Legal
Política de privacidade
Última atualização: 14 de out. de 2026
Esta tradução é fornecida para tua conveniência. Se diferir da versão em inglês, prevalece a versão em inglês.
Respeitamos a tua privacidade e recolhemos o mínimo de dados pessoais possível. Esta política explica que dados pessoais a Reelamo trata, porquê e que direitos tens ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD).
Quem é responsável
O responsável pelo tratamento dos dados pessoais descritos nesta política é a Mimet Tech Solutions, registada na Câmara de Comércio dos Países Baixos (KvK) com o número 91037522.
Para questões de privacidade ou para exercer os teus direitos, envia um email para [email protected]. Não somos obrigados a nomear um responsável pela proteção de dados.
Para dados pessoais no conteúdo que os clientes empresariais carregam ou geram, como fotografias de colaboradores ou clientes, o cliente é o responsável pelo tratamento e nós somos o subcontratante. Consulta o nosso Acordo de Processamento de Dados.
Que dados tratamos
- Dados da conta: nome, endereço de email, palavra-passe (guardada apenas como hash seguro), idioma, definições de início de sessão em duas etapas e os workspaces a que pertences.
- Dados de faturação: plano, estado da subscrição, faturas, nome da empresa, morada e número de IVA, se os forneceres. Os dados do cartão e do banco são introduzidos diretamente na Stripe; nunca os vemos nem guardamos.
- Conteúdo: briefings, perfis de marca, logótipos carregados, fotos, vídeos e música, guiões, locuções e os anúncios que crias.
- Utilização e dados técnicos: Endereço IP, navegador e tipo de dispositivo, horas de início de sessão, eventos de segurança (como inícios de sessão falhados), pedidos da API e registos de erros.
- Comunicação: emails que nos envias e as mensagens que te enviamos sobre a tua conta.
- Feedback por link partilhado: o nome e o comentário que um revisor deixa num ad partilhado através de um link de partilha.
Finalidades e bases legais
| Finalidade | Dados | Base legal (RGPD) |
|---|---|---|
| Criação e gestão da tua conta, criação de ads e fornecimento de apoio | Dados da conta, conteúdo, comunicação | Execução do contrato (Art. 6(1)(b)) |
| Pagamentos, faturas e administração fiscal | Dados de faturação | Obrigação contratual e legal (Art. 6(1)(b) e (c)) |
| Segurança, prevenção de fraude e abuso, aplicação dos nossos termos | Utilização e dados técnicos | Interesse legítimo (Art. 6(1)(f)) |
| Emails de serviço sobre a tua conta, ads e alterações importantes | Dados da conta | Execução do contrato (Art. 6(1)(b)) |
| Melhorar o serviço com estatísticas agregadas e não identificáveis | Utilização e dados técnicos | Interesse legítimo (Art. 6(1)(f)) |
| Lidar com feedback sobre ads partilhados | Feedback por link partilhado | Interesse legítimo do cliente que partilhou o ad (Art. 6(1)(f)) |
Não vendemos dados pessoais, não os usamos para perfis publicitários e não tomamos decisões sobre ti com base apenas em processamento automatizado que produzam efeitos legais ou igualmente significativos. Só enviamos emails de marketing se tiveres dado consentimento, e podes cancelar a subscrição a qualquer momento.
Conteúdo que carregas
Para criar um ad, enviamos o teu brief e as imagens relevantes ao nosso fornecedor de IA para escrever o script, verificar o conteúdo face às nossas regras, gerar uma voz-off e, se pedires, criar imagens. Carrega apenas fotos de pessoas reconhecíveis se tiveres a respetiva permissão. Não incluas dados pessoais sensíveis, como informação de saúde, em briefs ou carregamentos.
Para verificar se uma nova palavra-passe aparece em fugas de dados conhecidas, enviamos apenas os primeiros cinco caracteres de um hash criptográfico da palavra-passe para o serviço Have I Been Pwned. A tua palavra-passe nunca sai dos nossos servidores.
Sem treino de IA com os teus dados
Não usamos o teu conteúdo ou ads para treinar modelos de IA. O nosso fornecedor de IA, a OpenAI, não usa os dados enviados através da sua API para treinar os seus modelos e mantém-nos apenas por um período limitado para detetar abuso, após o qual são eliminados.
Subprocessadores
Usamos os seguintes fornecedores de serviços para operar a Reelamo. Cada um trata dados pessoais apenas segundo as nossas instruções e ao abrigo de um acordo de tratamento de dados.
