Legal
Política de Privacidade
Última atualização: Junho de 2026
A Stimulus Digital Agency respeita a tua privacidade. Esta política explica como recolhemos, usamos e protegemos os teus dados pessoais, em conformidade com a LGPD (Brasil) e o RGPD (Portugal/UE).
1. Quem somos
A Stimulus Digital Agency é uma agência digital com sede operacional remota, que presta serviços de desenvolvimento web, aplicações digitais e gestão de presença digital para empresas no Brasil e em Portugal. Para efeitos desta política, somos o controlador dos dados pessoais que recolhemos.
2. Dados que recolhemos
Recolhemos apenas os dados necessários para a prestação dos nossos serviços: • Nome e apelido • Endereço de email • Número de telefone / WhatsApp • Nome da empresa • Informação sobre o projeto ou serviço pretendido • Preferência de idioma (armazenada localmente no seu dispositivo)
3. Finalidade do tratamento
Os dados recolhidos são utilizados exclusivamente para: • Responder a pedidos de contacto e orçamentos via WhatsApp Business • Gerir a relação contratual com os nossos clientes • Enviar comunicações relacionadas com os projetos em curso • Memorizar a preferência de idioma (PT-BR ou PT-PT) no seu dispositivo Não vendemos, cedemos ou partilhamos os teus dados com terceiros para fins comerciais.
4. Transmissão de dados para terceiros — WhatsApp / Meta
Quando submetes o formulário de contacto, os teus dados (nome, email, telefone, mensagem) são transmitidos para a plataforma WhatsApp Business, operada pela Meta Platforms Ireland Ltd. A Meta processa esses dados de acordo com a sua própria política de privacidade, disponível em https://www.whatsapp.com/legal/privacy-policy A Stimulus não armazena os dados do formulário em servidores próprios — eles são processados exclusivamente através do WhatsApp Business.
5. Serviços de terceiros e CDNs
O nosso website carrega recursos de domínios de terceiros que podem registar o teu endereço IP e User-Agent: • cdn.simpleicons.org — ícones de tecnologias (Simple Icons) • cdn.jsdelivr.net — ícones e assets (jsDelivr CDN) • fonts.googleapis.com / fonts.gstatic.com — tipografia Space Grotesk (Google Fonts, servida localmente pelo Next.js) • image.thum.io — pré-visualizações de websites no portfólio Recomendamos consultar as políticas de privacidade de cada serviço. O Next.js carrega as fontes do Google localmente, pelo que não existe ligação ao Google no momento da visita.
6. Google Analytics
Utilizamos o Google Analytics, um serviço de análise web fornecido pela Google Ireland Limited, para compreender como os visitantes utilizam o nosso website (páginas visitadas, duração da sessão, tipo de dispositivo e origem do tráfego). Este serviço só é carregado depois de aceitares os cookies de análise no nosso banner de consentimento — se rejeitares, o Google Analytics não é ativado. O Google Analytics recolhe dados como o teu endereço IP, identificador de dispositivo e comportamento de navegação, processados de acordo com a política de privacidade da Google, disponível em https://policies.google.com/privacy Podes desativar o Google Analytics em qualquer altura: rejeitando os cookies no nosso banner, eliminando o armazenamento local do site, ou instalando o "Google Analytics Opt-out Browser Add-on".
7. Armazenamento local (localStorage) e cookies
O nosso website utiliza localStorage (armazenamento local do browser, não um cookie) para guardar: • stimulus-lang — a tua preferência de idioma (pt-BR ou pt-PT) • stimulus-cookie-consent — o teu consentimento para utilização do armazenamento local e cookies de análise • stimulus-cookie-consent-date — data do consentimento Se aceitares os cookies de análise, o Google Analytics cria adicionalmente os cookies _ga e _ga_* no teu browser, com duração até 2 anos, para distinguir visitantes e sessões. Este armazenamento é necessário para o funcionamento do seletor de idioma e, quando aceite, para o Google Analytics. Podes eliminar estes dados nas definições do teu browser a qualquer momento.
