Política de Privacidade do GuardianFlow
Última atualização: 3 de outubro de 2026. Responsável pelo tratamento: Guardião D'Ónix Unipessoal Lda (Transfer Guardians), Portugal. Contato: support@transferguardians.com.
Esta política está disponível nos 36 idiomas do aplicativo. Em caso de divergência entre as versões, prevalece a versão em português (Portugal).
Modo demonstração
Sem conta, o aplicativo guarda nomes, campanhas de exemplo, imagens escolhidas e preferências apenas no seu dispositivo (armazenamento local do navegador ou banco local do aplicativo). Nada é enviado aos nossos servidores. Os dados de alcance e cliques da demonstração são fictícios. Você pode exportar ou apagar esses dados nas Configurações.
Conta na nuvem (opcional)
Ao criar uma conta, tratamos: e-mail, nome de exibição e idioma; espaços de trabalho, marcas, campanhas, comentários de revisão e referências a mídias por link (guardamos só o endereço; o arquivo continua no serviço onde está) e as imagens e os vídeos que você opta por enviar ao GuardianFlow; preferências e consentimento de notificações por e-mail; autorizações de acesso às redes sociais que você conecta, guardadas cifradas; registros de fila de publicação, auditoria e uso do plano; registros de compras, assinaturas, pedidos de reembolso e contestações de pagamento quando você usa as funções de cobrança, incluindo a escolha feita antes do pagamento sobre o início imediato do plano e o direito de desistência (opção, versão do texto e momento), guardada como prova do consentimento.
Não guardamos números de cartão: os pagamentos na web são processados por Stripe ou PayPal; no aplicativo para celular as compras são feitas pela loja do aparelho, que também não nos fornece dados de cartão.
Bases legais e finalidade
Execução do contrato (conta, colaboração no espaço de trabalho, publicação que você agenda, compras e assinaturas); consentimento (e-mails de notificação, conexão de redes sociais); cumprimento de obrigações legais (conservação de registros fiscais e contabilísticos, resposta a pedidos de privacidade); e interesse legítimo (segurança, auditoria, prevenção de abuso e defesa em caso de reclamação).
Compartilhamento e operadores
Supabase (banco de dados, autenticação, arquivos e funções), Cloudflare (hospedagem do site), Resend (envio de e-mails), Stripe e PayPal (pagamentos na web), as lojas de aplicativos (compras feitas no celular) e as redes sociais que você conectar, somente para executar as ações que você solicitar. Não vendemos dados e não usamos anúncios nem rastreadores de terceiros.
Stripe, PayPal e as lojas de aplicativos conservam os dados das transações por conta própria, pelos prazos legais a que estão sujeitos. Para exercer os seus direitos sobre esses dados, fale diretamente com eles; as compras feitas pela loja são geridas na sua conta da loja.
Prazos de conservação
Guardamos cada tipo de dado apenas pelo tempo indicado abaixo. Ao fim do prazo, os registros são eliminados de forma permanente.
- Conta, perfil, preferências, espaços de trabalho, marcas, campanhas, conexões e autorizações de redes sociais: enquanto a conta existir; apagados quando você exclui a conta ou o item.
- Imagens e vídeos enviados ao GuardianFlow: até 180 dias.
- Registros de compras, reembolsos, desistência (incluindo a prova do consentimento) e contestações de pagamento: 10 anos civis seguintes ao ano do último movimento, por obrigação fiscal e contabilística (Código do IVA, artigo 52.º; Código do IRC, artigo 123.º; Código Comercial, artigo 40.º). Depois da exclusão da conta ficam sem nome, e-mail ou identificação da conta.
- Registros de assinaturas e de direitos obtidos por compras na loja: 5 anos depois do fim da assinatura ou do direito.
- Pedidos de privacidade, incluindo a prova de que uma exclusão foi atendida: 3 anos depois da conclusão.
- Auditoria administrativa: 3 anos; auditoria de decisões de reembolso: 10 anos civis; histórico de atividade do espaço de trabalho: 12 meses.
- Registros de envio de e-mails: 90 dias. Recibos técnicos recebidos dos processadores de pagamento: 13 meses. Tentativas de pagamento não concluídas: 90 dias.
- Links de confirmação de pedidos de privacidade feitos sem entrar na conta: valem 24 horas e o registro é apagado em 7 dias.
- Registros técnicos de segurança mantidos pelo provedor de infraestrutura: até 90 dias.
- Cópias de segurança: seguem o ciclo normal de rotação do provedor de infraestrutura. Os dados apagados não voltam a ser usados e, se uma cópia for restaurada, as exclusões são aplicadas de novo.
Seus direitos
Você pode pedir acesso, correção, exclusão, limitação, portabilidade ou opor-se ao tratamento. Com a sessão iniciada, use Conta e nuvem → Privacidade, onde também é possível baixar uma cópia dos seus dados. Sem acesso à conta, use o formulário Pedido de privacidade sem entrar na conta, na tela de entrada do site e do aplicativo: enviamos um link de confirmação para o endereço indicado e, depois de confirmado, o pedido é tratado pela nossa equipe. Também aceitamos pedidos por support@transferguardians.com.
Respondemos em até um mês; em casos complexos o prazo pode ser prorrogado por mais dois meses, com aviso dentro do primeiro mês. Você também pode apresentar reclamação à autoridade de proteção de dados; em Portugal, a CNPD (cnpd.pt).
Exclusão de conta (GuardianFlow)
Para excluir a sua conta do GuardianFlow: abra o aplicativo (no celular ou na web em guardianflow.transferguardians.com), entre com a sua conta, vá em Conta e nuvem → Privacidade → Excluir minha conta e confirme. A exclusão é imediata e irreversível. Se houver uma assinatura ativa, um reembolso ou uma contestação em andamento, o aplicativo indica o que resolver primeiro.
Sem acesso à conta, use o formulário Pedido de privacidade sem entrar na conta na tela de entrada, ou escreva para support@transferguardians.com a partir do endereço da conta; confirmamos a identidade e concluímos em até um mês.
Quais dados são excluídos e o que é mantido
Excluídos de imediato: login e e-mail, perfil, idioma e preferências, espaços de trabalho que só você usa (com marcas, campanhas, referências de mídia, imagens e vídeos enviados ao GuardianFlow e fila de publicação), autorizações de redes sociais conectadas (revogadas na rede quando ela permite), convites, recibos de leitura de notificações e os demais pedidos de privacidade.
Mantidos pelos prazos indicados acima: comentários em espaços de trabalho de outras pessoas (sem identificação do autor); registros de compras, reembolsos, contestações, assinaturas e direitos de loja, sem nome, e-mail ou identificação da conta e nunca com dados de cartão; e o registro do próprio pedido de exclusão, sem a mensagem. Publicações já feitas nas redes sociais não são apagadas por nós.
Dados em modo demonstração ficam apenas no seu dispositivo e são apagados ao desinstalar o aplicativo ou pelas Configurações. Também é possível apagar apenas parte dos dados (por exemplo, desconectar uma rede social ou apagar uma campanha) dentro do aplicativo, sem excluir a conta.
Segurança
Cada espaço de trabalho só é visível para os seus membros, com isolamento aplicado no banco de dados, autorizações cifradas no servidor, autenticação de dois fatores opcional, transporte HTTPS e verificação de assinatura em todos os avisos recebidos dos processadores de pagamento.
Crianças
O serviço não é destinado a menores de 13 anos.
Termos de uso
As regras de uso, planos, pagamentos, direito de desistência de 14 dias e reembolsos estão nos Termos de Serviço.