Política de Privacidade
Last updated: 24 de abril de 2026
Esta Política de Privacidade explica como a Jarolis Ltd ("Jarolis", "nós") recolhe, utiliza e protege os dados pessoais quando visitas jarolis.com, te juntas à nossa lista de espera, utilizas o nosso assistente de chat com IA ou interages de outra forma com o nosso site e serviços (em conjunto, os "Serviços").
Esta política foi redigida para cumprir o RGPD do Reino Unido, o RGPD da UE, a Lei Federal Suíça de Proteção de Dados (nFADP), a Lei Turca de Proteção de Dados Pessoais (KVKK), o California Consumer Privacy Act (CCPA/CPRA), a PIPEDA do Canadá e outras leis de proteção de dados aplicáveis. Quando uma jurisdição confere direitos adicionais aos aqui descritos, esses direitos são tratados nos aditamentos jurisdicionais no final deste documento.
A versão em inglês desta Política de Privacidade é o texto legal autoritativo. As traduções noutros idiomas são fornecidas a título de cortesia. Em caso de divergência entre a versão em inglês e uma tradução, prevalece a versão em inglês.
1. Quem somos
A Jarolis Ltd é uma sociedade por quotas constituída em Inglaterra e País de Gales.
- Número de empresa: 17077504 (Companies House)
- Sede social: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- Contacto de privacidade: privacy@jarolis.com
- Contacto geral: hello@jarolis.com
A Jarolis atua como responsável pelo tratamento dos dados pessoais processados através dos Serviços. Estamos atualmente a concluir o registo junto do Information Commissioner's Office (ICO) do Reino Unido.
2. Que dados recolhemos
2.1 Dados que nos fornecem diretamente
- Endereço de e-mail — quando te juntas à nossa lista de espera para o Kickstarter ou submetes um formulário de contacto.
- Mensagens que envias — quando interages com o nosso assistente de chat com IA, processamos o conteúdo da tua conversa.
- E-mail opcional no chat — se forneceres um e-mail durante uma sessão de chat para receberes uma resposta posterior.
2.2 Dados recolhidos automaticamente
- Dados técnicos — endereço IP, país aproximado (via Cloudflare), tipo de dispositivo, navegador, sistema operativo e URL de referência.
- Dados de utilização — páginas visitadas, tempo na página, profundidade de scroll e preferência de idioma. Recolhidos pela nossa ferramenta de analítica respeitadora da privacidade, sem cookies (Umami).
- Atribuição de marketing — parâmetros UTM (origem, campanha, meio, etc.) dos URLs em que clicas para chegar ao nosso site.
- Metadados de sessão de chat — ao usares o assistente de chat com IA, registamos o ID da sessão, data/hora, número de mensagens, idioma e país de origem aproximado.
2.3 Dados recolhidos apenas após o teu consentimento
Os seguintes dados só são recolhidos se aceitares cookies não essenciais através do nosso banner de consentimento (CookieBot):
- Google Analytics 4 (GA4) — padrões de tráfego, acompanhamento de conversões.
- Pixel da Meta (Facebook/Instagram) — atribuição de anúncios e remarketing.
- Pixel do TikTok — atribuição de anúncios e construção de audiência.
Podes retirar o teu consentimento a qualquer momento clicando na ligação de definições de cookies no nosso rodapé ou no ícone do CookieBot.
3. Como utilizamos os teus dados
Utilizamos os teus dados pessoais para os seguintes fins:
- Gestão da lista de espera — para te enviar atualizações sobre o lançamento no Kickstarter, disponibilidade do produto e ofertas de pré-lançamento.
- Apoio via chat com IA — para responder a perguntas sobre o produto em tempo real e, opcionalmente, dar seguimento por e-mail.
- Analítica e melhoria do produto — para compreender como os visitantes utilizam o site e melhorar a experiência do utilizador.
- Atribuição de marketing — para medir a eficácia das nossas campanhas de marketing e publicidade.
- Segurança e prevenção de abuso — para detetar fraude, prompt injection, spam e comportamentos abusivos.
- Cumprimento legal — para cumprir leis aplicáveis, regulamentos e pedidos legítimos das autoridades.
