01 Quem trata os dados
O responsável pelo tratamento dos dados pessoais recolhidos neste site é o Volt Studio, com sede em Lisboa.
Para qualquer assunto relacionado com dados pessoais, escreve para ola@voltstudio.pt. Respondemos no prazo máximo de um mês, como manda o RGPD.
Não temos encarregado de proteção de dados designado: não tratamos dados em larga escala nem categorias especiais de dados, pelo que o artigo 37.º do RGPD não nos obriga a isso.
02 Que dados recolhemos
Os que nos dás e, se autorizares a medição, os números que o Google Analytics e o pixel da Meta contam. Este site não tem área de cliente e não tem carrinho.
| Formulário | Nome, email, nome e ramo do negócio, e a mensagem que escreves. No formulário das páginas de campanha, em vez da mensagem: o endereço do teu site atual, o telefone se o quiseres deixar, e quando pretendes estar no ar. |
|---|---|
| Email direto | O que constar da mensagem que nos envias para ola@voltstudio.pt. |
| Servidor | O alojamento regista endereço IP, data, hora e página pedida, por segurança e para detetar abuso. São registos técnicos, não ligados a ti por nós. |
| Medição | Só se aceitares: páginas vistas, tempo na página, site ou anúncio de onde vieste, tipo de dispositivo e localização aproximada, ligados a um número aleatório guardado no teu browser. O Google Analytics 4 não nos mostra nem guarda o teu endereço IP. |
Nenhum campo do formulário te pede dados de saúde, convicções, origem étnica ou qualquer outra categoria especial do artigo 9.º do RGPD. Não os escrevas na mensagem — se o fizeres, apagamo-los.
03 Para que servem
Cada tratamento tem uma finalidade e uma base legal. Não há outras.
| Finalidade | Base legal |
|---|---|
| Responder ao teu pedido e preparar uma proposta. | Diligências pré-contratuais a teu pedido — artigo 6.º, n.º 1, alínea b) do RGPD. |
| Executar o contrato, se avançares com um plano. | Execução do contrato — artigo 6.º, n.º 1, alínea b). |
| Cumprir obrigações fiscais e de faturação. | Obrigação jurídica — artigo 6.º, n.º 1, alínea c). |
| Manter o site seguro e disponível. | Interesse legítimo — artigo 6.º, n.º 1, alínea f). |
| Medir quantas pessoas visitam o site e por onde chegam. | Consentimento — artigo 6.º, n.º 1, alínea a) do RGPD e artigo 5.º, n.º 3 da Lei n.º 41/2004. Podes retirá-lo quando quiseres. |
| Saber quais dos nossos anúncios no Facebook e no Instagram trouxeram pedidos, e mostrar anúncios a quem já visitou o site. | Consentimento, dado em separado do anterior — mesma alínea a) e mesmo artigo 5.º, n.º 3. Podes aceitar só a medição de visitas e recusar esta. |
Não vendemos os teus dados nem os cedemos a ninguém. O que escreves no formulário serve para te responder e mais nada — não vai para a Meta nem para lista nenhuma de marketing. O que a Meta recebe, e só se autorizares a finalidade de publicidade, é o facto de este browser ter visto uma página ou entregue um formulário; nunca o que escreveste nele.
04 Quanto tempo ficam
- Pedidos que não seguem para contrato: 24 meses após o último contacto, na nossa base de dados. Depois disso, apagados — do registo e da caixa de correio.
- Contratos e faturação: 10 anos, por imposição fiscal — artigo 123.º do Código do IRC.
- Registos técnicos do servidor: o que o alojamento retiver por predefinição, tipicamente até 30 dias.
- Medição de visitas: 14 meses no Google Analytics — o máximo que deixámos definido na propriedade. Os cookies duram o que está na tabela da secção 06.
Se pedires o apagamento antes destes prazos, apagamos tudo o que não estejamos legalmente obrigados a guardar, e dizemos-te o que sobrou e porquê.
