Última atualização: outubro de 2026
A SocialPerks ("nós") gere a aplicação web SocialPerks e a aplicação iOS/Android (em conjunto, o "Serviço"). Esta página explica que dados recolhemos, porquê, com que fundamento jurídico e que direitos tem sobre eles. Descreve o Serviço tal como funciona realmente hoje. Esta é uma tradução de cortesia: o texto que vale é a versão inglesa, que prevalece em caso de divergência. Nada nesta tradução limita os direitos que o RGPD lhe reconhece.
A SocialPerks está a ser constituída como Sociedad Limitada em Barcelona, Espanha. Os dados completos de registo (denominação, número de registo, sede) serão publicados aqui quando a constituição terminar. Para qualquer questão de privacidade, ou para exercer qualquer direito abaixo, escreva-nos para socialperks.team@gmail.com.
Conta: o seu endereço de e-mail, o seu nome e se se registou como espaço ou como cliente. A sua palavra-passe é gerida pelo nosso fornecedor de autenticação e nunca a vemos nem guardamos em texto simples. Perfil do espaço: nome, categoria, bairro, horário e serviços, os brindes que está disposto a dar e os limites que define, e os números que introduz sobre um serviço habitual. Brindes e visitas: os brindes que um espaço oferece, os pedidos dos clientes, o nome que um cliente escreve ao pedir, o código de seis dígitos usado ao balcão e a hora de uma visita aí registada. Se um cliente diz que partilhou uma story, registamos essa declaração e a hora; é uma declaração do próprio, não uma verificação de uma publicação no Instagram, e este processo não pede captura de ecrã da story. Campanhas e grupos antigos: detalhes e fotos de campanhas carregados pelos espaços, reservas e membros de grupos, registos de chegada, fotos de prova e notas enviadas pelos organizadores, e a decisão do espaço. Os ficheiros carregados ficam guardados no Supabase Storage. As fotos de campanha são públicas; as fotos de prova dos grupos são privadas e acessíveis aos participantes autorizados e ao espaço que analisa a visita. Pedidos de demo: se preencher o formulário da página inicial, o nome do negócio e do contacto, e-mail ou telefone, tipo de negócio, bairro e qualquer nota que escreva.
Quando um cliente declara que partilhou um brinde, criamos um link curto. Se alguém o abrir, registamos o link, o espaço, a hora e uma impressão digital calculada a partir do link e do endereço IP de quem o abre. O registo não contém o endereço IP em bruto. Quando há um segredo de servidor configurado, a impressão digital usa um hash com chave; caso contrário, um hash simples. Estas impressões digitais são dados pessoais pseudonimizados, não dados anónimos de forma irreversível: um hash pode ser comparado com endereços IP candidatos, em especial sem o segredo. Incluir o link no hash reduz a possibilidade de ligar links diferentes, mas não garante o anonimato. Usamos a impressão digital para contar só uma vez as aberturas repetidas de cada link. Pessoas na mesma rede podem contar como uma, e uma abertura pode vir de outro sítio que não uma story; o número não verifica uma publicação nem identifica uma pessoa ou dispositivo distinto. Não lemos a conta de Instagram, as publicações ou os seguidores de um cliente para verificar uma story. Um link enviado a partir da página do cliente indica também a aplicação por onde foi enviado (Instagram, WhatsApp, Telegram, Mensagens ou o menu de partilha do telemóvel), para que o espaço veja de que canal veio uma visita; nunca recebemos o número nem os contactos do amigo. O cliente pode ver quantas pessoas abriram o seu próprio link, quantas ficaram com o brinde através dele e quantas vieram, só em números, nunca quem.
Seis, e nenhum é de publicidade. Um cookie de sessão definido pelo nosso fornecedor de autenticação, que mantém a sua sessão iniciada. "sp_lang": a língua que escolheu (inglês, espanhol, catalão, italiano, francês, português ou alemão); dura um ano se a escolher no menu de línguas e duas horas se vier de um link. "sp_app", só enquanto estiver aberta uma página que abriu a partir da app SocialPerks, para a mostrar sem o menu do site. "sp_demo", enquanto experimenta a demo (quatro horas). "sp_start", as suas respostas de configuração enquanto confirma o seu email (um dia). E "sp_lead", que link de Lead abriu primeiro, para que o espaço que criar seja atribuído à pessoa que lho apresentou (90 dias). Nenhum está ligado a um perfil publicitário nem é partilhado com ninguém. Não usamos cookies de publicidade, nem análise de terceiros, nem rastreadores entre sites.
