Política de Privacidade

Última atualização: 12 de março de 2026

1. Responsável pelo tratamento

Netvista Media S.L. CIF: B54981352 Av. Sant Rafel 23, 03580 l'Alfàs del Pi, Alicante, Espanha E-mail: hello@voila.cash Tel: +34 628 662 912

A Netvista Media S.L. (“Voila”, “nós”, “nosso”) é responsável pelo tratamento dos teus dados pessoais através da plataforma voila.cash (“a Plataforma”). Esta Política de Privacidade foi elaborada em conformidade com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (“RGPD”), a Ley Orgánica 3/2018 espanhola (LOPD-GDD) e a Ley 34/2002 (LSSI-CE).

Dada a natureza e o alcance das nossas atividades de tratamento, não designámos um Encarregado de Proteção de Dados (EPD). Para qualquer questão relacionada com a privacidade, podes contactar-nos diretamente em hello@voila.cash.

2. Que dados pessoais recolhemos

2.1 Dados que forneces diretamente

Dados da conta: nome, endereço de e-mail, nome de utilizador, palavra-passe, foto de perfil
Informação de perfil: nome de exibição, subtítulo, bio, links, contactos (telefone, WhatsApp, e-mail)
Dados de pagamento: A Voila não armazena dados de conta bancária, cartão de crédito ou débito. Os pagamentos são processados diretamente através da tua conta Stripe associada.
Comunicação: mensagens que nos envias por e-mail ou formulário de contacto

2.2 Dados de plataformas de redes sociais

Quando associas uma conta de rede social, recebemos dados da respetiva plataforma, dependendo das autorizações por ti concedidas:

| Plataforma | Dados | | --- | --- | | Instagram | Dados de perfil, média, bio, número de seguidores/seguidos | | TikTok | Dados de perfil, avatar, nome de exibição, vídeos, número de seguidores | | LinkedIn | Dados de perfil, nome, título, empregador, foto de perfil | | YouTube | Informação do canal, metadados de vídeos, subscritores, estatísticas de visualizações | | X | Dados de perfil, publicações, número de seguidores/seguidos |

2.3 Dados recolhidos automaticamente

Dados do dispositivo: tipo de browser, sistema operativo, resolução de ecrã
Dados de utilização: páginas visitadas, comportamento de cliques, duração da sessão
Endereço IP: para prevenção de fraude e segurança

2.4 Dados obrigatórios e facultativos

Para utilizar a Plataforma, deves fornecer os teus dados de conta (nome, e-mail, palavra-passe). Todos os outros dados (informação de perfil, conexões de redes sociais, dados de pagamento) são facultativos. Se não forneceres os dados de conta obrigatórios, não poderemos criar uma conta para ti. A recusa em fornecer dados facultativos não afeta a tua capacidade de utilizar as funcionalidades básicas da Plataforma.

3. Finalidades e bases legais

| Finalidade | Base legal (RGPD Art. 6) | | --- | --- | | Criação e gestão da tua conta | Execução do contrato (Art. 6.1.b) | | Processamento de pagamentos via Stripe | Execução do contrato (Art. 6.1.b) | | Exibição de conteúdo de redes sociais no teu perfil | Consentimento (Art. 6.1.a) | | Apoio ao cliente e comunicação | Interesse legítimo (Art. 6.1.f) | | Faturação e administração fiscal | Obrigação legal (Art. 6.1.c) | | Prevenção de fraude e segurança | Interesse legítimo (Art. 6.1.f) | | Comunicação de marketing | Consentimento (Art. 6.1.a) |

Quando nos baseamos no interesse legítimo como base legal, realizámos uma ponderação de interesses para garantir que os nossos interesses não prevalecem sobre os teus direitos e liberdades fundamentais. Podes solicitar uma cópia destas avaliações contactando hello@voila.cash.

Tomada de decisão automatizada: Não utilizamos tomada de decisão automatizada nem definição de perfis na aceção do Art. 22 RGPD.

4. Destinatários e terceiros

Partilhamos os teus dados pessoais com terceiros apenas na medida do necessário para o Serviço:

4.1 Stripe (processamento de pagamentos)

Quando forneces dados pessoais no âmbito das funcionalidades de pagamento da Voila, o Stripe recebe esses dados pessoais e trata-os em conformidade com o Stripe Privacy Policy.

Os dados partilhados com o Stripe incluem: nome, endereço de e-mail, número de telefone, morada, método de pagamento, documentos de verificação de identidade, números de identificação fiscal, endereço IP e histórico de transações. Os dados bancários são geridos exclusivamente através da tua própria conta Stripe.

O Stripe atua como responsável independente pelo tratamento dos dados que processa. A utilização dos teus dados pessoais pelo Stripe é regida exclusivamente pela sua própria Privacy Policy.

Como parte da verificação de conta, o Stripe pode solicitar informação a agências de crédito e serviços de verificação de identidade.

4.2 Plataformas de redes sociais

Ao associar contas de redes sociais, partilhamos dados com e recebemos dados das respetivas plataformas, em conformidade com as suas políticas de privacidade:

4.3 Alojamento e infraestrutura

A Plataforma é alojada na infraestrutura da Vercel Inc. dentro da UE/EEE. A Vercel trata dados como subcontratante em nosso nome, com base num contrato de subcontratação (Art. 28 RGPD).

4.4 Outros destinatários

Partilhamos dados com as seguintes partes apenas quando legalmente exigido ou necessário para a proteção dos nossos direitos:

Autoridades fiscais (quando legalmente exigido)
Autoridades policiais (apenas em resposta a pedidos jurídicos válidos)
Consultores jurídicos (para proteção dos nossos direitos em processos judiciais)

Não vendemos dados pessoais a terceiros.

