Política de Privacidade

News Factory · Data de entrada em vigor: 1 de janeiro de 2026 · Última atualização: 12 de outubro de 2026

Esta Política de Privacidade descreve como a News Factory Inc ("Empresa", "nós", "nos" ou "nosso") recolhe, utiliza, partilha e protege as suas informações pessoais quando utiliza a nossa plataforma de conteúdo de notícias com inteligência artificial (o "Serviço"). Esta política aplica-se a todos os utilizadores do nosso site, aplicações e serviços.

Estamos comprometidos com a proteção da sua privacidade e com o cumprimento das leis de proteção de dados aplicáveis, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD), a Lei de Privacidade do Consumidor da Califórnia (CCPA) e outras regulamentações de privacidade relevantes.

1. Informações que Recolhemos

1.1 Informações que Você Fornece

Informações de Conta: Ao criar uma conta, recolhemos o seu nome e endereço de e-mail. A criação e autenticação de contas é processada pelo nosso fornecedor externo, Clerk.

Informações de Organização: Se criar ou integrar uma organização, recolhemos o nome da organização, as suas configurações e preferências.

Informações de Pagamento: O processamento de pagamentos é gerido pelo Stripe. Não armazenamos diretamente os números do seu cartão de crédito ou dados bancários. Recebemos confirmações de transações e estado de subscrição dos nossos processadores de pagamento.

Conteúdo: Armazenamos o conteúdo que cria, carrega ou gera através do Serviço, incluindo artigos, imagens, traduções e outros materiais.

Comunicações: Recolhemos informações das suas comunicações connosco, incluindo pedidos de suporte e comentários.

1.2 Informações Recolhidas Automaticamente

Dados de Utilização: Recolhemos informações sobre como utiliza o Serviço, incluindo as funcionalidades acedidas, as ações realizadas e o tempo despendido na plataforma.

Dados de Utilização de IA: Acompanhamos a sua utilização das funcionalidades de IA, incluindo o número de pedidos, o consumo de tokens e os custos associados para fins de faturação e melhoria do serviço.

Informações do Dispositivo: Recolhemos informações sobre os dispositivos que utiliza para aceder ao Serviço, incluindo tipo de dispositivo, sistema operativo, tipo de browser e identificadores únicos do dispositivo.

Dados de Registo: Os nossos servidores registam automaticamente informações que incluem endereços IP, horários de acesso, páginas visualizadas e URLs de referência.

Cookies e Tecnologias Similares: Utilizamos cookies, armazenamento local e tecnologias similares para manter sessões, lembrar preferências e analisar padrões de utilização. Consulte a Secção 9 para mais detalhes.

Dados de marketing e atribuição: Quando visita o nosso site ou chega através de um dos nossos anúncios, registamos como chegou até nós: a campanha, o grupo de anúncios e a palavra-chave ou o link que o trouxe (por exemplo, parâmetros UTM), um identificador de clique do anúncio (como o gclid da Google), a página onde chegou e o site que o encaminhou. Registamos também as páginas que vê, os links e botões em que clica e os passos que dá para criar uma conta, iniciar um período de avaliação e subscrever, juntamente com a sua localização aproximada (país, região e cidade, obtidos a partir do seu endereço IP, que não guardamos) e o tipo de dispositivo, navegador, sistema operativo e idioma.

Eventos de utilização do produto: Quando utiliza a aplicação, registamos os ecrãs que abre e as ações que realiza (por exemplo, seguir um feed, executar um fluxo de trabalho, reaproveitar ou publicar uma notícia), associados à sua conta e organização, para perceber que funcionalidades ajudam os clientes e melhorar a integração. Não registamos nestes eventos o conteúdo que escreve.

1.3 Informações de Terceiros

Fornecedor de Autenticação: Recebemos informações de autenticação e conta do Clerk quando inicia sessão.

Processador de Pagamentos: Recebemos estado de subscrição e informações de transações do Stripe.

Feeds RSS: Acedemos a conteúdo de notícias publicamente disponível de feeds RSS de terceiros que escolhe seguir.

