Legal
Política de privacidade
Última atualização: 28 de outubro de 2026
Tratamos o mínimo de dados para te enviar o que pedes, responder aos teus pedidos e vender produtos e serviços. Nada de marketing sem o teu consentimento. Podes sair, corrigir ou apagar os teus dados a qualquer momento.
1. Quem é o responsável
O responsável pelo tratamento dos dados pessoais recolhidos em valoriumhq.com é:
- Entidade: por indicar
- NIF: por indicar
- Morada: por indicar
- Contacto para privacidade: ola@valoriumhq.com
2. Que dados tratamos
Recursos grátis e newsletter
Nas páginas de recursos (valoriumhq.com/r/…) e na newsletter pedimos o teu email e, às vezes, o nome. Guardamos também o texto exato do consentimento que aceitaste, a data e a hora, a conta e o recurso de origem, os parâmetros de campanha do link (utm) e um código derivado do teu IP (hash), que serve de prova do consentimento sem guardar o IP em claro.
Contacto e Diagnóstico
Nos formulários de contacto e de Diagnóstico tratamos o nome, o email, o telefone (se o deres), a empresa e as respostas que escreves sobre o teu negócio.
Compras de produtos digitais
Os produtos digitais são vendidos pelo Lemon Squeezy, que atua como revendedor (merchant of record). O Lemon Squeezy recolhe e trata os dados de pagamento e de faturação. Nós recebemos o email, o nome, o produto comprado e o valor, para te dar acesso ao que compraste.
Serviços para empresas
Nos serviços pagos (Diagnóstico, implementação, retainer) tratamos o nome da empresa, o NIF, a morada fiscal e o contacto de quem compra. O pagamento é processado pela Stripe e a fatura-recibo é emitida em software de faturação certificado pela Autoridade Tributária.
Área de membros
Se criares conta, guardamos o email, o nome, o progresso nos cursos e as compras associadas. A autenticação e a base de dados são da Supabase.
Análise e publicidade
Só com o teu consentimento usamos o PostHog para medir visitas e eventos, e os pixels da Meta e do TikTok para medir anúncios e criar públicos. Sem consentimento, nenhum destes serviços é carregado. Detalhes na política de cookies.
3. Para quê e com que base legal
| Finalidade | Base legal (RGPD) |
|---|---|
| Enviar o recurso pedido, a newsletter e a sequência de emails da conta | Consentimento, art. 6.º, n.º 1, alínea a) |
| Análise do site e medição de anúncios | Consentimento, art. 6.º, n.º 1, alínea a) |
| Responder a pedidos de contacto e de Diagnóstico, preparar propostas | Diligências pré-contratuais, art. 6.º, n.º 1, alínea b) |
| Vender produtos e prestar serviços, dar acesso à área de membros | Execução de contrato, art. 6.º, n.º 1, alínea b) |
| Emitir e guardar faturas | Obrigação legal, art. 6.º, n.º 1, alínea c) |
| Segurança do site e prevenção de abuso (limites de pedidos) | Interesse legítimo, art. 6.º, n.º 1, alínea f) |
4. Dupla confirmação
Quando deixas o email num recurso ou na newsletter, enviamos-te primeiro um email de confirmação. Só depois de clicares no link é que o endereço entra na lista. Sem confirmação, não te enviamos mais nada. Todos os emails têm um link para sair.
5. Durante quanto tempo
| Dados | Prazo |
|---|---|
| Leads e newsletter | Até retirares o consentimento, ou 24 meses sem qualquer interação |
| Pedidos de contacto e de Diagnóstico sem contrato | 24 meses |
| Faturas e documentos de suporte | 10 anos, por obrigação fiscal |
| Conta na área de membros | Enquanto a conta existir; apagada a pedido, salvo dados de faturação |
| Registo do consentimento | Enquanto for preciso para o demonstrar |
6. Quem nos ajuda a tratar os dados
Usamos subcontratantes que tratam dados por nossa conta, com contrato de tratamento de dados. A lista é atualizada quando cada serviço for ativado:
- Supabase: base de dados e autenticação.
- Resend: envio de emails.
- Lemon Squeezy: venda de produtos digitais, como revendedor (merchant of record).
- Stripe: pagamentos de serviços.
- InvoiceXpress ou Moloni: faturação certificada.
- PostHog (alojamento na UE): análise do site, só com consentimento.
- Meta e TikTok: medição de anúncios, só com consentimento.
- Upstash: limites de pedidos para proteger os formulários.
- Vercel: alojamento do site.
7. Transferências para fora da UE
Alguns destes serviços podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesses casos, a transferência apoia-se no Quadro de Privacidade de Dados UE-EUA, quando o fornecedor está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
8. Os teus direitos
Podes, a qualquer momento:
- aceder aos teus dados e pedir uma cópia;
- corrigir dados errados ou incompletos;
- pedir que os apaguemos;
- pedir a limitação do tratamento;
- receber os dados num formato portátil;
- opor-te a um tratamento baseado em interesse legítimo;
- retirar o consentimento, sem afetar o que foi feito antes.
Escreve para ola@valoriumhq.com. Respondemos no prazo de um mês. Para sair de uma lista, basta o link no fim de qualquer email.
Se achares que os teus dados não foram bem tratados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
9. Alterações
Quando esta política mudar de forma relevante, atualizamos a data no topo e, se tivermos o teu email, avisamos-te.