Política de Privacidade

Atualizado a 3 de novembro de 2026

Quem é o responsável pelo tratamento dos seus dados pessoais?

O responsável pela recolha e tratamento dos seus dados pessoais será a sociedade comercial TEIA DE SURPRESAS, UNIPESSOAL LDA., pessoa coletiva n.º 509210929, com sede em Lisboa, doravante “GRAND'IDEIA”, que presta o serviço contratado e nesse âmbito, decide quais os dados recolhidos, meios de tratamento e finalidades para que os dados são usados. A mesma está responsável pela monitorização da conformidade do tratamento com as normas aplicáveis, pela prestação de esclarecimentos e pela cooperação com a Comissão Nacional da Proteção de Dados.

Quais os dados pessoais recolhidos e tratados e como são obtidos?

Dados Pessoais são toda e qualquer informação, de qualquer natureza e em qualquer suporte, relativa a uma pessoa singular identificada ou identificável. É considerada identificável a pessoa que possa ser identificada direta ou indiretamente por qualquer elemento que permita chegar à sua identificação. Os dados pessoais tratados incluem, nomeadamente, nome, dados contacto, morada postal, endereços de correio eletrónico, números de telefone, documentos de identificação civil e fiscal, cargos, informação fiscal e dados de faturação, dados bancários, dados sobre visitas do cliente ao website ou de comunicações enviadas por via eletrónica, informações relativas a processos e produtos adquiridos.

As regras de proteção de dados apenas são aplicáveis no que respeita à recolha de dados relativos a pessoas singulares, não dizendo respeito a dados relativos a empresas nem a outras entidades jurídicas. No entanto, no âmbito da execução do contrato existe a eventualidade de serem recolhidos dados pessoais relativos a sócios, gerentes e/ou funcionários de empresas.

A recolha dos dados pessoais é feita enquanto parte do procedimento de contratação dos nossos produtos/serviços ou das diligências pré-contratuais tendentes à eventual contratação, estendendo-se a terceiros, quando necessário para a perfeita execução dos serviços a prestar.

Como e com que fundamento utilizamos os dados pessoais?

Os dados pessoais recolhidos são usados para diligências pré-contratuais, para a execução da encomenda ou do serviço e ainda para cumprimento de obrigações legais e marketing direto (com o seu consentimento ou, quando já é nosso cliente, com base no interesse legítimo), conforme explicação abaixo.

Os dados pessoais são tratados para disponibilizar informação solicitada pelo cliente e para poder orientar e gerir a relação contratual. Os seus dados são ainda, tratados para cumprimento de legislação fiscal e sobre branqueamento de capitais e financiamento do terrorismo, bem como para verificação de conflitos e na prossecução das nossas obrigações legais, regulatórias e de gestão de risco. São fundamentos de utilização:

• Prestação de consentimento: quando o cliente presta o seu consentimento livre, esclarecido, específico e inequívoco, por escrito, para a recolha de qualquer dado que implique o consentimento, como é, por exemplo, a autorização para receber publicidade e/ou a autorização de captação dos eventos para efeitos de portefólio e/ou utilização de testemunhos/feedback dos clientes para efeitos de portefólio e uso no website/redes sociais da GRAND'IDEIA.

• Diligências pré-contratuais: Quando nos envia um pedido de informação através de e-mail/website, WhatsApp, ou de qualquer um do formulário disponível, para o efeito, a fim de pedir informações e orçamentos sobre os nossos eventos.

• Execução de contrato: quando o tratamento de dados pessoais seja necessário para a execução do evento contratado. Sempre que um evento inclua refeições ou atividades que o exijam, podemos tratar informação sobre restrições alimentares, alergias ou outras necessidades dos participantes. Esta informação é considerada de saúde e por isso recebe proteção reforçada: é tratada nos termos das instruções da entidade cliente ou, quando é recolhida diretamente por nós, com o consentimento explícito do participante; é usada apenas para garantir a segurança e o bem-estar dos participantes nesse evento, partilhada apenas com o fornecedor que dela necessite (por exemplo, o serviço de catering). Fica guardada junto da correspondência desse evento, com acesso limitado à equipa que o organiza, e não é usada para nenhum outro fim. Eliminamos a informação que identifica os participantes até 6 meses após a realização do evento, ou antes, se a entidade cliente o pedir; guardamos apenas contagens que não identificam ninguém.

