Informação legal

Política de privacidade

Última atualização: 9 de setembro de 2026

01Quem trata os seus dados

O responsável pelo tratamento dos dados pessoais recolhidos em boldflows.pt é:

Bold Outcomes, Lda., que opera comercialmente sob a marca Boldflows

NIPC 518 636 399

Rua D. Augusto Pereira Coutinho, n.º 13, 3.º Dto., 2870-309 Montijo, Portugal

hello@boldflows.pt · +351 960 120 314

Somos uma consultora de operações e inteligência artificial. Os dados que recolhemos neste site servem um único propósito comercial: perceber se conseguimos ajudar a sua empresa e falar consigo sobre isso. Não vendemos dados a ninguém, em circunstância nenhuma.

02Que dados recolhemos

Dados que nos dá

Na auditoria de operações pedimos-lhe nome, email, telefone e nome da empresa, e um conjunto de respostas sobre a operação: setor de atividade, dimensão da equipa, faturação de 2025, objetivo de 2026, onde se perde tempo, horas gastas em trabalho manual, se tem verba do PRR aprovada e o respetivo escalão, e em que prazo pretende avançar.

Se marcar uma reunião, o serviço de marcação recolhe também o nome, o email e a hora escolhida. Se nos escrever para hello@boldflows.pt, tratamos o conteúdo dessa mensagem.

Dados recolhidos automaticamente

O alojamento do site regista o endereço IP, o tipo de dispositivo e de navegador e as páginas visitadas, por razões de segurança e de funcionamento. Quando submete o formulário guardamos também o endereço da página em que estava e os parâmetros de campanha presentes no link (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid), para sabermos por que caminho chegou até nós.

Se — e só se — tiver aceitado os cookies de medição, são ainda tratados os identificadores _fbp e _fbc da Meta. Sem essa aceitação, esses cookies não chegam a ser criados.

03Para que usamos, e com que fundamento

FinalidadeFundamento (RGPD)
Responder ao seu pedido de auditoria e preparar o diagnósticoDiligências pré-contratuais a seu pedido — art. 6.º, n.º 1, al. b)
Contactá-lo por email ou telefone sobre a auditoria e marcar reuniãoDiligências pré-contratuais a seu pedido — art. 6.º, n.º 1, al. b)
Registar e gerir o contacto no nosso CRMInteresse legítimo na gestão comercial — art. 6.º, n.º 1, al. f)
Manter o site seguro e funcional, prevenir abuso e spamInteresse legítimo — art. 6.º, n.º 1, al. f)
Medir o resultado dos nossos anúncios (Meta)Consentimento — art. 6.º, n.º 1, al. a)
Cumprir obrigações legais, fiscais e contabilísticasObrigação jurídica — art. 6.º, n.º 1, al. c)

Não tomamos decisões automatizadas com efeitos jurídicos sobre si, nem fazemos definição de perfis nesse sentido. As respostas da auditoria são lidas por uma pessoa.

04Cookies e medição

Este site não usa cookies de publicidade sem o seu consentimento. Ao entrar pela primeira vez, aparece uma barra com duas opções com o mesmo peso — Recusar e Aceitar — e nada é carregado antes de responder.

  • Necessários. Cookies técnicos do alojamento (Cloudflare), indispensáveis para o site funcionar e resistir a ataques. Não identificam a pessoa e não dependem de consentimento.
  • Medição (Meta). O pixel da Meta e os cookies _fbp e _fbc, que nos dizem se um anúncio deu origem a um pedido de auditoria. Só carregam depois de aceitar. Duram até 90 dias.

Não usamos Google Analytics nem qualquer outra ferramenta de análise de audiência.

Mudar de ideias

A sua resposta fica guardada no seu navegador. Para a alterar, apague os dados do site boldflows.pt nas definições do navegador — a barra volta a aparecer na visita seguinte. Pode também escrever-nos para hello@boldflows.pt e tratamos disso.

