andset.

Política de privacidade

Última atualização: 8 de outubro de 2026

Esta política explica como a andset. trata os dados pessoais de quem nos contacta (pelo site, por telefone, email ou mensagens do Instagram), de clientes e de potenciais clientes, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei n.º 58/2019.

1. Quem é o responsável

O responsável pelo tratamento é Bruno Carvalho — andset., com sede em Matosinhos, Porto, Portugal. Pode contactar-nos sobre privacidade pelo email geral@andset.pt, pelo telefone 914 065 254 ou por mensagem privada para @andset.pt no Instagram.

2. Que dados tratamos

• Pedidos de diagnóstico e contactos: nome, empresa, telefone, email, setor, localidade, disponibilidade e a mensagem que nos enviar.
• Mensagens do Instagram: nome, nome de utilizador, conteúdo das mensagens e os dados que nos indicar.
• Clientes e propostas: dados de identificação e contacto da empresa e dos seus representantes, dados de faturação, propostas, aceitações e comunicações sobre os projetos (incluindo ficheiros enviados pela área de cliente).
• Prospeção comercial: dados públicos de empresas (nome, telefone e email gerais, site, morada, avaliações públicas).
• Dados técnicos: os estritamente necessários ao funcionamento e à segurança (por exemplo, endereço IP em registos de segurança). Este site não usa cookies — ver a política de cookies.

Não pedimos nem queremos dados sensíveis (como dados de saúde) nem dados de pagamento por mensagem ou formulário.

3. Para que usamos os dados e com que fundamento

• Responder a pedidos e preparar propostas (incluindo o diagnóstico gratuito): diligências pré-contratuais a pedido do titular (art. 6.º, n.º 1, alínea b) do RGPD).
• Prestar os serviços contratados e gerir projetos, faturação e suporte: execução do contrato (alínea b).
• Cumprir obrigações legais, nomeadamente fiscais e contabilísticas: obrigação legal (alínea c).
• Contactar empresas que possam beneficiar dos nossos serviços, usando apenas dados profissionais públicos, e garantir a segurança dos sistemas: interesse legítimo (alínea f). Pode opor-se a qualquer momento e deixamos de o contactar.

4. Assistente automático nas mensagens do Instagram

As mensagens enviadas para @andset.pt podem ser respondidas por um assistente automático com inteligência artificial, que se identifica como tal. O assistente responde a perguntas sobre os serviços e preços publicados e, se o desejar, recolhe os dados necessários para marcarmos o diagnóstico. Não toma decisões com efeitos jurídicos ou semelhantes sobre si. Pode pedir a qualquer momento para falar com uma pessoa: a conversa passa para o Bruno.

Para gerar as respostas, o conteúdo da conversa é enviado a um fornecedor de inteligência artificial que atua como subcontratante, apenas para esse fim.

5. Com quem partilhamos

Não vendemos dados. Recorremos apenas a prestadores que tratam dados por nossa conta, com garantias contratuais adequadas:

• Meta Platforms (Instagram e Facebook), para receber e enviar mensagens;
• fornecedores de inteligência artificial (xAI ou Anthropic), para gerar as respostas do assistente;
• fornecedores de alojamento dos servidores, de DNS (Cloudflare) e de cópias de segurança cifradas;
• serviços de notificação internos (por exemplo, Telegram), para avisar o responsável de novos pedidos;
• contabilista e entidades públicas, quando a lei o exija.

Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu (por exemplo, nos EUA). Nesses casos, a transferência é feita com base numa decisão de adequação da Comissão Europeia (como o EU-US Data Privacy Framework) ou em cláusulas contratuais-tipo.

6. Durante quanto tempo guardamos

• Pedidos, conversas e contactos que não resultem em contrato: até 24 meses após o último contacto.
• Dados de clientes e projetos: durante o contrato e até 5 anos após o fim, para defesa de direitos.
• Documentos de faturação: 10 anos, conforme a lei fiscal portuguesa.
• Registos técnicos de segurança: até 12 meses.

7. Os seus direitos

Pode pedir o acesso, a retificação, o apagamento, a limitação do tratamento e a portabilidade dos seus dados, bem como opor-se ao tratamento baseado em interesse legítimo, incluindo contactos comerciais. Para isso, contacte-nos pelo email geral@andset.pt, pelo telefone 914 065 254 ou por mensagem privada para @andset.pt no Instagram. Respondemos no prazo máximo de 30 dias.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

8. Como pedir para apagar os seus dados

Envie uma mensagem para @andset.pt no Instagram com o texto "apagar os meus dados", ou um email para geral@andset.pt. Apagamos as conversas e os dados de contacto no prazo de 30 dias e confirmamos, exceto o que a lei nos obrigue a guardar, como documentos de faturação. Também pode apagar a conversa na sua aplicação do Instagram e remover o acesso da andset. nas definições da sua conta Meta.

9. Segurança

Usamos ligações cifradas (HTTPS), cifragem dos segredos de acesso, controlo de acessos com autenticação reforçada, cópias de segurança cifradas e registo de auditoria das operações.

10. Menores

Os nossos serviços destinam-se a empresas e profissionais. Não recolhemos intencionalmente dados de menores de 16 anos.

11. Alterações

Esta política pode ser atualizada. A data da última atualização está no topo desta página.