Política de Privacidade e Cookies

1. Responsável pelo tratamento e contacto de privacidade

O responsável pelo tratamento dos dados pessoais efetuado através deste website é a Hypnotic Prototype, Lda., que utiliza comercialmente a designação Hypnotic Prototype Agency. Os restantes elementos de identificação societária e contactos institucionais são disponibilizados no Aviso Legal.

2. Dados que podemos recolher

• Dados de contacto e comunicação: nome, endereço de email, número de telefone e outras informações que o utilizador decida fornecer voluntariamente por email, WhatsApp ou outros canais de contacto.
• Dados relacionados com pedidos de recrutamento, projetos ou colaboração: informação profissional, conteúdos enviados e demais dados facultados voluntariamente no contexto do pedido.
• Dados técnicos: endereço IP quando tecnicamente necessário, tipo de dispositivo, sistema operativo, navegador, idioma, resolução, data e hora de acesso e informação técnica indispensável ao funcionamento, segurança e compatibilidade do website.
• Dados de consentimento: preferências de cookies, data e hora da escolha, identificadores técnicos de consentimento e informação necessária para documentar e demonstrar a escolha efetuada.
• Dados de avaliações e testemunhos: nome ou nome artístico, conta TikTok, pontuações atribuídas à agência, respostas facultativas sobre acompanhamento e comunicação, recomendação, testemunho escrito e escolha sobre autorização de publicação.

3. Finalidades do tratamento

• Responder a pedidos de contacto, recrutamento ou apresentação de projetos.
• Disponibilizar, proteger e manter o website.
• Gerir e documentar as escolhas de consentimento relativas a cookies e tecnologias semelhantes.
• Quando autorizado, analisar desempenho e utilização para melhorar a experiência digital.
• Recolher e conservar avaliações sobre a atuação da agência, calcular estatísticas agregadas, melhorar os serviços e, apenas quando exista autorização expressa e aplicável, publicar testemunhos no website e/ou redes sociais.

4. Cookies e gestão do consentimento

Utilizamos o Cookiebot by Usercentrics como plataforma de gestão de consentimento. O banner permite aceitar, recusar ou personalizar as categorias de cookies disponíveis. As preferências podem ser alteradas posteriormente através do botão “Preferências de cookies”.

5. Prestadores, destinatários e serviços de terceiros

Não vendemos dados pessoais. Os dados apenas podem ser comunicados a prestadores ou destinatários quando tal seja necessário para disponibilizar o website, gerir consentimentos, receber comunicações, proteger a infraestrutura, tratar avaliações ou cumprir obrigações legais.

• Cookiebot by Usercentrics: utilizado para apresentar o banner de consentimento, registar as escolhas do utilizador e permitir a sua posterior alteração.
• Supabase: utilizado como infraestrutura técnica/base de dados para o sistema de avaliações. Podem ser tratados, consoante o que o utilizador forneça, nome ou nome artístico, conta TikTok, classificações, respostas, testemunho, autorizações de publicação, data/hora e dados técnicos estritamente necessários ao funcionamento e segurança.
• TikTok: conteúdos incorporados do TikTok permanecem bloqueados até existir consentimento quando este seja legalmente necessário. Se o utilizador aceitar a categoria aplicável, o conteúdo pode ser carregado diretamente a partir dos serviços do TikTok, passando a aplicar-se também as respetivas políticas.
• Alojamento, segurança e infraestrutura: prestadores técnicos necessários para disponibilizar e proteger o website.
• Email e comunicações: prestadores utilizados para receber e responder a comunicações iniciadas pelo utilizador.

Sempre que um prestador trate dados por conta da Hypnotic Prototype, Lda., procuramos utilizar prestadores adequados e limitar o tratamento ao necessário para a finalidade contratada.

6. Transferências internacionais de dados

Alguns prestadores tecnológicos ou plataformas de terceiros utilizados pelo website podem tratar dados fora do Espaço Económico Europeu. Quando exista uma transferência internacional de dados pessoais, a Hypnotic Prototype, Lda. procurará assegurar que a transferência é efetuada com base num mecanismo reconhecido pelo RGPD, como uma decisão de adequação, cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou outra garantia legal aplicável.

Serviços externos, como plataformas sociais ou conteúdos incorporados, apenas devem ser carregados quando exista uma base jurídica válida e, quando aplicável, após o consentimento do utilizador.

7. Fundamentos jurídicos

• Consentimento: utilizado quando o tratamento dependa de uma escolha livre e informada do utilizador, nomeadamente para cookies não essenciais e tecnologias semelhantes.
• Avaliações e publicação de testemunhos: o envio e tratamento dos dados da avaliação assenta no consentimento do utilizador, prestado através do formulário. A eventual publicação do nome/nome artístico, conta TikTok e testemunho depende de autorização expressa, específica e separada. O consentimento pode ser retirado posteriormente, sem comprometer a licitude do tratamento efetuado antes da sua retirada.
• Diligências pré-contratuais ou execução de medidas solicitadas pelo titular: aplicável quando o utilizador contacta a Hypnotic Prototype, Lda. para apresentar um projeto, candidatura, proposta de colaboração ou outro pedido.
• Cumprimento de obrigações legais: aplicável quando seja necessário conservar ou tratar informação para cumprir deveres legais ou demonstrar consentimentos.
• Interesses legítimos: quando estritamente necessário para segurança, prevenção de abuso, proteção da infraestrutura e funcionamento básico do website, desde que tais interesses não prevaleçam sobre os direitos e liberdades do titular.

8. Conservação

Os dados são conservados apenas durante o período necessário para cumprir a finalidade que motivou a sua recolha e, quando aplicável, durante os prazos adicionais exigidos por lei ou necessários para o exercício ou defesa de direitos. Quando não seja possível definir antecipadamente um prazo exato, são utilizados critérios relacionados com a duração e encerramento do pedido, a finalidade do tratamento, a manutenção da relação com o titular, a retirada do consentimento e os prazos legais aplicáveis.

• Pedidos de contacto, recrutamento ou colaboração: conservados enquanto o pedido estiver em tratamento e, depois disso, durante o período razoavelmente necessário para seguimento, histórico de comunicação ou defesa de direitos.
• Dados técnicos e de segurança: conservados apenas pelo período necessário para assegurar o funcionamento e a proteção do website, salvo necessidade de conservação superior por motivo legal ou de segurança.
• Registos de consentimento: conservados de acordo com a configuração do Cookiebot/Usercentrics e pelo período necessário para demonstrar a escolha efetuada e o cumprimento das obrigações legais aplicáveis.
• Avaliações e testemunhos: conservados apenas enquanto sejam necessários para tratar o feedback, gerir a relação com o criador e, quando exista autorização de publicação, enquanto o testemunho permanecer publicado ou até retirada da autorização, sem prejuízo de obrigações legais aplicáveis.

9. Segurança, minimização e controlo de acesso

São adotadas medidas técnicas e organizativas adequadas ao risco para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação, perda ou destruição indevida. O acesso administrativo às avaliações e a outros dados não públicos deve ser limitado a pessoas autorizadas.

Aplicamos os princípios de minimização e limitação das finalidades: procuramos recolher apenas os dados necessários para cada finalidade e não utilizar os dados para finalidades incompatíveis com as que foram comunicadas.

10. Direitos dos titulares

Nos termos do RGPD, e quando aplicável, pode solicitar acesso, retificação, apagamento, limitação do tratamento, oposição, portabilidade e retirada do consentimento. Pode exercer estes direitos através de legal@hypnoticprototypeagency.com. Os pedidos serão tratados nos prazos legalmente aplicáveis, em regra no prazo de um mês após a sua receção, sem prejuízo de eventual prorrogação admitida pelo RGPD quando a complexidade ou o número de pedidos o justifique. Quando aplicável, o titular será informado dessa prorrogação e dos respetivos motivos.

11. Reclamações

O titular dos dados pode apresentar reclamação junto da autoridade de controlo competente em matéria de proteção de dados, nomeadamente a Comissão Nacional de Proteção de Dados (CNPD), sem prejuízo de outros meios administrativos ou judiciais disponíveis.

12. Decisões automatizadas e definição de perfis

O website não utiliza, por si só, decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre o utilizador ou que o afetem de forma significativamente semelhante. Caso no futuro sejam introduzidos mecanismos deste tipo, esta política será atualizada e serão prestadas as informações legalmente exigidas.

13. Menores

O website não é concebido para recolher intencionalmente dados pessoais de menores sem a intervenção ou autorização adequada dos respetivos representantes legais, quando legalmente exigida. Se detetarmos tratamento indevido de dados de menores, adotaremos medidas razoáveis para os eliminar ou regularizar.

14. Atualizações

Esta política pode ser atualizada para refletir alterações legais, técnicas ou operacionais. Última atualização: 14 de agosto de 2026.