• Cumprimento de obrigação legal: quando o tratamento de dados pessoais seja necessário para cumprir uma obrigação legal, como é a obrigação de identificação do cliente ou a da comunicação de dados de identificação ou de tráfego a entidades policiais, judiciais, fiscais ou reguladoras.

• Interesse legítimo: quando o tratamento de dados pessoais corresponda a um interesse legítimo da GRAND'IDEIA, como a melhoria da qualidade do serviço, a segurança do website e o envio, a quem já é nosso cliente, de informação sobre serviços semelhantes aos que contratou, com a possibilidade de recusar em cada comunicação. O envio da newsletter e de outras comunicações de marketing a quem não é cliente depende sempre do seu consentimento prévio, que pode retirar a qualquer momento.

Quem são os titulares de dados pessoais?

O utilizador pessoa singular a quem os dados dizem respeito, mesmo que em representação de uma entidade coletiva, e que contratou ou demonstre qualquer intenção de pretender contratar os produtos ou serviços da GRAND'IDEIA, através do website, mesmo que mediante a simples submissão de um pedido de contacto ou por quaisquer outras vias de comunicação como são o e-mail e os meios de contacto telefónico.

Quais as categorias de dados pessoais a tratar?

• EVENTOS: O tipo de dados pessoais recolhidos para realização dos eventos, dependerá de cada evento, mas serão aqueles que, ao abrigo do princípio da minimização de dados, são essenciais à boa execução do evento. Com efeito, podem incluir nomes, endereços de e-mails e contactos telefónicos dos trabalhadores, sócios e gerentes da entidade cliente, bem como números de identificação fiscal ou outros solicitados pelas entidades seguradoras, a fim de proteger os participantes de sinistros no decorrer das atividades que assim o exijam.

• PREENCHIMENTO DE FORMULÁRIO DE CONTACTO: nome, endereço de e-mail e contacto telefónico. Recolhemos também informações sobre local do evento, número de participantes e orçamento disponível para o efeito, mas estes dados não são considerados dados pessoais.

• NEWSLETTER: endereço de e-mail e o registo da data e hora da subscrição e da sua confirmação. Fundamento: o seu consentimento, prestado ao subscrever e confirmado através da ligação que lhe enviamos por e-mail. Conservamos estes dados enquanto mantiver a subscrição. Se cancelar, deixamos de lhe enviar comunicações e guardamos apenas o registo da subscrição e do cancelamento durante 3 anos, para podermos demonstrar que o consentimento existiu. Pode cancelar a qualquer momento através da ligação no fim de cada e-mail ou escrevendo para privacidade [arroba] grandideia.pt. O envio é feito através da E-goi.

Por quanto tempo tratamos os seus dados pessoais?

Os seus dados pessoais são tratados apenas pelo período necessário para a realização da finalidade definida e consoante o que for aplicável, nomeadamente:

• Faturas, recibos e documentos contabilísticos, durante 10 anos os dados necessários para informação à Autoridade Tributária para efeitos contabilísticos ou fiscais ou os dados relativos a escrituração mercantil;

• Nome, endereço de e-mail, contacto telefónico e histórico de encomendas e eventuais comunicações trocadas com o cliente, durante o prazo da relação contratual acrescido de 20 anos. Este prazo assenta em duas normas, que respondem a perguntas diferentes: o artigo 5.º, n.º 1, alínea e) do RGPD, que só permite conservar dados pessoais enquanto forem necessários para a finalidade que os justifica; e o artigo 309.º do Código Civil, que fixa em 20 anos o prazo ordinário de prescrição, dentro do qual pode ainda ser exigida responsabilidade civil contratual.

• Nome, endereço de e-mail e contacto telefónico, no âmbito de diligências pré-contratuais, no prazo de 6 meses, por entendermos que é um prazo razoável dentro do qual ainda faça sentido entrar em contacto com o potencial cliente.

Depois de decorrido o respetivo período de conservação, os dados serão eliminados ou anonimizados, nos casos em que os mesmos não devam ser conservados para finalidade distinta que possa subsistir.

