Política de Privacidade
Esta página explica que dados pessoais tratamos, para quê, com que base legal, durante quanto tempo e como pode exercer os seus direitos. Aplica-se a este site, aos contactos que nos faz chegar e aos emails de apresentação que enviamos a empresas.
1. Quem é o responsável pelo tratamento
Bloom Media Agency é a designação comercial de Rafaela Freire, empresária em nome individual, que é a responsável pelo tratamento dos dados descritos nesta página.
- NIF: 266 304 885
- Morada: Rua da Liberdade, 113, 3045-180 Coimbra
- Email para questões de privacidade: hello@bloomediagency.com
- Telefone: +351 919 016 494
Pela dimensão e pela natureza da atividade, a Bloom está dispensada de nomear um encarregado de proteção de dados. Todas as questões sobre dados pessoais seguem para o email acima e são tratadas diretamente pela responsável.
2. Resumo: que dados, para quê e até quando
| Situação | Dados | Para quê | Base legal (RGPD) | Durante quanto tempo |
|---|---|---|---|---|
| Formulário de contacto | Nome, email e mensagem; empresa, telefone, tipo de projeto e investimento, se os indicar | Responder ao pedido e, se o pedir, preparar uma proposta | Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b)) e interesse legítimo em responder (al. f)) | 12 meses após o último contacto, se não avançarmos para contrato |
| WhatsApp, email e telefone | Número ou endereço e o que nos escrever | Responder e acompanhar a conversa | Art. 6.º, n.º 1, al. b) e al. f) | 12 meses após o último contacto, se não avançarmos para contrato |
| Marcação de reunião (Calendly) | Nome, email, respostas ao formulário de marcação, data e hora | Marcar e realizar a reunião | Art. 6.º, n.º 1, al. b) | 12 meses após a reunião, se não avançarmos para contrato |
| Clientes | Contactos das pessoas com quem trabalhamos, dados de faturação e o que for preciso para o serviço | Prestar o serviço contratado e faturar | Execução do contrato (al. b)) e obrigações legais fiscais (al. c)) | Enquanto durar o contrato; documentos fiscais e contabilísticos pelo prazo legal (atualmente 10 anos) |
| Emails de apresentação a empresas | Nome da empresa, email geral publicado, site, setor e localidade | Apresentar os nossos serviços | Interesse legítimo (al. f)); ver secção 4 | 12 meses após o último email sem resposta |
| Visitas ao site, com o seu consentimento | Identificadores de cookies, páginas vistas, dispositivo, localização aproximada e interações | Medir visitas e resultados de anúncios | Consentimento (al. a)), que pode retirar a qualquer momento | Ver secção 5 |
Usamos os seus dados apenas para as finalidades acima. Nunca vendemos dados pessoais. Partilhamo-los só com os serviços indicados na secção 6, que os tratam por nossa conta.
3. Formulário, WhatsApp, email e marcações
Quando nos escreve pelo formulário do site, a mensagem passa pelo serviço Formspree, que a entrega na nossa caixa de email (Google Workspace). Só o nome, o email e a mensagem são obrigatórios. Os restantes campos ajudam-nos a responder melhor e pode deixá-los em branco.
Se preferir o WhatsApp, a conversa decorre na plataforma do WhatsApp e fica sujeita também às regras desse serviço. O botão do site apenas abre a conversa com uma mensagem inicial já escrita, que pode alterar antes de enviar.
O calendário de marcação é da Calendly. Os dados que preencher lá seguem para a Calendly e para o nosso calendário, para marcarmos a reunião e lhe enviarmos o convite. Se a visita ao site vier de uma campanha, passamos à Calendly os parâmetros da campanha (por exemplo, a origem do anúncio), para sabermos que canal trouxe a marcação.
Se a conversa avançar para proposta ou contrato, os seus dados passam a ser tratados como dados de cliente, conforme a tabela acima.
4. Emails de apresentação a empresas
Para dar a conhecer o nosso trabalho, enviamos de vez em quando emails de apresentação a empresas. Esta secção dá a quem os recebe a informação prevista no artigo 14.º do RGPD, que se aplica quando os dados não nos foram dados pela própria pessoa.
De onde vêm os dados
Usamos apenas o endereço de email geral que a própria empresa publica, por exemplo geral@, info@ ou comercial@, no seu site oficial ou num perfil oficial da empresa. Registamos a página onde o encontrámos e a data da consulta, e indicamos essa origem no próprio email. Endereços com o nome de uma pessoa só entram nos nossos contactos quando é a própria pessoa a dá-los, por exemplo ao responder-nos.
Que dados guardamos
Nome da empresa, endereço de email geral, site, setor de atividade e localidade. Se nos responder, guardamos também o seu nome, o cargo que indicar e a conversa.
Para quê e com que base legal
A finalidade é apresentar os serviços de marketing digital da Bloom e, se houver interesse, marcar uma conversa. A base legal é o interesse legítimo da Bloom em promover os seus serviços junto de empresas (artigo 6.º, n.º 1, alínea f), e considerando 47 do RGPD), no quadro do artigo 13.º-A, n.º 2, da Lei n.º 41/2004, que permite estas comunicações para endereços de pessoas coletivas até que se oponham. Pode pedir-nos mais informação sobre a forma como ponderámos este interesse com os seus direitos.
Como fazemos
- Antes de cada envio, confirmamos que o endereço está fora da lista nacional de oposição gerida pela Direção-Geral da Defesa do Consumidor, Comércio e Serviços (DGC) e fora da nossa própria lista de oposições.
- Os emails são escritos e enviados um a um, a partir do nosso email, no máximo três por empresa.
- Cada email identifica a Bloom, explica porque o recebe e diz como deixar de receber.
