Política de Privacidade
Última atualização: março de 2026
A presente Política de Privacidade descreve como Sébastien Gonin, Empresário Individual, operando sob o nome comercial Capsül (doravante "nós", "nosso/a" ou "Capsül") recolhe, utiliza, armazena e protege os dados pessoais dos utilizadores (doravante "tu" ou "o Utilizador") do serviço Capsul (doravante "o Serviço"), em conformidade com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (RGPD) e a legislação aplicável em matéria de proteção de dados.
Artigo 1 — Responsável pelo Tratamento
O responsável pelo tratamento de dados é Sébastien Gonin, Empresário Individual, registado em Nice (06), França. SIRET: 911 087 591 00010. Para quaisquer questões relativas à proteção dos teus dados, podes contactar-nos em: la.fabrique.des.reves06@gmail.com.
Artigo 2 — Dados Recolhidos
No âmbito da prestação do Serviço, recolhemos as seguintes categorias de dados:
- Dados de identificação: nome, apelido, endereço de email, fotografia de perfil (via Google OAuth)
- Dados de conteúdo: mensagens escritas nas capsüls, títulos das capsüls, datas de abertura escolhidas
- Dados de utilização: endereço IP, tipo de navegador, páginas visitadas, datas e horas de ligação, ações realizadas no Serviço
- Dados de transação: histórico de compras de packs, montantes pagos (os dados do cartão de crédito são processados exclusivamente pela Stripe e nunca são armazenados nos nossos servidores)
- Dados de destinatários: endereços de email dos destinatários das capsüls
Artigo 3 — Base Jurídica e Finalidades do Tratamento
Tratamos os teus dados pessoais com base nas seguintes bases jurídicas:
- Execução de um contrato (Artigo 6.º, n.º 1, alínea b) do RGPD): o tratamento é necessário para a prestação do Serviço, incluindo a criação de conta, a gestão de capsüls e a entrega de mensagens na data escolhida
- Consentimento (Artigo 6.º, n.º 1, alínea a) do RGPD): para o envio de comunicações de marketing e personalização da experiência do utilizador
- Interesse legítimo (Artigo 6.º, n.º 1, alínea f) do RGPD): para a melhoria do Serviço, prevenção de fraude e segurança do Serviço
- Obrigação legal (Artigo 6.º, n.º 1, alínea c) do RGPD): para o cumprimento das nossas obrigações contabilísticas e fiscais relativas às transações
Artigo 4 — Armazenamento e Segurança dos Dados
Os teus dados são armazenados numa base de dados PostgreSQL alojada de forma segura. Implementamos medidas técnicas e organizacionais adequadas para proteger os teus dados contra acesso, modificação, divulgação ou destruição não autorizados.
As medidas de segurança incluem: encriptação dos dados em trânsito (TLS/SSL), encriptação dos dados sensíveis em repouso, controlos de acesso rigorosos baseados no princípio do privilégio mínimo, cópias de segurança regulares e monitorização contínua dos sistemas.
Artigo 5 — Cookies
O Serviço utiliza cookies estritamente necessários ao funcionamento da aplicação, incluindo para autenticação e gestão de sessões de utilizador. Estes cookies estão isentos de requisitos de consentimento nos termos da legislação aplicável.
Mediante o seu consentimento, recolhido através do banner apresentado na primeira visita, utilizamos o Google Analytics 4 (Google Ireland Limited) para medir a audiência do site e melhorar o seu funcionamento. Estes cookies (_ga, _ga_*) têm uma duração máxima de 13 meses e só são instalados após a sua aceitação. Os dados recolhidos (páginas visitadas, tipo de dispositivo, localização aproximada) podem ser transferidos para os Estados Unidos ao abrigo do Data Privacy Framework UE-EUA. Pode retirar o seu consentimento a qualquer momento através da ligação «Gerir cookies» no fundo de cada página. Não é utilizado nenhum cookie publicitário.
