Última atualização: 28 de abril de 2026

1. Introdução

Bem-vindo à Onda Flow Marketing Solutions Lda., uma agência de marketing digital constituída ao abrigo da lei portuguesa e com sede em Portugal. Fornecemos serviços de marketing digital a clientes em todo o mundo, incluindo serviços relacionados com gestão de redes sociais, otimização para motores de busca (SEO), publicidade paga, marketing de conteúdo, email marketing e análise web.

Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos os dados pessoais quando visita o nosso website, nos contacta ou interage com os nossos serviços. Aplica-se a todos os indivíduos cujos dados pessoais processamos, incluindo visitantes do website, subscritores, clientes e contactos empresariais.

Estamos empenhados em cumprir o Regulamento Geral de Proteção de Dados (UE) 2016/679 (“RGPD”), tal como incorporado na lei portuguesa, a Lei n.º 58/2019 (a Lei Portuguesa de Proteção de Dados), e, sempre que aplicável, as leis de privacidade de outras jurisdições em que operamos ou servimos clientes, incluindo o California Consumer Privacy Act (CCPA) e o RGPD do Reino Unido.

2. Responsável pelos dados

Para efeitos da legislação de proteção de dados aplicável, o responsável pelo tratamento dos dados é:

OndaFlow

Rua Dr. Leonel Sotto Mayor, 25 Loja 8,

2500-225 Caldas da Rainha

Portugal

Email: hello@onda-flow.com

Telefone: +351 913 729 100

NIF (Número de Identificação Fiscal): 517444640

Se tiver alguma dúvida ou preocupação relativamente a esta Política de Privacidade ou às nossas práticas de dados, contacte-nos através dos dados acima mencionados ou dirija-se ao nosso ponto de contacto designado para a Proteção de Dados.

3. Informação que Recolhemos

3.1 Informações que fornece diretamente

Recolhemos dados pessoais que nos fornece voluntariamente, os quais podem incluir:

• Nome, endereço de correio eletrónico, número de telefone e cargo ao preencher um formulário de contacto ou pedido de informações
• Nome da empresa, morada de faturação e informações de pagamento quando contratar os nossos serviços
• Morada de e-mail e preferências ao subscrever a nossa newsletter ou comunicações por e-mail
• Qualquer informação que inclua em correspondência, mensagens ou chamadas de reunião connosco

3.2 Informações Recolhidas Automaticamente

Quando visita o nosso website, recolhemos automaticamente determinados dados técnicos através de cookies e tecnologias de rastreamento semelhantes, incluindo:

• Morada IP e geolocalização aproximada (nível país/cidade)
• Tipo e versão do navegador, sistema operativo e informações do dispositivo
• Páginas visitadas, tempo gasto nas páginas e percursos de navegação
• URLs de referência e termos de pesquisa utilizados para encontrar o nosso website
• Dados de interação como cliques, scrolls e interações com formulários

3.3 Dados de Terceiros

Podemos receber dados sobre si de fontes de terceiros no decorrer normal da prestação dos nossos serviços, incluindo:

• Informações de contacto profissional de plataformas como o LinkedIn
• Dados analíticos de plataformas como o Google Analytics e o Meta Pixel
• Dados fornecidos por clientes relativamente aos seus próprios clientes (caso em que atuamos como processador de dados — ver Secção 10)

4. Cookies e Tecnologias de Rastreamento

O nosso website utiliza cookies e tecnologias semelhantes para melhorar a sua experiência de navegação, analisar o tráfego do site e apoiar os nossos esforços de marketing. Um cookie é um pequeno ficheiro de texto colocado no seu dispositivo quando visita o nosso website.

Usamos as seguintes categorias de cookies:

Bolachas Estritamente Necessárias

Estes cookies são essenciais para o funcionamento do website e não podem ser desativados. Incluem cookies que gerem a sua sessão e as suas preferências de segurança.

Cookies de Desempenho / Análise

Estes cookies recolhem informações sobre como os visitantes utilizam o nosso website, como por exemplo, quais as páginas mais visitadas. Utilizamos ferramentas como o Google Analytics para este fim. Estes dados são agregados e anonimizados sempre que possível. Estes cookies só são colocados com o seu consentimento.

Cookies Funcionais

Estes cookies permitem funcionalidades aprimoradas e personalização, como lembrar a sua preferência de idioma. Podem ser definidos por nós ou por fornecedores terceirizados. Estes cookies só são colocados com o seu consentimento.

Cookies de Marketing / Segmentação

Estes cookies rastreiam a sua atividade de navegação para fornecer anúncios relevantes, incluindo através das etiquetas de remarketing Meta Pixel e Google Ads. Só são colocados com o seu consentimento explícito.

Pode gerir ou retirar o seu consentimento de cookies a qualquer momento clicando na ligação “Definições de Cookies” no rodapé do nosso site. Também pode configurar o seu navegador para recusar cookies; no entanto, algumas partes do site podem não funcionar corretamente se o fizer. Para mais informações, visite www.aboutcookies.org.

