Política de Privacidade
Última actualização: 22 de Outubro de 2026 · Versão 1.1
Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Protecção de Dados (LGPD) — Lei n.º 13.709/2018 e o Regulamento Geral sobre a Protecção de Dados (RGPD) — Regulamento (UE) 2016/679. Descreve como a Trilance Media Studio recolhe, utiliza, armazena e protege os teus dados pessoais.
1. Controlador dos Dados
Trilance Media Studio
Email de contacto: trilancemediastudio@gmail.com
Para questões relacionadas com a protecção dos teus dados pessoais, podes contactar-nos através do email acima, indicando no assunto "Protecção de Dados".
2. Dados Pessoais Recolhidos
Recolhemos os seguintes dados pessoais no momento do registo e durante a utilização do serviço:
| Dado |
Obrigatório |
Finalidade |
| Nome completo |
Sim |
Identificação do titular e personalização do serviço |
| Endereço de email |
Sim |
Autenticação, comunicações de conta e recuperação de acesso |
| Password (hash) |
Sim |
Autenticação segura — nunca armazenada em texto simples |
| Data de nascimento |
Não (opcional) |
Exclusivamente para o envio de promoções de aniversário, mediante consentimento explícito |
| Registo de consentimento LGPD |
Sim |
Comprovativo legal do consentimento prestado (data e hora) |
| Dados de utilização |
Automático |
Melhoria do serviço, detecção de erros, segurança (logs de acesso, tokens usados) |
Não recolhemos dados de categorias especiais (saúde, origem étnica, orientação sexual, dados biométricos, etc.).
3. Finalidades e Base Legal do Tratamento
| Finalidade |
Base legal (LGPD / RGPD) |
| Prestação do serviço Trilance Media Studio (geração de conteúdo) |
Execução de contrato (Art. 7.º, V — LGPD / Art. 6.º, 1, b — RGPD) |
| Autenticação e segurança da conta |
Execução de contrato / Interesse legítimo |
| Envio de promoções de aniversário (quando data fornecida) |
Consentimento específico (Art. 7.º, I — LGPD / Art. 6.º, 1, a — RGPD) |
| Comunicações sobre o serviço (actualizações, alterações de conta) |
Interesse legítimo / Execução de contrato |
| Melhoria do produto e análise de uso agregado |
Interesse legítimo (dados anonimizados) |
4. Período de Conservação dos Dados
Os teus dados são conservados pelo período necessário para as finalidades indicadas:
- Dados de conta (nome, email, password): enquanto a conta estiver activa. Após eliminação da conta, dados apagados em até 30 dias.
- Data de nascimento: enquanto a conta estiver activa ou até revogação do consentimento.
- Logs de utilização e segurança: máximo de 12 meses.
- Registo de consentimento LGPD: conservado por 5 anos após o término da relação contratual, por obrigação legal.
5. Partilha de Dados com Terceiros
Os teus dados pessoais não são vendidos, alugados nem partilhados com terceiros para fins comerciais. Podemos partilhar dados com:
- Supabase (base de dados): infraestrutura de armazenamento dos dados — sujeito a acordo de processamento de dados (DPA).
- Anthropic (IA): os prompts enviados para geração de conteúdo podem conter dados do cliente (nome da marca, etc.) mas nunca dados pessoais do titular da conta.
- Stripe (pagamentos): processa os pagamentos, a facturação e a gestão da subscrição (nome, email, morada de facturação, NIF quando indicado e dados do meio de pagamento). A Trilance não recebe nem armazena dados de cartão.
- Render (alojamento): servidores onde a aplicação corre (União Europeia — Frankfurt).
- Autoridades competentes: quando exigido por lei ou decisão judicial.
6. Segurança dos Dados
Adoptamos as seguintes medidas de segurança:
- Passwords armazenadas exclusivamente como hash criptográfico — nunca em texto simples
- Comunicações via HTTPS com TLS
- Cookies de sessão HttpOnly e SameSite=Strict
- Chaves de API nunca expostas no browser — exclusivamente no servidor
- Acesso à base de dados restrito via service key segura
Em caso de incidente de segurança que afecte os teus dados, serás notificado no prazo máximo de 72 horas após tomada de conhecimento, em conformidade com a LGPD e o RGPD.
