Política de Privacidade

1. Âmbito da presente política

A presente política de privacidade explica de que forma a Ooklo recolhe, utiliza, armazena, partilha e protege os seus dados pessoais quando:

• Visita o nosso site ooklo.com;
• Utiliza a plataforma Ooklo e os respetivos serviços (criação de campanhas, marketing multicanal, gestão de redes sociais, estatísticas);
• Liga as suas contas de redes sociais (Facebook, Instagram, etc.) à plataforma Ooklo;
• Utiliza o Assistente Ooklo no Telegram ou no WhatsApp para gerir o seu negócio por mensagens (campanhas, avaliações, reservas, resumos, alertas);
• Nos contacta através dos nossos formulários, por e-mail ou por telefone.

"Dados pessoais" designa qualquer informação relativa a uma pessoa singular identificada ou identificável.

2. Dados que recolhemos

Em conformidade com o princípio da minimização, recolhemos apenas os dados estritamente necessários para as finalidades descritas abaixo.

2.1 Dados que nos fornece diretamente

• Dados de conta e de contacto: nome, apelido, endereço de e-mail, número de telefone, palavra-passe (cifrada), nome da empresa, cargo, setor de atividade, morada de faturação.
• Formulários submetidos: conteúdo das mensagens, pedidos, subscrição da newsletter.
• Conteúdos que cria: conteúdo das campanhas de marketing, listas de clientes que carrega, elementos de marca (logótipos, imagens), modelos.
• Dados de pagamento: tratados de forma segura pelo nosso prestador de serviços de pagamento Stripe. A Ooklo não armazena os números completos dos cartões.

2.2 Dados recolhidos automaticamente

• Dados técnicos: endereço IP, tipo de navegador, tipo de dispositivo, sistema operativo, idioma, fuso horário.
• Dados de utilização: páginas visitadas, funcionalidades utilizadas, cliques, duração da sessão, URL de origem.
• Cookies e rastreadores: ver a secção sobre cookies abaixo.

2.3 Dados recolhidos em plataformas de terceiros

Quando liga serviços externos à Ooklo (Facebook/Instagram através da Meta, serviços Google, Telegram, WhatsApp Business, etc.), recebemos dados através das API desses serviços, com o seu consentimento e dentro dos limites das permissões que conceder. Ver a secção 3 abaixo para os dados específicos da Meta e a secção 3.5 para os dados recolhidos pelo Assistente Ooklo (Telegram e WhatsApp).

3. Dados recolhidos através das plataformas da Meta (Facebook e Instagram)

3.1 Dados que recolhemos da Meta

Em função das permissões que conceder durante o processo de autorização OAuth, podemos recolher e armazenar:

• Informações de perfil: o seu nome, fotografia de perfil, ID de utilizador do Facebook/Instagram, endereço de e-mail (se autorizado).
• Dados da Página: nome da Página, ID da Página, fotografia de perfil da Página, categoria da Página, lista de administradores.
• Conteúdo da Página: publicações existentes, publicações programadas, comentários, mensagens recebidas pela Página (quando aplicável).
• Estatísticas e métricas: alcance, impressões, interações, dados demográficos dos seguidores (apenas dados agregados), conteúdos com melhor desempenho.
• Tokens de acesso: tokens de acesso OAuth de curta e de longa duração, armazenados de forma cifrada, utilizados para publicar conteúdos e obter as estatísticas em seu nome.
• Dados da conta profissional do Instagram: ID da conta, conteúdos multimédia (publicações existentes e programadas), estatísticas, desempenho das hashtags.

3.2 Como a Ooklo utiliza os dados da Meta

Utilizamos estes dados exclusivamente para prestar os serviços que solicitou:

• Publicação de conteúdos: programação e publicação de conteúdos na sua Página do Facebook ou na sua conta do Instagram no momento que escolher.
• Apresentação de estatísticas: apresentação das métricas de desempenho (alcance, interações, crescimento do público) no painel de controlo da Ooklo.
• Sugestões de conteúdos: a nossa IA pode analisar o desempenho histórico para sugerir as melhores horas de publicação, hashtags ou abordagens de conteúdo.
• Gestão do público: apresentação de informações sobre seguidores e público para o ajudar a adaptar as suas campanhas.
• Gestão de mensagens: se autorizado, apoio na resposta a comentários e mensagens diretas a partir de uma caixa de entrada unificada.

Nunca utilizamos os dados da Meta para finalidades diferentes das enumeradas acima. Não vendemos, alugamos nem trocamos dados da Meta com terceiros. Não utilizamos os dados da Meta para criar perfis publicitários fora do âmbito dos serviços que subscreveu expressamente.

