Última atualização: 04/11/2026

1. Quem somos

A Karma (karma-network.com) é uma agência de marketing de performance operada pela DirectPixel LDA, sociedade registada em Portugal (NIF 508960177), com sede em Avenida da Liberdade, 230, 7ºandar 1250-148 Lisboa. A DirectPixel LDA é a responsável pelo tratamento dos dados pessoais descritos nesta política. Contacto de privacidade: [privacy@karma-network.com].

2. Dados que coletamos por meio deste site

• Formulários de contacto e de pedido de estudo: nome, email, telefone, empresa, cargo e qualquer mensagem que nos envie. Finalidade: responder ao seu pedido e, quando aplicável, preparar uma proposta comercial. Fundamento jurídico: diligências pré-contratuais realizadas a seu pedido e o nosso interesse legítimo em responder a contactos comerciais.
• Dados técnicos e cookies: endereço IP, tipo de navegador e dados de utilização, recolhidos através de cookies e tecnologias semelhantes, conforme descrito na secção 8 (Cookies).

3. Dados da plataforma de publicidade que processamos para nossos clientes (incluindo metadados)

Para prestarmos os nossos serviços, os nossos clientes concedem ao Business Manager da Karma acesso de parceiro às suas contas de publicidade em plataformas como a Meta (Facebook e Instagram) e o Google Ads. Através das APIs oficiais destas plataformas (incluindo a Meta Marketing API), acedemos, apenas em modo de leitura, a:

• dados de desempenho publicitário (por exemplo, investimento, impressões, cliques, conversões e custo por resultado), que são agregados e não identificam pessoas individualmente;
• configuração das contas de publicidade (campanhas, conjuntos de anúncios, anúncios, criativos, definições de segmentação e nomes e dimensões de públicos);
• nomes e identificadores dos ativos de negócio do cliente (contas de anúncios, Páginas) necessários para associar os dados.

Não utilizamos o Facebook Login e não recolhemos, através destas APIs, dados pessoais de utilizadores do Facebook ou do Instagram (como nomes, emails, perfis ou listas de amigos).

Utilizamos estes dados apenas para reportar, analisar, auditar e otimizar a publicidade do cliente titular de cada conta. Não vendemos estes dados, não usamos os dados de um cliente para outro cliente e não os combinamos com outros dados para identificar pessoas. O acesso está limitado aos membros da equipa da Karma que trabalham na conta desse cliente. Os tokens de acesso são guardados de forma segura e nunca são partilhados.

4. Prestadores de serviços (subcontratantes)

Recorremos aos seguintes prestadores para tratar dados em nosso nome, ao abrigo de contratos que os obrigam a protegê-los:

• Anthropic PBC (EUA): análise de relatórios de publicidade com apoio de IA
• Google LLC / Google Ireland (Google Workspace): email, documentos e armazenamento de relatórios
• Vercel Inc. (EUA): alojamento de relatórios internos
• HubSpot, Inc. (EUA): CRM para os pedidos recebidos através do site
• Fornecedor de alojamento do site

5. Transferências internacionais

Alguns prestadores estão localizados fora do Espaço Económico Europeu. Nesses casos, as transferências baseiam-se numa decisão de adequação (incluindo o EU-US Data Privacy Framework, quando o prestador está certificado) ou nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

6. Conservação

• Dados de plataformas de publicidade: durante a vigência do contrato com o cliente e até 12 meses depois, para histórico de reporting. São apagados ou devolvidos quando o cliente o pedir ou o contrato terminar, salvo obrigação legal de conservação.
• Dados da plataforma de publicidade: durante a vigência do nosso contrato de prestação de serviços com o cliente e até 12 meses após o término, para fins de histórico de relatórios; excluídos ou devolvidos mediante solicitação do cliente ou término do contrato, a menos que sejamos obrigados por lei a mantê-los.

7. Os seus direitos e como pedir a eliminação

Pode pedir o acesso, a retificação, o apagamento, a limitação ou a portabilidade dos seus dados pessoais, e opor-se ao seu tratamento, escrevendo para [privacy@karma-network.com]. Respondemos no prazo de um mês. Os clientes podem, a qualquer momento, remover o nosso acesso de parceiro às suas contas de anúncios nas definições do Meta Business, o que termina de imediato o nosso acesso, e pedir-nos que apaguemos os dados que guardamos. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

8. Cookies e tecnologias semelhantes

O nosso site usa cookies e tecnologias semelhantes. Na primeira visita, um banner de cookies (OneTrust) permite aceitar, rejeitar ou personalizar os cookies não essenciais, e pode alterar a sua escolha a qualquer momento através da ligação de definições de cookies no site. Os cookies não essenciais só são instalados com o seu consentimento. Usamos as seguintes categorias:

• Estritamente necessários: indispensáveis ao funcionamento do site, à segurança, à escolha de idioma e a guardar as suas preferências de cookies. Não exigem consentimento.
• Desempenho e análise: [Google Analytics, carregado através do Google Tag Manager, para perceber como os visitantes usam o site.
• Segmentação e publicidade: Meta Pixel (Meta Platforms Ireland Ltd.), LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) e tracking da HubSpot (HubSpot, Inc.), para medir as nossas próprias campanhas de publicidade e mostrar anúncios relevantes a quem visitou o nosso site. A Meta e o LinkedIn podem tratar estes dados ao abrigo das suas próprias políticas de privacidade.

Os nossos formulários de contacto usam um campo anti-spam oculto (honeypot) para bloquear submissões automáticas; não é usado para criar perfis. A duração dos cookies vai da sessão do navegador até 12 meses. A lista completa e atualizada de cookies, com nomes, fornecedores e durações, está disponível no painel de definições de cookies.

9. Alterações

Publicaremos nesta página quaisquer alterações a esta política e atualizaremos a data acima.