Política de Privacidade
Última atualização: 25 de setembro de 2026
1. Quem somos e a quem se aplica
A Strike.os é operada por Hugo Aires Fangueiro Marques, empresário em nome individual estabelecido em Portugal, responsável pelo tratamento dos dados nos termos do RGPD. A Strike.os é uma plataforma de gestão de operações para agências de marketing: reúne gestão de clientes, planeamento e publicação de conteúdo, agenda de equipa e faturação. Esta política aplica-se a quem visita este site (strike-os.com), aos utilizadores da app (app.strike-os.com) e às respetivas equipas, aos utilizadores-cliente convidados para o portal, e aos dados de contas de terceiros que ligues voluntariamente. Para qualquer questão de privacidade, contacta hello@strike-os.com.
A Strike.os atua como Responsável pelo Tratamento no que diz respeito aos dados da tua conta de agência. No entanto, para os dados dos teus clientes que carregas ou ligas à plataforma, a tua agência é a Responsável pelo Tratamento e a Strike.os atua exclusivamente como Subcontratante, regendo-se pelo nosso Acordo de Tratamento de Dados (DPA).
2. Que dados tratamos
Dados de conta: nome, email, palavra-passe (cifrada), função e preferências. Conteúdo que crias na app: publicações, legendas, ficheiros de media, comentários, clientes, faturas e notas. Dados de utilização e técnicos: registos de acesso e eventos necessários ao funcionamento e à segurança do serviço. Dados de integrações que autorizas: Meta (Facebook/Instagram), Google (Calendar), Stripe (pagamentos) e, no futuro, TikTok — detalhados abaixo. Neste site, se pedires uma conversa de vinte minutos, guardamos o teu nome, email, nome da agência, o escalão de clientes e a dimensão da equipa que indicares.
3. Finalidades e base legal (RGPD)
Tratamos os teus dados para prestar o serviço que contrataste (execução de contrato), para cumprir obrigações legais (por exemplo, faturação), com base no interesse legítimo (segurança e prevenção de abuso) e, quando aplicável, com o teu consentimento (ligação de integrações opcionais) e para diligências pré-contratuais a teu pedido (o pedido de conversa feito neste site). Não vendemos os teus dados, não os usamos para publicidade e não treinamos modelos de IA de terceiros com o teu conteúdo.
4. Dados do Facebook e Instagram (Plataforma Meta)
Quando uma agência liga a Página de Facebook e a conta de Instagram profissional de um cliente — sempre com autorização desse cliente, dada no ecrã de consentimento da Meta — a Strike.os recebe os dados necessários para prestar o serviço: tokens de acesso (cifrados em repouso), identificadores e nomes da Página e da conta de Instagram, o conteúdo agendado e publicado, e as métricas de desempenho (alcance, impressões, visualizações, gostos, comentários, guardados). A ligação faz-se por uma de duas vias, consoante o que o cliente tem: o Facebook Login, que liga a Página de Facebook e a conta de Instagram associada a essa Página; ou o Instagram Login (Business Login for Instagram), que liga uma conta profissional de Instagram sem exigir Página de Facebook. Usamos estes dados apenas para agendar e publicar conteúdo nessas contas e para produzir relatórios de desempenho para a agência e o seu cliente. Nunca os vendemos, nunca os usamos para publicidade, nunca os partilhamos com terceiros além dos subprocessadores que operam o serviço, e nunca os usamos para treinar modelos de IA. Para eliminar estes dados, o utilizador pode remover a Strike.os das definições de apps do Facebook/Instagram — o callback de eliminação/desautorização apaga automática e definitivamente os tokens de acesso e as métricas associadas dos nossos sistemas — ou enviar email para hello@strike-os.com. A Strike.os cumpre os Termos de Plataforma e as Políticas para Programadores da Meta.
5. Dados do Google (Google Calendar)
Se ligares o teu Google Calendar, pedimos o teu consentimento para: ver e editar eventos (calendar.events) — mostrar disponibilidade na Agenda da Equipa e criar eventos de agendamento em teu nome; disponibilidade (calendar.freebusy) — calcular janelas de livre/ocupado; o email da conta (userinfo.email) — identificar a conta ligada; e a lista das tuas agendas (calendar.calendarlist.readonly) — para escolheres qual delas ligar. Não acedemos a dados para além do calendário ligado, não apagamos eventos não relacionados e nunca vendemos estes dados nem os usamos para publicidade. Os dados obtidos das APIs Google nunca são enviados a fornecedores de modelos de IA, nem em bruto, nem agregados, nem sob forma derivada, e nunca são usados para criar, treinar ou melhorar modelos de IA, próprios ou de terceiros. As funcionalidades de IA da Strike.os não têm acesso a dados do Google Calendar. Strike.os's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Dados de pagamento (Stripe)
Os pagamentos são processados pela Stripe. Quando subscreves a Strike.os, tratamos identificadores de cliente e de subscrição e o estado do pagamento. Os dados do cartão são recolhidos e guardados diretamente pela Stripe — a Strike.os nunca lhes acede.