5. Como Utilizamos os Seus Dados Pessoais

Utilizamos os seus dados pessoais para os seguintes fins e com as seguintes bases legais:

• Para responder a pedidos e prestar os nossos serviços — Base legal: Execução de um contrato ou passos pré-contratuais
• Para lhe enviar a nossa newsletter e emails de marketing — Base legal: Consentimento (pode cancelar a subscrição a qualquer momento)
• Para gerir as nossas relações com os clientes e cumprir as obrigações contratuais — Base legal: Execução de um contrato
• Para processar pagamentos e manter registos financeiros — Base legal: Obrigação legal
• Para melhorar o nosso website e serviços através de análises — Base legal: Interesses legítimos (asseguramos que estes estão equilibrados face aos seus direitos)
• Para realizar campanhas de publicidade direcionada e remarketing — Base legal: Consentimento
• Para cumprir as obrigações legais aplicáveis, incluindo requisitos fiscais e regulamentares — Base legal: Obrigação legal
• Perseguir ou defender ações legais quando necessário — Base legal: Interesses legítimos

6. Marketing por Email

Onde subscreveu para receber o nosso boletim informativo ou outros e-mails de marketing, enviar-lhe-emos atualizações, informações sobre o setor e detalhes sobre os nossos serviços. Utilizamos prestadores de serviços de e-mail terceirizados (como o Mailchimp ou similar) para gerir as nossas listas de correio e enviar e-mails.

Cada email de marketing que enviarmos incluirá um link de cancelamento de subscrição claro e fácil de usar. Pode optar por sair a qualquer momento e trataremos do seu pedido prontamente (e, em qualquer caso, no prazo de 10 dias úteis). O cancelamento da subscrição de comunicações de marketing não afetará quaisquer emails transacionais ou relacionados com serviços, necessários para gerir a nossa relação consigo.

Podemos usar pixels de rastreamento em emails para determinar se emails foram abertos e se links foram clicados, de forma a melhorar a relevância das nossas comunicações. Estes dados estão associados ao seu endereço de email. Se não desejar ser rastreado desta forma, pode desativar o carregamento de imagens no seu cliente de email.

7. Partilha dos Seus Dados Pessoais

Não vendemos os seus dados pessoais. Poderemos partilhar os seus dados com terceiros de confiança apenas nas seguintes circunstâncias:

• Fornecedores de serviços e sub-processadores: Utilizamos fornecedores terceirizados para operar o nosso negócio (ex: alojamento na nuvem, plataformas de email, CRM, ferramentas de análise). Estas partes processam dados estritamente em nosso nome e sob acordos de processamento de dados por escrito.
• Clientes: Quando atuamos em nome de um cliente e os seus dados fazem parte de uma campanha ou projeto, podemos partilhar dados relevantes com esse cliente.
• Autoridades legais e regulamentares: Podemos divulgar dados para cumprir uma obrigação legal, ordem judicial ou requisito regulamentar ao abrigo da lei portuguesa, da UE ou de outra lei aplicável.
• Transferências de negócios: Em caso de fusão, aquisição ou venda de ativos, os seus dados poderão ser transferidos para a entidade relevante, que ficará vinculada pelos termos desta Política de Privacidade.

Todos os terceiros com quem partilhamos dados pessoais são obrigados a manter medidas de segurança adequadas e a usar os seus dados apenas para os fins para os quais os divulgamos.

8. Transferências Internacionais de Dados

Como agência global sediada em Portugal (na União Europeia), poderemos transferir dados pessoais para destinatários fora do Espaço Económico Europeu (EEE). Quando o fizermos, garantimos que salvaguardas adequadas estão em vigor, tais como:

• Cláusulas Contratuais Padrão (CCPs) aprovadas pela Comissão Europeia
• Decisões de adequação emitidas pela Comissão Europeia para o país destinatário
• Regras Corporativas Vinculativas aplicáveis

Poderá solicitar uma cópia das salvaguardas relevantes contactando-nos através dos detalhes na Secção 2.

9. Retenção de Dados

Guardamos dados pessoais apenas pelo tempo necessário para cumprir as finalidades para que foram recolhidos e de acordo com as nossas obrigações legais. Os nossos períodos gerais de retenção são os seguintes:

• Dados do cliente e do contrato: 10 anos após o término da relação contratual (de acordo com a lei comercial e fiscal portuguesa)
• Dados do subscritor de marketing por e-mail: Até que se cancele a subscrição, mais 1 ano para fins de auditoria
• Análise de dados do website: Até 26 meses (opção predefinida do Google Analytics) ou conforme configurado
• Dados de consulta e correspondência: 2 anos a partir da data do último contacto
• Registos de consentimento de cookies: 3 anos

Quando os dados deixam de ser necessários, eliminamo-los ou anonimizamo-los de forma segura.