Medição pelo servidor

Quando aceita a medição, enviamos à Meta um evento equivalente a partir do nosso servidor (Conversions API), para que a contagem não dependa de bloqueadores. Os dados de identificação — email, telefone e nome — nunca são enviados em claro: seguem convertidos por uma função de dispersão criptográfica (SHA-256), de onde não é possível recuperar o valor original. Se recusar a medição, não é enviado nada à Meta, nem pelo navegador nem pelo servidor.

05Com quem partilhamos

Só partilhamos dados com prestadores que nos ajudam a operar, vinculados por contrato de subcontratação nos termos do artigo 28.º do RGPD, e apenas no que é necessário:

PrestadorPara quê
CloudflareAlojamento do site e segurança
PipedriveCRM onde fica o registo do contacto
Google WorkspaceEmail e documentos
Cal.comMarcação de reuniões
MakeAutomatizações internas entre estas ferramentas
Meta Platforms IrelandMedição de anúncios — apenas com o seu consentimento

Além destes, os dados podem ser comunicados a autoridades públicas quando a lei o exigir, e ao nosso contabilista certificado para efeitos fiscais quando exista faturação.

Fora da União Europeia

Alguns destes prestadores tratam dados em servidores fora do Espaço Económico Europeu, designadamente nos Estados Unidos. Essas transferências assentam nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e, quando aplicável, na decisão de adequação relativa ao EU-US Data Privacy Framework.

06Durante quanto tempo guardamos

  • Respostas da auditoria e contactos comerciais: 24 meses a contar do último contacto consigo. Passado esse prazo sem qualquer interação, são eliminados.
  • Correspondência por email: enquanto for útil ao acompanhamento e, no máximo, 3 anos.
  • Dados de clientes com contrato: o prazo legal de conservação de documentos fiscais e contabilísticos — 10 anos.
  • Registos técnicos do alojamento: conforme a política do prestador, tipicamente poucos dias.
  • Cookies de medição: até 90 dias, ou até os apagar.

07Segurança

O site corre inteiramente sobre ligação cifrada (HTTPS). As chaves de acesso aos sistemas que recebem os dados do formulário estão guardadas em variáveis encriptadas do lado do servidor e nunca ficam expostas no navegador. O acesso ao CRM e ao email é limitado às pessoas da Boldflows que precisam dele e está protegido por autenticação em dois passos.

Nenhum sistema é infalível. Se ocorrer uma violação de dados pessoais suscetível de implicar risco para os seus direitos, notificamos a CNPD em 72 horas e informamo-lo diretamente quando o risco for elevado, como exige o RGPD.

08Os seus direitos

Sobre os dados que temos a seu respeito, assiste-lhe o direito de:

  • Saber que dados temos e obter uma cópia (acesso)
  • Corrigir o que estiver errado ou incompleto (retificação)
  • Pedir que sejam apagados (apagamento)
  • Pedir que deixemos de os usar temporariamente (limitação)
  • Recebê-los num formato aberto ou pedir que os enviemos a outra entidade (portabilidade)
  • Opor-se ao tratamento fundado em interesse legítimo (oposição)
  • Retirar o consentimento de medição a qualquer momento, sem que isso afete o que foi feito antes

Basta escrever para hello@boldflows.pt. Respondemos no prazo de um mês. Não cobramos nada por isto e podemos pedir-lhe um elemento de identificação apenas para garantir que não entregamos os seus dados a outra pessoa.

Se entender que não tratámos o assunto como devíamos, pode apresentar reclamação à autoridade de controlo portuguesa: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa — www.cnpd.pt.

09Menores

Este site dirige-se a empresas e a profissionais. Não recolhemos conscientemente dados de menores de 16 anos. Se souber que nos foram enviados dados de um menor, avise-nos e eliminamo-los.

10Alterações

Se mudarmos as ferramentas que usamos ou a forma como tratamos os dados, atualizamos esta página e a data no topo. Quando a alteração for significativa, dizemo-lo de forma visível no site.

11Falar connosco

Qualquer questão sobre privacidade, dados ou esta política: hello@boldflows.pt. Se preferir por escrito, a morada da sede está no ponto 01.