Política de Privacidade

Responsável pelo tratamento

O responsável pelo tratamento dos teus dados é Rafael Cortinhas, que trabalha sob o nome (A)R•TE VISUALS.

Para qualquer questão sobre privacidade, ou para exercer os teus direitos, escreve para hello@itsartevisuals.com. Chega a uma pessoa, e não a um formulário.

Que dados tratamos

• Conta: nome, email, telefone (se o deres), fotografia de perfil e o papel que tens no portal.
• Dados administrativos, só de quem recebe pagamentos: NIF, morada, data de nascimento e IBAN. Existem para te podermos pagar. Ficam numa tabela à parte, onde só chegam a própria pessoa e os administradores — nem a restante equipa, nem os clientes.
• Dados de clientes: nome da empresa, NIF, morada e contactos das pessoas com quem trabalhamos.
• O que submetes: ficheiros, comentários em entregas, aprovações e pedidos de alteração, ideias e conteúdos.
• Registo de atividade: quem fez o quê e quando, dentro do portal. Serve para se saber quem aprovou uma entrega ou quem alterou um valor — e é o que permite responder quando isso é preciso.
• Telegram: se ligares a tua conversa para receberes avisos, guardamos o identificador dessa conversa. Podes desligá-lo a qualquer momento, no portal ou escrevendo /desligar ao bot.

Não registamos endereços IP nem identificadores do teu equipamento. As colunas existem na base de dados e estão vazias — verificado a 29 de agosto de 2026, em 6693 registos de auditoria.

Finalidades e base legal

• Executar o trabalho contratado (execução de contrato ou diligências pré-contratuais): dar-te acesso aos teus projetos, entregas e materiais, e recolher as tuas aprovações.
• Cumprir obrigações legais: os dados de faturação e de pagamento têm prazos de conservação fixados por lei fiscal.
• Segurança e integridade do portal (interesse legítimo): o registo de atividade e de auditoria.
• Avisos no Telegram (consentimento): só quando ligas a conversa, e enquanto a mantiveres ligada.

Com quem partilhamos

Só com quem é preciso para o portal funcionar. Todos tratam os dados por nossa conta e instrução:

• Supabase — autenticação e base de dados, alojadas na União Europeia (Irlanda).
• Vercel — alojamento da aplicação, servida a partir de França.
• Cloudflare R2 — armazenamento dos ficheiros.
• Resend — envio dos emails de aviso.
• Telegram — apenas se ligares a tua conversa, e apenas para te entregar os avisos.

Não vendemos dados a ninguém, não os partilhamos para publicidade, e não os usamos para treinar sistemas de terceiros.

Cookies

O portal usa dois cookies, e nenhum deles serve para te seguir:

• o cookie de sessão do Supabase, que te mantém com sessão iniciada — sem ele terias de escrever a password a cada página;
• o cookie tema, que guarda se escolheste o modo claro ou escuro.

Os dois são estritamente necessários ou resultam de uma escolha tua explícita, e por isso estão isentos de consentimento ao abrigo da legislação de privacidade nas comunicações eletrónicas.

Não usamos analítica, publicidade nem qualquer forma de rastreio. As tipografias são servidas pelo próprio portal e não por terceiros: abrir uma página não faz um único pedido a um servidor que não seja nosso.

Durante quanto tempo

Enquanto durar a relação de trabalho, e depois disso o tempo que a lei obrigar — em particular nos documentos de faturação.

Há uma coisa que vale a pena dizeres-te por extenso, porque é uma escolha de desenho deste portal: o registo de trabalho não se apaga, arquiva-se. Uma entrega ou um projeto que deixam de estar à vista continuam guardados, porque a história do trabalho é o que permite saber, um ano depois, o que foi aprovado e quando.

Isto não limita o teu direito ao apagamento: se o pedires, apagamos os teus dados pessoais a sério, e mantemos apenas o que a lei nos obrigar a manter.

Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, e o direito de retirar o consentimento quando o tratamento se baseia nele — sem afetar o que foi feito antes.

Para exercer qualquer deles, escreve para hello@itsartevisuals.com. Respondemos no prazo de um mês.

Reclamações

Se achares que o tratamento dos teus dados não cumpre o RGPD, podes reclamar junto da autoridade de controlo: a Comissão Nacional de Proteção de Dados (CNPD), em Portugal.