Política de Privacidade
Versão 2026-09-09
1. Que dados recolhemos
- Dados de conta: nome, email, palavra-passe (encriptada, nunca em texto simples).
- Dados de faturação: identificação fiscal (NIF), morada de faturação, nome legal da organização — usados apenas para faturação, nunca para outro fim.
- Dados operacionais que introduzes na plataforma: clientes, publicações, campanhas, negócios de CRM, tarefas e informação financeira da tua organização.
- Redes sociais (Instagram/Facebook), quando preenches manualmente o identificador (handle) no perfil da organização — apenas texto que tu escreves, nunca obtido da Meta; usado só para identificação, nunca para publicidade/remarketing sem consentimento de marketing dado separadamente. Isto é diferente da integração Meta Publishing descrita abaixo, que usa autorização OAuth real.
- Dados técnicos: endereço IP e agente do browser, apenas para segurança (ex.: deteção de abuso) e registo de consentimentos.
2. Integração com o Facebook e o Instagram (Meta Publishing)
A VectusUp inclui uma funcionalidade opcional (Meta Publishing) que permite ligar as tuas Páginas de Facebook e contas Instagram Profissionais, através do login oficial da Meta (Facebook Login for Business), para agendar e publicar diretamente nelas o conteúdo que crias dentro da VectusUp. Só um Administrador da tua organização pode iniciar esta ligação, e a Meta pede-te sempre, no próprio ecrã da Meta, para escolheres e confirmares explicitamente quais as Páginas/contas a autorizar.
Quando ligas esta integração, guardamos apenas:
- O token de acesso emitido pela Meta para a tua autorização, e o token de acesso de cada Página que autorizares — ambos cifrados em repouso (AES-256-GCM), nunca devolvidos a nenhum ecrã da aplicação nem visíveis a outros utilizadores.
- Os scopes/permissões que a Meta efetivamente concedeu nessa autorização.
- O identificador da tua conta Meta (não é uma credencial — serve só para diagnóstico).
- O identificador e o nome de cada Página de Facebook que autorizares, e o identificador/nome de utilizador da conta Instagram Profissional associada, quando exista.
Usamos estes dados exclusivamente para publicar, nas Páginas/contas que autorizaste, o conteúdo (texto e media) que tu próprio criaste na VectusUp — nunca para outro fim, nunca partilhados com terceiros, e nunca para aceder a dados de seguidores ou de outras pessoas dessas Páginas/contas. Podes desligar esta integração a qualquer momento nas Definições; a partir desse momento a VectusUp deixa de conseguir publicar em teu nome. Ver Eliminação de dados para como pedir a eliminação desta informação.
3. Para que usamos os dados
- Prestar o serviço que contrataste (a própria aplicação).
- Processar pagamentos através do prestador de pagamentos (Stripe).
- Publicar, nas contas Meta que ligares e autorizares, o conteúdo que criares na VectusUp (ver secção 2).
- Enviar emails operacionais (verificação, faturação, convites, avisos de conta).
- Enviar comunicações de marketing — apenas se deres consentimento explícito e separado para isso; podes retirá-lo a qualquer momento em Definições → Privacidade.
4. Com quem partilhamos dados
Partilhamos apenas o estritamente necessário com prestadores de serviço que apoiam a operação da plataforma: processamento de pagamentos (Stripe) e envio de email (SMTP). Se ligares a integração Meta Publishing, comunicamos com a Meta (Facebook/Instagram) estritamente para publicar o conteúdo que autorizares (secção 2). Não vendemos dados a terceiros.
5. Quanto tempo guardamos os dados
Os dados da tua organização são mantidos enquanto a subscrição estiver ativa. Se uma conta ficar sem subscrição paga, avisamos por email antes de qualquer ação sobre os dados; registos fiscais/de faturação obrigatórios por lei nunca são apagados antecipadamente. Os tokens da integração Meta Publishing são guardados apenas enquanto a ligação estiver ativa; ao desligares a integração ou eliminares a conta, deixam de ser utilizados.
6. Os teus direitos (RGPD)
- Aceder aos teus dados e exportá-los (Definições → Perfil → Exportar dados).
- Corrigir dados incorretos diretamente na aplicação.
- Retirar o consentimento de marketing a qualquer momento.
- Pedir a eliminação da conta — ver Eliminação de dados —, sujeito a obrigações legais de retenção (ex.: fiscais).
7. Cookies
Usamos cookies estritamente necessários (sempre ativos) e, só com o teu consentimento explícito, cookies de analítica (Google Analytics) e de marketing (Meta Pixel e Meta Conversions API) para percebermos como a VectusUp é usada e medir a eficácia de campanhas. Podes aceitar, rejeitar ou personalizar esta escolha a qualquer momento.
8. Contacto, encarregado de proteção de dados e reclamações
Para qualquer questão sobre os teus dados ou esta política, escreve para vectusup@scaleads.pt.
[A DEFINIR PELO JURÍDICO — encarregado de proteção de dados (DPO), se aplicável, e autoridade de controlo competente]