Última atualização: 03/11/2026
A Once Upon a Brand respeita a sua privacidade. Esta Política explica que dados pessoais tratamos quando visita o site onceuponabrand.pt ou nos contacta através dele, para que fins, com que fundamento e quais são os seus direitos, nos termos do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, “RGPD”) e da Lei n.º 58/2019, de 8 de agosto.
1. Quem é o responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é:
- AAD – All About Design, Unipessoal, Lda., que opera com a marca Once Upon a Brand
- NIF/NIPC: 514184434
- Sede: Praceta Emílio Carlos Pinheiro, 5, 1.º Esq., 2830-228 Seixal, Portugal
- Email: [email protected]
- Telefone: +351 918 771 531 (chamada para a rede móvel nacional)
Não estamos obrigados a designar um Encarregado de Proteção de Dados. Para qualquer questão sobre privacidade, utilize os contactos acima.
2. Que dados recolhemos
a) Dados que nos fornece no formulário de contacto – Nome (obrigatório) – Email (obrigatório) – Empresa (opcional) – Tipo de projeto (obrigatório) e prazo (opcional) – Mensagem (obrigatório) e outros dados que decida incluir nela
Pedimos-lhe que não inclua na mensagem dados sensíveis (por exemplo, sobre saúde, origem étnica ou convicções religiosas).
Juntamente com o pedido, o sistema de formulários pode registar dados técnicos da submissão (data e hora, endereço IP e tipo de navegador), usados apenas para segurança e prevenção de spam.
b) Dados que nos envia diretamente por email ou telefone Os dados que nos comunicar ao escrever-nos ou ao telefonar-nos, para lhe respondermos.
c) Dados de navegação e registos do servidor Quando visita o site, os nossos servidores e fornecedores de segurança registam automaticamente dados técnicos como o endereço IP, a data e a hora do acesso, as páginas pedidas, o navegador e o sistema operativo. Precisamos destes dados para que o site funcione, para o proteger contra ataques e para corrigir erros.
d) Dados de estatística (só com o seu consentimento) Se aceitar os cookies de estatística, usamos o Google Analytics 4 para saber de forma agregada como o site é utilizado: páginas visitadas, tempo de visita, origem do tráfego, tipo de dispositivo e localização aproximada (país/cidade). O Google Analytics 4 não guarda endereços IP completos.
e) Cookies O uso de cookies está descrito na nossa Política de Cookies.
3. Para que usamos os dados e com que fundamento
| Finalidade | Dados | Fundamento legal (art. 6.º RGPD) |
|---|---|---|
| Responder ao seu pedido de contacto, de proposta ou de diagnóstico | Dados do formulário e da correspondência | Diligências pré-contratuais a seu pedido (al. b)) e, quando não há relação pré-contratual, o nosso interesse legítimo em responder a quem nos contacta (al. f)) |
| Gerir a relação comercial, caso venha a ser nosso cliente | Dados de contacto e da correspondência | Execução de contrato (al. b)) |
| Cumprir obrigações legais, por exemplo fiscais e contabilísticas | Dados de faturação | Obrigação legal (al. c)) |
| Garantir a segurança e o bom funcionamento do site e prevenir fraude e spam | Registos do servidor e dados técnicos | Interesse legítimo (al. f)) |
| Medir a utilização do site para o melhorar | Dados de estatística (Google Analytics 4) | Consentimento (al. a)), que pode retirar a qualquer momento |
| Defender os nossos direitos num processo judicial ou administrativo | Dados necessários ao caso | Interesse legítimo (al. f)) |
Não usamos os seus dados para decisões automatizadas nem para definir perfis com efeitos jurídicos. Não vendemos dados pessoais. Só lhe enviaremos comunicações de marketing por email se tiver dado consentimento expresso para isso, em separado.
4. Durante quanto tempo guardamos os dados
- Pedidos de contacto que não dão origem a uma relação comercial: até 2 anos após o último contacto. Depois disso, são apagados.
- Dados de clientes: enquanto durar a relação comercial e, depois dela, pelo prazo de prescrição aplicável. Os documentos de faturação são guardados durante 10 anos, por obrigação legal.
