Política de Privacidade — PWF Scaling / AI Studio (versão portuguesa, que prevalece)
Última atualização: 19 de outubro de 2026
PWF Scaling (identificação completa no Aviso legal) · gerson.t@pwfscaling.com. Não temos Encarregado de Proteção de Dados (não obrigatório para a nossa dimensão e atividade); contacte-nos pelo e-mail acima.
2. Que dados tratamos, para quê e com que fundamento (RGPD art. 6.º)
| Finalidade | Dados | Fundamento | Prazo de conservação |
|---|---|---|---|
| Criar e gerir a sua conta AI Studio, período grátis e subscrição e verificar que o período grátis é usado uma só vez por pessoa ou empresa (comparamos e-mail, telemóvel e NIF) | nome, empresa, e-mail, telefone, plano, registos de acesso | execução do contrato (art. 6.º/1/b) | duração do contrato + 30 dias após o fim do acesso, depois apagados |
| Pagamentos e faturação | dados de faturação, NIF (se indicado), histórico de pagamentos; os dados do cartão são tratados diretamente pela Stripe, não por nós | contrato + obrigação legal (art. 6.º/1/b e c) | faturas e documentos contabilísticos: 10 anos (obrigação fiscal) |
| Prova do consentimento e aceitação dos termos | caixas assinaladas, versão do texto, data/hora, IP | obrigação legal e interesse legítimo em provar o cumprimento (art. 6.º/1/c e f) | duração do contrato + prazos de prescrição aplicáveis |
| Suporte e reclamações | mensagens trocadas | contrato / interesse legítimo | 3 anos após o último contacto |
| Prospeção comercial B2B: contactar empresas para lhes propor o AI Studio | nome da empresa, localidade, telefone e e-mail profissional de contacto, recolhidos de fontes públicas (listagens públicas de empresas, mapas online e sites das próprias empresas) | interesse legítimo (art. 6.º/1/f), avaliado e registado por nós. Por e-mail e mensagem só contactamos pessoas coletivas ou quem aceitou receber contactos, nos termos da Lei 41/2004 (art. 13.º-A) | até 6 meses se não houver resposta. Se pedir para não ser contactado, guardamos apenas o mínimo necessário (o contacto numa lista de supressão) para respeitar o pedido |
| E-mails de serviço (dados de acesso, link de pagamento e lembretes, faturas, avisos) | contrato | enquanto durar a conta | |
| Marketing por e-mail/SMS (novidades, dicas, ofertas) | e-mail, telemóvel | consentimento (art. 6.º/1/a; Lei 41/2004 art. 13.º-A), que pode retirar a qualquer momento | até retirar o consentimento |
| Medição de anúncios e estatísticas (Google) | identificadores de cookies, eventos de página | consentimento (Lei 41/2004 art. 5.º) | ver Política de Cookies |
| Pedidos de contacto e guia gratuito | nome, e-mail, mensagem | diligências pré-contratuais / consentimento para marketing | 12 meses sem contrato, depois apagados |
Se recebeu uma proposta nossa: encontrámos o seu contacto profissional numa fonte pública e tratamo-lo com base no interesse legítimo de propor o AI Studio a negócios locais. Tratamos apenas dados de contacto profissionais e não os vendemos nem partilhamos para outros fins. Pode opor-se a qualquer momento (RGPD, art. 21.º), sem custos, respondendo "REMOVER" à mensagem ou escrevendo para gerson.t@pwfscaling.com; deixamos de o contactar e respeitamos também a lista nacional de oposição (Lei 41/2004, art. 13.º-B). Os seus direitos e a reclamação à CNPD estão na secção 5.
O fornecimento dos dados da conta e de pagamento é necessário para celebrar o contrato; sem eles não podemos prestar o serviço. Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos sobre si.
3. Dados que os seus clientes lhe confiam (plano Growth e formulários do seu site)
Quando usa o AI Studio para recolher contactos, marcações ou enviar SMS/e-mails aos seus clientes, o responsável é o cliente e a PWF Scaling atua como subcontratante (RGPD art. 28.º) nos termos do Acordo de Tratamento de Dados, que faz parte dos Termos (secção 12). O cliente é responsável por informar os seus clientes e obter os consentimentos de marketing necessários.
