Política de Privacidade
Versão: 15/07/2026
Esta política explica como a INARI recolhe, utiliza, conserva e protege dados pessoais no site, CRM, KITSUNE, Método Kyūbi e INARI Academy.
1. Responsável pelo tratamento
O responsável pelo tratamento é a INARI, estúdio com atividade em Lisboa, Portugal. Contacto para privacidade: studio@inari.pt. A identificação fiscal e morada aplicáveis constam dos documentos contratuais e de faturação.
2. Papéis de proteção de dados
- A INARI atua como responsável pelo tratamento de contactos, contas, faturação, segurança, analytics próprio e gestão da relação comercial.
- No KITSUNE, a INARI pode atuar como subcontratante quando trata dados de colaboradores ou contactos por instrução da organização cliente.
- A organização cliente continua responsável pela legalidade dos dados e instruções que fornece. O Acordo de Tratamento de Dados regula estas operações.
3. Dados recolhidos
3.1 Site, contactos e leads
Nome, email, telefone opcional, empresa, função, mensagem, origem do pedido, consentimentos e histórico de acompanhamento comercial. Cada lead pode originar uma ficha partilhada no CRM da equipa INARI.
3.2 KITSUNE
Dados da organização e utilizadores, conta, marca, conteúdos, contactos comerciais, subscrição, faturas e histórico de suporte.
3.3 Método Kyūbi e INARI Academy
Nome, email, conta, consentimentos, curso adquirido, pagamento, progresso, aulas concluídas, exercícios, ficheiros submetidos, feedback, avaliação, certificado, suporte e registos de acesso. Os dados completos do cartão não são guardados pela INARI.
3.4 Segurança e diagnóstico
Data, caminho pedido, método, tipo de evento, estado HTTP, endereço IP, user agent e registos de autenticação. Os bloqueios da firewall registam o IP e o user agent para permitir investigar ataques; os registos ficam fora da área pública e são acessíveis apenas ao responsável da plataforma.
3.5 Analytics próprio
Após consentimento, registamos página, data, tipo de dispositivo, browser, sistema operativo, endereço IP, user agent, domínio de referência e identificadores pseudonimizados de visitante e sessão. Registamos também a posição dos cliques na página, em coordenadas relativas, para produzir mapas de calor agregados: esse registo não guarda visitante, sessão nem qualquer conteúdo introduzido. Não usamos cookies publicitários nem partilhamos estes dados com terceiros.
4. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento |
|---|---|
| Responder a contactos, demonstrações e pedidos de proposta | Diligências pré-contratuais e consentimento |
| Criar contas, prestar o serviço KITSUNE e disponibilizar cursos | Execução do contrato |
| Processar pagamentos, faturas e obrigações fiscais | Contrato e obrigação legal |
| Enviar alertas técnicos e comunicações operacionais | Execução do contrato |
| Segurança, firewall, prevenção de abuso e defesa de direitos | Interesse legítimo e obrigação legal |
| Newsletter, novidades e lista de interesse Kyūbi | Consentimento |
| Analytics próprio não essencial | Consentimento |
| Melhorar serviços com dados agregados e minimizados | Interesse legítimo, após ponderação de direitos |
5. Inteligência artificial e decisões automatizadas
Dados podem ser enviados de forma estruturada a um fornecedor de IA para gerar explicações ou resumos quando a funcionalidade estiver ativa. Não enviamos palavras-passe nem dados de pagamento. A INARI não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou equivalentes sobre o titular.
6. Destinatários e subcontratantes
Os dados podem ser tratados por fornecedores de alojamento, email transacional, pagamentos Stripe, APIs Google autorizadas pelo cliente, ferramentas de IA configuradas e prestadores técnicos sujeitos a confidencialidade. A lista atualizada está em Subprocessadores. Não vendemos dados pessoais.
7. Transferências internacionais
Quando um fornecedor trata dados fora do Espaço Económico Europeu, utilizamos um mecanismo legal adequado, como decisão de adequação, cláusulas contratuais-tipo e medidas suplementares quando necessárias. A localização e garantias dos principais fornecedores são identificadas na página de subprocessadores.
8. Conservação
- Contactos e leads sem relação contratual: até 24 meses após o último contacto.
- Lista de interesse Kyūbi: até 24 meses ou até retirada do consentimento.
- Conta KITSUNE e dados operacionais: durante o contrato e até 30 dias após encerramento, salvo exportação, anonimização ou prazo legal diferente.
- Conta Academy, progresso e certificados: durante a relação e pelo período necessário para comprovar compra e conclusão.
- Submissões de curso: durante o acesso e até 90 dias após encerramento, salvo obrigação ou pedido legítimo de conservação.
- Registos de segurança: normalmente até 12 meses.
- Analytics consentido, incluindo IP, user agent e mapas de calor: 90 dias por defeito, apagados automaticamente.
- Documentos fiscais e faturação: durante o prazo legal aplicável.
9. Segurança
Aplicamos HTTPS, hashing moderno de palavras-passe, MFA, sessões seguras, controlo de acessos por perfil, CSRF, limitação de tentativas, firewall, logs pseudonimizados, cifragem de segredos, backups cifrados e armazenamento privado dos materiais pagos. Nenhum sistema é infalível; incidentes são avaliados e comunicados nos termos legalmente exigidos.
10. Direitos dos titulares
Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição, retirar consentimento e obter informação sobre o tratamento. A retirada não afeta a licitude do tratamento anterior. Envie o pedido para studio@inari.pt. Podemos solicitar confirmação de identidade proporcional ao risco.
Pode apresentar reclamação à Comissão Nacional de Proteção de Dados.
11. Cookies e preferências
Cookies estritamente necessários suportam sessão, autenticação e segurança. Analytics só é ativado após consentimento. Consulte ou altere as opções na Política de Cookies.
12. Google APIs
As integrações Search Console e GA4 dependem de autorização OAuth. O utilizador pode revogar a autorização na plataforma ou na conta Google. Usamos os dados apenas para prestar as análises solicitadas, respeitando os limites e políticas aplicáveis das APIs Google.
13. Menores
Os serviços destinam-se a empresas, profissionais e pessoas com capacidade para contratar. Não são dirigidos a menores de 16 anos e não recolhemos conscientemente dados de crianças.
14. Alterações e contacto
Esta política pode ser atualizada para refletir alterações legais, técnicas ou dos serviços. Alterações materiais serão destacadas ou comunicadas aos utilizadores registados. Contacto: studio@inari.pt.