7. Os Teus Direitos
Nos termos da LGPD e do RGPD, tens os seguintes direitos relativamente aos teus dados pessoais:
- Acesso: saber que dados temos sobre ti
- Rectificação: corrigir dados inexactos ou incompletos
- Eliminação ("direito ao esquecimento"): solicitar a eliminação dos teus dados, excepto quando exista obrigação legal de conservação
- Portabilidade: receber os teus dados num formato estruturado e legível por máquina
- Oposição: opor-te ao tratamento baseado em interesse legítimo
- Revogação do consentimento: retirar o consentimento a qualquer momento (ex: para promoções de aniversário) sem prejuízo do tratamento efectuado anteriormente
- Limitação do tratamento: solicitar a suspensão do tratamento em determinadas circunstâncias
Para exercer qualquer um destes direitos, envia um email para trilancemediastudio@gmail.com com o assunto "Direitos LGPD" ou "Direitos RGPD". Responderemos no prazo de 15 dias úteis.
8. Cookies e Tecnologias Semelhantes
Utilizamos um único cookie de sessão (studio_session) estritamente necessário para manter a tua autenticação. Este cookie:
- É HttpOnly (não acessível por JavaScript)
- Expira ao fim de 30 dias ou ao fazer logout
- Não rastreia comportamento para fins publicitários
- Não é partilhado com redes de publicidade
Não utilizamos cookies de terceiros, cookies de rastreamento publicitário nem ferramentas de analytics que identifiquem utilizadores individuais.
9. Transferências Internacionais de Dados
Os dados são armazenados em servidores da Supabase que podem estar localizados fora do Brasil ou da União Europeia. A Supabase mantém mecanismos de conformidade com a LGPD e o RGPD (Standard Contractual Clauses para transferências para países terceiros). Para mais informações, consulta a política de privacidade da Supabase.
10. Menores de Idade
O Trilance Media Studio é um serviço destinado a empresas e profissionais. Não recolhemos intencionalmente dados de menores de 18 anos. Se identificarmos que uma conta pertence a um menor, procederemos à sua eliminação imediata.
11. Como eliminar os teus dados
Podes pedir a eliminação da tua conta e de todos os dados associados (clientes, identidades visuais, conteúdos, agendamentos e, quando existirem, as ligações a Instagram ou LinkedIn):
- Envia um email para trilancemediastudio@gmail.com a partir do email da tua conta, com o assunto “Eliminar conta”.
- Confirmamos o pedido em até 5 dias úteis; se tiveres uma subscrição activa, é cancelada.
- Os dados são apagados em até 30 dias, incluindo os tokens de acesso às redes sociais ligadas, que são revogados.
Mantemos apenas o que a lei obriga a guardar (por exemplo, facturas e registos de pagamento, pelo prazo fiscal legal).
Para desligar só uma rede social sem apagar a conta, usa “Desligar” nas contas ligadas do cliente ou remove o acesso nas definições da própria rede.
12. Alterações a Esta Política
Podemos actualizar esta Política de Privacidade periodicamente. Quando o fizermos, actualizaremos a data no topo do documento. Alterações materiais serão comunicadas por email com pelo menos 15 dias de antecedência. A utilização continuada do serviço após a entrada em vigor das alterações constitui aceitação da nova política.
Privacy Policy
Last updated: 22 October 2026 · Version 1.1
This Privacy Policy was prepared in accordance with the General Data Protection Regulation (GDPR) — Regulation (EU) 2016/679 and the Brazilian General Data Protection Law (LGPD) — Law 13.709/2018. It describes how Trilance Media Studio collects, uses, stores and protects your personal data.
1. Data Controller
Trilance Media Studio
Contact email: trilancemediastudio@gmail.com
For questions about the protection of your personal data, contact us at the email above with the subject "Data Protection".