2. Como Utilizamos as Suas Informações

Utilizamos as suas informações para os seguintes fins:

Prestação do Serviço: Para operar, manter e disponibilizar as funcionalidades da nossa plataforma, incluindo geração de conteúdo com IA, tradução e ferramentas de publicação.

Gestão de Conta: Para criar e administrar a sua conta, processar subscrições e fornecer apoio ao cliente.

Faturação e Pagamentos: Para processar pagamentos, acompanhar a utilização para fins de faturação e gerir a sua subscrição.

Processamento de IA: Para disponibilizar funcionalidades com IA, enviando o seu conteúdo para fornecedores externos de serviços de IA para processamento.

Comunicações: Para enviar avisos relacionados com o serviço, atualizações, alertas de segurança e mensagens de suporte.

Melhoria: Para analisar padrões de utilização, diagnosticar problemas técnicos e melhorar o nosso Serviço.

Segurança: Para detetar, prevenir e responder a fraudes, abusos e incidentes de segurança.

Conformidade Legal: Para cumprir leis, regulamentos e processos legais aplicáveis.

Medição de marketing: Para perceber que ações de marketing funcionam, medir a nossa publicidade e comunicar conversões (como iniciar um período de avaliação ou fazer um primeiro pagamento) às plataformas de publicidade, para que estas possam medir e melhorar o desempenho dos nossos anúncios.

3. Bases Legais para o Tratamento (RGPD)

Para utilizadores do Espaço Económico Europeu (EEE) e do Reino Unido, tratamos os seus dados pessoais com base nas seguintes bases legais:

Execução de Contrato: Tratamento necessário para cumprir o nosso contrato consigo, incluindo a prestação do Serviço e a gestão da sua conta.

Interesses Legítimos: Tratamento para os nossos interesses empresariais legítimos, como a melhoria do Serviço, prevenção de fraudes e garantia de segurança, desde que estes interesses não se sobreponham aos seus direitos.

Obrigações Legais: Tratamento necessário para cumprir obrigações legais.

Consentimento: Quando exigido por lei, obtemos o seu consentimento para determinadas atividades de tratamento. Pode retirar o seu consentimento a qualquer momento.

Em concreto, para visitantes do EEE, do Reino Unido e da Suíça baseamo-nos no seu consentimento para cookies e tecnologias semelhantes de análise e publicidade, para gravações de sessão e para comunicar conversões ao Google Ads. Baseamo-nos no nosso interesse legítimo para a medição própria descrita na Secção 1.2, que não guarda nem lê nada no seu dispositivo: contar visitas, registar como a sua conta foi obtida e registar as ações que realiza na aplicação, para podermos compreender e melhorar o nosso marketing e o nosso produto. Pode opor-se a este tratamento a qualquer momento (ver a Secção 8).

4. Como Partilhamos as Suas Informações

4.1 Fornecedores de Serviços

Partilhamos as suas informações com fornecedores de serviços externos que nos ajudam a operar o Serviço:

Todos os fornecedores de serviços são contratualmente obrigados a proteger as suas informações e a utilizá-las apenas para os fins especificados.

4.2 Publicação em CMS

Quando publica conteúdo em sistemas de gestão de conteúdo externos (WordPress, Drupal, Joomla), o seu conteúdo é transmitido para essas plataformas conforme a sua configuração. Esta ação é iniciada por si e está sujeita às políticas de privacidade dessas plataformas.

4.3 Membros da Organização

Se fizer parte de uma organização, o seu nome, e-mail e atividade dentro da organização podem ser visíveis para outros membros e administradores da organização.

4.4 Requisitos Legais

Podemos divulgar as suas informações quando exigido por lei, regulamento, processo legal ou solicitação governamental, ou para proteger os direitos, a propriedade ou a segurança da Empresa, dos nossos utilizadores ou de outros.

4.5 Transmissões Comerciais

No âmbito de uma fusão, aquisição ou venda de ativos, as suas informações podem ser transferidas para a entidade adquirente. Notificaremos qualquer alteração deste tipo na titularidade.

