Política de Privacidade

1. Quem somos

A presente Política de Privacidade descreve como a Villa Habitar 365, Lda., sociedade por quotas com o NIPC 515941662 e sede na Av. da República, n.º 1326, 1.º, 12, 4430-192 Vila Nova de Gaia, Portugal (adiante "Vocatio" ou "nós"), trata os dados pessoais de quem interage connosco. Vocatio é a marca sob a qual operamos e somos titulares dos sites vocatio.pt e brunodacosta.pt; anteriormente utilizámos a marca Mais Views.

Somos o responsável pelo tratamento dos dados descritos nesta política, exceto na situação prevista na secção 10, em que atuamos como subcontratante por conta dos nossos clientes.

Para qualquer questão sobre privacidade ou para exercer os seus direitos, contacte-nos através de geral@vocatio.pt ou por carta para a morada acima. Não estamos legalmente obrigados a designar um Encarregado de Proteção de Dados; o contacto indicado assegura essa função.

2. A quem se aplica

Esta política aplica-se a:

• visitantes dos sites vocatio.pt e brunodacosta.pt e respetivos subdomínios (por exemplo, reports.vocatio.pt);
• pessoas que preenchem os nossos formulários, no site ou em anúncios no Facebook e Instagram, ou que nos contactam por WhatsApp, email ou telefone;
• clientes e utilizadores dos nossos serviços, nomeadamente o Programa X10, os serviços de marketing de performance (Done-For-You) e a plataforma Vocatio;
• participantes em sessões de mentoria, webinars e na comunidade Vocatio.

Os nossos serviços destinam-se a empresas e profissionais maiores de 18 anos. Não recolhemos intencionalmente dados de menores.

3. Que dados tratamos

Dados de contacto e qualificação — nome, email, número de telefone/WhatsApp, empresa, respostas às perguntas de qualificação dos formulários e origem do contacto (anúncio, campanha, parâmetros UTM).

Comunicações — conteúdo das conversas por WhatsApp, SMS e email, incluindo as mantidas com os nossos agentes de inteligência artificial; gravações e transcrições de chamadas telefónicas (ver secção 5).

Dados de cliente — dados de faturação (nome ou denominação social, NIF, morada), histórico de subscrições e pagamentos, dados de acesso à plataforma (email, nome de utilizador) e registos de utilização. Os dados de cartão são recolhidos e tratados diretamente pela Stripe; a Vocatio nunca tem acesso ao número completo do cartão.

Sessões e comunidade — presença em sessões de mentoria e webinars, mensagens publicadas na comunidade e, quando aplicável, gravações das sessões de grupo (os participantes são informados no início sempre que uma sessão é gravada).

Dados de navegação — endereço IP, tipo de dispositivo e navegador, páginas visitadas e identificadores de cookies e píxeis (ver secção 11).

4. Para que fins e com que fundamento

Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma significativa. A qualificação inicial de um pedido pode ser feita por um agente de inteligência artificial, mas qualquer decisão relevante é sempre confirmada por uma pessoa da nossa equipa.

5. Agentes de inteligência artificial e chamadas

Utilizamos agentes de inteligência artificial em alguns contactos:

• Jéssica, que responde às primeiras mensagens de WhatsApp, esclarece dúvidas e ajuda a marcar reuniões;
• Patrícia, que realiza chamadas telefónicas, nomeadamente para confirmar reuniões agendadas.

Estes agentes identificam-se como tal no início da conversa. Pode, a qualquer momento, pedir para falar com uma pessoa e o pedido será atendido.

As chamadas realizadas pela Patrícia são gravadas e transcritas, o que é comunicado no início de cada chamada. As gravações e transcrições servem para registar o que ficou acordado, controlar a qualidade do serviço e melhorar o desempenho dos agentes, e são conservadas pelo prazo indicado na secção 8.

Pode cancelar as comunicações comerciais a qualquer momento respondendo STOP a uma mensagem, usando o link de cancelamento incluído nos emails ou escrevendo para geral@vocatio.pt.