5. Transferência internacional de dados

Alguns dos nossos subcontratantes (incluindo o Stripe e a Vercel) estão estabelecidos fora da UE/EEE, nomeadamente nos Estados Unidos. Nesses casos, são adotadas garantias adequadas em conformidade com o RGPD:

Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia (Art. 46.2.c RGPD)
Decisões de adequação da Comissão Europeia (Art. 45 RGPD), como o Quadro de Privacidade de Dados UE-EUA, quando aplicável

Estas garantias asseguram que os teus dados pessoais recebem um nível de proteção equivalente ao existente dentro da UE/EEE.

6. Prazos de conservação

| Categoria de dados | Prazo de conservação | | --- | --- | | Dados da conta | Duração do contrato + 3 anos | | Dados de transação | Mínimo 5 anos (obrigação fiscal) | | Faturas e dados contabilísticos | 6 anos (direito comercial espanhol) | | Dados do YouTube | Máximo 30 dias, salvo renovação ativa pelo utilizador | | Conteúdo X/Twitter | Eliminado no prazo de 24 horas após pedido de eliminação do X ou do titular da conta | | Dados do LinkedIn | Eliminados imediatamente após revogação ou encerramento da conta | | Outros dados de redes sociais | Não mais do que o necessário; eliminados após revogação da associação | | Registos de consentimento | Duração do consentimento + período de prova | | Dados de prevenção de fraude | Até 5 anos (princípio da proporcionalidade) |

7. Os teus direitos

Ao abrigo do RGPD e da LOPD-GDD, tens os seguintes direitos:

Direito de acesso (Art. 15 RGPD) - podes solicitar uma cópia dos teus dados pessoais. A primeira cópia é gratuita (Art. 12.5 RGPD).
Direito de retificação (Art. 16 RGPD) - podes solicitar a correção de dados incorretos.
Direito ao apagamento (Art. 17 RGPD) - podes solicitar a eliminação dos teus dados, sem prejuízo dos prazos legais de conservação.
Direito à limitação (Art. 18 RGPD) - podes solicitar a limitação do tratamento.
Direito à portabilidade (Art. 20 RGPD) - podes receber os teus dados num formato estruturado.
Direito de oposição (Art. 21 RGPD) - podes opor-te ao tratamento baseado em interesse legítimo. Tens um direito absoluto de oposição ao tratamento dos teus dados para fins de marketing direto em qualquer momento (Art. 21.2 RGPD).
Direito contra decisões automatizadas (Art. 22 RGPD) - tens o direito de não ser sujeito a decisões exclusivamente automatizadas. Não utilizamos tomada de decisão automatizada.

Podes exercer os teus direitos enviando um pedido para hello@voila.cash. Respondemos no prazo de 30 dias (prorrogável até 3 meses em pedidos complexos).

Revogação do consentimento

Quando o tratamento se baseia em consentimento, podes revogá-lo a qualquer momento, sem que isso afete a licitude do tratamento anterior à revogação.

Revogação de conexões de redes sociais

Podes revogar as tuas conexões de redes sociais a qualquer momento através do teu painel de controlo Voila ou através das definições da respetiva plataforma:

YouTube: através das Definições de Segurança do Google. Após a revogação, eliminamos os teus dados do YouTube no prazo de 30 dias de calendário.
Instagram: através das Definições de Apps e sites do Meta. Após a revogação, eliminamos os teus dados do Instagram sem demora.
TikTok: através das Definições de Segurança do TikTok. Após a revogação, eliminamos os teus dados do TikTok sem demora.
LinkedIn: através de LinkedIn Serviços autorizados. Após a revogação, eliminamos os teus dados do LinkedIn sem demora.
X: através de X Aplicações ligadas. Após a revogação, eliminamos os teus dados do X sem demora.

Reclamação junto da autoridade de controlo

Tens o direito de apresentar uma reclamação junto da autoridade de controlo competente:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan 6, 28001 Madrid, Espanha www.aepd.es

Os cidadãos da UE podem também apresentar reclamação junto da autoridade de controlo do seu próprio Estado-Membro.

8. Cookies

A Plataforma utiliza apenas cookies essenciais necessários para o funcionamento do serviço, como autenticação e processamento seguro de pagamentos via Stripe. Não utilizamos cookies de rastreamento, analíticos ou publicitários.

Para mais informações, consulta a nossa Política de Cookies.

9. Menores

A Plataforma não se dirige a pessoas com menos de 14 anos (idade mínima para consentimento digital em Espanha, conforme o Art. 7 LOPD-GDD). Caso descubramos que recolhemos dados de uma pessoa com menos de 14 anos sem consentimento parental verificável, eliminamos esses dados sem demora.

Para a utilização de funcionalidades de pagamento, a idade mínima é 18 anos.

10. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os teus dados pessoais (Art. 32 RGPD), incluindo:

Ligações encriptadas (HTTPS/TLS) para toda a transferência de dados
Armazenamento seguro de palavras-passe (hashing)
Controlo de acessos e registos de auditoria
Avaliações de segurança regulares
Procedimentos de resposta a incidentes com notificação à AEPD no prazo de 72 horas em caso de violação de dados

Os dados de cartão de crédito e débito são processados exclusivamente pelo Stripe e nunca são armazenados nos nossos servidores.

11. Alterações a esta Política de Privacidade

Informamos-te de qualquer alteração substancial a esta Política de Privacidade com pelo menos 14 dias de antecedência, por e-mail ou através de uma notificação na Plataforma. A data “Última atualização” no topo deste documento indica a versão mais recente.

12. Contacto

Para questões sobre esta Política de Privacidade ou para exercer os teus direitos:

Netvista Media S.L. Av. Sant Rafel 23, 03580 l'Alfàs del Pi, Espanha E-mail: hello@voila.cash Tel: +34 628 662 912