros serviços.
- Utilização e suporte: ações efetuadas, consumo de créditos, pedidos de assistência, respostas, anexos e diagnóstico de incidentes.
- Dados técnicos e de segurança: endereço IP, dispositivo, navegador, datas, pedidos, registos de erro, sessão e eventos necessários para autenticação, prevenção de abuso e disponibilidade.
Recebemos estes dados diretamente de ti, da organização que gere o teu espaço, dos serviços que escolhes ligar e, em casos limitados, de fontes públicas que pedes à plataforma para analisar. Não deves introduzir dados pessoais de terceiros sem fundamento legítimo, nem categorias especiais de dados salvo quando for estritamente necessário e legalmente permitido.
3. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento |
|---|---|
| Criar e gerir a conta, disponibilizar funcionalidades, gerar conteúdo, guardar projetos, publicar quando solicitado e prestar suporte. | Execução do contrato ou diligências pré-contratuais. |
| Gerir planos, créditos, pagamentos, faturas, cobranças e obrigações contabilísticas ou fiscais. | Execução do contrato e cumprimento de obrigações legais. |
| Proteger contas e infraestrutura, prevenir fraude e abuso, diagnosticar falhas e defender direitos. | Interesse legítimo na segurança e integridade do serviço e, quando aplicável, obrigação legal. |
| Enviar comunicações operacionais sobre conta, segurança, faturação e alterações materiais ao serviço. | Execução do contrato e interesse legítimo em manter o serviço funcional. |
| Enviar marketing eletrónico, quando aplicável. | Consentimento, salvo situações legalmente permitidas relativas a serviços semelhantes; podes opor-te a qualquer momento. |
| Cumprir pedidos de autoridades, obrigações legais e resolver reclamações ou litígios. | Cumprimento de obrigação legal e defesa de direitos. |
4. Funcionalidades de inteligência artificial
Quando pedes uma geração ou análise, a Orquesdra pode enviar as instruções e materiais estritamente necessários a fornecedores de modelos de inteligência artificial e de geração de imagem. Esses dados são usados para executar a funcionalidade pedida e devolver o resultado. Evita incluir dados sensíveis ou informação confidencial que não seja necessária.
A Orquesdra não utiliza decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos significativamente semelhantes sobre utilizadores. As sugestões e conteúdos gerados destinam-se a revisão humana antes de serem usados ou publicados.
5. Destinatários, subcontratantes e transferências
Os dados podem ser tratados por membros autorizados da equipa e por fornecedores necessários à operação. Consoante a funcionalidade usada, estes podem incluir Stripe (pagamentos), Moloni (faturação), Resend (email), Google (início de sessão escolhido pelo utilizador), OpenAI e Ideogram (funcionalidades de IA), Post for Me (ligação e publicação em redes sociais), bem como fornecedores de alojamento, base de dados, armazenamento, monitorização e segurança.
Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Quando isso sucede, recorremos a um mecanismo admitido pelo RGPD, como uma decisão de adequação ou cláusulas contratuais-tipo, e a medidas complementares adequadas ao risco. Também podemos comunicar dados quando a lei o exigir, para proteger direitos ou no contexto de uma reorganização empresarial sujeita a garantias de confidencialidade.
6. Conservação
Conservamos dados apenas durante o tempo necessário à finalidade respetiva. Os dados de conta, organização e conteúdo são mantidos enquanto a conta ou o espaço estiver ativo e, após o encerramento, durante o período necessário para concluir a eliminação, assegurar cópias de segurança, prevenir fraude, resolver litígios e cumprir obrigações legais. Documentos contabilísticos e fiscais são conservados pelo prazo imposto pela lei. Pedidos de suporte e registos técnicos são mantidos por períodos proporcionais à resolução, segurança e defesa de direitos.
Quando a eliminação imediata não for possível por obrigação legal ou por cópias de segurança protegidas, os dados ficam isolados do uso corrente e são eliminados ou anonimizados no ciclo aplicável.
7. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo controlo de acessos, gestão de permissões, proteção de sessões e credenciais, comunicações cifradas e mecanismos de registo, cópia de segurança e resposta a incidentes. Nenhum sistema é absolutamente invulnerável; se detetares uma possível falha de segurança, contacta-nos sem divulgar publicamente dados ou acessos.
8. Os teus direitos
Nos termos aplicáveis, podes pedir acesso, retificação, apagamento, limitação, portabilidade e oposição ao tratamento, bem como retirar consentimento sem afetar a licitude anterior. Podes ainda pedir informação sobre garantias de transferências internacionais.
Envia o pedido para info@orquesdra.com. Poderemos solicitar apenas a informação necessária para confirmar a identidade e a legitimidade do pedido. Também tens o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados.
9. Menores
O serviço dirige-se a profissionais e organizações e não foi concebido para menores. Não recolhemos intencionalmente dados de crianças. Se considerares que um menor forneceu dados sem autorização adequada, contacta-nos para avaliarmos e eliminarmos essa informação.