6. Com quem partilhamos os dados

Não vendemos dados pessoais. Partilhamos dados apenas com prestadores de serviços que atuam por nossa conta e sob contrato (subcontratantes), e apenas na medida necessária:

• HighLevel Inc. (GoHighLevel / LeadConnector) — CRM, automações, envio de email e SMS, telefonia e agentes de inteligência artificial. É a base tecnológica da plataforma Vocatio.
• Meta Platforms Ireland Ltd. — anúncios e formulários no Facebook e Instagram, Píxel da Meta e WhatsApp Business.
• Google Ireland Ltd. — Google Ads, Google Analytics e ferramentas de produtividade e email.
• Stripe Payments Europe Ltd. — processamento de pagamentos e subscrições.
• Zoom Video Communications — sessões de mentoria e reuniões online.
• Supabase e Lovable — base de dados e aplicação do painel de relatórios (reports.vocatio.pt).
• Hetzner Online GmbH — alojamento de servidores na União Europeia.
• Operadores de telecomunicações e de mensagens integrados na plataforma, para entrega de SMS e chamadas.
• Contabilistas, advogados e consultores, quando necessário e sujeitos a dever de confidencialidade.
• Autoridades públicas, quando a lei o exija.

7. Transferências internacionais

Alguns dos prestadores indicados estão estabelecidos ou tratam dados nos Estados Unidos. Nesses casos, a transferência assenta na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), para os fornecedores certificados, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, complementadas por medidas adicionais quando necessário. Pode pedir-nos informação sobre as garantias aplicáveis a cada fornecedor.

8. Durante quanto tempo conservamos os dados

Findo o prazo, os dados são eliminados ou anonimizados, salvo se for necessário conservá-los para cumprir uma obrigação legal ou para defender direitos em processo judicial.

9. Os seus direitos

Nos termos do RGPD, pode a qualquer momento:

• aceder aos seus dados e obter uma cópia;
• pedir a retificação de dados incorretos ou incompletos;
• pedir o apagamento dos seus dados;
• pedir a limitação do tratamento;
• opor-se ao tratamento baseado em interesse legítimo, incluindo marketing direto;
• receber os seus dados num formato estruturado e de leitura automática (portabilidade);
• retirar o consentimento, sem que isso afete a licitude do tratamento anterior.

Para exercer estes direitos, escreva para geral@vocatio.pt. Respondemos no prazo máximo de um mês, podendo pedir-lhe elementos para confirmar a sua identidade. Se considerar que os seus direitos não foram respeitados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

10. Plataforma Vocatio: dados dos nossos clientes

Os nossos clientes utilizam a plataforma Vocatio para gerir os contactos, conversas e campanhas dos seus próprios negócios. Relativamente a esses dados, o cliente é o responsável pelo tratamento e a Vocatio atua como subcontratante, tratando os dados apenas segundo as instruções do cliente e nos termos do acordo de tratamento de dados que integra as nossas condições de serviço (art. 28.º do RGPD).

Nessa qualidade:

• utilizamos os subcontratantes ulteriores indicados na secção 6, com destaque para a HighLevel Inc., que fornece a infraestrutura da plataforma;
• não usamos os dados dos clientes dos nossos clientes para fins próprios, nomeadamente marketing;
• aplicamos as medidas de segurança descritas na secção 12;
• eliminamos os dados da conta no prazo máximo de 90 dias após o cancelamento da subscrição, exceto quando o cliente os exporte previamente ou a lei exija a sua conservação.

Cabe a cada cliente garantir que recolhe os dados dos seus contactos de forma lícita, que os informa devidamente e que obtém os consentimentos necessários. Se é contacto de um cliente da Vocatio e pretende exercer os seus direitos, deve dirigir-se a esse cliente; ajudá-lo-emos a dar resposta ao pedido.

11. Cookies e tecnologias semelhantes

Os sites vocatio.pt e brunodacosta.pt utilizam cookies e tecnologias semelhantes (píxeis e tags):

• Essenciais — necessários ao funcionamento do site e dos formulários; não dependem de consentimento.
• Analíticos — Google Analytics, para perceber como o site é utilizado.
• Publicitários — Píxel da Meta e tags do Google Ads, para medir o resultado dos anúncios e mostrar publicidade relevante nessas plataformas.

Os cookies analíticos e publicitários só são ativados com o seu consentimento, dado através do banner de cookies, onde pode também alterar as suas preferências a qualquer momento. Pode ainda bloquear ou eliminar cookies nas definições do seu navegador. Os prazos de conservação de cada cookie são os definidos pelos respetivos fornecedores e podem ser consultados no banner.

12. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou alteração, nomeadamente encriptação das comunicações, controlo de acessos com autenticação forte, acesso limitado aos membros da equipa que dele necessitam, gestão segura de credenciais e escolha de fornecedores com garantias de segurança adequadas. Em caso de violação de dados que represente risco para os titulares, notificaremos a CNPD e, quando exigido, os próprios titulares.

13. Alterações a esta política

Podemos atualizar esta política para refletir alterações legais ou nos nossos serviços. A versão em vigor está sempre disponível nesta página, com a data da última atualização. Quando as alterações forem relevantes, informaremos os clientes por email.