4. Bases legais (artigo 6.º do RGPD)
| Finalidade | Base legal |
|---|---|
| Subscrição da lista de espera por e-mail e e-mails de atualização do produto | Consentimento (art. 6.º, n.º 1, alínea a)) |
| Respostas do chat com IA e seguimento opcional | Consentimento e execução da nossa relação pré-contratual (art. 6.º, n.º 1, alíneas a) e b)) |
| Analítica sem cookies (Umami) | Interesse legítimo (art. 6.º, n.º 1, alínea f)) — compreender o desempenho do site |
| GA4, Pixel da Meta, Pixel do TikTok | Consentimento (art. 6.º, n.º 1, alínea a)) |
| Segurança, prevenção de fraude, deteção de abuso | Interesse legítimo (art. 6.º, n.º 1, alínea f)) |
| Cumprimento de obrigações legais | Obrigação legal (art. 6.º, n.º 1, alínea c)) |
5. Com quem partilhamos os teus dados
Partilhamos dados pessoais apenas com as seguintes categorias de destinatários, e somente na medida do necessário para que prestem os seus serviços em nosso nome:
- Brevo (Sendinblue SAS, França) — fornecedor de serviços de e-mail para a lista de espera e e-mails transacionais. Conforme com o RGPD, alojado na UE.
- Cloudflare, Inc. (EUA) — alojamento do site, distribuição de conteúdos, segurança e encaminhamento de pedidos.
- Anthropic, PBC (EUA) — fornecedor do modelo de IA (Claude) que alimenta o nosso assistente de chat. O conteúdo das mensagens é enviado para a Anthropic para gerar respostas.
- Umami Analytics — analítica auto-alojada e sem cookies.
- Cookiebot (Cybot A/S, Dinamarca) — plataforma de gestão de consentimento.
- Google LLC (EUA) — Google Analytics 4, após consentimento.
- Meta Platforms, Inc. (EUA) — Pixel da Meta, após consentimento.
- TikTok Technology Ltd (Irlanda) e ByteDance Ltd — Pixel do TikTok, após consentimento.
Não vendemos os teus dados pessoais. Não partilhamos os teus dados pessoais com terceiros para os seus próprios fins de marketing.
Podemos divulgar dados pessoais se exigido por lei, ordem judicial, pedido legítimo de uma autoridade pública ou para proteger os nossos direitos legais, propriedade ou segurança.
6. Transferências internacionais de dados
Alguns dos nossos prestadores de serviços estão localizados fora do teu país de residência (por exemplo, nos Estados Unidos). Quando transferimos dados pessoais para fora do Reino Unido, da UE/EEE, da Suíça ou da Turquia, recorremos a uma ou mais das seguintes salvaguardas:
- Cláusulas Contratuais-Tipo da UE (CCT) e o International Data Transfer Agreement (IDTA) do Reino Unido
- Certificação no EU-US Data Privacy Framework (DPF) do destinatário (quando aplicável)
- Decisões de adequação reconhecidas pelo Reino Unido ou pela Comissão Europeia
Podes solicitar uma cópia das salvaguardas específicas em vigor para uma determinada transferência contactando-nos em privacy@jarolis.com.
7. Durante quanto tempo guardamos os teus dados
| Tipo de dados | Conservação |
|---|---|
| Endereço de e-mail da lista de espera | Até cancelares a subscrição, com eliminação automática após 3 anos de inatividade. |
| Registos de conversas do chat com IA | Até 24 meses, ou antes mediante o teu pedido de eliminação. |
| Dados de analítica sem cookies (Umami) | 24 meses, agregados e não identificáveis. |
| Analítica de marketing após consentimento (GA4, Meta, TikTok) | De acordo com as políticas de retenção de cada fornecedor; em geral até 14 meses. |
| Logs de servidor e registos de segurança | Até 12 meses. |
Após o período de conservação, os dados pessoais são eliminados ou anonimizados de forma que já não possam ser associados a ti.
8. Os teus direitos
Ao abrigo do RGPD do Reino Unido, do RGPD da UE e de leis equivalentes, tens os seguintes direitos relativamente aos teus dados pessoais:
- Direito de acesso — obter uma cópia dos dados pessoais que detemos sobre ti.
- Direito de retificação — corrigir dados inexatos ou incompletos.
- Direito ao apagamento ("direito a ser esquecido") — solicitar a eliminação dos teus dados.