Com quem partilhamos os seus dados pessoais?

Os seus dados pessoais não são vendidos ou alugados ou disponibilizados a terceiros, com finalidades comerciais. A partilha dos seus dados pessoais com terceiros, de acordo com as disposições contratuais e legais em vigor, está restrita às situações abaixo, sendo que apenas partilharemos os dados estritamente necessários às finalidades exigidas:

• Entidades públicas nomeadamente, mas sem limitar, Tribunais; Autoridade Tributária; Segurança Social, etc.

• Profissionais que colaborem com o titular do website, em regime de contrato de trabalho ou prestação de serviços.

• Prestadores de serviços da GRAND'IDEIA, nomeadamente, do website, de IT, no que respeita à instalação e manutenção de softwares usados pelo titular do website, fornecedores de produtos alimentares e decorativos, videógrafos, fotógrafos, fornecedores dos serviços associados aos eventos, bem como de contabilidade e de advogado.

• Quando necessário ou exigido, os dados pessoais também podem ser partilhados com autoridades reguladoras, tribunais e entidades oficiais. Embora seja pouco provável, poderemos ser obrigados a divulgar os seus dados para cumprir exigências legais. Faremos esforços razoáveis para notificá-lo antes dessa partilha, a não ser que sejamos legalmente impedidos de o fazer.

Que prestadores de serviços tratam dados por nossa conta?

Para responder aos pedidos e gerir a relação com clientes, a GRAND'IDEIA recorre aos seguintes prestadores de serviços, que tratam dados pessoais apenas por nossa conta e segundo as nossas instruções, nos termos do artigo 28.º do RGPD:

• Vercel Inc. (Estados Unidos): alojamento do website e do nosso sistema interno de gestão de clientes; processamento dos formulários de contacto e de subscrição da newsletter.
• Resend, Inc. (Estados Unidos): envio, para a caixa de correio da GRAND'IDEIA, da mensagem gerada pelo formulário de contacto.
• Microsoft Ireland Operations Limited: correio eletrónico e calendário (Microsoft 365).
• Make (Celonis), em servidores na União Europeia: automatização que regista o pedido de contacto no sistema interno de gestão de clientes.
• MongoDB, Inc., em servidores na Irlanda: base de dados do sistema interno de gestão de clientes e eventos.
• Anthropic PBC (Estados Unidos), através da Vercel: leitura automática dos pedidos recebidos, para os separar de mensagens de fornecedores e de publicidade. Não toma decisões sobre si: uma pessoa da equipa revê sempre o resultado.
• E-goi (Portugal): envio da newsletter.
• Google Ireland Limited: medição de audiência do website, apenas com o seu consentimento.
• Moloni (Portugal): faturação.

Como protegemos os dados pessoais?

Estão implementadas as medidas lógicas, físicas, organizativas e de segurança adequadas, necessárias e suficientes para proteger os seus dados pessoais contra a destruição, a perda, a alteração, a difusão, o acesso não autorizado ou qualquer outra forma de tratamento acidental ou ilícito.

Para que países transferimos os dados pessoais?

Alguns dos prestadores indicados acima estão sediados nos Estados Unidos (Vercel Inc., Resend, Inc., MongoDB, Inc., Anthropic PBC e Google LLC). Os formulários do website são processados em Frankfurt, na União Europeia, mas o sistema interno de gestão de clientes é processado em servidores nos Estados Unidos. Estas transferências assentam na decisão de adequação da Comissão Europeia de 10 de julho de 2023 relativa ao Quadro de Privacidade de Dados UE-EUA, para os prestadores certificados ao abrigo desse quadro, e, nos restantes casos, nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir uma cópia destas garantias através de privacidade [arroba] grandideia.pt.

Caso a prestação de serviços envolva ainda outras plataformas externas ou entidades estabelecidas fora de Portugal, poderá ser necessário proceder à transferência dos seus dados pessoais para outros países terceiros. Sempre que tais transferências ocorram para fora do Espaço Económico Europeu (“EEE”) e para países que não beneficiem de decisão de adequação da Comissão Europeia, o tratamento será efetuado em estrito cumprimento do Capítulo V do RGPD, garantindo-se a adoção de mecanismos de proteção adequados, como cláusulas contratuais-tipo aprovadas pela Comissão Europeia, regras vinculativas aplicáveis às empresas ou outras garantias reconhecidas pela legislação aplicável. Em qualquer caso, o cliente será informado, sempre que possível, sobre as categorias de destinatários e as medidas de segurança adotadas para salvaguardar os seus dados.

