Política de privacidade
Última revisão: 19 de outubro de 2026
1. Quem trata os seus dados
O responsável pelo tratamento é a Libelinha Lilaz, Lda., NIPC 519531400, com sede em Praça Capitão José Santos Leite, loja 4, A, 2615-164 Alverca do Ribatejo, Portugal, que explora o Sextantly com a marca Bigorna. Contacto: hello@sextantly.com.
Quando uma empresa usa o Sextantly para ler as contas de anúncios e os canais de uma marca, os dados dessas contas são tratados por conta e segundo as instruções dessa empresa.
2. Que dados tratamos
- Dados da conta: nome, email, empresa, idioma, preferências de relatórios e os endereços dos destinatários que indicar.
- Dados das contas que ligar, só para leitura: métricas e definições de campanhas, conjuntos e anúncios (Meta Ads e Google Ads), métricas de tráfego e eventos (Google Analytics 4), desempenho de pesquisa (Google Search Console), e alcance, interações e seguidores das Páginas do Facebook e do Instagram. São dados agregados de desempenho; não recolhemos dados pessoais das pessoas que veem os seus anúncios.
- Credenciais de acesso: os tokens OAuth emitidos pela Google e pela Meta, guardados cifrados. Nunca vemos nem guardamos as suas palavras-passe.
- Dados de faturação, tratados pela Stripe. Não guardamos dados de cartões.
- Registos técnicos (endereço IP, data e hora, erros), para segurança e funcionamento do serviço.
3. Para que usamos os dados
- Prestar o serviço: ler os dados das contas ligadas, calcular comparações, gerar e enviar os relatórios e mostrar a evolução na app.
- Gerar a análise com sugestões, quando a pedir. A análise é feita por um modelo de inteligência artificial (Anthropic) com os dados agregados do relatório.
- Faturar, dar apoio e cumprir obrigações legais.
Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.
4. Dados das APIs da Google
O uso e a transferência, pelo Sextantly, de informação recebida das APIs da Google respeitam a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).
- Pedimos apenas os acessos de que o serviço precisa: Google Ads (leitura de métricas e definições), Google Analytics (só leitura) e Search Console (só leitura), além do seu nome e email para a identificação.
- O acesso ao Google Ads é tecnicamente de leitura e escrita, porque a Google não oferece um âmbito só de leitura. O Sextantly só faz pedidos de leitura e nunca altera as suas contas.
- Os dados das APIs da Google só servem para prestar e melhorar as funções visíveis do Sextantly para si. Não são transferidos a terceiros, exceto quando necessário para prestar o serviço, por obrigação legal, ou numa fusão ou aquisição com aviso prévio.
- Não são usados para publicidade, nem para determinar a capacidade de crédito, nem para treinar modelos de inteligência artificial generalistas.
- Ninguém da nossa equipa lê esses dados, exceto com o seu consentimento expresso para um caso concreto, quando necessário para segurança ou por obrigação legal.
5. Fundamento
Execução do contrato (prestar o serviço que contratou), consentimento (ligação de cada conta, que pode retirar a qualquer momento), interesse legítimo (segurança e prevenção de abuso) e obrigação legal (faturação).
6. Com quem partilhamos
Com subcontratantes que nos ajudam a prestar o serviço, vinculados por contrato: Supabase (base de dados e autenticação, servidores na União Europeia), Cloudflare (alojamento e entrega), Lettermint (envio de email), Stripe (pagamentos), Google Cloud (infraestrutura) e Anthropic (análise por inteligência artificial).
7. Transferências internacionais
Alguns subcontratantes podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesses casos, a transferência assenta no Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
8. Durante quanto tempo
- Dados da conta: enquanto a conta estiver ativa e até 30 dias depois de a encerrar.
- Dados das contas ligadas e tokens: enquanto a ligação estiver ativa. Ao desligar uma conta, o token é revogado e apagado de imediato, e os dados dessa conta são apagados até 30 dias depois.
- Dados de faturação: pelo prazo exigido pela lei fiscal (10 anos).
- Registos técnicos: até 90 dias.
9. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade e opor-se ao tratamento, escrevendo para hello@sextantly.com. Pode retirar o acesso do Sextantly às suas contas a qualquer momento, na app ou diretamente na Google (myaccount.google.com/permissions) e na Meta. Tem ainda o direito de apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
10. Cookies
Este site não usa cookies. A app usa apenas cookies estritamente necessários para manter a sessão iniciada.
11. Alterações
Se mudarmos esta política de forma relevante, avisamos por email antes de a mudança produzir efeitos.