DRAFT – to be reviewed by a lawyer · RASCUNHO – a rever por um advogado. Tudo o que está entre
[...]tem ainda de ser confirmado ou preenchido.
Política de privacidade – Telefonema do Pai Natal
Última atualização: [11 de novembro de 2026]
Em resumo: usamos os dados do teu filho ou da tua filha apenas para essa chamada. A chamada não é gravada. Tudo o que diz respeito ao teu filho e o teu número de telemóvel é apagado automaticamente no máximo 7 dias depois da chamada. Se não concluíres o pagamento, apagamos os dados do teu filho em 24 horas. Não vendemos dados, não usamos as conversas das crianças para treinar IA e os dados do teu filho nunca vão para serviços de estatística ou publicidade. Alguém reservou uma conversa de Natal para ti, enquanto adulto? Lê o ponto 11.
1. Responsável pelo tratamento
Talentoso BV, Louizalaan 367, 1050 Bruxelas (Bélgica), número de empresa 0680.423.029. Questões de privacidade: [privacidade@dominio.pt].
2. Que dados tratamos, para quê e com que fundamento
| Dados | Finalidade | Fundamento (RGPD) |
|---|---|---|
| Do teu filho ou filha: nome próprio, idade e, só se os indicares: ano escolar, passatempos, lista de desejos, algo a elogiar, algo a melhorar, nomes dos irmãos, notas adicionais | Para o Pai Natal (e a elfa Lia) terem uma conversa personalizada; para a carta pelo correio | Execução do contrato contigo (art. 6.º, n.º 1, al. b)) e o teu consentimento como pai, mãe ou representante legal (al. a)) |
| O que o teu filho diz durante a chamada (convertido em texto, ver ponto 3) | Para o Pai Natal com IA poder responder | Idem |
| Teus: nome próprio, e-mail, telemóvel | Fazer a chamada e enviar o SMS de lembrete, confirmar, alterar a hora, contactar-te se houver problemas | Execução do contrato |
| Carta pelo correio: nome no envelope e morada | Imprimir e enviar a carta | Execução do contrato |
| Pagamento: valor, data, estado, opções escolhidas | Cobrança, reembolsos, contabilidade | Contrato e obrigação legal (al. c)) |
| Dados técnicos da chamada: hora, duração, se foi atendida, custo | Voltar a ligar se não houver resposta, qualidade, custos | Contrato e interesse legítimo (al. f)) |
| Reserva iniciada mas não paga: nome e e-mail | No máximo 2 e-mails a lembrar que a reserva não foi concluída | Interesse legítimo; cancelamento com um clique [advogado: verificar art. 13.º-A da Lei n.º 41/2004] |
| Opinião depois da chamada: classificação, opções assinaladas, comentário | Melhorar o serviço; mostrá-la de forma anónima no site só com o teu consentimento expresso | Interesse legítimo; consentimento para publicação |
| Mensagens do formulário de contacto ou respostas aos nossos e-mails | Ajudar-te | Interesse legítimo / contrato |
Partilha apenas o que quiseres. Nos campos sobre o teu filho não escrevas apelidos, morada, dados de saúde nem outra informação sensível. Só pedimos morada para a carta.
3. A chamada e a IA
- A chamada não é gravada.
- Durante a chamada, o que o teu filho diz é convertido em texto em tempo real para que um modelo de linguagem de IA crie uma resposta, que o Pai Natal diz com uma voz de IA. Isto acontece no nosso fornecedor de tecnologia de voz e, através dele, num fornecedor de modelos de linguagem (ver ponto 5). Aí as transcrições são apagadas no máximo 7 dias depois da chamada.
- Não usamos as conversas das crianças para treinar modelos de IA e excluímos essa utilização junto dos nossos fornecedores [confirmar com cada fornecedor].
- Não há decisões automatizadas com efeitos jurídicos (art. 22.º RGPD) nem criamos impressões de voz do teu filho.
- Da chamada guardamos apenas dados técnicos: se aconteceu, quando e quanto tempo durou.
4. Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Dados do teu filho, telemóvel, morada | Apagados automaticamente no máximo 7 dias depois da chamada (a morada assim que a carta é enviada e, o mais tardar, com o resto) |
| Transcrição no fornecedor de tecnologia de voz | No máximo 7 dias após a chamada |
| Reserva não paga | Dados do teu filho: apagados em 24 horas. Nome e e-mail: no máximo [7] dias depois (após os lembretes). Os pedidos de cancelamento de envio são guardados como código ilegível (hash) para não voltarmos a escrever-te. |
| Opiniões (sem nome, e-mail ou telefone) | No máximo 1 ano |
| Mensagens / e-mails | 1 ano após a última mensagem |
| Dados de pagamento e faturação (sem dados da criança) | Pelo prazo exigido pela lei contabilística e fiscal ([7/10] anos) |
5. Com quem partilhamos dados
Trabalhamos com poucos prestadores de serviços (subcontratantes), todos com contrato de subcontratação. Só podem usar os teus dados para nos prestar o seu serviço.
| Prestador | Função | Localização |
|---|---|---|
| Stripe | Pagamentos. Nunca vemos os dados do teu cartão. | UE (Irlanda) / EUA |
| Fornecedor de tecnologia de voz (IA) | Voz do Pai Natal e da elfa Lia, voz para texto, gerir a conversa | EUA / UE |
| Fornecedor de modelo de linguagem de IA (através do anterior) | Criar as respostas do Pai Natal | EUA |
| Operador de telecomunicações | A chamada e o SMS de lembrete | EUA / UE |
| Serviço de e-mail | Enviar e-mails e receber respostas | UE |
| Serviço de impressão e envio | Imprimir e enviar a carta (só se a encomendares) | Suíça |
| Alojamento | Site e sistema de reservas | UE (Frankfurt) |
As transferências para os EUA baseiam-se no Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais-tipo da Comissão Europeia; a Suíça beneficia de uma decisão de adequação. Podes pedir-nos uma cópia das garantias e os nomes das empresas em [privacidade@dominio.pt].
Não vendemos dados. Só os comunicamos às autoridades quando a lei o exige.
6. Site, cookies e estatísticas
- Contamos as visitas sem cookies: por dia e por origem (por exemplo, "via Google"), sem guardar IP, cookies ou identificadores de clique.
- Durante o pagamento, a Stripe usa cookies necessários para prevenir fraude.
- [Só se usarmos Google Analytics ou medição de publicidade neste mercado:] Os cookies de estatística ou publicidade só são instalados se os aceitares no banner; podes mudar a tua escolha em "Definições de cookies", no fundo de cada página. Mesmo assim, nunca enviamos dados do teu filho nem o teu nome, e-mail, telefone ou morada; só eventos como "pagamento concluído" com o valor. Com "Aceitar tudo" podemos voltar a mostrar-te os nossos anúncios através do Google Ads e da Meta (Facebook, Instagram) (remarketing); com "Só estatísticas", não. Os cookies de publicidade nunca são usados nas páginas feitas para crianças (histórias, desenhos para colorir, trabalhos manuais).
- Os tipos de letra são carregados [a partir do nosso servidor / do Google Fonts – a confirmar].
7. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos teus dados e dos do teu filho, e podes retirar o consentimento a qualquer momento. Queres apagar já os dados do teu filho? Usa o botão na tua página de reserva (ligação no e-mail de confirmação) ou escreve-nos. Se os apagares antes da chamada, o Pai Natal já não a pode personalizar.
Escreve para [privacidade@dominio.pt]; respondemos no prazo de um mês. Podes também apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt. Como estamos estabelecidos na Bélgica, a autoridade belga pode atuar como autoridade de controlo principal.
8. Crianças
O Telefonema do Pai Natal destina-se a pais e representantes legais de crianças dos 2 aos 12 anos. As crianças não reservam nada. O Pai Natal nunca pede dados pessoais a uma criança; se uma criança disser espontaneamente algo como a morada, ele não insiste. Os dados da criança são fornecidos e autorizados pelo pai, mãe ou representante legal (Lei n.º 58/2019, art. 16.º).
