Política de Privacidade
Última atualização: 5 de novembro de 2026
Esta política explica que dados pessoais a HIGHFLOW recolhe através do site highflow.agency e dos formulários dos nossos anúncios no Facebook e no Instagram, para que os usa, durante quanto tempo os guarda e como pode exercer os seus direitos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei n.º 58/2019.
1. Quem é o responsável pelo tratamento
Responsável: Luís Torres (HIGHFLOW)
NIF:
Morada:
Contacto para privacidade: privacidade@highflow.agency
Contacto geral: contacto@highflow.agency
2. Que dados recolhemos
- Formulário dos nossos anúncios (Facebook e Instagram): nome, e-mail, número de telefone e as respostas que der sobre a sua empresa (setor, faturação anual, investimento em anúncios, número de contactos e onde os guarda).
- Formulário “Teste o agente agora”: nome, número de telefone e o registo do seu consentimento (data, hora e página onde o deu).
- Marcação da reunião de diagnóstico (Cal.com): nome, e-mail, data e hora escolhidas e qualquer informação que escreva no formulário de marcação.
- Conversas com o agente e contactos por e-mail: o conteúdo das mensagens que troca connosco.
- Dados técnicos de navegação: endereço IP, tipo de navegador e páginas visitadas, tratados pela Cloudflare para entregar o site com segurança e, de forma agregada e sem cookies, para estatísticas de visitas.
- Cookies de publicidade (Meta Pixel): apenas se os aceitar no aviso de cookies.
Não recolhemos categorias especiais de dados (como dados de saúde) e pedimos que não as inclua nas mensagens.
3. Para que usamos os dados, com que base legal e durante quanto tempo
| Finalidade | Base legal | Prazo de conservação |
|---|---|---|
| Responder ao pedido de diagnóstico que fez no formulário dos anúncios e contactá-lo por telefone, WhatsApp ou e-mail para o marcar | Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b) do RGPD) | Até 12 meses após o último contacto, se não for marcada reunião |
| Enviar-lhe a mensagem de demonstração do agente e responder à conversa que daí resultar | Consentimento (art. 6.º, n.º 1, al. a) do RGPD) | Até 12 meses após o último contacto, ou até retirar o consentimento, se for antes |
| Marcar, preparar e realizar a reunião de diagnóstico | Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b) do RGPD) | Até 24 meses após a reunião, se não for celebrado contrato |
| Medir os resultados dos nossos anúncios (Meta Pixel) | Consentimento (art. 6.º, n.º 1, al. a) do RGPD) | Até 90 dias (validade do cookie), ou até retirar o consentimento |
| Segurança do site, prevenção de spam e estatísticas agregadas de visitas | Interesse legítimo em manter o site seguro e funcional (art. 6.º, n.º 1, al. f) do RGPD) | Segundo os prazos técnicos da Cloudflare; as estatísticas não identificam pessoas |
Se vier a ser nosso cliente, os dados passam a ser tratados para execução do contrato e cumprimento de obrigações legais (por exemplo, fiscais), pelo prazo que a lei exigir.
4. Com quem partilhamos os dados (subcontratantes)
Não vendemos dados pessoais. Recorremos a estes prestadores, que tratam os dados apenas por nossa conta e segundo as nossas instruções:
- Cal.com, Inc.: agenda e gestão das marcações.
- Cloudflare, Inc.: alojamento do site, segurança, proteção anti-spam (Turnstile) e estatísticas sem cookies.
- n8n GmbH (n8n Cloud): automação que recebe os pedidos dos formulários e envia as mensagens do agente.
- Supabase, Inc.: base de dados onde guardamos os pedidos e o histórico de contactos.
- Anthropic, PBC (API do Claude): modelo de inteligência artificial que gera as respostas do agente. Não usa os seus dados para treinar os modelos.
- Google (Google Workspace e Google Meet): e-mail e realização da videochamada de diagnóstico.
- Meta Platforms Ireland Ltd.: formulários dos anúncios no Facebook e no Instagram, mensagens por WhatsApp e, apenas se aceitar os cookies de publicidade, o Meta Pixel.
Alguns destes prestadores estão sediados nos Estados Unidos. Nesses casos, as transferências são feitas ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.
5. Os seus direitos
Pode, a qualquer momento e sem custos:
- aceder aos seus dados e obter uma cópia;
- pedir a correção de dados inexatos;
- pedir o apagamento dos dados;
- pedir a limitação ou opor-se ao tratamento;
- pedir a portabilidade dos dados que nos forneceu;
- retirar o consentimento, sem que isso afete o tratamento feito até essa data.
Para isso, escreva para privacidade@highflow.agency. Respondemos no prazo máximo de um mês. Também pode responder “PARAR” a qualquer mensagem do agente para deixar de ser contactado.
Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
6. Cookies e tecnologias semelhantes
- Necessários: guardamos no seu navegador a sua escolha no aviso de cookies (
hf-consent). O calendário do Cal.com pode usar cookies técnicos necessários para concluir a marcação. - Estatísticas: o Cloudflare Web Analytics não usa cookies nem identifica visitantes.
- Publicidade (Meta Pixel, cookie
_fbp): só é ativado se clicar em “Aceitar”. Pode mudar a sua escolha em qualquer momento na ligação “Cookies” no rodapé.
7. Segurança
Usamos ligações encriptadas (HTTPS), acesso restrito aos dados e prestadores com garantias adequadas de segurança.
8. Alterações a esta política
Podemos atualizar esta política. A data da última atualização aparece sempre no topo desta página.