3.3 Como a Ooklo armazena e protege os dados da Meta

• Local de armazenamento: centros de dados na União Europeia (em conformidade com o RGPD).
• Cifragem: todos os tokens OAuth e dados sensíveis são cifrados em repouso (AES-256) e em trânsito (TLS 1.2+).
• Controlos de acesso: apenas o pessoal autorizado da Ooklo, com estrita necessidade de conhecer os dados, pode aceder aos dados armazenados, com registo de auditoria.
• Conservação: os dados da Meta são conservados apenas enquanto a sua conta Ooklo estiver ativa e a integração estiver ligada. Ver a secção 7 para todos os pormenores sobre a conservação.

3.4 Desligar as suas contas da Meta

Pode desligar a integração com o Facebook/Instagram a qualquer momento:

• Na Ooklo: Definições → Integrações → Desligar.
• Diretamente no Facebook: Definições → Integrações empresariais → Remover Ooklo.

Ao desligar, os tokens OAuth são revogados de imediato. Os dados associados são apagados no prazo de 30 dias, salvo quando a conservação for exigida por lei (por exemplo, registos de faturação).

3.5 Dados recolhidos pelo Assistente Ooklo (Telegram e WhatsApp)

3.5.1 Dados que recolhemos

Quando associa um número do Telegram ou do WhatsApp à sua conta Ooklo, recebemos e armazenamos:

• Identificadores do canal: ID de utilizador do Telegram, ID de conversa do Telegram, número de telefone do WhatsApp, nome de apresentação comercial do WhatsApp. Permitem que o Assistente comunique consigo e encaminhe as notificações para a conversa certa.
• Metadados do perfil: nome, apelido, idioma preferido, fotografia de perfil (quando o canal a disponibiliza).
• Conteúdo das mensagens: as mensagens que envia ao Assistente e as respostas deste. Utilizadas para executar os seus pedidos (lançar uma campanha, responder a uma avaliação, consultar os seus indicadores) e para melhorar a compreensão do bot ao longo do tempo. As mensagens nunca são utilizadas para publicidade nem vendidas a terceiros.
• Elementos de autenticação: uma ligação mágica / token QR de curta duração para associar a sua conta de mensagens ao seu painel de controlo Ooklo na primeira utilização.
• Metadados operacionais: hora das mensagens, estado de entrega, latência dos comandos, idioma detetado. Utilizados para a fiabilidade do produto e para estatísticas (agregadas, nunca de forma a identificar pessoas).

3.5.2 Como utilizamos estes dados

• Executar as ações que solicita na conversa: campanhas, avaliações, reservas, resumos, alertas, consulta de saldo, indicadores de vários pontos de venda.
• Enviar as notificações proativas que ativou (resumo diário, relatório semanal, alerta de avaliação negativa, alerta de cancelamento), respeitando as horas de silêncio que configurou.
• Gerar sugestões curtas com apoio da IA (rascunhos de resposta, textos de campanha) através do nosso fornecedor de IA soberana. Cada pedido à IA trata apenas o contexto estritamente necessário; o histórico completo da conversa nunca é enviado.
• Prestar apoio e resolver incidentes (os engenheiros intervêm apenas quando necessário, com registo de auditoria).

3.5.3 Plataformas de terceiros envolvidas

O Assistente utiliza as API oficiais do Telegram e da Meta (para o WhatsApp Business). Os dados pessoais são tratados por estes fornecedores de acordo com os seus próprios avisos de privacidade, para além do nosso:

• Telegram: ver telegram.org/privacy.
• Meta / WhatsApp Business: ver whatsapp.com/legal/business-privacy-policy.

3.5.4 Armazenamento, conservação e desassociação

• Armazenamento: os dados do Assistente ficam na mesma infraestrutura europeia que o resto da plataforma Ooklo (OVHcloud, região da UE). As mensagens são cifradas em repouso.
• Conservação: o histórico das conversas é conservado enquanto a sua conta Ooklo estiver ativa. Pode pedir o apagamento do histórico da conversa a qualquer momento, sem apagar a sua conta Ooklo.
• Desassociação: a qualquer momento, envie /unlink ao Assistente ou remova a integração em Definições → Integrações → Assistente. Os tokens são revogados de imediato; os dados de conversa associados são apagados no prazo de 30 dias (salvo quando a conservação for exigida por lei).
• Fora do Assistente Ooklo: as mensagens trocadas com a Ooklo pelos canais habituais de apoio ao cliente (e-mail, formulário de contacto) regem-se pelo resto da presente política.