8. Base legal
O tratamento dos teus dados assenta nas seguintes bases legais: • Consentimento — para utilização do armazenamento local, cookies de análise (Google Analytics) e comunicações de marketing • Execução de contrato — quando os dados são necessários para prestar o serviço contratado • Interesse legítimo — para comunicações relacionadas com projetos em curso
9. Os teus direitos (LGPD / RGPD)
De acordo com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e o Regulamento Geral de Proteção de Dados (RGPD — UE 2016/679), tens direito a: • Acesso — saber quais dados temos sobre ti • Retificação — corrigir dados incorretos • Eliminação — pedir a remoção dos teus dados • Portabilidade — receber os teus dados num formato estruturado • Oposição — opor-te ao tratamento dos teus dados • Revogação do consentimento — a qualquer momento, sem efeito retroativo
10. Retenção de dados
Conservamos os teus dados apenas pelo tempo necessário para as finalidades para que foram recolhidos, ou pelo período exigido por obrigações legais. Dados de contacto de potenciais clientes são eliminados após 12 meses de inatividade.
11. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger os teus dados contra acesso não autorizado, perda ou destruição. Todo o tráfego do nosso site é encriptado via HTTPS com HSTS ativo.
12. Responsável pela proteção de dados (DPO)
Para exercer os teus direitos ou colocar questões sobre o tratamento dos teus dados, contacta o nosso responsável pela proteção de dados: WhatsApp: +351 938 934 642 Instagram: @stimulus.tech Respondemos em até 72 horas.
13. Menores de idade
Os nossos serviços destinam-se exclusivamente a empresas e profissionais maiores de 18 anos. Não recolhemos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que recolhemos dados de um menor sem o consentimento verificável de um responsável parental, eliminaremos esses dados imediatamente. Se tiver conhecimento de tal situação, contacte-nos de imediato.
14. Transferências internacionais de dados
Os dados submetidos através do formulário de contacto são transferidos para os servidores da Meta Platforms Ireland Ltd. (WhatsApp Business), com sede na Irlanda e servidores nos Estados Unidos da América. Esta transferência é efetuada ao abrigo das Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia (RGPD Art. 46) e da política de transferência de dados da Meta, disponível em https://www.whatsapp.com/legal/privacy-policy Não existem outras transferências internacionais de dados pessoais por parte da Stimulus.
15. Violações de dados e incidentes de segurança
Em caso de violação de dados pessoais que possa representar risco para os teus direitos e liberdades, a Stimulus compromete-se a: • Notificar a autoridade supervisora competente (ANPD no Brasil / CNPD em Portugal) no prazo de 72 horas após tomar conhecimento do incidente • Notificar os titulares dos dados afetados sem demora injustificada, quando o incidente for suscetível de resultar num elevado risco para os seus direitos • Registar internamente todos os incidentes de segurança, independentemente da sua gravidade Para reportar uma potencial violação, contacta-nos via WhatsApp (+351 938 934 642) ou Instagram (@stimulus.tech).
16. Decisões automatizadas e profiling
A Stimulus não utiliza qualquer sistema de tomada de decisões automatizadas, incluindo profiling, que produza efeitos jurídicos ou que afete significativamente os titulares dos dados. Não existe qualquer processamento automatizado dos dados recolhidos no formulário de contacto — a análise e resposta são sempre realizadas por um membro da equipa.
17. Como exercer os teus direitos
Para exercer qualquer um dos teus direitos previstos na secção 9, contacta-nos através de: WhatsApp: +351 938 934 642 Instagram: @stimulus.tech Comprometemo-nos a responder no prazo máximo de 30 dias a contar da receção do pedido (conforme exigido pelo RGPD). O exercício dos teus direitos é gratuito, salvo pedidos manifestamente infundados ou excessivos. Podes igualmente apresentar reclamação junto da autoridade supervisora: • Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd • Portugal: Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt
18. Links externos
O nosso website contém links para websites de terceiros (projetos do nosso portfólio e redes sociais). A Stimulus não é responsável pelas práticas de privacidade nesses websites e recomenda que consultes as respetivas políticas de privacidade antes de partilhares dados pessoais.
19. Alterações a esta política
Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas através do nosso website com pelo menos 15 dias de antecedência. A data de última atualização encontra-se no início deste documento. Histórico de versões: • Junho 2025 — Versão inicial com conformidade LGPD/RGPD • Junho 2026 — Adição do Google Analytics (secção 6)