Como tratamos
os seus dados.

Tratamos a privacidade com a mesma seriedade com que tratamos a performance. Este texto é directo e curto — sem linguagem de jurista. Se tiver dúvidas, escreva para ola@oku.pt.

1. Quem é responsável pelos seus dados

O responsável pelo tratamento é a ōku, agência digital sediada em Viana do Castelo, Portugal.

• Email: ola@oku.pt
• Localização: Viana do Castelo, Portugal (remoto · sem morada pública)

2. Que dados recolhemos

a) Formulário de contacto

Quando preenche o briefing, recolhemos: nome, empresa, email, telefone (opcional), tipo de projecto, orçamento estimado (opcional) e mensagem.

b) Cookies e identificadores no browser

• Necessários: a sua escolha de consentimento é guardada em localStorage como oku-consent.
• Análise (opt-in): Google Analytics 4 com Consent Mode v2 e IP anonimizado. Só corre depois de aceitar no banner.

c) Analytics cookieless (Cloudflare)

O Cloudflare Web Analytics regista visitas agregadas sem cookies, sem identificadores e sem dados pessoais. Está sempre activo.

3. Para que servem os dados

• Responder ao briefing submetido (base legal: medidas pré-contratuais, art. 6.º/1/b RGPD)
• Enviar email de confirmação (mesma base legal)
• Perceber o que funciona no site via Google Analytics (base legal: consentimento, art. 6.º/1/a)
• Prevenir spam com IP e user-agent (base legal: interesse legítimo, art. 6.º/1/f)

4. Onde correm os dados

O site e os briefings estão alojados em servidores da Hetzner Online GmbH na Alemanha, em território UE. O Google Analytics pode transferir dados agregados fora do EEE, sob cláusulas-padrão contratuais e com IP anonimizado.

5. Durante quanto tempo guardamos

• Briefings: 24 meses após o último contacto, ou imediatamente a pedido
• Emails: duração da relação + 5 anos (obrigação fiscal)
• Consentimento em localStorage: 12 meses
• Google Analytics: 14 meses (limite mínimo GA4)
• Logs de servidor (IP): 30 dias

6. Os seus direitos

Em qualquer altura pode pedir para aceder, rectificar, apagar, limitar, portar ou opor-se ao tratamento dos seus dados. Respondemos em 30 dias. Pode também retirar o consentimento clicando em "Cookies" no rodapé. Pode reclamar junto da CNPD.

7. Segurança

HTTPS obrigatório (HSTS activo), security headers de nível A+, acesso limitado à equipa ōku.

8. Cookies e armazenamento

Nome	Tipo	Finalidade	Duração
oku-consent	localStorage · necessário	Guardar a sua escolha	12 meses
_ga	Cookie · analytics · opt-in	Identificador Google Analytics	2 anos
_ga_*	Cookie · analytics · opt-in	Estado da sessão GA4	2 anos

9. Termos de utilização

O conteúdo deste site pertence à ōku. Pode partilhar links e citar desde que atribua a fonte. Os serviços contratados são regidos por contrato específico assinado separadamente.

10. Alterações

Quando alterarmos algo relevante, actualizamos a data no topo. Se a alteração afectar o consentimento, o banner volta a aparecer.