Artigo 6 — Serviços de Terceiros
O Serviço recorre aos seguintes prestadores terceiros, que podem ter acesso a determinados dados no âmbito dos seus serviços:
- Stripe (Stripe, Inc.): processamento de pagamentos para a compra de packs. A Stripe processa os teus dados de pagamento em conformidade com a sua própria política de privacidade e as normas PCI-DSS. Política de privacidade: https://stripe.com/privacy
- Google OAuth (Google LLC): autenticação de utilizadores. A Google processa os teus dados de identificação em conformidade com a sua política de privacidade. Política de privacidade: https://policies.google.com/privacy
- Vercel (Vercel Inc.): alojamento da aplicação e processamento de pedidos. Política de privacidade: https://vercel.com/legal/privacy-policy
Asseguramos que cada um destes prestadores oferece garantias suficientes em matéria de proteção de dados pessoais. As transferências de dados para países fora do Espaço Económico Europeu são regidas por cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Artigo 7 — Os Teus Direitos
Em conformidade com os Artigos 15.º a 22.º do RGPD, tens os seguintes direitos relativamente aos teus dados pessoais:
- Direito de acesso (Artigo 15.º): podes obter a confirmação de que os teus dados estão a ser tratados e aceder a todos os teus dados pessoais
- Direito de retificação (Artigo 16.º): podes solicitar a correção de dados inexatos ou incompletos
- Direito ao apagamento (Artigo 17.º): podes solicitar a eliminação dos teus dados, sem prejuízo das nossas obrigações legais de conservação
- Direito à limitação do tratamento (Artigo 18.º): podes solicitar a limitação do tratamento dos teus dados em determinados casos previstos pelo RGPD
- Direito à portabilidade dos dados (Artigo 20.º): podes receber os teus dados num formato estruturado, de uso corrente e de leitura automática
- Direito de oposição (Artigo 21.º): podes opor-te ao tratamento dos teus dados com base no interesse legítimo, incluindo a definição de perfis
- Direito de retirar o teu consentimento a qualquer momento, quando o tratamento se baseie no consentimento
Para exercer estes direitos, envia o teu pedido por email para la.fabrique.des.reves06@gmail.com com uma cópia de um documento de identidade. Comprometemo-nos a responder no prazo de um mês, em conformidade com o RGPD. Este prazo pode ser alargado em dois meses no caso de pedidos complexos.
Artigo 8 — Prazos de Conservação dos Dados
Os teus dados pessoais são conservados durante os seguintes períodos:
- Dados de conta: durante a utilização do Serviço, depois eliminados no prazo de 30 dias após a eliminação da conta
- Conteúdo das capsüls: até à data de abertura da capsül, depois durante 1 ano após a abertura para permitir a visualização, salvo pedido de eliminação anterior
- Dados de transação: 10 anos em conformidade com as obrigações contabilísticas e fiscais nos termos da legislação comercial aplicável
- Dados de ligação: 1 ano em conformidade com a legislação aplicável
- Cookies de sessão: duração da sessão de navegação
Artigo 9 — Proteção de Menores
O Serviço destina-se a pessoas com 13 anos ou mais. Não recolhemos intencionalmente dados pessoais de crianças com menos de 13 anos. Se tomarmos conhecimento de que recolhemos dados pessoais de uma criança com menos de 13 anos sem o consentimento parental verificável, tomaremos as medidas necessárias para eliminar esses dados o mais rapidamente possível. Se és pai, mãe ou tutor e acreditas que o teu filho nos forneceu dados pessoais, contacta-nos em la.fabrique.des.reves06@gmail.com.
Artigo 10 — Encarregado de Proteção de Dados
O nosso Encarregado de Proteção de Dados (EPD) pode ser contactado em la.fabrique.des.reves06@gmail.com. O EPD é o teu contacto principal para quaisquer questões relativas à proteção dos teus dados pessoais.
Artigo 11 — Apresentação de Reclamação à Autoridade de Controlo
Se considerares que o tratamento dos teus dados pessoais constitui uma violação do RGPD, tens o direito de apresentar uma reclamação à autoridade de controlo competente. Em Portugal, trata-se da Comissão Nacional de Proteção de Dados (CNPD) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa. Sítio web: https://www.cnpd.pt. Para outros países da UE, podes contactar a tua autoridade local de proteção de dados.
Artigo 12 — Modificação da Política de Privacidade
Reservamo-nos o direito de modificar a presente Política de Privacidade a qualquer momento. Qualquer modificação substancial será notificada aos Utilizadores por email ou notificação no Serviço com pelo menos 30 dias de antecedência. A versão atual está sempre acessível no Serviço em /legal/privacy.