2. Personal Data We Collect
We collect the following personal data when you register and while you use the service:
| Data | Required | Purpose |
|---|
| Full name | Yes | Identifying the account holder and personalising the service |
| Email address | Yes | Authentication, account communications and access recovery |
| Password (hash) | Yes | Secure authentication — never stored in plain text |
| Date of birth | No (optional) | Only to send birthday promotions, with explicit consent |
| Consent record | Yes | Legal proof of the consent given (date and time) |
| Usage data | Automatic | Improving the service, detecting errors, security (access logs, tokens used) |
We do not collect special categories of data (health, ethnic origin, sexual orientation, biometric data, etc.).
3. Purposes and Legal Basis
| Purpose | Legal basis (GDPR / LGPD) |
|---|
| Providing the Trilance Media Studio service (content generation) | Performance of a contract (Art. 6(1)(b) GDPR / Art. 7, V LGPD) |
| Authentication and account security | Performance of a contract / Legitimate interest |
| Sending birthday promotions (when a date is provided) | Specific consent (Art. 6(1)(a) GDPR / Art. 7, I LGPD) |
| Service communications (updates, account changes) | Legitimate interest / Performance of a contract |
| Product improvement and aggregate usage analysis | Legitimate interest (anonymised data) |
4. Data Retention
Your data is kept for as long as needed for the purposes above:
- Account data (name, email, password): while the account is active. After the account is deleted, data is erased within 30 days.
- Date of birth: while the account is active or until consent is withdrawn.
- Usage and security logs: up to 12 months.
- Consent record: kept for 5 years after the end of the contractual relationship, as required by law.
5. Sharing Data with Third Parties
Your personal data is not sold, rented or shared with third parties for commercial purposes. We may share data with:
- Supabase (database): infrastructure where the data is stored — under a data processing agreement (DPA).
- Anthropic (AI): prompts sent to generate content may contain client data (brand name, etc.) but never the account holder’s personal data.
- Stripe (payments): processes payments, invoicing and subscription management (name, email, billing address, tax number when provided and payment method details). Trilance does not receive or store card details.
- Render (hosting): servers where the application runs (European Union — Frankfurt).
- Competent authorities: when required by law or court order.
6. Data Security
We apply the following security measures:
- Passwords stored only as a cryptographic hash — never in plain text
- Communications over HTTPS with TLS
- HttpOnly and SameSite=Strict session cookies
- API keys never exposed in the browser — server-side only
- Database access restricted through a secure service key
If a security incident affects your data, you will be notified within 72 hours of us becoming aware of it, in accordance with the GDPR and the LGPD.
7. Your Rights
Under the GDPR and the LGPD you have the following rights regarding your personal data:
- Access: know what data we hold about you
- Rectification: correct inaccurate or incomplete data
- Erasure ("right to be forgotten"): request deletion of your data, except where the law requires us to keep it
- Portability: receive your data in a structured, machine-readable format
- Objection: object to processing based on legitimate interest
- Withdrawal of consent: withdraw consent at any time (e.g. for birthday promotions) without affecting processing carried out before
- Restriction of processing: request that processing be suspended in certain circumstances
To exercise any of these rights, email trilancemediastudio@gmail.com with the subject "GDPR Rights". We will reply within 15 working days.
8. Cookies and Similar Technologies
We use a single session cookie (studio_session) that is strictly necessary to keep you signed in. This cookie:
- Is HttpOnly (not accessible by JavaScript)
- Expires after 30 days or when you log out
- Does not track behaviour for advertising
- Is not shared with advertising networks
We do not use third-party cookies, advertising trackers or analytics tools that identify individual users.
9. International Data Transfers
Data is stored on Supabase servers that may be located outside the European Union or Brazil. Supabase maintains GDPR and LGPD compliance mechanisms (Standard Contractual Clauses for transfers to third countries). For more information, see the Supabase privacy policy.
10. Minors
Trilance Media Studio is a service for businesses and professionals. We do not knowingly collect data from people under 18. If we find that an account belongs to a minor, we will delete it immediately.