- Registos do servidor e de segurança: até 90 dias, salvo se forem necessários para investigar um incidente.
- Dados de estatística (Google Analytics 4): 14 meses, que é o prazo configurado na conta do Google Analytics.
- Cookies: pelos prazos indicados na Política de Cookies.
5. Com quem partilhamos os dados
Os seus dados são tratados pela equipa da Once Upon a Brand e só são partilhados com fornecedores que nos prestam serviços e atuam por nossa conta (subcontratantes), ao abrigo de contratos que cumprem o artigo 28.º do RGPD:
| Fornecedor | Serviço | Localização |
|---|---|---|
| Trace, Lda. (NIF 506408787), Avenida 25 de Abril de 1974, n.º 23, 2.º F, 2795-197 Linda-a-Velha | Alojamento do site e da base de dados (onde ficam guardados os pedidos do formulário) | Portugal |
| Cloudflare, Inc. | Rede de distribuição de conteúdos (CDN), proteção contra ataques e segurança do site | EUA/UE (rede global) |
| Google Ireland Limited / Google LLC | Email profissional (Google Workspace), onde recebemos as mensagens do formulário; estatísticas (Google Analytics 4, só com consentimento) | UE/EUA |
| Defiant, Inc. (Wordfence) | Firewall e proteção contra acessos maliciosos ao site | EUA |
| Gabinete de contabilidade | Contabilidade e obrigações fiscais (apenas dados de clientes) | Portugal |
Os dados também podem ser comunicados às autoridades públicas, quando a lei o exigir.
6. Transferências internacionais
Alguns dos fornecedores acima (Google, Cloudflare e Wordfence/Defiant) podem tratar dados nos Estados Unidos. Nesses casos, as transferências baseiam-se na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), quando o fornecedor está certificado, ou nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, com medidas adicionais de proteção. Pode pedir-nos mais informações sobre estas garantias através dos contactos indicados no ponto 1.
7. Os seus direitos
Nos termos do RGPD, tem direito a:
- Acesso: saber que dados seus tratamos e obter uma cópia;
- Retificação: corrigir dados inexatos ou incompletos;
- Apagamento (“direito a ser esquecido”): pedir que eliminemos os seus dados, quando não houver motivo legal para os mantermos;
- Limitação do tratamento: pedir que suspendamos temporariamente o tratamento, nos casos previstos na lei;
- Portabilidade: receber os dados que nos forneceu num formato estruturado e de leitura automática, ou pedir que os enviemos a outra entidade;
- Oposição: opor-se ao tratamento baseado no nosso interesse legítimo;
- Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento feito antes. Para os cookies, pode fazê-lo em “Preferências de cookies”, no rodapé do site.
Para exercer os seus direitos, escreva para [email protected], com o assunto “Proteção de dados”. Podemos pedir-lhe que confirme a sua identidade. Respondemos no prazo de um mês, que pode ser prolongado por mais dois meses em casos complexos, e nesse caso informamo-lo. O exercício dos direitos é gratuito.
Tem ainda o direito de apresentar reclamação à autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD): Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.
8. Segurança
Usamos medidas técnicas e organizativas adequadas para proteger os seus dados contra perda, acesso não autorizado ou divulgação, como ligação cifrada (HTTPS), firewall, acessos restritos e atualizações regulares do site.
9. Ligações para outros sites e redes sociais
O site tem ligações para as nossas páginas no Instagram, no Facebook e no LinkedIn. Estas ligações não enviam dados a essas redes enquanto não clicar nelas. Quando visita essas páginas, aplicam-se as políticas de privacidade da Meta e do LinkedIn.
10. Menores
O site destina-se a empresas e profissionais. Não recolhemos de forma consciente dados de menores de 13 anos.
11. Alterações a esta Política
Podemos atualizar esta Política. A versão em vigor está sempre disponível nesta página, com a data da última atualização. Se as alterações forem significativas, informamos de forma visível no site.
12. Livro de Reclamações
Nos termos do Decreto-Lei n.º 156/2005, dispomos de Livro de Reclamações, também em formato eletrónico, em www.livroreclamacoes.pt.