Política de Privacidade

1. Responsável pelo Tratamento

A Webfy é a entidade responsável pelo tratamento dos dados pessoais recolhidos através do website webfy.pt e dos serviços associados.

Para questões relacionadas com privacidade, pode contactar-nos através do email: geral@webfy.pt

2. Dados Pessoais Recolhidos

Recolhemos os seguintes dados pessoais quando utiliza os nossos serviços:

• Dados de identificação: nome completo, endereço de email, número de telefone
• Dados de autenticação: credenciais de acesso (email/password ou autenticação Google)
• Dados de negócio: informações sobre a sua empresa ou projeto (nome da empresa, setor, descrição do negócio, referências visuais)
• Conversa com a assistente IA: quando utiliza o assistente para preparar o briefing do site, guardamos o histórico completo das mensagens trocadas, as sugestões geradas pela assistente e o estado da conversa
• Agendamento de chamadas com a Equipa: horários que propõe, canal preferido (telefone, videochamada, WhatsApp ou "indiferente"), notas que adiciona ao pedido, contraproposta da Equipa e o link da reunião enviado pelo administrador
• Estado da Demo do projecto: fase actual (em desenvolvimento, em revisão, aprovada, recusada, arquivada), URL temporária onde a Demo está disponível e datas das suas decisões (aprovação ou recusa)
• Dados de pagamento: processados directamente pelo Stripe — não armazenamos dados de cartão nos nossos servidores
• Dados técnicos: endereço IP, tipo de navegador, páginas visitadas

3. Finalidade do Tratamento

Os seus dados são tratados para as seguintes finalidades:

• Criação e gestão da sua conta de utilizador
• Prestação dos serviços contratados (criação e alojamento de websites)
• Assistência conversacional pela nossa assistente IA para definir a estrutura do site
• Agendamento estruturado de chamadas com a Equipa, com horários propostos pelo cliente e confirmação por email
• Processamento de pagamentos e facturação
• Comunicação sobre o estado dos seus projectos
• Envio de notificações relacionadas com o serviço (avisos de pagamento, estado do alojamento)
• Melhoria dos nossos serviços e experiência do utilizador

4. Base Legal

O tratamento dos seus dados baseia-se nas seguintes bases legais, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD):

• Execução de contrato: tratamento necessário para a prestação dos serviços que contratou
• Consentimento: quando nos autoriza expressamente (ex.: criação de conta)
• Interesse legítimo: para melhoria dos serviços e prevenção de fraude
• Obrigação legal: cumprimento de obrigações fiscais e legais

5. Partilha de Dados com Terceiros

Os seus dados podem ser partilhados com os seguintes prestadores de serviços, estritamente para as finalidades descritas:

• Stripe: processamento de pagamentos (cartão, Apple Pay, Google Pay, MB WAY, Revolut Pay, Samsung Pay, Klarna, Link, PIX)
• Supabase: armazenamento de dados e autenticação
• Google: autenticação via Google OAuth (quando escolhida pelo utilizador)
• Anthropic: fornecedor da tecnologia que alimenta a nossa assistente IA (modelo Claude). As mensagens trocadas durante o briefing assistido são processadas pela Anthropic com o propósito exclusivo de gerar a resposta da assistente. A Anthropic não retém o conteúdo após o processamento.
• Resend: envio de emails transaccionais — o endereço de email do destinatário e métricas de entrega são processadas para garantir que os emails chegam à caixa de entrada
• Vercel: alojamento da plataforma Webfy
• Fornecedor de alojamento (infraestrutura interna): alojamento das Demos durante a fase de revisão e dos websites publicados dos clientes

Não vendemos, alugamos ou partilhamos os seus dados pessoais com terceiros para fins de marketing.

Chamadas com a Equipa: quando uma chamada é confirmada, o administrador escolhe a ferramenta (Google Meet, Zoom, WhatsApp, telefone, etc.) e cola o link da reunião. A Webfy não armazena gravações dessas chamadas, não acede ao conteúdo da chamada e não processa dados da plataforma de videochamada — ao aceitar o convite, o cliente concorda directamente com a política da plataforma escolhida.

6. Conservação dos Dados

Os seus dados pessoais são conservados enquanto mantiver uma conta activa na nossa plataforma e durante o período necessário para cumprir as finalidades para as quais foram recolhidos. Aplicam-se também os seguintes prazos específicos:

• Demos não decididas pelo cliente: se passarem 15 dias sem decisão (aprovação ou recusa), a Demo é automaticamente arquivada — continua acessível mas fica marcada como expirada. Após 45 dias sem decisão, é apagada definitivamente. Recebe vários avisos por email antes da expiração.
• Conversas com a assistente IA: retidas durante 7 dias após o fim da conversa, excepto quando o cliente avança para a fase Demo — nesse caso ficam associadas ao projecto durante toda a sua duração.
• Pedidos de chamada com a Equipa: mantidos durante a duração do projecto. O histórico de no-shows e cancelamentos é retido para análise interna da operação.
• Notas internas da Equipa sobre o projecto: retidas durante a duração do projecto e por um período adicional de 2 anos, para defesa de eventuais reclamações.

Após o encerramento da conta, os dados podem ser conservados pelo período legalmente exigido para fins fiscais e legais.

7. Direitos do Titular dos Dados

Nos termos do RGPD, tem os seguintes direitos:

• Direito de acesso: obter confirmação e acesso aos seus dados pessoais
• Direito de retificação: corrigir dados inexatos ou incompletos
• Direito ao apagamento: solicitar a eliminação dos seus dados pessoais
• Direito à limitação: restringir o tratamento dos seus dados em determinadas circunstâncias
• Direito à portabilidade: receber os seus dados num formato estruturado e legível por máquina
• Direito de oposição: opor-se ao tratamento dos seus dados para fins específicos

Para exercer qualquer destes direitos, contacte-nos através do email geral@webfy.pt. Responderemos ao seu pedido no prazo máximo de 30 dias.

8. Cookies

O nosso website utiliza cookies essenciais para o funcionamento da plataforma, incluindo cookies de sessão para autenticação. Não utilizamos cookies de tracking ou publicidade de terceiros.

9. Segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Isto inclui encriptação de dados em trânsito (HTTPS/TLS), autenticação segura e controlos de acesso.

10. Alterações a Esta Política

Reservamos o direito de atualizar esta política de privacidade a qualquer momento. Quaisquer alterações significativas serão comunicadas por email ou através de um aviso na plataforma. A data da última atualização é indicada no topo desta página.

11. Contacto e Reclamações

Se tiver questões sobre esta política ou sobre o tratamento dos seus dados pessoais, contacte-nos:

• Email: geral@webfy.pt

Tem também o direito de apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt