Política de privacidade

Última atualização: 28 de setembro de 2026

O Owl CRM é um serviço de gestão de relações com clientes (CRM) prestado por Owl CRM. Esta política explica que dados pessoais o serviço trata, porquê, onde são guardados e como são eliminados.

1. Dois tipos de dados, dois papéis

Quem usa o Owl CRM — a equipa das organizações que o subscrevem (os nossos "clientes"). Para os dados de acesso e de conta, Owl CRM é o responsável pelo tratamento.
Pessoas no CRM de um cliente — os leads, clientes e alunos que um cliente guarda no Owl CRM. Para estes dados, o cliente é o responsável pelo tratamento e decide porquê e como são usados; Owl CRM é subcontratante, e guarda-os e trata-os apenas segundo as instruções do cliente, como exige o artigo 28.º do RGPD. Se está no CRM de um cliente e quer exercer os seus direitos, contacte essa organização; ajudá-la-emos a responder-lhe.

2. Que dados recolhemos

De quem usa o serviço

Nome, endereço de email e palavra-passe (guardada apenas como hash irreversível).
As organizações a que pertence e o seu papel em cada uma.
O que faz no serviço (registos criados ou alterados), guardado como histórico de atividade da organização.

Dados que os clientes guardam sobre os seus contactos

Dados de contacto como nome, email, telefone, cidade, país, data de nascimento, e os campos personalizados que o cliente criar.
Notas, tarefas, negócios, inscrições em turmas, formulários submetidos e consentimento para marketing.
Emails enviados aos contactos e se foram entregues, abertos ou clicados.

Dados da Meta (Facebook, Instagram e WhatsApp), só quando um cliente os liga

Contas de anúncios: nomes das campanhas e, por dia e campanha, investimento, impressões, cliques e número de leads. Nenhum dado sobre as pessoas que viram os anúncios.
Páginas de Facebook e formulários de anúncios: as Páginas e formulários que o cliente escolher, as perguntas de cada formulário e as respostas que as pessoas enviam por esses formulários (por exemplo nome, email e telefone), com a campanha e o anúncio de onde vieram.
Instagram Direct: a conta profissional de Instagram associada a uma Página ligada, e as mensagens trocadas com quem lhe escreve, incluindo o nome e o nome de utilizador de Instagram, ficheiros e se as mensagens foram vistas.
WhatsApp Business: o número e o perfil comercial do cliente, os modelos de mensagem e as mensagens trocadas entre o cliente e as pessoas que lhe escrevem ou a quem escreve, incluindo ficheiros e estado de entrega.
Um token de acesso emitido pela Meta, usado apenas para ler e enviar os dados acima em nome do cliente.

3. Para que os usamos

Para prestar o serviço que o cliente subscreveu: guardar contactos, trazer leads, enviar os emails e mensagens de WhatsApp que o cliente pede e mostrar relatórios (execução de contrato).
Para manter o serviço seguro e a funcionar, evitar abusos e corrigir problemas (interesse legítimo).
Para cumprir obrigações legais, como a faturação e a resposta a pedidos legítimos das autoridades.

4. Como usamos os dados da Meta

Os dados recebidos pelas plataformas da Meta são usados apenas para as funcionalidades que o cliente ativou, dentro da conta desse cliente:

As respostas aos formulários de anúncios tornam-se contactos no CRM do cliente, nos campos que o cliente escolheu.
O investimento e os resultados dos anúncios aparecem nos relatórios do cliente, ao lado dos leads e clientes que cada campanha trouxe.
As mensagens de WhatsApp e Instagram aparecem no contacto correspondente para que a equipa do cliente possa responder. As respostas só são enviadas quando alguém da equipa as escreve, e os modelos de WhatsApp só quando o cliente ou as suas automações os enviam.

Não vendemos os dados da Meta, não os usamos para publicidade, não os usamos para criar perfis fora do CRM do próprio cliente, não os partilhamos com outros clientes nem os transferimos para intermediários de dados. Os dados de cada cliente estão isolados dos de todos os outros ao nível da base de dados.

5. Quem mais os trata

Alojamento: os nossos servidores são alugados a um fornecedor de alojamento na Alemanha (União Europeia). Todos os dados são guardados aí.
Envio de email: os emails que os clientes enviam passam pelo nosso fornecedor de envio de email, que só os usa para os entregar.
Meta Platforms: quando um cliente liga o Facebook, o Instagram ou o WhatsApp, há troca de dados com a Meta, que os trata segundo os seus próprios termos e políticas.

Não transferimos dados pessoais para fora do Espaço Económico Europeu, exceto quando o cliente liga um serviço que o faz (como a Meta), com as garantias desse serviço.

6. Durante quanto tempo os guardamos

Os dados de um cliente são guardados enquanto a subscrição estiver ativa. O cliente pode eliminar contactos e registos a qualquer momento.
Quando um cliente sai, os seus dados são eliminados no prazo de 30 dias, depois de ter tido oportunidade de os exportar.
Os tokens de acesso da Meta são eliminados assim que o cliente desliga a Meta no serviço ou remove a aplicação nas definições do Facebook.
As cópias de segurança são guardadas até 14 dias e depois eliminadas, pelo que os dados eliminados desaparecem das cópias nesse prazo.

7. Como os protegemos

Ligações cifradas (HTTPS) em todo o serviço.
Os tokens de acesso e os emails e telefones dos contactos são cifrados na base de dados.
Os dados de cada organização estão separados por regras de acesso na própria base de dados, e cada pessoa só vê as organizações a que pertence.
O acesso aos servidores está limitado a quem opera o serviço.

8. Os seus direitos

Nos termos do RGPD, pode pedir acesso, retificação, eliminação ou uma cópia dos seus dados, limitar ou opor-se ao seu tratamento e retirar o consentimento a qualquer momento. Quem está no CRM de um cliente deve contactar primeiro essa organização. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

9. Eliminar os dados da Meta

Como desligar a Meta e pedir a eliminação dos dados que ela nos enviou está explicado na página de eliminação de dados.

10. Alterações

Se esta política mudar, a nova versão é publicada aqui com nova data, e os clientes são avisados com antecedência das alterações importantes.