9. Segurança
Os dados são transmitidos de forma cifrada (HTTPS). Só acede às reservas quem precisa, com palavras-passe fortes. As ligações nos nossos e-mails (alterar a hora, Livro Grande, corrigir o número) têm um código secreto: não as reencaminhes.
10. Alterações
Atualizamos esta política quando a nossa forma de trabalhar muda. A data no topo indica a versão mais recente.
11. Conversa de Natal para um adulto: dados do destinatário
Quando alguém reserva uma conversa de Natal para uma pessoa adulta (por exemplo, um avô ou uma avó), recebemos os dados dessa pessoa (o "destinatário") de quem faz a reserva e não do próprio. Se és o destinatário, explicamos aqui o que sabemos sobre ti, para quê, e como cancelar a chamada ou pedir que apaguemos os teus dados (art. 14.º do RGPD).
| Dados | Finalidade | Fundamento (RGPD) |
|---|---|---|
| Do destinatário, indicados por quem reserva: nome próprio, número de telefone e, só se os indicar: idade, grau de parentesco, interesses, recordações, nomes de familiares | Fazer a conversa oferecida e torná-la pessoal | Execução do contrato com quem reserva (art. 6.º, n.º 1, al. b)) e interesse legítimo de quem reserva e nosso em prestar essa prenda (al. f)) |
| O que o destinatário diz durante a chamada (convertido em texto em tempo real, ver ponto 3) | Para o Pai Natal com IA poder responder | Idem |
| Dados técnicos da chamada: hora, duração, se foi atendida | Voltar a ligar se não houver resposta, qualidade, custos | Interesse legítimo (al. f)) |
| De quem reserva: nome próprio, e-mail | Confirmação e e-mails; o Pai Natal diz no início de quem é a prenda | Execução do contrato (al. b)) |
Porque é que o nosso interesse não prevalece sobre o do destinatário: quem reserva tem de confirmar que o destinatário sabe da chamada e a quer, o Pai Natal diz no início o que é e de quem vem, usamos o mínimo de dados e apagamo-los depressa, e o destinatário pode recusar a qualquer momento. [Advogado: documentar a ponderação do interesse legítimo.]
- Sem categorias especiais de dados. Não pedimos dados de saúde, religião, opiniões políticas ou outras categorias especiais (art. 9.º do RGPD) e pedimos expressamente a quem reserva que não os indique. Se o destinatário falar por iniciativa própria da sua saúde durante a chamada, isso só é usado para responder nesse momento. Nós não o guardamos: fica apenas na transcrição no fornecedor de tecnologia de voz, que aí é apagada no máximo 7 dias depois da chamada. A chamada não é gravada.
- Prazo de conservação. Todos os dados do destinatário, incluindo o número de telefone, são apagados automaticamente no máximo 7 dias depois da chamada; se a reserva não for paga, em 24 horas; se o destinatário cancelar, de imediato.
- Sem estatística, publicidade nem treino. Os dados do destinatário nunca vão para serviços de estatística ou publicidade (as páginas de reserva com dados pessoais não têm píxeis nem cookies de estatística), não são usados para treinar IA e nunca lhe enviamos publicidade. Fora da chamada não o contactamos [a confirmar: um SMS de lembrete, só com o seu acordo].
- Partilha. Só com os prestadores do ponto 5 necessários para a chamada (tecnologia de voz, modelo de linguagem de IA, telecomunicações, alojamento), com as mesmas garantias. Não comunicamos a quem reserva o conteúdo da conversa.
Direitos do destinatário. O destinatário pode pedir-nos a qualquer momento, também antes da chamada, que cancelemos a chamada e apaguemos os seus dados: escreve para [privacidade@dominio.pt] (indica o teu número de telefone para encontrarmos a reserva) ou diz ao Pai Natal durante a chamada que queres parar. Quem reserva pode fazer o mesmo através da ligação de gestão no e-mail de confirmação. A quem reserva só dizemos que a chamada foi cancelada a pedido do destinatário. O destinatário tem ainda todos os direitos do ponto 7, incluindo o direito de oposição ao tratamento baseado no interesse legítimo (art. 21.º do RGPD; nesse caso paramos), e pode apresentar queixa à CNPD.