Política de Privacidade — Plataforma Brandexa

Última atualização: 17 de setembro de 2026

1. Quem somos

Esta plataforma é disponibilizada pela Agência Brandexa, pessoa coletiva n.º 308787838, com sede na Estrada da Lameira, 11, 3.º Esq., [CÓDIGO POSTAL] Tábua, adiante designada por "Brandexa", "nós" ou "a Brandexa".

Para qualquer questão relativa a esta política ou ao tratamento dos seus dados pessoais, pode contactar-nos através de [email protected].

2. A que se aplica esta política

Esta política aplica-se à plataforma de gestão de relacionamento com clientes (CRM) e automação de marketing que disponibilizamos em app.brandexa.pt e nos endereços associados, incluindo as páginas e ligações geradas pela plataforma em link.brandexa.pt.

Esta política não se aplica ao website institucional da Brandexa, que dispõe de política própria.

3. Os dois papéis da Brandexa

É importante distinguir dois tipos de dados tratados na plataforma, porque a nossa responsabilidade é diferente em cada caso.

a) Dados da sua conta — a Brandexa é responsável pelo tratamento

São os dados de quem contrata e utiliza a plataforma: nome, apelido, endereço de e-mail, número de telefone, empresa, dados de faturação, registos de acesso e atividade na plataforma.

b) Dados que carrega na plataforma — a Brandexa é subcontratante

São os dados dos seus próprios contactos, leads e clientes que introduz ou importa para a plataforma. Em relação a esses dados, o responsável pelo tratamento é o Cliente, e a Brandexa atua exclusivamente como subcontratante, seguindo as instruções do Cliente.

Isto significa, em concreto, que:

  • Cabe ao Cliente assegurar que tem fundamento legal para tratar esses dados (consentimento, execução de contrato, interesse legítimo ou outro);
  • Cabe ao Cliente responder aos pedidos de exercício de direitos dos titulares desses dados;
  • A Brandexa não utiliza os dados dos contactos do Cliente para finalidades próprias, não os vende e não os partilha com terceiros para fins de marketing.

O enquadramento desta relação consta do contrato de prestação de serviços celebrado entre a Brandexa e o Cliente.

4. Que dados tratamos e com que finalidade

DadosFinalidadeFundamento legal
Nome, e-mail, telefone, empresaCriar e gerir a sua conta; prestar suporteExecução do contrato (art. 6.º/1/b RGPD)
Dados de faturação e pagamentoEmitir faturas e cumprir obrigações fiscaisObrigação legal (art. 6.º/1/c RGPD)
Registos de acesso, endereço IP, tipo de dispositivoSegurança, prevenção de abuso, diagnóstico técnicoInteresse legítimo (art. 6.º/1/f RGPD)
Comunicações connosco (e-mail, chat, tickets)Prestar apoio e manter histórico de suporteExecução do contrato
E-mail, para comunicações sobre o serviçoAvisos de funcionamento, alterações e manutençãoExecução do contrato
E-mail, para comunicações comerciaisDivulgar novidades e outros serviçosConsentimento (art. 6.º/1/a RGPD), revogável a qualquer momento

5. Com quem partilhamos os dados

Recorremos a prestadores de serviços que tratam dados por nossa conta, no âmbito estritamente necessário à prestação do serviço:

  • HighLevel, Inc. — fornecedor da tecnologia sobre a qual a plataforma assenta. A infraestrutura está alojada nos Estados Unidos da América, em Google Cloud Platform e Amazon Web Services. A HighLevel declara deter certificação SOC 2 Type II e ISO/IEC 27001:2022, e estar certificada ao abrigo do EU-U.S. Data Privacy Framework.
  • Prestadores de serviços de faturação e contabilidade, para cumprimento de obrigações legais.
  • Autoridades públicas, quando exista obrigação legal de comunicação.

Não vendemos dados pessoais, nem os cedemos a terceiros para fins publicitários.

6. Transferências para fora do Espaço Económico Europeu

Os dados tratados na plataforma são alojados nos Estados Unidos da América.

Estas transferências assentam na decisão de adequação da Comissão Europeia relativa ao EU-U.S. Data Privacy Framework, complementada por cláusulas contratuais-tipo aprovadas pela Comissão Europeia, ao abrigo do artigo 46.º do RGPD.

Chamamos a atenção do Cliente para o facto de a validade deste enquadramento estar sujeita a evolução jurisprudencial. Caso venha a ser alterado, a Brandexa adotará os mecanismos de salvaguarda alternativos aplicáveis e informará os Clientes.

7. Durante quanto tempo conservamos os dados

  • Dados da conta: enquanto a relação contratual se mantiver ativa e durante os 3 anos subsequentes ao seu termo, para efeitos de prova.
  • Dados de faturação: 10 anos, conforme exigido pela legislação fiscal portuguesa.
  • Registos de acesso e segurança: 12 meses.
  • Dados carregados pelo Cliente: enquanto durar o contrato. Após a cessação, o Cliente dispõe de 30 dias para exportar os seus dados, findos os quais estes são eliminados.

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas à proteção dos dados, incluindo cifragem das comunicações (HTTPS), controlo de acessos por perfil, autenticação individual e registo de atividade.

Nenhum sistema é infalível. Caso ocorra uma violação de dados pessoais suscetível de gerar risco elevado, notificaremos a Comissão Nacional de Proteção de Dados e os titulares afetados, nos prazos legalmente previstos.

9. Os seus direitos

Enquanto titular de dados, assistem-lhe os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, bem como o direito de retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento anteriormente efetuado.

Para exercer qualquer destes direitos, contacte-nos através de [email protected]. Responderemos no prazo de um mês, prorrogável nos termos do artigo 12.º do RGPD.

Se for titular de dados carregados por um Cliente nosso na plataforma e pretender exercer os seus direitos, deve dirigir-se diretamente a esse Cliente, que é o responsável pelo tratamento. Se nos contactar, encaminharemos o seu pedido.

10. Reclamações

Caso considere que o tratamento dos seus dados viola a legislação aplicável, pode apresentar reclamação junto da autoridade de controlo:

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, n.º 134, 1.º — 1200-651 Lisboa
www.cnpd.pt

11. Cookies

A plataforma utiliza cookies estritamente necessários ao seu funcionamento, nomeadamente para manter a sessão iniciada e garantir a segurança do acesso. Estes cookies não carecem de consentimento prévio.

São ainda utilizados cookies de desempenho, destinados a diagnosticar erros e melhorar o serviço, os quais dependem do seu consentimento e podem ser recusados sem prejuízo da utilização da plataforma.

12. Alterações a esta política

Esta política pode ser atualizada. Sempre que a alteração seja substancial, avisaremos os Clientes por e-mail ou através de aviso na plataforma, com antecedência mínima de 15 dias.

Agência Brandexa · NIPC 308787838 · Estrada da Lameira, 11, 3.º Esq., [CÓDIGO POSTAL] Tábua · [email protected]