Política de Privacidade
Última atualização: 9 de novembro de 2026
Esta política explica que dados pessoais recolhemos, porquê, com quem os partilhamos e que direitos tem sobre eles. Aplica-se a quem usa a plataforma HelloCreator e também aos contactos de hotéis que nela constam.
1. Quem é responsável pelos seus dados
O responsável pelo tratamento é [NOME COMPLETO OU DENOMINAÇÃO SOCIAL], NIF [NIF], com sede em [MORADA COMPLETA], Portugal.
Para qualquer assunto relacionado com dados pessoais: [email protected]
2. Que dados recolhemos sobre si
Quando cria uma conta
- Nome
- Endereço de email
- Palavra-passe, guardada sempre cifrada (nunca a conseguimos ler)
- Idioma escolhido e plano selecionado
Quando usa a plataforma
- Dados que preenche no seu perfil de creator: rede social principal, número de seguidores, nicho, o que oferece aos hotéis e, se quiser, o link do seu media kit
- Hotéis que marca como favoritos
- Registo dos pitches gerados: data, idioma e hotel, para efeitos de contagem mensal
- Datas de criação da conta e do último acesso
Não guardamos o conteúdo dos emails que envia aos hotéis. Esses são escritos e enviados por si, a partir do seu próprio email.
Quando subscreve um plano
O pagamento é processado pela Stripe. Não recebemos nem guardamos o número do seu cartão. Recebemos apenas a informação necessária para gerir o seu acesso: identificador de cliente na Stripe, estado da subscrição, plano e data até à qual está pago.
3. Porque tratamos estes dados
| Finalidade | Base legal |
|---|---|
| Criar e manter a sua conta e dar-lhe acesso ao serviço | Execução do contrato |
| Processar pagamentos e gerir a subscrição | Execução do contrato |
| Guardar o seu perfil para preencher os pitches | Execução do contrato |
| Emitir e conservar faturas | Obrigação legal |
| Responder a pedidos de apoio | Execução do contrato |
| Evitar abusos e partilha indevida de contas | Interesse legítimo |
4. Os contactos de hotéis
A plataforma disponibiliza endereços de email profissionais de hotéis, recolhidos de fontes públicas, sobretudo dos sítios oficiais dos próprios estabelecimentos. Para cada contacto guardamos a origem e a data de verificação.
Privilegiamos endereços genéricos e funcionais, como os de marketing, imprensa ou parcerias, que dizem respeito a uma empresa e não a uma pessoa concreta. Quando um endereço permita identificar uma pessoa singular, o tratamento assenta no interesse legítimo em facilitar o contacto profissional entre creators e hotéis, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.
5. Com quem partilhamos dados
Só partilhamos o indispensável, e apenas com prestadores de serviços que atuam por nossa conta:
- Supabase
- Alojamento da base de dados e gestão de contas e autenticação. Os dados ficam alojados na União Europeia.
- Cloudflare
- Alojamento do sítio e entrega das páginas.
- Stripe Payments Europe, Ltd.
- Processamento de pagamentos e gestão de subscrições. A Stripe é responsável autónoma pelos dados de pagamento que recolhe.
Não vendemos nem cedemos os seus dados a terceiros para fins de marketing.
Quando algum destes prestadores trate dados fora do Espaço Económico Europeu, fá-lo ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou de outro mecanismo legal de transferência.
Podemos ainda divulgar dados se formos legalmente obrigados a isso, por exemplo por ordem de uma autoridade competente.
6. Durante quanto tempo guardamos
- Dados da conta e do perfil: enquanto a conta existir. Se a apagar, eliminamos no prazo de 30 dias.
- Registo de pitches e favoritos: eliminados com a conta.
- Dados de faturação: conservados pelo período exigido pela lei fiscal portuguesa, atualmente 10 anos.
- Contactos de hotéis: enquanto forem úteis ao serviço, com verificação periódica. Pedidos de remoção são cumpridos de imediato e o endereço fica numa lista de exclusão para não voltar a ser recolhido.
7. Os seus direitos
Pode, a qualquer momento:
- Aceder aos dados que temos sobre si
- Corrigir dados errados ou desatualizados
- Apagar os seus dados
- Limitar ou opor-se a determinados tratamentos
- Receber os seus dados num formato aberto, para os levar para outro serviço
Para exercer qualquer destes direitos, escreva para [email protected]. Respondemos no prazo máximo de 30 dias.
Pode também apagar a sua conta a partir de Minha conta, na plataforma. Se tiver subscrição ativa, cancele-a antes, para não haver nova cobrança.
Se entender que os seus dados não estão a ser tratados corretamente, pode apresentar reclamação à Comissão Nacional de Proteção de Dados, em cnpd.pt.
8. Cookies e armazenamento no navegador
Não usamos cookies de publicidade, de rastreio nem ferramentas de análise de tráfego.
A plataforma guarda no seu navegador apenas o indispensável para funcionar:
- a sua sessão iniciada, para não ter de entrar a cada página;
- o idioma que escolheu.
Estes dados ficam no seu dispositivo, não são enviados a terceiros e podem ser apagados a qualquer momento nas definições do navegador. Por serem estritamente necessários ou corresponderem a uma preferência sua, não exigem consentimento prévio.
9. Segurança
As ligações ao sítio são cifradas. As palavras-passe são guardadas com algoritmos de cifra próprios para o efeito. O acesso aos dados está limitado por regras ao nível da própria base de dados, de modo que cada pessoa só consegue ver os seus próprios dados.
Nenhum sistema é totalmente imune. Se ocorrer uma violação de dados que possa implicar risco elevado para si, informamo-lo e comunicamos à CNPD nos prazos legais.
10. Menores
O serviço destina-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores. Se tomarmos conhecimento de uma conta criada por um menor, eliminamo-la.
11. Alterações a esta política
Se alterarmos esta política de forma relevante, avisamos por email. A data da última atualização está no topo da página.
Contacto
Para qualquer questão sobre privacidade: [email protected]