Política de Privacidade

Última atualização: julho de 2026

1. Responsável pelo tratamento

A Twilbox ("Twilbox", "nós") é responsável pelo tratamento dos dados pessoais descritos nesta política e opera a plataforma disponível em twilbox.com e nos seus subdomínios. Esta Política de Privacidade explica que dados recolhemos, com que finalidades, com que fundamentos jurídicos, com quem os partilhamos e que direitos lhe assistem. Para qualquer assunto relacionado com a privacidade ou o exercício dos seus direitos, pode escrever-nos para admin@twilbox.com, indicando o seu pedido e os dados necessários para o identificar. Atendemos os pedidos dentro dos prazos exigidos pela legislação aplicável.

2. Âmbito de aplicação e aceitação

Esta política aplica-se às pessoas que visitam o nosso sítio web, se registam ou utilizam a plataforma, bem como aos dados que tratamos por conta dos nossos clientes quando estes ligam serviços de terceiros. Ao utilizar a Twilbox, aceita as práticas descritas neste documento; se não concordar, pedimos-lhe que não utilize a plataforma. Quando atuamos como subcontratantes por conta de um cliente — por exemplo, ao processar os dados dos seus próprios contactos —, esse cliente é o responsável pelo tratamento e esta política aplica-se de forma complementar aos acordos celebrados com ele.

3. Dados que recolhemos

Recolhemos: (a) dados de identificação e contacto que nos fornece ao registar-se ou ao comunicar connosco, como nome, correio eletrónico, telefone e empresa; (b) dados da conta e de configuração necessários para prestar o serviço; (c) o conteúdo e os registos que gere dentro da plataforma, como mensagens, contactos, notas, eventos de agenda, formulários e ficheiros; (d) dados obtidos das plataformas de terceiros que decide ligar, descritos nas secções seguintes; (e) dados técnicos de navegação, como endereço IP, tipo de dispositivo, navegador e páginas visitadas, obtidos através de cookies e tecnologias semelhantes; e (f) dados de faturação quando contrata um plano pago. Recolhemos apenas os dados necessários para as finalidades descritas nesta política.

4. Dados obtidos através de plataformas ligadas (Meta, Google e outras)

Quando liga uma conta externa — como a Meta (Facebook, Instagram, WhatsApp Business), a Google, a Microsoft, a Clientify ou outras —, acedemos unicamente à informação necessária para prestar as funções que ativa expressamente através do processo de autorização (OAuth) de cada fornecedor. Consoante a integração, isto pode incluir a sua lista de páginas, mensagens e comentários, leads de formulários, números de WhatsApp Business, métricas de contas publicitárias, eventos e disponibilidade de calendário, bem como informação básica de perfil. Quando entra na plataforma com a Google ou com a Microsoft, recebemos unicamente o seu nome, o seu endereço de correio eletrónico e a sua fotografia de perfil, e utilizamo-los exclusivamente para o identificar e criar ou recuperar a sua conta; não acedemos ao seu correio, aos seus ficheiros nem ao seu calendário salvo se ativar expressamente essa integração. Nunca solicitamos permissões alheias à funcionalidade que ativa e pode revogar o acesso a qualquer momento a partir da secção de Integrações. O tratamento destes dados rege-se por esta política e pelas condições de cada fornecedor.

5. Utilização dos serviços da API da Google e política de Uso Limitado

Quando liga uma conta Google — por exemplo, o Google Calendar —, a Twilbox solicita unicamente as permissões imprescindíveis para a função ativada, como ler a sua disponibilidade e criar, atualizar ou eliminar os eventos correspondentes às suas reservas. A utilização e a transferência da informação recebida das API da Google respeitam a Política de Dados de Utilizador dos Serviços da API da Google (Google API Services User Data Policy), incluindo os seus requisitos de Uso Limitado (Limited Use). Em consequência: (a) utilizamos os dados da Google exclusivamente para prestar e melhorar as funções que ligou; (b) não vendemos os dados da Google nem os utilizamos para fins publicitários; (c) não os transferimos a terceiros salvo quando necessário para prestar o serviço, cumprir a lei ou no âmbito de uma operação empresarial devidamente notificada; (d) nenhum ser humano lê os seus dados da Google salvo com o seu consentimento explícito, por motivos de segurança, para cumprir a lei aplicável, ou quando os dados estejam agregados e anonimizados; e (e) não utilizamos os dados da Google para treinar modelos de inteligência artificial de finalidade geral. Os tokens de acesso são armazenados cifrados e pode desligar a Google a qualquer momento, o que revoga as permissões e elimina os dados de calendário sincronizados. Quando ligas o Gmail, o Twilbox utiliza esses dados apenas para mostrar, organizar, responder e enviar o teu correio dentro da aplicação. Não transferimos dados do Gmail, nem de qualquer API do Google Workspace, para modelos ou serviços de inteligência artificial, próprios ou de terceiros, e não os utilizamos para criar, treinar ou melhorar qualquer modelo de aprendizagem automática, sejam dados em bruto, agregados, anonimizados ou derivados. A utilização que o Twilbox faz da informação recebida das APIs do Google Workspace cumpre a Política de Dados do Utilizador da Google, incluindo os requisitos de Utilização Limitada.