- Direito à limitação do tratamento — limitar a forma como utilizamos os teus dados em circunstâncias específicas.
- Direito de portabilidade dos dados — receber os teus dados num formato estruturado e legível por máquina.
- Direito de oposição — opor-te ao tratamento baseado no interesse legítimo, incluindo definição de perfis e marketing direto.
- Direito de retirar o consentimento — a qualquer momento, quando o tratamento se baseie no consentimento.
- Direito a não estar sujeito a decisões exclusivamente automatizadas — não tomamos decisões com efeitos jurídicos ou similarmente significativos sobre ti utilizando apenas meios automatizados.
- Direito de apresentar reclamação — junto da tua autoridade de controlo local.
Para exerceres qualquer destes direitos, contacta-nos em privacy@jarolis.com. Responderemos no prazo de um mês, conforme exigido por lei. Não é cobrada qualquer taxa pelo exercício dos teus direitos e não te discriminaremos por o fazeres.
9. Cookies e tecnologias semelhantes
Utilizamos cookies e tecnologias semelhantes para fazer funcionar os Serviços, medir o desempenho e — se consentires — para apoiar a publicidade e a analítica.
Para uma lista detalhada dos cookies, das suas finalidades e da forma como podes gerir as tuas preferências, consulta a nossa Política de Cookies.
10. Segurança
Utilizamos medidas de segurança padrão da indústria para proteger os teus dados pessoais, incluindo:
- Encriptação em trânsito (TLS 1.2+) para todos os dados trocados entre o teu dispositivo e os nossos servidores.
- Encriptação em repouso para os dados armazenados nas nossas bases de dados.
- Controlos de acesso, rotação de segredos e princípio do menor privilégio para a nossa equipa e sistemas.
- Revisões de segurança e auditoria de dependências periódicas.
- Limitação de taxa e defesas contra prompt injection no nosso assistente de chat com IA.
Nenhum método de transmissão ou armazenamento é 100% seguro. Se tomarmos conhecimento de uma violação de dados pessoais que te afete, notificar-te-emos a ti e às autoridades de controlo competentes em conformidade com a lei aplicável.
11. Privacidade das crianças
Os Serviços não se destinam a crianças com menos de 16 anos (ou a idade mínima para consentir o tratamento de dados pessoais ao abrigo da lei local aplicável). Não recolhemos conscientemente dados pessoais de crianças. Se acreditares que uma criança nos forneceu dados pessoais, contacta-nos em privacy@jarolis.com e procederemos à sua eliminação.
12. Alterações a esta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, atualizaremos a data de "Última atualização" no topo desta página e, se adequado, notificaremos os subscritores da lista de espera por e-mail. Por favor, revê esta política regularmente.
13. Como contactar-nos
Se tiveres alguma dúvida, preocupação ou pedido relativamente a esta política ou aos teus dados pessoais:
- E-mail de privacidade: privacy@jarolis.com
- E-mail geral: hello@jarolis.com
- Por correio: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
14. Aditamentos jurisdicionais
Os aditamentos seguintes aplicam-se aos residentes de jurisdições específicas. Os direitos e obrigações aqui descritos acrescem aos definidos na política principal acima.
14.1 Residentes no Reino Unido
Os dados pessoais dos residentes no Reino Unido são tratados ao abrigo do RGPD do Reino Unido e do Data Protection Act 2018. A autoridade de controlo é o Information Commissioner's Office (ICO).
Tens o direito de apresentar reclamação junto do ICO: ico.org.uk/make-a-complaint — Tel.: 0303 123 1113.
A Jarolis Ltd está em processo de registo junto do ICO como responsável pelo tratamento.
14.2 Residentes na União Europeia / EEE (incluindo Portugal)
Os dados pessoais dos residentes na UE/EEE são tratados ao abrigo do RGPD da UE. Se estás na Noruega, Islândia ou Liechtenstein, o RGPD aplica-se através do Acordo EEE.
Tens o direito de apresentar reclamação junto da autoridade de controlo do teu país de residência ou do local habitual de trabalho. Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt. Pode encontrar a lista das autoridades de controlo da UE/EEE em edpb.europa.eu/about-edpb/about-edpb/members_en.
