Política de Privacidade do GuardianFlow

Última atualização: 3 de outubro de 2026. Responsável pelo tratamento: Guardião D'Ónix Unipessoal Lda (Transfer Guardians), Portugal. Contacto: support@transferguardians.com.

Esta política está disponível nos 36 idiomas da aplicação. Em caso de divergência entre as versões, prevalece esta versão em português (Portugal).

Modo de demonstração

Sem conta, a aplicação guarda nomes, campanhas de exemplo, imagens escolhidas e preferências apenas no seu dispositivo (armazenamento local do navegador ou base de dados local da aplicação). Nada é enviado para os nossos servidores. Os dados de alcance e de cliques da demonstração são fictícios. Pode exportar ou eliminar estes dados nas Definições.

Conta na nuvem (opcional)

Ao criar uma conta, tratamos: endereço de e-mail, nome de apresentação e idioma; espaços de trabalho, marcas, campanhas, comentários de revisão e referências a multimédia por ligação (guardamos apenas o endereço; o ficheiro permanece no serviço onde se encontra) e as imagens e os vídeos que opta por carregar no GuardianFlow; preferências e consentimento de notificações por e-mail; autorizações de acesso às redes sociais que ligar, guardadas cifradas; registos da fila de publicação, de auditoria e de utilização do plano; registos de compras, subscrições, pedidos de reembolso e contestações de pagamento quando utiliza as funções de faturação, incluindo a escolha feita antes do pagamento sobre o início imediato do plano e o direito de livre resolução (opção, versão do texto e momento), guardada como prova do consentimento.

Não guardamos números de cartão: os pagamentos na web são processados pela Stripe ou pelo PayPal; na aplicação para telemóvel, as compras são feitas através da loja do dispositivo, que também não nos fornece dados de cartão.

Fundamentos jurídicos e finalidade

Execução do contrato (conta, colaboração no espaço de trabalho, publicações que agenda, compras e subscrições); consentimento (e-mails de notificação, ligação de redes sociais); cumprimento de obrigações legais (conservação de registos fiscais e contabilísticos, resposta a pedidos de privacidade); e interesse legítimo (segurança, auditoria, prevenção de abusos e defesa em caso de reclamação).

Partilha e subcontratantes

Supabase (base de dados, autenticação, ficheiros e funções), Cloudflare (alojamento do site), Resend (envio de e-mails), Stripe e PayPal (pagamentos na web), as lojas de aplicações (compras feitas no telemóvel) e as redes sociais que ligar, exclusivamente para executar as ações que solicitar. Não vendemos dados e não utilizamos anúncios nem rastreadores de terceiros.

A Stripe, o PayPal e as lojas de aplicações conservam os dados das transações por conta própria, pelos prazos legais a que estão sujeitos. Para exercer os seus direitos sobre esses dados, contacte-os diretamente; as compras feitas através da loja são geridas na sua conta da loja.

Prazos de conservação

Guardamos cada tipo de dados apenas durante o prazo indicado abaixo. Findo o prazo, os registos são eliminados de forma permanente.

• Conta, perfil, preferências, espaços de trabalho, marcas, campanhas, ligações e autorizações de redes sociais: enquanto a conta existir; eliminados quando elimina a conta ou o item.
• Imagens e vídeos carregados no GuardianFlow: até 180 dias.
• Registos de compras, reembolsos, livre resolução (incluindo a prova do consentimento) e contestações de pagamento: 10 anos civis seguintes ao ano do último movimento, por obrigação fiscal e contabilística (Código do IVA, artigo 52.º; Código do IRC, artigo 123.º; Código Comercial, artigo 40.º). Após a eliminação da conta, ficam sem nome, e-mail ou identificação da conta.
• Registos de subscrições e de direitos obtidos por compras na loja: 5 anos após o fim da subscrição ou do direito.
• Pedidos de privacidade, incluindo a prova de que uma eliminação foi realizada: 3 anos após a conclusão.
• Auditoria administrativa: 3 anos; auditoria de decisões de reembolso: 10 anos civis; histórico de atividade do espaço de trabalho: 12 meses.
• Registos de envio de e-mails: 90 dias. Recibos técnicos recebidos dos processadores de pagamento: 13 meses. Tentativas de pagamento não concluídas: 90 dias.
• Ligações de confirmação de pedidos de privacidade feitos sem iniciar sessão: são válidas durante 24 horas e o registo é eliminado ao fim de 7 dias.
• Registos técnicos de segurança mantidos pelo fornecedor de infraestrutura: até 90 dias.
• Cópias de segurança: seguem o ciclo normal de rotação do fornecedor de infraestrutura. Os dados eliminados não voltam a ser utilizados e, se uma cópia for restaurada, as eliminações são novamente aplicadas.

