Política de Privacidade

1. Responsável pelo tratamento

Os dados pessoais recolhidos através de bubblecs.pt são tratados por:

• Bubble Creative Studio - Unipessoal Lda
• NIPC: 510962041
• Sede: [CLIENTE-INSERIR-SEDE]
• Email: info@bubblecs.pt
• Telefone: [CLIENTE-INSERIR-TELEFONE]

Para questões sobre proteção de dados, contacta-nos através do email indicado acima com o assunto Proteção de Dados.

2. Dados pessoais que recolhemos

Recolhemos os seguintes dados, sempre fornecidos por ti voluntariamente:

• Formulário de contacto (página /contacto): nome, email, empresa (opcional), tipo de projeto, orçamento, prazo e mensagem.
• Formulário “Conta-nos a história” (página /cnn-inovacao): nome, email, empresa (opcional) e descrição da história proposta.
• Logs técnicos do servidor (operados pela Vercel Inc., subcontratante de alojamento): endereço IP, agente de utilizador (browser), data e hora do pedido, URL acedido. Logs mantidos por períodos curtos, exclusivamente para deteção de abuso, debugging e métricas agregadas anonimizadas.

Usamos Google Analytics 4 e Google Ads para medir a eficácia de campanhas de publicidade. Com Consent Mode v2, os sinais ad_storage, analytics_storage, ad_user_data e ad_personalization estão negados por defeito até dares consentimento no banner de cookies. Não fazemos perfilagem comportamental fora desse consentimento.

3. Finalidades do tratamento

1. Responder a pedidos de orçamento, briefings e perguntas comerciais.
2. Avaliar histórias propostas para potencial cobertura no programa CNN Inovação que produzimos.
3. Gerir a relação contratual com clientes e parceiros, se daí surgir contrato.
4. Cumprir obrigações legais (fiscais, contabilísticas).
5. Manter a operação técnica e a segurança do website.
6. Medir a eficácia da publicidade através de Google Analytics 4 e Google Ads, apenas quando autorizas cookies e sinais de analytics/publicidade.

4. Base legal

• Consentimento ao submeteres voluntariamente um formulário, para a finalidade indicada nessa página (art. 6.º n.º 1 a) RGPD).
• Diligências pré-contratuais e execução de contrato quando o teu pedido evolui para uma proposta ou um trabalho efetivo (art. 6.º n.º 1 b) RGPD).
• Obrigação legal para os registos fiscais e contabilísticos obrigatórios (art. 6.º n.º 1 c) RGPD).
• Interesse legítimo para logs técnicos mínimos necessários à segurança e operação do website (art. 6.º n.º 1 f) RGPD).
• Consentimento para Google Analytics 4, Google Ads e sinais de publicidade/analytics controlados pelo banner de cookies (art. 6.º n.º 1 a) RGPD).

5. Subcontratantes e destinatários

Para operar o website e responder-te, recorremos aos seguintes prestadores. Todos estão sujeitos a contratos de subcontratação ao abrigo do art. 28.º RGPD.

• Vercel Inc. (Estados Unidos) — alojamento do website. Logs técnicos. Transferência protegida pelas Standard Contractual Clauses da Comissão Europeia.
• Sanity.io (Noruega / UE) — sistema de gestão de conteúdo onde guardamos uma cópia dos leads recebidos para gestão interna.
• Resend Inc. (Estados Unidos) — serviço de email transacional usado para nos enviarmos a cópia da tua submissão. SCC da Comissão Europeia aplicáveis.
• Spambusters (Portugal) — filtro e entrega de email para a caixa info@bubblecs.pt.
• Vimeo Inc. (Estados Unidos) — alojamento dos vídeos incorporados. Usamos o modo Do-Not-Track da Vimeo (?dnt=1) em todos os embeds, o que impede a Vimeo de carregar cookies de analytics e publicidade.
• Google Ireland Ltd. (Irlanda / Estados Unidos) — Google Analytics 4 e Google Ads para medição de campanhas, sujeitos ao teu consentimento no banner de cookies e ao Consent Mode v2.

