Privacidade — operação corporativa Growth
Entrada em vigor: 2026-10-10.
Responsável e âmbito
STARTHROP DYNAMICS UNIPESSOAL LDA, NIPC 519488261, com sede em Rua da Sociedade, n.º 4, 2695-567 São João da Talha, Portugal, é responsável pela operação administrativa Starthrop Growth API. EU Delivery ID, Combinado e Átrio são produtos da Starthrop; não são titulares institucionais separados. Esta política abrange a gestão dos activos empresariais Meta, análise e relatórios internos. As políticas próprias de cada produto e do formulário institucional continuam a aplicar-se aos respectivos tratamentos.
Dados e finalidades
A integração administrativa consulta identificadores e nomes do portfólio, app, utilizador de sistema, conta de anúncios, páginas e perfis empresariais; estados de campanhas; identificadores, tipo e data de publicações; e métricas agregadas quando autorizadas. Estes dados permitem administrar e auditar os activos corporativos, analisar desempenho e preparar decisões. Identificadores, nomes, conteúdos e informação de interacções podem constituir dados pessoais. A medição poderá abranger aquisição, visitas, instalações, cadastro, activação, uso, retenção, assinaturas, receita, cancelamento e desempenho, conforme as funcionalidades efectivamente activadas em cada produto. Telefone e morada necessários à função do produto seguem a sua finalidade e política próprias. Não são enviados a todas as ferramentas: eventos comuns do GA4 não recebem telefone, e-mail ou morada identificável. Novos fluxos dependem da finalidade, configuração e consentimento quando exigido; a integração de consulta não cria eventos ausentes.
Fundamento e minimização
A gestão e segurança dos activos corporativos assenta no interesse legítimo da Starthrop em operar e auditar a sua presença empresarial, sujeito à avaliação dos direitos das pessoas. Obrigações legais são tratadas apenas quando efectivamente aplicáveis. Uma autorização técnica da Meta não é, por si, fundamento jurídico para qualquer tratamento. Seleccionamos os campos e activos necessários à finalidade; não reutilizamos dados para finalidades incompatíveis.
Destinatários e segurança
A Meta fornece os dados da plataforma. O Observer, alojado na Render, usa a credencial no servidor e devolve resultados ao cliente administrativo autenticado. Os operadores podem consultar esses resultados em ferramentas OpenAI e guardar relatórios aprovados no Google Drive. Windsor foi cancelado e não integra o fluxo futuro Observer/API; acessos e dados do período histórico remanescente são tratados separadamente. Google Cloud Storage pode conservar cópias quando o ficheiro estiver abrangido pelo arquivo corporativo. O acesso é restrito aos operadores autorizados; segredos não são incluídos em relatórios ou demonstrações. São utilizados Google Workspace Business Standard e ChatGPT Pro. OpenAI trata dados conforme os termos individuais aplicáveis no EEE e a sua política de privacidade, incluindo transferências internacionais; a subscrição Pro não é um contrato empresarial de subcontratação. Não existe garantia de residência exclusiva em Portugal. A opção de utilização de novas conversas para treino foi desactivada em 10/10/2026; isso não elimina conteúdos anteriores. Pode pedir informação sobre destinatários e salvaguardas de transferências pelo canal abaixo.
Conservação e eliminação
O adaptador Meta do Observer não grava por si o corpo das respostas num repositório permanente. Respostas podem permanecer no cliente, conversas, relatórios ou gravações que as recebam. Conservamos cada relatório enquanto necessário à finalidade documentada, revendo essa necessidade ao tratar um pedido ou ao encerrar o trabalho. Não se aplica automaticamente a estes dados o prazo de 12 meses do formulário de contacto. Logs de runtime Render conservam-se durante 7 dias no plano Hobby. Conversas ChatGPT permanecem até eliminação pelo utilizador; após eliminação, OpenAI indica remoção em até 30 dias, sujeita às excepções legais/de segurança e dados já desidentificados. Ficheiros guardados na biblioteca requerem gestão própria. No Drive, ficheiros na lixeira são recuperáveis e a documentação indica remoção após 30 dias; versões e eventuais medidas legais têm tratamento próprio. Caches e outros dados obedecem às configurações dos fornecedores; a eliminação de um relatório não garante a eliminação imediata de todas as cópias. O arquivo corporativo actualmente observado impõe pelo menos 30 dias de retenção e 7 dias de recuperação após exclusão, quando essa cópia existe; não há prova de expiração automática universal. Um pedido identifica e trata as cópias abrangidas e regista os resíduos e a respectiva condição de expiração.
Direitos e contacto
Pode solicitar acesso, rectificação, eliminação, limitação, oposição e, quando aplicável, portabilidade através de info@starthrop.com, com o assunto “Privacidade Growth”. Indique a ligação ou identificador relevante e o direito pretendido; não envie palavras-passe ou tokens. Pedimos apenas a informação proporcional para verificar legitimidade e localizar os dados. Respondemos nos prazos legais aplicáveis, explicando qualquer limitação ou conservação obrigatória. Pode apresentar reclamação à Comissão Nacional de Protecção de Dados, em www.cnpd.pt. As instruções específicas de exclusão encontram-se na ligação abaixo.
Pedidos de autoridades e alterações
Pedidos de autoridades são avaliados quanto à legitimidade, competência, âmbito e proporcionalidade; pedidos ilegais são contestados quando juridicamente possível; a divulgação limita-se ao necessário e é registada. Renato Lisboa é o responsável humano por este procedimento, adoptado em 10/10/2026, com apoio técnico autorizado. Alterações a esta operação serão reflectidas nesta política; a entrada em vigor desta versão é 10/10/2026.