Os seus direitos

Pode pedir o acesso, a retificação, o apagamento, a limitação ou a portabilidade dos seus dados, ou opor-se ao tratamento. Com sessão iniciada, utilize Conta e nuvem → Privacidade, onde também pode descarregar uma cópia dos seus dados. Sem acesso à conta, utilize o formulário Pedido de privacidade sem iniciar sessão, no ecrã de entrada do site e da aplicação: enviamos uma ligação de confirmação para o endereço indicado e, depois de confirmado, o pedido é tratado pela nossa equipa. Também aceitamos pedidos através de support@transferguardians.com.

Respondemos no prazo de um mês; em casos complexos, o prazo pode ser prorrogado por mais dois meses, com aviso dentro do primeiro mês. Pode também apresentar reclamação junto da autoridade de proteção de dados; em Portugal, a CNPD (cnpd.pt).

Eliminação da conta (GuardianFlow)

Para eliminar a sua conta do GuardianFlow: abra a aplicação (no telemóvel ou na web em guardianflow.transferguardians.com), inicie sessão com a sua conta, aceda a Conta e nuvem → Privacidade → Eliminar a minha conta e confirme. A eliminação é imediata e irreversível. Se existir uma subscrição ativa, um reembolso ou uma contestação em curso, a aplicação indica o que deve resolver primeiro.

Sem acesso à conta, utilize o formulário Pedido de privacidade sem iniciar sessão no ecrã de entrada, ou escreva para support@transferguardians.com a partir do endereço da conta; confirmamos a identidade e concluímos no prazo de um mês.

Que dados são eliminados e o que é conservado

Eliminados de imediato: credenciais de acesso e e-mail, perfil, idioma e preferências, espaços de trabalho utilizados apenas por si (com marcas, campanhas, referências de multimédia, imagens e vídeos carregados no GuardianFlow e fila de publicação), autorizações de redes sociais ligadas (revogadas na rede quando esta o permite), convites, confirmações de leitura de notificações e os restantes pedidos de privacidade.

Conservados pelos prazos indicados acima: comentários em espaços de trabalho de outras pessoas (sem identificação do autor); registos de compras, reembolsos, contestações, subscrições e direitos de loja, sem nome, e-mail ou identificação da conta e nunca com dados de cartão; e o registo do próprio pedido de eliminação, sem a mensagem. As publicações já feitas nas redes sociais não são eliminadas por nós.

Os dados do modo de demonstração ficam apenas no seu dispositivo e são eliminados ao desinstalar a aplicação ou através das Definições. Também pode eliminar apenas parte dos dados (por exemplo, desligar uma rede social ou eliminar uma campanha) na aplicação, sem eliminar a conta.

Segurança

Cada espaço de trabalho só é visível para os seus membros, com isolamento aplicado na base de dados, autorizações cifradas no servidor, autenticação de dois fatores opcional, transporte HTTPS e verificação de assinatura em todas as notificações recebidas dos processadores de pagamento.

Crianças

O serviço não se destina a menores de 13 anos.

Termos de utilização

As regras de utilização, planos, pagamentos, direito de livre resolução de 14 dias e reembolsos constam dos Termos de Serviço.