5. Conservação de Dados

Conservamos as suas informações pelo tempo necessário para prestar o Serviço e cumprir os fins descritos nesta Política de Privacidade:

Dados de Conta: Conservados enquanto a sua conta estiver ativa e por um período razoável depois para cumprir obrigações legais.

Conteúdo: Conservado enquanto a sua conta estiver ativa. Após a eliminação da conta, todo o conteúdo é eliminado permanentemente.

Dados de Utilização e IA: Conservados para fins de faturação e melhoria do serviço. Os registos de utilização de IA são conservados durante a vigência da sua conta.

Dados de Registo: Geralmente conservados até 90 dias para fins de segurança e resolução de problemas.

Dados Temporários: Artigos de feeds e fontes de conteúdo marcados são eliminados automaticamente após períodos de conservação configuráveis (normalmente entre 3 e 10 dias).

Dados de marketing e análise: Os eventos e dados de atribuição nos nossos próprios sistemas são conservados até 13 meses e depois eliminados; o registo de como uma conta foi obtida é conservado enquanto a conta existir. O Google Analytics, o Google Ads e o PostHog conservam os dados de acordo com o prazo que configuramos, no máximo 14 meses.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger as suas informações, incluindo:

• Encriptação de dados em trânsito via TLS/SSL
• Encriptação de dados em repouso para conteúdo armazenado
• Autenticação segura através do Clerk com suporte para autenticação multifator
• Avaliações de segurança regulares e monitorização contínua
• Controlos de acesso que limitam o acesso a dados ao pessoal autorizado
• Infraestrutura em nuvem segura (AWS) com proteções padrão do setor

Embora nos esforcemos por proteger as suas informações, nenhum método de transmissão ou armazenamento é 100% seguro. Não podemos garantir segurança absoluta.

7. Transferências Internacionais de Dados

As suas informações podem ser transferidas e tratadas em países diferentes do seu, incluindo os Estados Unidos, onde os nossos fornecedores de serviços estão localizados. Estes países podem ter leis de proteção de dados diferentes das da sua jurisdição.

Para transferências do EEE ou do Reino Unido, baseamo-nos em salvaguardas adequadas, incluindo Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia e a participação dos nossos fornecedores de serviços em quadros de transferência de dados reconhecidos (como o Quadro de Privacidade de Dados UE-EUA quando aplicável).

8. Os Seus Direitos

8.1 Direitos ao abrigo do RGPD (Utilizadores do EEE/Reino Unido)

Se estiver no Espaço Económico Europeu ou no Reino Unido, tem os seguintes direitos:

Acesso: Solicitar uma cópia dos seus dados pessoais.

Retificação: Solicitar a correção de dados pessoais incorretos.

Apagamento: Solicitar a eliminação dos seus dados pessoais ("direito a ser esquecido").

Limitação: Solicitar a restrição do tratamento dos seus dados pessoais.

Portabilidade: Solicitar a transferência dos seus dados pessoais num formato estruturado e legível por máquina.

Oposição: Opor-se ao tratamento baseado em interesses legítimos.

Retirar o Consentimento: Retirar o consentimento quando o tratamento se baseia nele.

Tem também o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

8.2 Direitos ao abrigo da CCPA (Residentes da Califórnia)

Se for residente da Califórnia, tem os seguintes direitos ao abrigo da Lei de Privacidade do Consumidor da Califórnia (CCPA) e da Lei de Direitos de Privacidade da Califórnia (CPRA):

Saber: Direito de saber que informações pessoais recolhemos, usamos, divulgamos e vendemos.

Eliminar: Direito de solicitar a eliminação das suas informações pessoais.

Corrigir: Direito de solicitar a correção de informações pessoais incorretas.

Exclusão Voluntária: Direito de se excluir da venda ou partilha de informações pessoais. Nota: Não vendemos as suas informações pessoais.

Não Discriminação: Direito de não ser discriminado pelo exercício dos seus direitos de privacidade.

Categorias de Informações Pessoais Recolhidas: Identificadores (nome, e-mail); Informações comerciais (histórico de subscrição); Atividade na Internet (dados de utilização); Informações profissionais (função na organização).