05 Com quem partilhamos
Com os prestadores de serviço de que precisamos para funcionar, e mais ninguém. Cada um está vinculado por contrato de subcontratação nos termos do artigo 28.º do RGPD.
| Quem | Para quê | Onde |
|---|---|---|
| Google Ireland Limited | Guardar os pedidos do formulário (Firebase Firestore). É aqui que o teu pedido fica registado. | Irlanda — base de dados na região europe-west, sem transferência para fora da UE. |
| Formspree, Inc. | Avisar-nos por email de que entrou um pedido, com o que precisamos para te responder. | EUA — cláusulas contratuais-tipo da Comissão Europeia. |
| Vercel, Inc. | Alojar o site e correr a função que recebe o formulário. | EUA, com servidores na UE — cláusulas contratuais-tipo. |
| Google Ireland Limited | Medir visitas (Google Analytics 4), só com o teu consentimento. | Irlanda, com transferência para os EUA — Data Privacy Framework e cláusulas contratuais-tipo. |
| Meta Platforms Ireland Limited | Medir que anúncios do Facebook e do Instagram trazem contactos (pixel da Meta), só com o teu consentimento para publicidade. | Irlanda, com transferência para os EUA — Data Privacy Framework e cláusulas contratuais-tipo. |
| DMNS – Dominios, S.A. | Caixa de correio do studio. | Portugal — datacenter em Faro. Sem transferência para fora da UE. |
Podemos ainda ter de comunicar dados a autoridades públicas quando a lei o exigir. Se acontecer e nos for permitido dizer-to, dizemos.
07 Os teus direitos
O RGPD dá-te direitos sobre os teus dados, e nós temos de os cumprir sem te cobrar nada por isso.
- Acesso: saber que dados temos sobre ti e obter uma cópia.
- Retificação: corrigir o que estiver errado ou incompleto.
- Apagamento: que apaguemos o que não somos obrigados a guardar.
- Limitação: que suspendamos o tratamento enquanto se resolve uma contestação.
- Portabilidade: receber os teus dados num formato aberto, ou que os enviemos a outro responsável.
- Oposição: opor-te ao tratamento feito com base em interesse legítimo.
Para exercer qualquer um deles, escreve para ola@voltstudio.pt. Podemos pedir-te um elemento que confirme a tua identidade — só para não entregarmos dados teus a outra pessoa.
Se achares que tratámos mal os teus dados, podes reclamar à Comissão Nacional de Proteção de Dados: cnpd.pt. Preferíamos que nos desses a oportunidade de corrigir primeiro, mas o direito é teu e não depende disso.
08 Segurança
O site é servido apenas por HTTPS. O acesso às contas do studio está protegido por autenticação em dois passos, e só as pessoas que precisam dos dados para trabalhar lhes têm acesso.
Nenhum sistema é inviolável. Se houver uma violação de dados com risco para os teus direitos, notificamos a CNPD em 72 horas e avisamos-te diretamente sempre que o risco for elevado, como manda o artigo 34.º.
09 Alterações
Se esta política mudar, muda com nova data no topo e com a versão incrementada. Alterações que afetem tratamentos já em curso são comunicadas por email a quem tenha um contrato connosco, antes de entrarem em vigor.
Esta é a versão 3, de 29 de agosto de 2026. Duas alterações no mesmo dia, face à versão 1 de 24 de agosto:
- Entrou o pixel da Meta, para medir as campanhas de Facebook e Instagram. Com ele, a caixa de consentimento passou a ter duas finalidades separadas — medição de visitas e medição de publicidade — e podes aceitar só a primeira.
- Os pedidos do formulário passaram a ficar registados numa base de dados nossa (Firebase Firestore, na União Europeia), em vez de viverem só na caixa de correio. O email continua a existir, mas agora é o aviso e não o arquivo.