Para executar o nosso contrato consigo (artigo 6.º, n.º 1, alínea b), do RGPD): criar e gerir a sua conta, gerir os brindes de um espaço, permitir a um cliente pedir um, permitir a um espaço registar a visita ao balcão, e tratar reservas de grupo antigas, provas e fotos de campanha carregadas e análises de visitas. Com base nos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f)): contar as aberturas de links como descrito na secção 3, o que ajuda a reportar a atividade de cada link e usa pseudonimização para reduzir a possibilidade de ligação, continuando sujeito aos direitos de proteção de dados; e manter o Serviço seguro e a funcionar. Com base no seu consentimento (artigo 6.º, n.º 1, alínea a)): contactá-lo sobre uma demo que pediu, consentimento que pode retirar a qualquer momento respondendo-nos ou escrevendo-nos. Quando um espaço subscreve, o tratamento dos seus dados de faturação é também execução do contrato.
Não usamos rastreadores de publicidade nem kits de análise de terceiros, e não vendemos nem alugamos dados pessoais a ninguém. O processo atual de declaração de story não acede à sua galeria nem à câmara e não recolhe captura de ecrã da story. Nos processos antigos de campanha e de grupo, pode optar por carregar uma foto de campanha ou uma foto de prova; a aplicação móvel pede a permissão do sistema necessária para escolher essa imagem. Recebemos a imagem que escolher, não toda a sua galeria. Não acedemos às contas de redes sociais dos clientes para verificar as suas stories. Se um espaço ligar a sua própria conta profissional de Instagram ou WhatsApp, tratamos as mensagens e publicações profissionais necessárias para essa integração.
Só com subcontratantes que gerem o Serviço por nós, cada um segundo as nossas instruções e não para fins próprios: Supabase (base de dados, autenticação e armazenamento de ficheiros; alojado na UE quando possível), Vercel (alojamento da aplicação e registos do servidor) e Stripe para os pagamentos da subscrição ou dos sinais de um espaço, atuando a Stripe como responsável pelo tratamento dos dados de pagamento que recolhe diretamente. Se um espaço ligar a sua própria conta profissional de Instagram ou WhatsApp, as mensagens enviadas em seu nome passam pela Meta, no âmbito da relação própria desse espaço com a Meta. A Anthropic, que fornece o modelo de IA (Claude) que escreve as ofertas e as mensagens de um espaço e, se o espaço ligar o seu assistente, as respostas aos seus clientes: recebe só o que cada tarefa precisa, como os dados do espaço e as mensagens em causa, trata-os segundo as nossas instruções e não os usa para treinar os seus modelos. Na app, nada lhe é enviado antes de o espaço permitir escrever com IA. Não vendemos nem alugamos dados pessoais a terceiros.
Nos termos do RGPD, pode pedir o acesso aos seus dados pessoais, a sua retificação, o seu apagamento, a limitação do nosso tratamento ou opor-se a ele, e uma cópia portável. Pode retirar qualquer consentimento a qualquer momento e opor-se ao tratamento com base em interesse legítimo da secção 3. Um cliente ou um espaço pode apagar a sua conta na página da conta, o que remove o perfil e os dados associados. Escreva para socialperks.team@gmail.com e respondemos no prazo de um mês. Tem também o direito de apresentar reclamação a uma autoridade de controlo: em Espanha, a Agencia Española de Protección de Datos (aepd.es); em Portugal, a Comissão Nacional de Proteção de Dados (cnpd.pt); ou a do país onde vive.
A sua conta e os seus dados são conservados enquanto a conta existir. Se a apagar, o perfil e os dados associados são removidos, exceto quando somos obrigados a guardar registos por razões legais ou contabilísticas, o que em Espanha é em geral seis anos para registos de faturação. Os ficheiros de campanha e de prova de grupos carregados ficam guardados com as campanhas e visitas correspondentes. Os registos de abertura descritos na secção 3 são conservados enquanto o espaço tiver conta, para mostrar o histórico de resultados dos links; as suas impressões digitais continuam a ser dados pessoais pseudonimizados. Um pedido de demo é conservado até nos pedir que o apaguemos.
Se fizermos alterações importantes a esta política, atualizamos a data acima e, quando exigido, avisamo-lo diretamente.
SocialPerks