11. How to delete your data
You can ask us to delete your account and all associated data (clients, brand identities, content, schedules and, when they exist, connections to Instagram or LinkedIn):
- Send an email to trilancemediastudio@gmail.com from your account’s email address, with the subject “Delete account”.
- We confirm the request within 5 working days; if you have an active subscription, it is cancelled.
- Data is erased within 30 days, including the access tokens for connected social networks, which are revoked.
We keep only what the law requires (for example, invoices and payment records, for the legal tax period).
To disconnect only one social network without deleting your account, use “Disconnect” in the client’s connected accounts or remove access in that network’s own settings.
12. Changes to This Policy
We may update this Privacy Policy from time to time. When we do, we will update the date at the top of the document. Material changes will be communicated by email at least 15 days in advance. Continued use of the service after the changes take effect constitutes acceptance of the new policy.
Política de Privacidad
Última actualización: 22 de octubre de 2026 · Versión 1.1
Esta Política de Privacidad se ha elaborado de conformidad con el Reglamento General de Protección de Datos (RGPD) — Reglamento (UE) 2016/679 y la Ley General de Protección de Datos de Brasil (LGPD) — Ley 13.709/2018. Describe cómo Trilance Media Studio recoge, utiliza, almacena y protege tus datos personales.
1. Responsable del Tratamiento
Trilance Media Studio
Email de contacto: trilancemediastudio@gmail.com
Para cuestiones relacionadas con la protección de tus datos personales, contáctanos en el email anterior indicando en el asunto "Protección de Datos".
2. Datos Personales que Recogemos
Recogemos los siguientes datos personales en el registro y durante el uso del servicio:
| Dato | Obligatorio | Finalidad |
|---|
| Nombre completo | Sí | Identificación del titular y personalización del servicio |
| Dirección de email | Sí | Autenticación, comunicaciones de la cuenta y recuperación del acceso |
| Contraseña (hash) | Sí | Autenticación segura — nunca se almacena en texto plano |
| Fecha de nacimiento | No (opcional) | Solo para enviar promociones de cumpleaños, con consentimiento explícito |
| Registro del consentimiento | Sí | Prueba legal del consentimiento prestado (fecha y hora) |
| Datos de uso | Automático | Mejora del servicio, detección de errores, seguridad (registros de acceso, tokens usados) |
No recogemos categorías especiales de datos (salud, origen étnico, orientación sexual, datos biométricos, etc.).
3. Finalidades y Base Jurídica
| Finalidad | Base jurídica (RGPD / LGPD) |
|---|
| Prestación del servicio Trilance Media Studio (generación de contenido) | Ejecución de un contrato (art. 6.1.b RGPD / art. 7, V LGPD) |
| Autenticación y seguridad de la cuenta | Ejecución de un contrato / Interés legítimo |
| Envío de promociones de cumpleaños (cuando se facilita la fecha) | Consentimiento específico (art. 6.1.a RGPD / art. 7, I LGPD) |
| Comunicaciones sobre el servicio (actualizaciones, cambios en la cuenta) | Interés legítimo / Ejecución de un contrato |
| Mejora del producto y análisis de uso agregado | Interés legítimo (datos anonimizados) |
4. Conservación de los Datos
Tus datos se conservan durante el tiempo necesario para las finalidades indicadas:
- Datos de la cuenta (nombre, email, contraseña): mientras la cuenta esté activa. Tras eliminar la cuenta, los datos se borran en un plazo de 30 días.
- Fecha de nacimiento: mientras la cuenta esté activa o hasta que retires el consentimiento.
- Registros de uso y seguridad: máximo 12 meses.
- Registro del consentimiento: se conserva 5 años tras finalizar la relación contractual, por obligación legal.
5. Comunicación de Datos a Terceros
Tus datos personales no se venden, alquilan ni comparten con terceros con fines comerciales. Podemos compartir datos con:
- Supabase (base de datos): infraestructura donde se almacenan los datos — con un acuerdo de tratamiento de datos (DPA).
