Privacidade e cookies
Última atualização: 7 de novembro de 2026
Em resumo:
- Só tratamos os dados de que precisamos para te vender, entregar e apoiar um produto, e para cumprir a lei.
- Não há Google Analytics, pixels de publicidade, perfis de visitante nem venda de dados.
- Este site não usa cookies próprios. Por isso não há aviso de cookies: não há nada a que dizer sim ou não.
- Podes pedir acesso, correção ou eliminação dos teus dados para [email protected].
1. Quem é o responsável
O responsável pelo tratamento é Gabriel Guerreiro, que vende com o nome comercial KCU Services, em Portugal. Contacto para tudo o que diga respeito a dados pessoais: [email protected].
Não há encarregado de proteção de dados nomeado, porque a lei não o exige para uma atividade desta dimensão. Os pedidos tratam-se pelo contacto acima.
2. Que dados tratamos e porquê
| Quando | Dados | Para quê e com que fundamento | Durante quanto tempo |
|---|---|---|---|
| Compras | Email e, conforme o método de pagamento, nome, país e código postal (pedidos pela Whop no pagamento); produto, valor, moeda, identificadores da compra e do pagamento, estado do pagamento, data e acesso aos ficheiros. | Cobrar, entregar o produto, dar acesso aos ficheiros, tratar reembolsos e cumprir obrigações fiscais. Fundamento: execução do contrato e obrigações legais (art. 6.º, n.º 1, alíneas b) e c) do RGPD). | O tempo que a lei fiscal obriga a guardar os registos das vendas (em regra, 10 anos). |
| Assistência KCU | Se o deixares no pagamento, um contacto (por exemplo Discord, telefone ou WhatsApp) e o produto em que precisas de ajuda; as mensagens que trocarmos; o resumo do que foi feito. | Prestar a assistência que compraste. Fundamento: execução do contrato. | Até 12 meses depois de a assistência terminar. O registo da venda segue a linha anterior. |
| Sessões de acesso remoto | O que estiver visível no teu ecrã durante a sessão. | Só para fazer a assistência, quando a pedes. A sessão não é gravada, não copio ficheiros pessoais e nunca peço palavras-passe nem dados bancários. Fecha antes o que não queres que se veja. | Nada fica guardado depois de a sessão terminar, além do resumo do que foi feito. |
| Contactos | O que nos envias por email ou por mensagem no Instagram: nome, endereço ou perfil, e o conteúdo da mensagem. | Responder-te. Fundamento: diligências pré-contratuais ou execução do contrato; nos restantes casos, o nosso interesse legítimo em responder a quem nos escreve. | Até 12 meses depois da última mensagem, salvo se forem precisos para um reembolso ou reclamação em curso. |
| Visitas ao site | Endereço IP, data e hora, página pedida e resposta do servidor, nos registos técnicos. | Segurança do site, limitar abusos e corrigir erros. Fundamento: interesse legítimo em manter o site seguro (art. 6.º, n.º 1, alínea f) do RGPD). | Apagados automaticamente: até 14 dias nos registos de acesso e até 30 dias nos registos do sistema. |
Os dados do teu cartão nunca chegam até nós: ficam só na Whop (ou na Stripe, nas compras feitas até 7 de novembro de 2026). Não tomamos decisões automatizadas sobre ti nem criamos perfis.
3. Quem mais trata os teus dados
- Whop (Whop, Inc., Estados Unidos): processa o pagamento, envia o recibo, cobra e entrega o IVA e aloja na tua área de cliente os ficheiros que compraste. Em parte trata os dados como responsável próprio, por exemplo para prevenir fraude e cumprir as obrigações dela: ver a política de privacidade da Whop.
- Stripe (Stripe Payments Europe, Ltd., Irlanda): nas compras feitas até 7 de novembro de 2026, processou o pagamento, enviou o recibo e guarda os dados do pedido. Em parte trata-os como responsável próprio, por exemplo para prevenir fraude e cumprir as obrigações dela: ver a política de privacidade da Stripe.
- Cloudflare: protege o site e encaminha as visitas até ao nosso servidor, por isso vê o endereço IP e o pedido. Ver a política de privacidade da Cloudflare.
- Google (Gmail): aloja a caixa de email do apoio.
- Meta (Instagram): se nos escreveres pelo Instagram, a Meta trata essa conversa como responsável própria, segundo a política dela.
- RustDesk: só se escolheres o acesso remoto. A ligação é iniciada por ti, com um código de uso único.
O nosso servidor fica em Portugal. Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Nesses casos as transferências apoiam-se na decisão de adequação da Comissão Europeia para o EU-US Data Privacy Framework ou em cláusulas contratuais-tipo, conforme o prestador.
Não vendemos nem alugamos dados a ninguém. Só os entregamos a autoridades quando a lei o obrigar.
4. Cookies
Este site não instala cookies próprios: nem de análise, nem de publicidade, nem de redes sociais. As fontes de letra e os ícones são servidos pelo nosso servidor, sem pedidos à Google nem a outras empresas.
- Cloudflare: para separar pessoas de robôs, a Cloudflare pode guardar no teu browser um cookie técnico de segurança (por exemplo
__cf_bmoucf_clearance). É estritamente necessário para o site funcionar em segurança e, por isso, a lei não exige consentimento para ele (art. 5.º, n.º 2, da Lei n.º 41/2004). - Whop: quando carregas em comprar, sais deste site para a página de pagamento da Whop, que usa cookies no domínio dela, segundo a política de cookies da Whop.
- Links para fora: os links para Instagram, TikTok, YouTube, GitHub e outros levam-te para esses sites, que têm as suas próprias regras. Não há vídeos nem botões dessas redes embutidos nas nossas páginas.
Se um dia passarmos a usar cookies que precisem de consentimento, o site vai pedir-to antes de os instalar, e esta página é atualizada.
5. Os teus direitos
Podes pedir, a qualquer momento e sem custos:
- acesso aos dados que temos sobre ti e uma cópia deles;
- correção de dados errados ou incompletos;
- eliminação dos dados, exceto os que a lei nos obriga a guardar (por exemplo, os registos fiscais das vendas);
- limitação do tratamento e oposição ao tratamento baseado em interesse legítimo;
- portabilidade dos dados que nos deste, num formato de uso corrente.
Escreve para [email protected]. Se o pedido for sobre uma compra, usa o email dessa compra ou indica-o, para confirmarmos que és tu. Respondemos no prazo de um mês.
Se achares que os teus dados não foram bem tratados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt) ou à autoridade de proteção de dados do país onde vives.
6. Se estás no Brasil (LGPD)
Se vives no Brasil, aplica-se também a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018). O controlador é o indicado na secção 1 e o contacto para o encarregado é o mesmo email. Os dados são tratados para executar o contrato (art. 7.º, V), cumprir obrigações legais (art. 7.º, II) e, nos registos de segurança, por legítimo interesse (art. 7.º, IX). Os dados são tratados em Portugal, que está sob o RGPD, e nos prestadores da secção 3 (art. 33.º da LGPD). Tens os direitos do art. 18.º da LGPD, incluindo confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre partilhas, e podes reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
O site só funciona em HTTPS, o servidor não tem portas abertas à Internet, e os ficheiros pagos ficam na área de cliente da Whop, só para quem os comprou. Nenhum sistema é infalível: se houver uma violação de dados que te possa afetar, avisamos-te e à CNPD, como a lei manda.
8. Idade
A loja não se destina a menores de 18 anos. Se tens menos de 18 anos, pede a quem te representa que faça a compra.
9. Alterações
Se esta política mudar, a data no topo muda também. Se a mudança for importante para quem já comprou, avisamos por email.