Usamos tecnologia de automação e/ou inteligência artificial?

No âmbito da execução dos serviços e da gestão da relação com os clientes, poderemos recorrer a ferramentas tecnológicas que incorporam funcionalidades de inteligência artificial (IA), nomeadamente para efeitos de apoio ao cliente, personalização de comunicações, otimização de processos internos e/ou análise de dados.

Sempre que o uso destas tecnologias envolva o tratamento de dados pessoais, o mesmo será efetuado com base em fundamento jurídico legalmente admissível, para cada caso em concreto, garantindo que não são tomadas decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente os titulares dos dados sem intervenção humana significativa, nos termos do artigo 22.º do RGPD.

Caso sejam utilizados sistemas de IA fornecidos por terceiros, asseguramos que esses fornecedores cumprem as normas de proteção de dados aplicáveis na União Europeia e que são adotadas medidas contratuais e técnicas adequadas para salvaguardar a segurança e confidencialidade das informações.

Quais são os seus direitos e como os pode exercer?

• Direito de acesso – consiste no direito a obter a confirmação de quais são os seus dados pessoais que são tratados e informação sobre os mesmos;

• Direito de retificação – consiste no direito de solicitar a retificação dos seus dados pessoais que se encontrem errados/desatualizados ou solicitar que aqueles aquando incompletos sejam completados;

• Direito ao apagamento dos dados ou “direito a ser esquecido” – consiste no direito de obter a eliminação dos seus dados pessoais, desde que não se verifiquem fundamentos válidos para a sua conservação;

• Direito à portabilidade – consiste no direito de receber os dados que forneceu em formato digital de uso corrente e de leitura automática ou de solicitar a transmissão direta dos seus dados para outrem que passe a ser o novo responsável pelos seus dados pessoais;

• Direito a retirar o consentimento ou direito de oposição – consiste no direito de se opor ou retirar o seu consentimento, a qualquer momento, a um tratamento de dados;

• Direito de limitação – consiste no direito a solicitar a limitação do tratamento dos seus dados pessoais, sob a forma de suspensão do tratamento ou limitação do âmbito do tratamento a certas categorias de dados ou finalidades de tratamento;

• Direito a reclamar – consiste no direito de apresentar reclamação à autoridade de controlo, a CNPD, para além da empresa. O exercício dos direitos é gratuito, exceto se se tratar de um pedido manifestamente infundado ou excessivo, caso em que poderá ser cobrada uma taxa razoável tendo em conta os custos. As informações devem ser prestadas por escrito, mas se o solicitar, podem ser prestadas oralmente. A resposta aos pedidos deverá ser prestada no prazo máximo de 30 dias, salvo se for um pedido especialmente extenso ou complexo. Exerça os seus direitos através do seguinte endereço privacidade [arroba] grandideia.pt.

No mais, dispõe do direito de apresentar reclamação à autoridade de controlo, a CNPD (www.cnpd.pt), caso considere que não foram cumpridos os requisitos do RGPD ou da legislação nacional aplicável no que diz respeito aos seus dados pessoais.

A nossa Política de Privacidade pode ser alterada, a qualquer momento, faremos um esforço para o informar das alterações, mas aconselhamos a leitura da mesma antes da formalização de qualquer encomenda.

Esta página de Política de Privacidade foi elaborada por um/a Advogado/a, estando o seu conteúdo protegido por direitos de Autor, pelo que qualquer reprodução, ainda que parcial, proibida sob pena da prática do crime de contrafação, previsto e punido pelos artigos 196.º e 197.º do Código dos Direitos de Autor e dos Direitos Conexos, punível com pena de prisão até três anos e pena de multa de cento e cinquenta a duzentos e cinquenta dias, de acordo com a gravidade da infração, agravadas uma e outra para o dobro em caso de reincidência.