10. Quando Agimos como Processadores de Dados

No decorrer da prestação de serviços de marketing digital aos nossos clientes, poderemos processar dados pessoais em nome desses clientes (por exemplo, gestão dos seus públicos de publicidade, campanhas de e-mail ou análises de websites). Nesses casos, os nossos clientes são os responsáveis pelo tratamento dos dados e nós atuamos como subcontratantes.

Processamos esses dados apenas sob as instruções documentadas do cliente e em conformidade com um Acordo de Processamento de Dados (DPA), conforme exigido pelo Artigo 28.º do RGPD. Se for um indivíduo cujos dados são processados como parte de uma campanha de um cliente, contacte diretamente o cliente relevante para obter informações sobre como os seus dados são tratados.

11. Os Seus Direitos de Proteção de Dados

Dependendo da sua localização e da lei aplicável, poderá ter os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso: Para solicitar uma cópia dos dados pessoais que detemos sobre si
• Direito de retificação: Para solicitar a correção de dados inexatos ou incompletos
• Direito de apagamento: Para solicitar a eliminação dos seus dados pessoais, sujeito a exceções legais
• Direito à limitação do tratamento: Solicitar que limitemos a forma como utilizamos os seus dados
• Direito à portabilidade de dados: Para receber os seus dados num formato estruturado e legível por máquina
• Direito de oposição: Opor-se ao tratamento com base em interesses legítimos ou para fins de marketing direto

• Direito de retirar o consentimento: Quando o tratamento se baseia no consentimento, para o retirar a qualquer momento sem afetar a licitude do tratamento anterior
• Direito a não estar sujeito a decisões automatizadas: Atualmente, não tomamos decisões sobre si apenas por meios automatizados que tenham efeitos legais ou significativos.

Para exercer qualquer um destes direitos, por favor contacte-nos através do endereço [privacy@youragency.com]. Responderemos no prazo de 30 dias. Poderá ser necessário verificar a sua identidade antes de processarmos o seu pedido.

Tem também o direito de apresentar uma queixa junto da autoridade portuguesa de proteção de dados:

Comissão Nacional de Proteção de Dados (CNPD)

Website: www.cnpd.pt | Email: geral@cnpd.pt | Telefone: +351 213 928 400

12. Direitos Adicionais para Residentes da Califórnia (CCPA)

Se for residente da Califórnia, tem direitos adicionais ao abrigo do California Consumer Privacy Act (CCPA) e do California Privacy Rights Act (CPRA), incluindo:

• O direito de saber que informações pessoais recolhemos, usamos, divulgamos ou vendemos
• O direito de apagar as informações pessoais que recolhemos de si, sujeito a certas exceções
• O direito de optar por não vender ou partilhar informações pessoais (não vendemos os seus dados)
• O direito à não discriminação pelo exercício dos seus direitos de privacidade

Para exercer os seus direitos da Califórnia, por favor contacte-nos através do email hello@onda-flow.com e indique que está a submeter um pedido CCPA.

13. Segurança de Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra destruição, perda, alteração, divulgação ou acesso acidentais ou ilícitos. Estas medidas incluem criptografia SSL/TLS, controlos de acesso, revisões de segurança regulares e práticas de minimização de dados.

Embora tomemos precauções razoáveis, nenhum método de transmissão pela Internet é totalmente seguro. Em caso de violação de dados pessoais suscetível de resultar num risco elevado para os seus direitos e liberdades, ser-lhe-á notificado sem demora injustificada, de acordo com as nossas obrigações ao abrigo do RGPD.

14. Websites e Serviços de Terceiros

O nosso website pode conter links para websites de terceiros ou integrar-se com plataformas de terceiros (como redes sociais e plataformas de publicidade). Esta Política de Privacidade não se aplica a esses serviços de terceiros e não somos responsáveis pelas suas práticas de privacidade. Encorajamos a rever as políticas de privacidade de quaisquer serviços de terceiros que utilize.

15. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade ocasionalmente para refletir alterações nas nossas práticas, tecnologia ou legislação aplicável. Quando efetuarmos alterações materiais, atualizaremos a data da “Última Atualização” no topo desta página e, quando apropriado, notificá-lo-emos por e-mail ou através da publicação de um aviso proeminente no nosso website.

Incentivamos a sua revisão periódica desta política. A utilização continuada do nosso website ou serviços após quaisquer alterações constitui o seu reconhecimento da política atualizada.

16. Contacte-nos

Caso tenha quaisquer questões, preocupações ou pedidos relativamente a esta Política de Privacidade ou às nossas práticas de dados, por favor contacte-nos através de:

OndaFlow

Rua Dr. Leonel Sotto Mayor, 25 Loja 8,

2500-225 Caldas da Rainha

Portugal

Email: hello@onda-flow.com

Telefone: +351 913 729 100

NIF (Número de Identificação Fiscal): 517444640

Estamos empenhados em trabalhar consigo para resolver quaisquer preocupações sobre a sua privacidade. Caso não fique satisfeito com a nossa resposta, tem o direito de contactar a CNPD (ver Secção 11).