Política de Privacidade
Esta política descreve, de forma clara e prática, que dados pessoais são tratados pelo AuditProfiles, com que finalidades, e quais os direitos dos titulares ao abrigo do Regulamento Geral sobre a Protecção de Dados (RGPD).
Última atualização: 11 de Maio de 2026
1. Responsável pelo tratamento
A entidade responsável pelo tratamento dos dados pessoais é:
Fomentar Sonhos, Lda.
Rua da Carvalha n.º 570 · 2400-441 Leiria · Portugal
Email de contacto: frederico.carvalho@digitalfc.pt
O AuditProfiles é um serviço operado pela Fomentar Sonhos, Lda. através do domínio auditprofiles.com. Todos os pedidos relacionados com privacidade — incluindo exercício de direitos previstos no RGPD — devem ser dirigidos ao email acima.
2. Dados pessoais recolhidos
Apenas são recolhidos os dados estritamente necessários para prestar o serviço.
2.1 Dados fornecidos directamente
- Nome próprio e endereço de email, no momento de pedir o relatório.
- Indicação opcional de empresa, marca, função profissional e objectivo de utilização.
- Texto livre, quando o utilizador opta por descrever uma intenção não listada.
2.2 Dados gerados pela utilização do serviço
- Username do Instagram analisado e, quando indicados, usernames adicionais para comparação. Estes correspondem a dados públicos de terceiros.
- Snapshot dos dados públicos recolhidos no momento da análise (perfil, métricas agregadas, publicações públicas recentes), associado ao pedido.
- Histórico de pedidos efectuados a partir do mesmo email, para controlo da quota gratuita e prevenção de abuso.
2.3 Dados técnicos
- Endereço IP, user-agent e registos técnicos das chamadas às APIs do serviço, processados pela infraestrutura para fins de segurança, prevenção de abuso e diagnóstico operacional.
3. Finalidades e bases legais
O tratamento é efectuado para as seguintes finalidades, com as bases legais correspondentes:
- Geração e entrega do relatório solicitado, incluindo envio de notificações operacionais por email — execução de contrato a pedido do titular (Art.º 6.º, n.º 1, alínea b) do RGPD).
- Controlo da quota mensal gratuita e prevenção de abuso do serviço — interesse legítimo (Art.º 6.º, n.º 1, alínea f)).
- Análise interna de utilização para validação e melhoria do produto durante a fase beta, sem perfilamento individual — interesse legítimo (Art.º 6.º, n.º 1, alínea f)).
- Comunicações comerciais opcionais — apenas com consentimento expresso e separado, retirável a qualquer momento (Art.º 6.º, n.º 1, alínea a)).
- Cumprimento de obrigações legais, quando aplicável (Art.º 6.º, n.º 1, alínea c)).
Não é efectuado envio de comunicações de marketing nem a inclusão dos dados em qualquer newsletter sem consentimento expresso e separado.
4. Partilha de dados com terceiros
Os dados pessoais não são partilhados, vendidos, cedidos ou disponibilizados a empresas ou entidades terceiras para fins próprios destas.
Para prestar o serviço, a Fomentar Sonhos, Lda. recorre a subcontratantes técnicos que actuam exclusivamente em nome do responsável pelo tratamento, ao abrigo de contratos ou termos de tratamento de dados em vigor:
- Supabase — base de dados, armazenamento de ficheiros e autenticação (União Europeia).
- Lovable Cloud — alojamento e ambiente de execução (União Europeia).
- Cloudflare — CDN, protecção contra abuso, edge functions (UE + EUA).
- Apify — recolha automática de dados públicos do Instagram (EUA).
- Resend — entrega transaccional de email (EUA).
Estes subcontratantes acedem apenas aos dados estritamente necessários para a função técnica que prestam e não os utilizam para fins próprios. Quando forem activados pagamentos no serviço, esta política será actualizada com a identificação do subcontratante de pagamentos.
5. Transferências internacionais
Alguns subcontratantes (designadamente Resend, Apify e parte da infraestrutura Cloudflare) podem tratar dados fora do Espaço Económico Europeu, em particular nos Estados Unidos da América. Estas transferências apoiam-se nas garantias previstas no RGPD, designadamente, e consoante aplicável, o EU–U.S. Data Privacy Framework e/ou Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.
6. Prazos de conservação
- Snapshots de análise: expiram automaticamente 24 horas após a recolha.
- Ficheiros PDF dos relatórios: acessíveis através de ligações assinadas com validade de 7 dias. O ficheiro mantém-se em armazenamento privado para permitir reenvio, até pedido de eliminação.
- Registo de pedidos e dados de contacto (nome, email, dados opcionais): conservados enquanto for necessário para apoio ao serviço e cumprimento de obrigações legais, ou até pedido de eliminação por parte do titular. Em caso de inactividade prolongada (24 meses), os dados são eliminados ou anonimizados.
- Registos técnicos: conservados pelo período estritamente necessário para diagnóstico, segurança e prevenção de abuso, no máximo 90 dias.
7. Direitos do titular
Nos termos do RGPD, o titular pode exercer, a qualquer momento, os seguintes direitos:
- Acesso aos dados pessoais em tratamento;
- Rectificação de dados incorrectos ou desactualizados;
- Apagamento (direito ao esquecimento);
- Limitação do tratamento;
- Portabilidade dos dados;
- Oposição ao tratamento, quando baseado em interesse legítimo;
- Retirada do consentimento, quando o tratamento se baseie em consentimento;
- Apresentação de reclamação à autoridade de controlo competente — em Portugal, a Comissão Nacional de Protecção de Dados (CNPD) · www.cnpd.pt.
Os direitos podem ser exercidos por email para frederico.carvalho@digitalfc.pt. A resposta é prestada no prazo máximo de 30 dias, podendo este ser prorrogado por mais dois meses em casos de especial complexidade, com notificação prévia ao titular.
8. Segurança
A Fomentar Sonhos, Lda. aplica medidas técnicas e organizativas adequadas para proteger os dados pessoais, designadamente: cifragem de ligações em trânsito (HTTPS/TLS), separação de privilégios entre ambientes, armazenamento privado dos relatórios PDF com acesso por ligação assinada, e restrição do acesso administrativo a sessões autenticadas.
Em caso de violação de dados pessoais com risco para os direitos e liberdades dos titulares, a CNPD será notificada no prazo máximo de 72 horas, e os titulares afectados serão informados sem demora injustificada, conforme exigido pelo RGPD.
10. Menores de idade
O serviço destina-se a uso profissional, académico e de investigação por adultos. Não são recolhidos, conscientemente, dados pessoais de menores de 16 anos. Caso seja detectada essa situação, os dados serão eliminados sem demora.
11. Alterações a esta política
Esta política pode ser actualizada para reflectir alterações ao serviço ou ao quadro legal aplicável. A data de última actualização é indicada no início do documento. Em caso de alterações significativas, os utilizadores registados são notificados por email com pelo menos 15 dias de antecedência.
12. Contacto
Para questões relacionadas com privacidade, exercício de direitos ou pedidos de esclarecimento, o contacto é feito através do email:
frederico.carvalho@digitalfc.pt
Fomentar Sonhos, Lda. · Rua da Carvalha n.º 570 · 2400-441 Leiria · Portugal