Política de Privacidade
Última atualização: 5 de agosto de 2026
A Agência Primeira Página trata os seus dados pessoais com transparência e segurança. Esta política explica quais dados coletamos no site agenciaprimeirapagina.com.br, para quê, com qual fundamento legal, por quanto tempo os guardamos e quais são os seus direitos. Aplicam-se a Lei nº 13.709/2018 (LGPD) a residentes no Brasil e o Regulamento (UE) 2016/679 (RGPD) a residentes no Espaço Económico Europeu.
1. Quem trata os seus dados
- Controlador dos dados: Agência Primeira Página
- E-mail: raphaella@agenciaprimeirapagina.com.br
- Telefone: +34 602 851 713
- Canal do encarregado de proteção de dados (DPO): raphaella@agenciaprimeirapagina.com.br, com o assunto "Privacidade"
2. A que esta política se aplica
Esta política vale para o site agenciaprimeirapagina.com.br, incluindo as versões em espanhol (/es), francês (/fr) e inglês (/en), e para o contato que você iniciar a partir dele por formulário, e-mail ou WhatsApp. Os nossos produtos que têm conta própria — como a plataforma webar.app.br — possuem termos e política próprios.
3. Quais dados tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Dados de contato | Nome, e-mail, telefone, empresa, assunto e mensagem | Fornecidos por você no formulário de contato |
| Dados técnicos | Endereço IP, data e hora do acesso, navegador, sistema operacional e página solicitada | Coletados automaticamente pelos registos do servidor |
| Preferências | Idioma escolhido e estado da interface | Guardados no seu próprio navegador |
Não pedimos nem precisamos de dados sensíveis (saúde, convicções religiosas ou políticas, biometria, origem racial). Pedimos que você não escreva esse tipo de informação no campo de mensagem.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (RGPD) | Base legal (LGPD) |
|---|---|---|
| Responder ao seu pedido e enviar orçamento ou proposta comercial | Diligências pré-contratuais a seu pedido — art. 6.º(1)(b) | Procedimentos preliminares de contrato — art. 7.º, V |
| Retomar o contato sobre o mesmo pedido que você iniciou | Interesse legítimo — art. 6.º(1)(f) | Interesse legítimo — art. 7.º, IX |
| Manter o site disponível e protegido contra abuso, spam e ataques | Interesse legítimo — art. 6.º(1)(f) | Interesse legítimo — art. 7.º, IX |
| Cumprir obrigações legais, fiscais e contabilísticas | Obrigação jurídica — art. 6.º(1)(c) | Cumprimento de obrigação legal — art. 7.º, II |
Não fazemos publicidade comportamental, não vendemos os seus dados e não os partilhamos com terceiros para fins de marketing.
5. Por quanto tempo guardamos
- Mensagem de contato que não resultou em contratação: 24 meses após o último contato.
- Dados de cliente: durante a relação comercial e por 5 anos após o seu término, para defesa em eventual litígio.
- Documentos fiscais e contabilísticos: pelo prazo que a lei exigir.
- Registos técnicos do servidor: até 30 dias.
Terminado o prazo, os dados são apagados ou anonimizados de forma irreversível. Você pode pedir o apagamento antes disso, salvo quando houver obrigação legal de conservação.
6. Com quem partilhamos
Trabalhamos com prestadores que atuam como operadores (subcontratantes), tratando dados apenas segundo as nossas instruções e sob contrato:
| Prestador | Para quê | Onde |
|---|---|---|
| Cloudflare, Inc. | Alojamento do site, CDN, proteção contra abuso e guarda temporária da sua mensagem até ao envio | Rede global, com cláusulas contratuais-tipo |
| Hostinger International Ltd. | Servidor de e-mail e servidor onde a mensagem é recolhida e encaminhada à nossa caixa | União Europeia (servidor de aplicação em Paris, França) |
| Google Ireland Ltd. (YouTube) | Vídeos incorporados em algumas páginas, carregados apenas quando você os reproduz | União Europeia e Estados Unidos |
| jsDelivr | Biblioteca pública de visualização de modelos 3D | Rede global |
Podemos ainda comunicar dados a autoridades públicas quando a lei o exigir. Fora isso, ninguém mais tem acesso.
7. Transferências internacionais
O servidor onde as mensagens são processadas fica na União Europeia. A Cloudflare e a Google podem tratar dados fora do Espaço Económico Europeu; nesses casos a transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia e, quando aplicável, na decisão de adequação UE-EUA (EU-U.S. Data Privacy Framework). Dados de residentes no Brasil podem ser tratados na União Europeia, ao abrigo do art. 33 da LGPD, em país que oferece grau de proteção adequado.
8. Cookies e armazenamento no navegador
Este site não usa cookies de análise, de publicidade nem de redes sociais. Não há medição de audiência nem rastreamento de visitantes.
Usamos apenas armazenamento estritamente funcional, que a lei dispensa de consentimento:
| O quê | Para quê | Duração |
|---|---|---|
| sidebar:state | Lembrar se um painel da interface fica aberto ou fechado | 7 dias |
| Preferência de idioma | Mostrar o site no idioma que você escolheu | Até limpar os dados do navegador |
| Sessão da área reservada | Manter autenticado quem tem conta interna de administração | Até terminar a sessão |
Se você reproduzir um vídeo incorporado do YouTube, o Google poderá gravar cookies próprios no seu navegador, sujeitos à política de privacidade do Google. Você pode bloquear ou apagar cookies nas definições do seu navegador.
9. Os seus direitos
A qualquer momento e sem custo, você pode exercer:
- Acesso aos seus dados e obtenção de cópia.
- Retificação de dados incorretos ou incompletos.
- Apagamento (direito ao esquecimento).
- Limitação do tratamento.
- Portabilidade dos dados para outro fornecedor.
- Oposição ao tratamento baseado em interesse legítimo.
- Retirada do consentimento, quando esta for a base do tratamento, sem afetar o que já foi feito antes.
- Pela LGPD, ainda: confirmação da existência de tratamento, informação sobre com quem partilhamos os seus dados e revisão de decisões automatizadas.
Para exercer qualquer um deles, escreva para raphaella@agenciaprimeirapagina.com.br com o assunto "Privacidade". Respondemos em até 30 dias (RGPD) e em até 15 dias nos pedidos de confirmação e acesso previstos na LGPD. Podemos pedir comprovação de identidade se houver dúvida razoável sobre quem faz o pedido.
Se a nossa resposta não o satisfizer, você pode reclamar à autoridade de controlo: no Brasil, a ANPD (Autoridade Nacional de Proteção de Dados); na União Europeia, a autoridade do seu país — por exemplo a AEPD em Espanha, a CNIL em França ou a CNPD em Portugal.
10. Segurança
O site funciona exclusivamente em HTTPS, com certificado válido. O acesso às mensagens recebidas é restrito, protegido por palavra-passe forte e autenticação, e os servidores recebem atualizações de segurança regulares. Havendo violação de dados pessoais com risco para si, notificamos a autoridade competente em 72 horas e informamo-lo diretamente quando o risco for elevado.
11. Decisões automatizadas
Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou o afetem de modo significativo, nem fazemos definição de perfis (profiling) com os dados recolhidos neste site.
12. Menores
O site destina-se a empresas e profissionais. Não recolhemos conscientemente dados de menores de 16 anos. Se souber que um menor nos enviou dados pessoais, avise-nos e apagaremos o registo.
13. Alterações a esta política
Podemos atualizar esta política para refletir mudanças no site ou na lei. A data no topo indica a última revisão e alterações relevantes serão assinaladas no site.