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Hetzner Online GmbH | Hospedagem da aplicação, base de dados e rendering de vídeo | Alemanha e Finlândia (UE) |
| Cloudflare, Inc. | Armazenamento de ficheiros (R2), segurança de rede, proteção contra bots (Turnstile) e encaminhamento de email | Europa Ocidental (armazenamento de ficheiros); rede global |
| OpenAI | Escrita de guiões, locuções, imagens de IA, transcrição e moderação de conteúdo | Estados Unidos |
| Stripe | Pagamentos, subscrições, faturas e cálculo de impostos | Irlanda (UE) e Estados Unidos |
| Resend | Envio de emails da conta, como confirmações e reposições de palavra-passe | União Europeia (região de envio); empresa sediada nos Estados Unidos |
Quando procuras vídeos de stock, os termos de pesquisa são enviados para o Pexels ou Pixabay; não é partilhado qualquer dado pessoal com eles.
Transferências para fora da UE
Os nossos servidores e o armazenamento de ficheiros estão na União Europeia. Alguns subprocessadores, como OpenAI, Stripe, Cloudflare e Resend, têm sede nos Estados Unidos ou podem tratar dados lá. Nesses casos, baseamo-nos no EU-US Data Privacy Framework quando o fornecedor está certificado e, caso contrário, nas Cláusulas Contratuais-Tipo da Comissão Europeia com salvaguardas adicionais, como encriptação em trânsito.
Durante quanto tempo guardamos os dados
- Ficheiros anexados a um anúncio e vídeos renderizados: eliminados automaticamente 7 dias após o anúncio ter sido criado.
- Biblioteca de media, perfis de marca e dados da conta: enquanto a tua conta existir. Quando fechares a tua conta, apagamos ou anonimizamos os teus dados pessoais de imediato; os ficheiros num workspace fechado são apagados no prazo de 30 dias.
- Cópias de segurança da base de dados: substituídas de forma contínua e conservadas por no máximo 14 dias.
- Registos de segurança e histórico de início de sessão: até 12 meses.
- Faturas e registos de pagamento: 7 anos, conforme exigido pela lei fiscal holandesa.
- Emails com a nossa equipa de suporte: até 2 anos após o último contacto.
Segurança
Protegemos os dados pessoais com medidas técnicas e organizacionais adequadas, incluindo ligações encriptadas (HTTPS), palavras-passe armazenadas de forma segura com hash, início de sessão opcional em dois passos, verificações de palavras-passe comprometidas, controlo de acesso rigoroso com base na necessidade de saber, armazenamento privado de ficheiros com links assinados de curta duração, limitação de pedidos e proteção contra bots, atualizações regulares e cópias de segurança diárias encriptadas.
Violações de dados
Se ocorrer uma violação de dados, agimos de imediato para a travar e limitar as consequências. Se a violação for suscetível de representar um risco para os teus direitos e liberdades, comunicamo-la à Autoridade Holandesa de Proteção de Dados (Autoriteit Persoonsgegevens) no prazo de 72 horas. Se o risco for elevado, também te informamos sem demora injustificada. Os clientes empresariais são informados conforme descrito no Acordo de Tratamento de Dados.
Cookies
A Reelamo usa apenas cookies funcionais necessários para o site e a app funcionarem. Não usamos cookies de análise, rastreamento ou publicidade, e não carregamos rastreadores de terceiros. Como estes cookies são estritamente necessários, não precisamos de pedir o teu consentimento e não verás um banner de cookies.
| Cookie | Finalidade | Guardado durante |
|---|---|---|
rl_session | Mantém-te com sessão iniciada | 30 dias |
rl_lang | Recorda o idioma que escolheste | 1 ano |
rl_2fa | Recorda o primeiro passo enquanto completas o início de sessão em dois passos | 5 minutos |
rl_flash | Mostra uma mensagem única após uma ação, como “Palavra-passe definida” | 1 minuto |
| Cookies de segurança da Cloudflare | Protege os formulários de início de sessão e registo contra bots e ataques | Até 1 dia |
Os teus direitos
Tens o direito de aceder, corrigir e apagar os teus dados pessoais, de limitar ou opor-te ao respetivo tratamento e de receber os teus dados num formato portátil. Podes descarregar os teus dados e encerrar a tua conta por tua conta nas definições da conta. Para outros pedidos, envia um email para [email protected]. Respondemos no prazo de um mês e podemos pedir-te que confirmes a tua identidade.
Quando tratamos dados com base no teu consentimento, podes retirá-lo a qualquer momento. Também tens o direito de apresentar uma reclamação à Autoridade de Proteção de Dados neerlandesa (autoriteitpersoonsgegevens.nl) ou à autoridade do teu país, mas agradecíamos a oportunidade de resolver a tua preocupação primeiro.
Crianças
A Reelamo não se destina a pessoas com menos de 18 anos e não recolhemos intencionalmente os seus dados pessoais.
Alterações
Podemos atualizar esta política, por exemplo quando adicionamos um subcontratante. A data no topo mostra quando foi alterada pela última vez. Informar-te-emos sobre alterações importantes por email ou na app.