4. Para que tratamos os seus dados

Tratamos os seus dados pessoais para as seguintes finalidades:

• Prestação do serviço: criar, gerir e manter a sua conta Ooklo; realizar campanhas; publicar conteúdos; apresentar estatísticas.
• Apoio ao cliente: responder aos seus pedidos, resolver problemas, prestar assistência.
• Melhoria do serviço: analisar os padrões de utilização para melhorar as funcionalidades, corrigir erros e desenvolver novas funcionalidades.
• Comunicação: enviar notificações relativas ao serviço, novidades do produto e (com o seu consentimento) comunicações de marketing.
• Faturação: processar pagamentos, emitir faturas, cobrar montantes em dívida.
• Segurança e prevenção de fraudes: detetar acessos não autorizados, abusos e atividades fraudulentas.
• Cumprimento legal: cumprir as nossas obrigações legais e regulamentares.

5. Fundamentos de licitude do tratamento

Tratamos os seus dados pessoais com base num ou mais dos seguintes fundamentos:

• Consentimento: para os cookies e rastreadores, as comunicações de marketing, as funcionalidades opcionais e as integrações com a Meta.
• Execução de um contrato: para prestar os serviços que subscreveu.
• Interesses legítimos: para a melhoria do serviço, a prevenção de fraudes e a prospeção B2B (em equilíbrio com os seus direitos).
• Obrigação jurídica: para os registos de faturação, o cumprimento fiscal e as respostas a autoridades legítimas.

6. Com quem partilhamos os dados

Nunca vendemos os seus dados pessoais. Partilhamo-los apenas com:

6.1 Prestadores de serviços de confiança (subcontratantes)

Que atuam por nossa conta, mediante obrigações contratuais rigorosas e acordos de tratamento de dados conformes com o RGPD:

• Alojamento e infraestrutura: todos os nossos subcontratantes de alojamento estão localizados na União Europeia.
  • OVH SAS: alojamento dos dados em Roubaix, França.
  • Hetzner Online GmbH: capacidade de computação adicional em Falkenstein/Nuremberga (Alemanha) e Helsínquia (Finlândia).
  • Scaleway SAS: fornecedor de nuvem francês, com centros de dados em Paris e Amesterdão.
  • Backblaze B2 Cloud Storage: armazenamento de objetos para cópias de segurança e ficheiros multimédia, região da UE (Amesterdão, Países Baixos). Todos os buckets estão fixados na região da UE; nenhum dado sai da UE.
• Pagamentos: Stripe (prestador de serviços de pagamento conforme com a norma PCI-DSS).
• Envio de e-mails: Brevo, SendGrid ou prestadores equivalentes de e-mail transacional.
• Plataforma de envio de SMS: Infobip Ltd (operações na UE) para o envio de SMS em toda a Europa. Os números de telemóvel são transmitidos às redes dos operadores através dos canais A2P oficiais da Infobip, nos termos de um acordo de tratamento de dados conforme com o RGPD.
• Medição de audiências: Plausible / ferramentas de análise que respeitam a privacidade (sem dados pessoais).
• Ferramentas de apoio ao cliente: prestadores de sistemas de pedidos de assistência (tickets) e de conversação em direto.
• Plataformas de gestão de dados (DMP) e prestadores de encaminhamento: para o envio das campanhas e a ativação de públicos.

6.2 Plataformas ligadas (com o seu consentimento)

Quando liga serviços externos à Ooklo, os dados são trocados com essas plataformas através das respetivas API oficiais, de acordo com as permissões que conceder:

• Meta: Facebook, Instagram e WhatsApp Business (Cloud API).
• Google: Perfil da Empresa no Google (Google Business Profile), Google Ads.
• Telegram: Telegram Bot API para o Assistente Ooklo.

6.3 Autoridades e exigências legais

Podemos divulgar dados pessoais quando exigido por lei ou por decisão judicial, ou para proteger os nossos direitos.

7. Durante quanto tempo conservamos os seus dados

• Dados de conta ativa: conservados durante a vigência da sua subscrição.
• Após o encerramento da conta: aplica-se um período de tolerância de 30 dias, durante o qual pode reativar a conta ou exportar os seus dados; findo esse período, os dados da conta são apagados, salvo quando a conservação for exigida por lei (ver Faturação abaixo) ou tecnicamente necessária para as cópias de segurança em curso (eliminadas no prazo de 60 dias, ver último ponto).
• Faturação: 10 anos (obrigação legal).
• Dados de potenciais clientes: 3 anos a contar do último contacto.
• Cookies: 13 meses no máximo.
• Dados da integração com a Meta: apagados no prazo de 30 dias após a integração ser desligada.
• Dados do Assistente Ooklo (Telegram e WhatsApp): histórico das conversas conservado enquanto a sua conta estiver ativa; apagado no prazo de 30 dias após a desassociação ou mediante pedido.
• Cópias de segurança: eliminadas automaticamente no prazo de 60 dias.