6. Como utilizamos os seus dados

Utilizamos os dados para: prestar e manter o serviço (caixa de entrada unificada, CRM, agenda, marketing, automatização e analítica); autenticar o seu acesso e proteger as contas; atender os seus pedidos e prestar apoio; enviar comunicações operacionais ou de serviço; cumprir obrigações legais; e melhorar a plataforma através de métricas de utilização. Os dados obtidos de plataformas ligadas são utilizados exclusivamente para oferecer a funcionalidade correspondente. Nunca vendemos os seus dados pessoais nem os utilizamos para treinar modelos de inteligência artificial de finalidade geral.

7. Fundamentos jurídicos do tratamento

Quando é aplicável o Regulamento Geral sobre a Proteção de Dados (RGPD) ou outra legislação equivalente, tratamos os seus dados com base nos seguintes fundamentos: a execução do contrato para lhe prestar o serviço que solicita; o seu consentimento — que pode retirar a qualquer momento — para ligar plataformas de terceiros ou receber comunicações opcionais; o nosso interesse legítimo em operar, assegurar e melhorar a plataforma de forma proporcionada; e o cumprimento de obrigações legais. Quando o tratamento se baseie no consentimento, a sua retirada não afeta a licitude do tratamento realizado anteriormente.

8. Partilha e fornecedores externos

Não vendemos os seus dados pessoais. Partilhamo-los unicamente com fornecedores (subcontratantes) estritamente necessários para operar o serviço — como infraestrutura e alojamento na nuvem, envio de correio transacional, processamento de pagamentos e ferramentas de analítica —, sempre ao abrigo de contrato e de obrigações de confidencialidade e segurança, e apenas para as finalidades descritas nesta política. Os dados obtidos através da Meta são tratados em conformidade com os Termos da Plataforma Meta, e os obtidos através da Google em conformidade com a Política de Dados de Utilizador das suas API. Podemos igualmente divulgar dados quando exigido pela lei ou por uma autoridade competente. Quando recebemos um pedido de informação de uma autoridade pública, verificamos se é juridicamente válido e devidamente fundamentado antes de responder, e opomo-nos e impugnamos, pelas vias legais disponíveis, os pedidos que consideremos ilegais, excessivos ou sem base jurídica. Quando é adequado responder, divulgamos apenas a informação mínima estritamente necessária e documentamos cada pedido recebido, a nossa resposta, o raciocínio jurídico aplicado e as partes envolvidas.

9. Transferências internacionais

Os nossos fornecedores podem tratar dados em países diferentes do seu. Quando transferimos dados para fora do Espaço Económico Europeu ou da sua jurisdição, adotamos as garantias adequadas exigidas pela legislação aplicável, como as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou outros mecanismos reconhecidos, para assegurar um nível de proteção equivalente.

10. Conservação dos dados

Conservamos os seus dados enquanto a sua conta estiver ativa ou enquanto for necessário para prestar o serviço e cumprir as nossas obrigações legais, contabilísticas e de segurança. Quando desliga uma plataforma ou solicita a eliminação, apagamos os dados associados num prazo razoável, salvo que devamos conservá-los por imperativo legal ou para a formulação ou defesa de reclamações. Os registos técnicos e de segurança podem ser conservados durante períodos mais breves em conformidade com as nossas políticas internas.

11. Segurança

Aplicamos medidas técnicas e organizativas para proteger os seus dados, incluindo a cifragem em trânsito (TLS) e em repouso, a cifragem dos tokens de acesso das integrações, o controlo de acessos baseado em funções, o registo de atividade e as cópias de segurança automáticas. Os nossos serviços são executados em instâncias privadas e isoladas. Embora nenhum sistema seja completamente infalível, trabalhamos de forma contínua para reduzir os riscos e responder com diligência perante qualquer incidente de segurança.

12. Os seus direitos

Pode solicitar a qualquer momento o acesso, a retificação, a portabilidade, a limitação, a oposição ou a eliminação dos seus dados pessoais, bem como retirar o seu consentimento, escrevendo para admin@twilbox.com. Verificaremos a sua identidade antes de atender o pedido. Se se encontrar na União Europeia, dispõe ainda dos direitos conferidos pelo RGPD e do direito de apresentar uma reclamação junto da autoridade de controlo do seu país. Atenderemos o seu pedido sem demora injustificada e dentro dos prazos legais.

13. Eliminação dos seus dados

Pode eliminar os dados obtidos através de uma plataforma ligada a qualquer momento acedendo a Integrações e desligando essa plataforma, o que revoga as permissões e elimina os dados sincronizados associados. No caso da Google, a desconexão revoga os tokens e elimina a informação de calendário sincronizada. Pode igualmente solicitar a eliminação completa da sua conta e dos seus dados seguindo as instruções da nossa página de eliminação de dados: https://www.twilbox.com/pt/data-deletion.

14. Menores de idade

A Twilbox é uma ferramenta profissional dirigida a empresas e não se destina a menores de idade. Não recolhemos conscientemente dados de pessoas que não tenham a idade legalmente exigida para contratar na sua jurisdição. Se detetarmos que tratámos dados de um menor sem a base adequada, eliminá-los-emos com a maior brevidade.

15. Cookies, alterações e contacto

Utilizamos cookies necessárias para o funcionamento do sítio e, quando aplicável, cookies de analítica para compreender a sua utilização; pode geri-las a partir das definições do seu navegador. Podemos atualizar esta política para refletir alterações legais ou do serviço, e publicaremos a versão vigente nesta página indicando a data da última atualização. Para qualquer questão sobre privacidade, escreva-nos para admin@twilbox.com.