Não vendemos, alugamos ou cedemos os teus dados a terceiros para fins de marketing.

6. Período de conservação

• Leads sem contrato que não evoluem para projeto: até 24 meses após a última interação, depois eliminados.
• Clientes com contrato concluído: durante a vigência do contrato e pelo período de retenção legalmente exigido após o término (até 10 anos para documentação contabilística e fiscal, nos termos da legislação portuguesa).
• Logs técnicos do servidor: retidos pela Vercel por períodos curtos (até 30 dias para detalhe, agregados anonimizados podem persistir mais).

7. Os teus direitos

Enquanto titular dos dados pessoais, tens direito a:

• Acesso: saberes que dados temos sobre ti e obter uma cópia.
• Retificação: corrigir dados incorretos ou desatualizados.
• Apagamento(«direito ao esquecimento»): pedires a eliminação dos teus dados, salvo se persistir obrigação legal de os reter.
• Limitação do tratamento: solicitar a suspensão temporária do tratamento.
• Portabilidade: receber os dados num formato estruturado.
• Oposição: opores-te ao tratamento baseado em interesse legítimo.
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento prévio.

Para exerceres qualquer destes direitos, envia um email para info@bubblecs.pt. Respondemos no prazo máximo de 30 dias (art. 12.º n.º 3 RGPD).

Tens também direito a apresentar reclamação à autoridade de controlo competente — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD).

8. Cookies e tecnologias semelhantes

O website usa apenas cookies essenciais ao funcionamento, que estão isentos da obrigação de consentimento ao abrigo do art. 5.º n.º 3 da Diretiva 2002/58/CE (e da transposição portuguesa pela Lei 41/2004):

• NEXT_LOCALE — guarda o idioma escolhido (PT-PT ou EN) para te apresentar a versão certa em visitas futuras.
• Cookies de sessão do /studio — só são definidos se fizeres autenticação no painel de gestão de conteúdo. Não te afetam enquanto visitante do site público.

Os cookies e sinais de analytics/publicidade do Google Analytics 4 e Google Ads só são ativados se aceitares no banner de cookies. Podes recusar através do botão Recusar no banner ou pelas definições do teu browser. Sem consentimento, o Consent Mode v2 mantém ad_storage, analytics_storage, ad_user_data e ad_personalization negados por defeito.

9. Embeds de Vimeo

Os vídeos no site são incorporados a partir da Vimeo no modo Do-Not-Track (?dnt=1). Neste modo, a Vimeo compromete-se a não recolher dados para analytics ou publicidade, e a não colocar cookies de tracking.

Quando carregas um vídeo, o teu IP é enviado à Vimeo apenas para servir o ficheiro de vídeo — informação técnica indispensável e similar à que qualquer servidor de conteúdo recolhe. Não é cruzada com perfis nem usada para publicidade.

10. Segurança

Implementamos medidas técnicas e organizacionais para proteger os teus dados: HTTPS em todo o site, tokens de API com escopo mínimo, separação de ambientes (desenvolvimento / produção), e acesso restrito ao painel de gestão por autenticação federada (Google / GitHub).

Em caso de violação de dados pessoais que represente risco para os teus direitos, notificaremos a CNPD em 72 horas e, se aplicável, comunicar-te-emos diretamente nos termos do art. 33.º e 34.º RGPD.

11. Decisões automatizadas e perfilagem

Não tomamos decisões automatizadas com efeito jurídico sobre ti. Não fazemos perfilagem.

12. Alterações a esta política

Esta política pode ser atualizada sempre que existam alterações relevantes ao tratamento dos teus dados ou exigências legais. A data de última atualização é indicada no topo desta página. Recomendamos que a consultes periodicamente.