4. Subcontratantes e destinatários
| Entidade | Função | Localização / transferências |
|---|---|---|
| HighLevel Inc. (LeadConnector) | plataforma AI Studio, CRM, alojamento de sites, e-mail | EUA — cláusulas contratuais-tipo da UE e/ou Quadro de Privacidade de Dados UE-EUA |
| Subcontratantes da HighLevel: Google Cloud e Amazon Web Services (infraestrutura e armazenamento), Twilio, Mailgun (comunicações), OpenAI e outros fornecedores de IA, Stripe | infraestrutura e funcionalidades da plataforma | EUA — lista completa no Anexo 3 do Acordo de Tratamento de Dados e em https://www.gohighlevel.com/sub-processors |
| HighLevel India | suporte e serviços da plataforma | Índia — cláusulas contratuais-tipo |
| Cloudflare, Inc. | rede de entrega, segurança e proteção contra tráfego automático (inclui o controlo anti-spam do formulário de registo); estatísticas agregadas de visitas, sem cookies (Cloudflare Web Analytics), em ola.pwfscaling.com e signup.pwfscaling.com | EUA — Quadro de Privacidade de Dados UE-EUA e/ou cláusulas contratuais-tipo |
| Meta Platforms Ireland Ltd. / WhatsApp | conversa por WhatsApp quando é o visitante a iniciá-la (ligação wa.me) e, no plano Growth e Ultra, mensagens no número do cliente | Irlanda; transferências para os EUA com DPF/cláusulas contratuais-tipo |
| Intuition Machines (hCaptcha) | proteção anti-abuso na página de pagamento (via Stripe/HighLevel) | EUA — cláusulas contratuais-tipo |
| LC Phone (HighLevel) / Twilio Inc. | número de telefone e SMS (plano Growth) | EUA — cláusulas contratuais-tipo / DPF |
| Fornecedores de IA usados pelo AI Studio (p. ex. OpenAI, via HighLevel) | geração de texto e páginas a partir dos seus pedidos | EUA — cláusulas contratuais-tipo / DPF |
| Stripe Payments Europe Ltd. | pagamentos com cartão | Irlanda/UE; transferências para Stripe Inc. (EUA) com DPF/SCC |
| Microsoft Ireland Operations Ltd. (Microsoft 365) | e-mail (gerson.t@pwfscaling.com) | UE (EU Data Boundary), possíveis transferências com DPF/SCC |
| Google Ireland Ltd. (Google Ads, Google tag) | anúncios e medição, só com consentimento | Irlanda; transferências para os EUA com DPF |
| GoDaddy | registo DNS do domínio pwfscaling.com (sem dados de clientes) | — |
| Contabilista / Autoridade Tributária | obrigações fiscais | Portugal |
Pode pedir cópia das garantias de transferência pelo e-mail acima. Não vendemos dados pessoais.
5. Os seus direitos
Acesso, retificação, apagamento, limitação, portabilidade, oposição (incluindo ao marketing, a qualquer momento) e retirada do consentimento, sem afetar o tratamento anterior (RGPD arts. 15.º–22.º). Envie o pedido para gerson.t@pwfscaling.com; respondemos no prazo de 1 mês. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.
6. Segurança
Acesso com palavra-passe individual, ligações HTTPS, fornecedores com certificações de segurança, acesso interno limitado ao responsável.
7. Inteligência artificial
O AI Studio usa modelos de IA para gerar textos, imagens e páginas a partir dos seus pedidos. Os pedidos e o conteúdo da sua conta são enviados aos fornecedores de IA indicados acima apenas para produzir a resposta. Reveja sempre o conteúdo gerado antes de o publicar.
8. Alterações
Avisamos por e-mail de alterações relevantes a esta política.
Privacy Policy — PWF Scaling / AI Studio (EN, courtesy translation; PT prevails)
Controller: PWF Scaling (full identification in the Legal notice), gerson.t@pwfscaling.com. No DPO appointed (not required).
What, why, legal basis, retention: account, trial and subscription (contract; kept for the contract + 30 days after access ends; free-trial eligibility check, one trial per person or business (email, phone and tax ID)); payments and invoices (contract + legal obligation; card data handled by Stripe; invoices kept 10 years); consent and terms-acceptance records (legal obligation/legitimate interest; contract + limitation periods); support (contract/legitimate interest; 3 years); service emails incl. the payment link and reminders (contract); marketing email/SMS (consent, withdraw anytime; Lei 41/2004 Art. 13-A); ads measurement via Google tag (consent only, see Cookie Policy); contact form and lead magnet (pre-contract steps/consent; 12 months). No solely automated decisions with legal effects.
If you received a proposal from us: we found your business contact in a public source and process it on the basis of legitimate interest (GDPR Art. 6(1)(f)) to offer AI Studio to local businesses. We only process business contact details and don't sell or share them for other purposes. Retention: up to 6 months without a reply; if you ask not to be contacted we keep only your contact on a suppression list. You can object at any time (GDPR Art. 21), free of charge, by replying "REMOVER" or emailing gerson.t@pwfscaling.com; rights and CNPD complaint: see Rights.
Your customers' data (Growth, your site's forms): you are the controller; PWF Scaling is your processor under the Data Processing Agreement, part of the Terms §12 (GDPR Art. 28).
Processors: HighLevel Inc./LeadConnector (platform, US; SCCs/DPF) and its sub-processors (Google Cloud, AWS, Twilio, Mailgun, OpenAI and others; full list in Annex 3 of the Data Processing Agreement); HighLevel India (support; SCCs); Cloudflare (delivery, security and cookie-free aggregated visit statistics; DPF/SCCs); Meta Platforms Ireland/WhatsApp (chat you start; Growth/Ultra messaging); hCaptcha (anti-abuse on the payment page); LC Phone/Twilio (phone/SMS, US); AI providers used by AI Studio, e.g. OpenAI via HighLevel (US; SCCs/DPF); Stripe Payments Europe (IE; Stripe Inc. US under DPF/SCCs); Microsoft Ireland (Microsoft 365 email); Google Ireland (ads, consent only; US transfers under DPF); GoDaddy (DNS only); accountant and Tax authority. We don't sell personal data.
Rights: access, rectification, erasure, restriction, portability, objection (incl. marketing at any time), withdrawal of consent. Email gerson.t@pwfscaling.com; reply within 1 month. Complaint to CNPD, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.
AI: AI Studio uses AI models to generate text, images and pages from your prompts; prompts and account content are sent to the AI providers above only to produce the output. Review AI output before publishing.