7. TikTok (futuro)
Quando a integração com o TikTok for ativada, esta política será atualizada para descrever os dados tratados (autorização da conta e publicação de conteúdo) antes de qualquer recolha.
8. Como armazenamos e protegemos
Os dados aplicacionais são guardados no Supabase (base de dados PostgreSQL e autenticação, alojado na União Europeia — Irlanda) e num servidor dedicado (Hostinger). Todo o tráfego usa HTTPS/TLS. Os tokens de acesso a terceiros (Meta, Google) são cifrados em repouso com AES-256-GCM e só decifrados em memória no momento de chamar as respetivas APIs. O acesso é limitado por função e por Row-Level Security (isolamento por conta); a chave de serviço é usada apenas no servidor e nunca exposta ao navegador. Os ficheiros de media que carregas são guardados no servidor e servidos por ligação segura.
9. Subprocessadores
Recorremos a prestadores que tratam dados por nossa conta, apenas para prestar o serviço: Supabase (base de dados e autenticação); Hostinger (alojamento do servidor e dos ficheiros de media); Meta (APIs de Facebook e Instagram, só se ligares essas contas); Google (API do Google Calendar, só se ligares); Stripe (processamento de pagamentos); InvoiceXpress (faturação certificada, Portugal: a emissão das faturas da Strike.os à tua agência; e, se ligares a tua conta InvoiceXpress, a emissão dos teus documentos aos teus clientes, na tua conta); Resend (envio de emails transacionais, como convites e notificações); Plausible Analytics (estatísticas agregadas e anónimas de visitas a este site); PostHog (analytics de produto e gravação de sessão dentro da app, alojado na União Europeia, com campos sensíveis mascarados); Anthropic (plano comercial pago — a Claude API, para a geração de legendas, planos de conteúdo e relatórios com análise por IA). Nas funcionalidades de IA, a Anthropic recebe os dados de que cada texto pedido precisa — entre eles o nome e o perfil de marca do cliente, as notas que escreves no pedido, as legendas e as métricas das publicações e, nos relatórios com análise por IA, os dados financeiros e as tarefas da equipa que o relatório trata. As funcionalidades de IA não têm acesso a dados do Google Calendar (§5), e não os damos à Anthropic por nenhuma outra via, nem nas operações de suporte; e os dados do cartão, a Strike.os nunca os vê (§6). A Anthropic não recebe, portanto, dados do Google Calendar nem dados do cartão, e ao abrigo dos seus termos comerciais o conteúdo que recebe não é usado para treinar modelos.
10. Transferências internacionais
Sempre que dados sejam tratados fora do Espaço Económico Europeu por um subprocessador, essas transferências assentam numa decisão de adequação da Comissão Europeia — a do Reino Unido, onde está o servidor da aplicação, ou a do EU-U.S. Data Privacy Framework, para fornecedores certificados — ou nas Cláusulas Contratuais-Tipo da Comissão Europeia. Quando o fornecedor contratado está no EEE e são os subcontratantes dele que tratam os dados fora do EEE, é esse fornecedor que faz a transferência e que a tem de enquadrar num dos mecanismos previstos no RGPD. O Anexo 3 do DPA indica o mecanismo de cada fornecedor que trata os dados dos teus clientes por conta da tua agência.
11. Retenção
Guardamos os teus dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades descritas. Os dados de integrações (tokens e métricas associadas) são retidos enquanto a ligação estiver ativa. Após a eliminação da conta ou de uma ligação, os dados associados são eliminados no prazo de 30 dias, salvo obrigação legal de conservação (por exemplo, registos de faturação). Os pedidos de conversa feitos neste site são guardados até 24 meses, ou até pedires a remoção.
12. Eliminação de dados
Podes pedir a eliminação a qualquer momento por email para hello@strike-os.com, com o assunto "Eliminação de conta". Confirmamos a identidade e eliminamos em até 30 dias. Além disso: ao removeres a Strike.os das definições de apps do Facebook, apagamos os tokens e as métricas Meta associadas (callback de eliminação/desautorização); ao desligares o Google Calendar na Strike.os, os tokens Google são removidos; e ao eliminares a conta, apagamos os dados associados.
14. Os teus direitos
Ao abrigo do RGPD, tens direito de acesso, retificação, eliminação, limitação, portabilidade e oposição ao tratamento dos teus dados. Para exercer qualquer um, contacta hello@strike-os.com — respondemos em até 30 dias. Tens também o direito de apresentar reclamação à autoridade de controlo do teu país de residência habitual; a autoridade de controlo do responsável pelo tratamento é a Comissão Nacional de Proteção de Dados (CNPD), em Portugal.
15. Alterações a esta política
Podemos atualizar esta política. Alterações materiais serão comunicadas na app ou por email. A data no topo indica a última revisão.
16. Contacto
Responsável pelo tratamento: Hugo Aires Fangueiro Marques, empresário em nome individual estabelecido em Portugal. NIF: 263 395 081. Morada: Av. D. António Bento Martins Júnior, n.º 319, 3.º Esq., 4480-664 Vila do Conde, Portugal. Dúvidas sobre esta política ou sobre os teus dados: hello@strike-os.com.