Para deixar de receber, basta responder «remover». Pode fazê-lo a qualquer momento, sem custos e sem precisar de explicar porquê. Também pode escrever para hello@bloomediagency.com. O endereço sai no próprio dia e deixamos de o contactar por todos os canais.
Para garantir que o pedido é respeitado, guardamos só o endereço na lista de oposições.
Durante quanto tempo
Se não houver resposta, apagamos os dados 12 meses após o último email. Se a conversa avançar, os dados passam a seguir os prazos da secção 2.
Os seus direitos
Tem os direitos descritos na secção 7, incluindo o direito de oposição (artigo 21.º do RGPD) e o direito de apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD).
5. Cookies e medição de visitas
Quando entra no site pela primeira vez, mostramos um aviso de cookies. As ferramentas de medição e de anúncios carregam só depois de carregar em «Aceitar». Se carregar em «Recusar», o site funciona na mesma e guardamos apenas essa escolha.
Antes da sua escolha, o site usa só o necessário para funcionar: o alojamento (Netlify), que regista dados técnicos de cada pedido, como o endereço IP, para manter o site seguro; e o Google Analytics em modo de consentimento, que recebe apenas sinais básicos sem cookies e sem guardar identificadores no seu dispositivo.
| Nome | Serviço | Para quê | Quando | Duração |
|---|---|---|---|---|
bloom_consent_v1 | Bloom (armazenamento local do browser) | Guardar a sua escolha sobre cookies | Sempre que escolhe | Até a apagar |
bloom_utms | Bloom (armazenamento da sessão) | Guardar a origem da visita (parâmetros de campanha) para a passar à marcação no Calendly | Visitas vindas de campanhas | Até fechar o separador |
_ga, _ga_JTYVJ7K7P9 | Google Analytics 4 | Contar visitas e perceber de onde vêm | Com consentimento | 2 anos |
_fbp | Meta Pixel | Medir resultados de anúncios no Instagram e no Facebook | Com consentimento | 3 meses |
_clck, _clsk | Microsoft Clarity | Perceber como o site é usado (mapas de cliques e gravações de navegação, com o texto escrito em campos escondido) | Com consentimento | 1 ano e 1 dia |
__oppref, __obref | OpenAI | Medir resultados de anúncios no ChatGPT | Com consentimento | 30 dias e 1 ano |
| Metricool | Metricool | Estatística de visitas | Com consentimento | Envia um pedido de medição por visita; sem cookie próprio detetado a 30 de setembro de 2026 |
| Calendly | Calendly | Funcionamento do calendário de marcação | Quando a secção de marcação aparece no ecrã | Definida pela Calendly |
Mudar de ideias. Pode alterar a sua escolha a qualquer momento. O botão abaixo apaga a escolha guardada e os cookies de medição deste site; o aviso volta a aparecer na próxima página que abrir.
Também pode apagar ou bloquear cookies nas definições do seu browser.
6. Serviços que usamos
Estes serviços tratam dados por conta da Bloom, apenas para o fim indicado:
| Serviço | Empresa | Para quê |
|---|---|---|
| Netlify | Netlify, Inc. (EUA) | Alojamento do site |
| Formspree | Formspree, Inc. (EUA) | Entrega das mensagens do formulário |
| Google Workspace | Google (Irlanda e EUA) | Email, documentos e calendário da Bloom |
| Google Analytics | Google (Irlanda e EUA) | Medição de visitas |
| Meta Pixel | Meta Platforms Ireland | Medição de anúncios no Instagram e no Facebook |
| WhatsApp Ireland | Conversas que decida iniciar connosco | |
| Microsoft Clarity | Microsoft (Irlanda e EUA) | Análise de utilização do site |
| OpenAI Measurement Pixel | OpenAI | Medição de anúncios no ChatGPT |
| Metricool | Metricool Software (Espanha) | Estatística de visitas |
| Calendly | Calendly LLC (EUA) | Marcação de reuniões |
| Supabase | Supabase, Inc. (EUA) | Aplicação interna de gestão de clientes e projetos |
Alguns destes serviços estão fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Nesses casos, a transferência apoia-se no Quadro de Privacidade de Dados UE-EUA, quando a empresa está certificada, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Os links para as nossas páginas no Instagram e no LinkedIn levam a essas plataformas, que seguem as suas próprias políticas de privacidade.
7. Os seus direitos
A qualquer momento, pode pedir-nos:
- Acesso aos dados que temos sobre si e à sua origem;
- Retificação de dados errados ou incompletos;
- Apagamento dos dados, quando já sejam desnecessários ou tratados sem base legal;
- Limitação do tratamento enquanto analisamos um pedido seu;
- Portabilidade dos dados que nos deu, num formato de uso corrente;
- Oposição ao tratamento baseado em interesse legítimo, incluindo os emails de apresentação, a qualquer momento;
- Retirar o consentimento dado aos cookies, sem afetar o que foi feito antes.
Basta escrever para hello@bloomediagency.com. Respondemos no prazo máximo de um mês. Se for preciso confirmar a sua identidade, pedimos apenas o mínimo necessário.
Tem ainda o direito de apresentar queixa à autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.
8. Segurança, menores e alterações
Segurança. Guardamos os dados em serviços com acesso protegido, e só as pessoas da equipa que precisam deles para o trabalho lhes acedem.
Decisões automáticas. Todas as decisões que tomam em conta os seus dados passam por uma pessoa da equipa. Nunca tomamos de forma automática decisões com efeitos jurídicos ou semelhantes sobre si.
Menores. O site e os nossos serviços dirigem-se a empresas e a profissionais maiores de idade.
Alterações. Quando mudarmos esta política, atualizamos a data no topo da página. Se a mudança for importante para quem já é cliente, avisamos também por email.