- Anthropic (IA): los prompts enviados para generar contenido pueden incluir datos del cliente (nombre de la marca, etc.), pero nunca datos personales del titular de la cuenta.
- Stripe (pagos): procesa los pagos, la facturación y la gestión de la suscripción (nombre, email, dirección de facturación, NIF cuando se indica y datos del medio de pago). Trilance no recibe ni almacena datos de tarjeta.
- Render (alojamiento): servidores donde funciona la aplicación (Unión Europea — Fráncfort).
- Autoridades competentes: cuando lo exija la ley o una resolución judicial.
6. Seguridad de los Datos
Aplicamos las siguientes medidas de seguridad:
- Contraseñas almacenadas únicamente como hash criptográfico — nunca en texto plano
- Comunicaciones por HTTPS con TLS
- Cookies de sesión HttpOnly y SameSite=Strict
- Claves de API nunca expuestas en el navegador — solo en el servidor
- Acceso a la base de datos restringido mediante una clave de servicio segura
Si un incidente de seguridad afecta a tus datos, te lo notificaremos en un plazo máximo de 72 horas desde que tengamos conocimiento, de conformidad con el RGPD y la LGPD.
7. Tus Derechos
Según el RGPD y la LGPD tienes los siguientes derechos sobre tus datos personales:
- Acceso: saber qué datos tenemos sobre ti
- Rectificación: corregir datos inexactos o incompletos
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos, salvo cuando exista obligación legal de conservarlos
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina
- Oposición: oponerte al tratamiento basado en el interés legítimo
- Retirada del consentimiento: retirar el consentimiento en cualquier momento (p. ej., para promociones de cumpleaños) sin afectar al tratamiento realizado antes
- Limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas circunstancias
Para ejercer cualquiera de estos derechos, escribe a trilancemediastudio@gmail.com con el asunto "Derechos RGPD". Responderemos en un plazo de 15 días hábiles.
8. Cookies y Tecnologías Similares
Usamos una única cookie de sesión (studio_session), estrictamente necesaria para mantener tu sesión iniciada. Esta cookie:
- Es HttpOnly (no accesible por JavaScript)
- Caduca a los 30 días o al cerrar sesión
- No rastrea el comportamiento con fines publicitarios
- No se comparte con redes publicitarias
No usamos cookies de terceros, rastreadores publicitarios ni herramientas de analítica que identifiquen a usuarios individuales.
9. Transferencias Internacionales de Datos
Los datos se almacenan en servidores de Supabase que pueden estar ubicados fuera de la Unión Europea o de Brasil. Supabase mantiene mecanismos de cumplimiento del RGPD y la LGPD (Cláusulas Contractuales Tipo para transferencias a terceros países). Para más información, consulta la política de privacidad de Supabase.
10. Menores de Edad
Trilance Media Studio es un servicio para empresas y profesionales. No recogemos intencionadamente datos de menores de 18 años. Si detectamos que una cuenta pertenece a un menor, la eliminaremos de inmediato.
11. Cómo eliminar tus datos
Puedes solicitar la eliminación de tu cuenta y de todos los datos asociados (clientes, identidades visuales, contenidos, programaciones y, cuando existan, las conexiones con Instagram o LinkedIn):
- Envía un email a trilancemediastudio@gmail.com desde el email de tu cuenta, con el asunto «Eliminar cuenta».
- Confirmamos la solicitud en un plazo de 5 días hábiles; si tienes una suscripción activa, se cancela.
- Los datos se borran en un plazo de 30 días, incluidos los tokens de acceso a las redes sociales conectadas, que se revocan.
Solo conservamos lo que la ley obliga a guardar (por ejemplo, facturas y registros de pago, durante el plazo fiscal legal).
Para desconectar solo una red social sin eliminar la cuenta, usa «Desconectar» en las cuentas conectadas del cliente o retira el acceso en la configuración de la propia red.
12. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha al principio del documento. Los cambios relevantes se comunicarán por email con al menos 15 días de antelación. El uso continuado del servicio tras la entrada en vigor de los cambios supone la aceptación de la nueva política.