«Partilha» para fins publicitários: Não vendemos informações pessoais. Utilizamos cookies do Google Ads para medir a nossa publicidade, o que a lei da Califórnia pode considerar «partilha» para publicidade comportamental entre contextos. Pode opor-se a qualquer momento nas Configurações de cookies, e tratamos um sinal Global Privacy Control (GPC) do seu navegador como uma oposição.

8.3 Exercício dos Seus Direitos

Para exercer os seus direitos de privacidade, pode: (a) utilizar as definições de conta no Serviço; (b) contactar-nos em info@news-factory.app; ou (c) eliminar a sua conta, o que eliminará todos os dados associados. Responderemos a pedidos verificados dentro dos prazos exigidos pela lei aplicável.

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias semelhantes (como o armazenamento local e de sessão) para as finalidades indicadas abaixo. Aos visitantes do EEE, do Reino Unido e da Suíça perguntamos primeiro: nada além do estritamente necessário é ativado até escolher no nosso banner de cookies. Noutros locais, a análise e a medição publicitária estão ativas por predefinição e pode desativá-las a qualquer momento. Pode alterar a sua escolha quando quiser em Configurações de cookies (no rodapé do nosso site e no menu de utilizador da aplicação).

Abrir configurações de cookies

Modo de consentimento da Google: Se recusar, as etiquetas da Google não definem nem leem cookies, mas podem enviar sinais sem cookies (por exemplo, que uma página foi vista) que a Google utiliza para uma medição agregada e modelada.

Atribuição do registo: Os links do nosso site para a página de registo levam a informação da campanha no próprio link, para que possamos registar que campanha ou página levou à sua conta mesmo que tenha recusado os cookies. Para isso nada é guardado no seu dispositivo; a informação é guardada com a sua conta. O identificador de clique do anúncio só é incluído se tiver permitido a medição publicitária (ou se estiver fora do EEE, do Reino Unido e da Suíça).

Conversões comunicadas ao Google Ads: Se chegou através de um anúncio da Google e permitiu a medição publicitária (ou se encontra fora do EEE, do Reino Unido e da Suíça), informamos o Google Ads quando inicia um período de avaliação ou faz o seu primeiro pagamento. Enviamos o identificador de clique do anúncio, a hora e o valor, nunca o seu nome nem o seu endereço de e-mail.

10. Privacidade dos Menores

O Serviço não se destina a pessoas menores de 18 anos. Não recolhemos conscientemente informações pessoais de menores. Se tomarmos conhecimento de que recolhemos informações pessoais de um menor, tomaremos medidas para as eliminar imediatamente.

11. Links e Serviços de Terceiros

O Serviço pode conter links para sites de terceiros ou integrar-se com serviços de terceiros. Esta Política de Privacidade não se aplica a esses terceiros. Recomendamos que reveja as políticas de privacidade de quaisquer serviços de terceiros a que aceda através do nosso Serviço.

12. Eliminação de Conta e Supressão de Dados

Quando elimina a sua conta ou organização, eliminamos permanentemente:

• Todos os artigos e conteúdo que criou
• Todas as imagens e ficheiros armazenados nos nossos sistemas
• Todas as fontes de conteúdo e configurações de feeds
• Todos os registos de utilização de IA e análises
• Todas as integrações com CMS e publicações em redes sociais
• Os seus dados de conta e organização do nosso fornecedor de autenticação

Esta eliminação é permanente e irreversível. Recomendamos que exporte os dados que pretende conservar antes de eliminar a sua conta.

13. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Se realizarmos alterações substanciais, notificá-lo-emos por e-mail ou através do Serviço pelo menos 30 dias antes de as alterações entrarem em vigor. A utilização continuada do Serviço após a data de entrada em vigor constitui a sua aceitação da Política de Privacidade atualizada.

14. Contacte-nos

Se tiver alguma questão sobre esta Política de Privacidade ou sobre as nossas práticas de privacidade, contacte-nos em:

Para questões relacionadas com o RGPD, pode também contactar o nosso representante de Proteção de Dados no endereço de e-mail acima indicado.

Ao utilizar o Serviço, reconhece que leu e compreendeu esta Política de Privacidade.