Como a Jarolis Ltd está estabelecida fora da UE, poderemos designar um representante na UE ao abrigo do artigo 27.º do RGPD quando as nossas atividades de tratamento ultrapassarem os limiares relevantes. Atualmente, o nosso tratamento de dados pessoais na UE limita-se a dados não sensíveis da lista de espera e da analítica; caso isto se altere, designaremos e publicaremos os dados de um representante na UE.
14.3 Residentes na Suíça
Os dados pessoais dos residentes na Suíça são tratados em conformidade com a Lei Federal Suíça de Proteção de Dados (nFADP), em vigor desde 1 de setembro de 2023. A autoridade de controlo é o Federal Data Protection and Information Commissioner (FDPIC).
Tens direitos equivalentes aos descritos na Secção 8 desta política, incluindo o direito de aceder, corrigir e eliminar os teus dados pessoais e de te opores ao seu tratamento. Para exerceres estes direitos, contacta privacy@jarolis.com.
14.4 Residentes na Turquia (KVKK)
Para os residentes na Türkiye, os dados pessoais são tratados em conformidade com a Lei Turca de Proteção de Dados Pessoais (Kişisel Verilerin Korunması Kanunu, Lei n.º 6698, "KVKK").
Contacto local para questões KVKK:
- Enes Levent, Director, Jarolis Ltd
- IzQ İzmir İş Geliştirme Merkezi, Gaziemir, İzmir, Türkiye
- E-mail: privacy@jarolis.com
Ao abrigo do artigo 11.º da KVKK, tens o direito de saber se os teus dados pessoais são tratados, solicitar informações sobre o tratamento, conhecer a sua finalidade e se estão a ser utilizados em conformidade com essa finalidade, identificar terceiros para os quais os dados foram transferidos, solicitar a correção ou eliminação e pedir indemnização por danos resultantes de tratamento ilícito.
Podes apresentar pedidos em turco ou inglês. Responderemos no prazo de 30 dias, conforme exigido pela KVKK. Tens também o direito de te dirigires ao Conselho Turco de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu) em kvkk.gov.tr.
14.5 Residentes na Califórnia (CCPA/CPRA)
Se és residente na Califórnia, o California Consumer Privacy Act (com as alterações da CPRA) confere-te os seguintes direitos:
- Direito de saber as categorias e os elementos específicos de informação pessoal que recolhemos, utilizamos e partilhamos.
- Direito de eliminar a informação pessoal que detemos sobre ti.
- Direito de corrigir informação pessoal inexata.
- Direito de excluir a "venda" ou "partilha" de informação pessoal para publicidade comportamental cross-context. Não vendemos informação pessoal a troco de dinheiro. Se não consentires nos cookies de publicidade, não "partilharemos" os teus dados pessoais nos termos da definição da CPRA.
- Direito de limitar a utilização de informação pessoal sensível.
- Direito a não ser discriminado por exerceres qualquer um destes direitos.
Para exerceres qualquer destes direitos, contacta privacy@jarolis.com. Verificaremos o teu pedido por meios razoáveis (por exemplo, confirmando o e-mail registado).
14.6 Residentes no Canadá
Os dados pessoais dos residentes no Canadá são tratados em conformidade com o Personal Information Protection and Electronic Documents Act (PIPEDA). Os residentes no Quebeque têm direitos adicionais ao abrigo da An Act to modernize legislative provisions as regards the protection of personal information (Lei 25).
Tens o direito de aceder aos teus dados pessoais, solicitar correções e retirar o consentimento à sua recolha, utilização ou divulgação. Os residentes no Quebeque têm ainda direito à portabilidade dos dados e a serem informados sobre a tomada de decisões automatizadas. Para exerceres estes direitos, contacta privacy@jarolis.com.
Podes também apresentar reclamação junto do Office of the Privacy Commissioner of Canada (priv.gc.ca) ou, no caso dos residentes no Quebeque, da Commission d'accès à l'information (cai.gouv.qc.ca).
14.7 Outras jurisdições
Se resides numa jurisdição não listada acima, podes ainda assim ter direitos ao abrigo da tua lei local. Aplicamos globalmente, como referência mínima, padrões equivalentes ao RGPD. Se quiseres exercer um direito específico da tua jurisdição, contacta privacy@jarolis.com e procuraremos colaborar contigo de boa-fé.