8. Como protegemos os seus dados

Aplicamos medidas técnicas e organizativas adequadas, entre as quais:

• Cifragem em repouso (AES-256) e em trânsito (TLS 1.2+).
• Controlos de acesso rigorosos (baseados em funções, princípio do menor privilégio).
• Registo de auditoria das operações sensíveis.
• Auditorias de segurança e testes de intrusão regulares.
• Proteção de dados desde a conceção e por defeito (Privacy by Design and by Default) nas nossas práticas de desenvolvimento.
• Avaliações de impacto sobre a proteção de dados (AIPD) para os tratamentos de risco elevado.
• Formação das equipas em proteção de dados e segurança.

Em caso de violação de dados que afete os seus direitos, notificá-lo-emos, bem como à autoridade de controlo competente, no prazo de 72 horas, em conformidade com o RGPD.

9. Os seus direitos

Nos termos do RGPD, dispõe dos seguintes direitos sobre os seus dados pessoais:

• Direito de acesso: obter a confirmação do tratamento e uma cópia dos seus dados.
• Direito de retificação: retificar dados inexatos ou incompletos.
• Direito ao apagamento ("direito a ser esquecido"): pedir o apagamento dos seus dados.
• Direito à limitação do tratamento: limitar o tratamento dos seus dados.
• Direito de portabilidade: receber os seus dados num formato estruturado e de leitura automática.
• Direito de oposição: opor-se ao tratamento, em especial para efeitos de comercialização direta.
• Direito de retirar o consentimento: a qualquer momento, quando o tratamento se basear no consentimento.
• Direito de definir diretrizes post mortem: sobre a conservação, o apagamento e a comunicação dos seus dados após a sua morte.
• Direito de apresentar reclamação: junto de uma autoridade de controlo. Os residentes no Reino Unido podem recorrer ao ICO; os residentes na UE podem recorrer à autoridade nacional de proteção de dados do seu país (por exemplo, a CNPD em Portugal, a CNIL em França, a AEPD em Espanha).

Para exercer os seus direitos, envie um e-mail para dpo@ooklo.com. Responderemos no prazo de um mês.

10. Como pedir o apagamento dos seus dados

O seu pedido deve incluir:

• O seu nome completo e o endereço de e-mail associado à sua conta Ooklo;
• A confirmação de que pretende apagar todos os dados, ou a indicação de conjuntos de dados específicos (por exemplo, apenas os dados da Meta);
• Uma cópia de um documento de identificação (para evitar a usurpação de identidade).

No prazo de 30 dias após a receção de um pedido válido:

• Todos os seus dados pessoais serão apagados definitivamente dos nossos sistemas ativos;
• Os tokens OAuth (Meta, Google, etc.) serão revogados;
• As cópias de segurança serão eliminadas num prazo adicional de 60 dias;
• Os dados sujeitos a conservação legal (por exemplo, a faturação) serão arquivados em segurança até ao termo do prazo legal e, em seguida, apagados.

Receberá uma confirmação por escrito quando o apagamento estiver concluído.

Apagamento direto dos dados da Meta: pode também pedir o apagamento dos dados específicos da Meta diretamente nas definições do Facebook (Definições → Apps e sites → Ooklo → Remover). A remoção desencadeia o apagamento automático do nosso lado no prazo de 30 dias.

11. Contacto e encarregado da proteção de dados (DPO)

12. Transferências internacionais de dados

Os seus dados pessoais são tratados principalmente na União Europeia. Quando os dados são transferidos para países terceiros, garantimos a aplicação de garantias adequadas (cláusulas contratuais-tipo, decisões de adequação ou outros mecanismos conformes com o RGPD).

13. Cookies

Utilizamos cookies para o funcionamento essencial do site (preferências de idioma, gestão de sessão) e para a medição de audiências. Pode configurar o seu navegador para recusar cookies, mas tal pode afetar o funcionamento do site.

14. Atualizações da presente política

Podemos atualizar a presente política de privacidade a qualquer momento. A versão revista será publicada nesta página com a data da última atualização. Em caso de alterações significativas, informá-lo-emos por e-mail ou através da plataforma Ooklo.

Última atualização: abril de 2026