Política de Privacidade

1. Responsável pelo Tratamento

Pro Digital Key
Rua Professor Doutor Egas Moniz, 100
3860-078 Avanca · Estarreja · Aveiro · Portugal
NIF: PT226673219
Email: [email protected]
Telef.: +351 928 268 011

2. Dados Recolhidos

Recolhemos dados pessoais fornecidos voluntariamente através dos formulários do nosso website, incluindo:

• ✓ Nome completo
• ✓ Endereço de e-mail
• ✓ Número de telefone
• ✓ Nome da empresa
• ✓ Informações sobre o negócio partilhadas voluntariamente

Contactos que nos chegam por telefone ou WhatsApp — se nos telefonar ou enviar uma mensagem de WhatsApp, registamos o que for necessário para lhe responder: o nome, o número de que ligou, a empresa e o assunto que trouxe. O número é conservado porque é, muitas vezes, a única forma de o voltarmos a contactar. A base de licitude é a execução de diligências pré-contratuais a seu pedido (Art. 6.º, n.º 1, al. b) do RGPD), já que foi o próprio a procurar-nos. Estes registos são apagados com o seu pedido de apagamento (Art. 17.º) — que pode fazer indicando apenas o número de telefone, se não tiver dado e-mail — e vão incluídos no seu pedido de acesso (Art. 15.º).

Não recolhemos dados de pagamento diretamente — esses são tratados por processadores de pagamento certificados (Stripe, etc.).

3. Finalidade do Tratamento

Os seus dados são utilizados exclusivamente para:

• ✓ Responder a pedidos de contacto e diagnóstico
• ✓ Envio de propostas comerciais solicitadas
• ✓ Newsletter (apenas com consentimento explícito)
• ✓ Cumprimento de obrigações legais

Não vendemos, alugamos nem partilhamos os seus dados com terceiros para fins comerciais.

4. Base Legal

O tratamento dos seus dados baseia-se no seu consentimento explícito (Art. 6.º, n.º 1, al. a) do RGPD) e/ou no interesse legítimo da Pro Digital Key na prestação dos serviços solicitados (Art. 6.º, n.º 1, al. f) do RGPD).

5. Prazo de Conservação

Conservamos os dados apenas pelo tempo necessário a cada finalidade, e depois eliminamo-los ou anonimizamo-los automaticamente. Os prazos principais são:

• ✓ Estatísticas de utilização do site — 13 meses
• ✓ Pedidos de contacto e de proposta — até 5 anos, findos os quais são anonimizados
• ✓ Marcações de reunião — 24 meses
• ✓ Conversas com o chat — 90 dias após o fecho
• ✓ Newsletter — enquanto mantiver a subscrição; após o cancelamento, guardamos apenas a prova do consentimento
• ✓ Relação comercial (CRM) — enquanto durar a relação; o histórico de interações é depurado ao fim de 12 meses
• ✓ Registos de segurança e auditoria — anonimizados aos 24 meses, eliminados aos 48 meses

Pode pedir a eliminação dos seus dados a qualquer momento (secção 6), sem esperar por estes prazos.

6. Os Seus Direitos (RGPD)

Tem direito a:

• ✓ Acesso — saber quais dados temos sobre si
• ✓ Retificação — corrigir dados incorretos
• ✓ Apagamento — solicitar eliminação dos seus dados ("direito ao esquecimento")
• ✓ Oposição — opor-se ao tratamento para fins de marketing
• ✓ Portabilidade — receber os seus dados em formato legível
• ✓ Reclamação — junto da CNPD (Comissão Nacional de Proteção de Dados)

Para exercer estes direitos, contacte: [email protected]

7. Cookies

O nosso website utiliza cookies técnicos essenciais para o funcionamento da página. Não utilizamos cookies de rastreamento de terceiros para fins publicitários sem o seu consentimento.

8. Segurança dos Dados

Aplicamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda ou destruição, incluindo encriptação HTTPS e controlo de acesso restrito.

9. Alterações a Esta Política

Reservamo-nos o direito de atualizar esta política. Alterações significativas serão comunicadas por e-mail aos nossos clientes. A data de última atualização está indicada no topo desta página.

10. Sub-processadores e Transferências Internacionais

Para prestar os nossos serviços, a Pro Digital Key recorre a sub-processadores especializados — entidades terceiras que tratam dados pessoais por nossa conta e instruções, ao abrigo de contratos de tratamento de dados (DPA) celebrados nos termos do artigo 28.º do RGPD. Sempre que o tratamento envolva transferência de dados para fora do Espaço Económico Europeu (EEE), recorremos a uma das salvaguardas previstas no Capítulo V do RGPD (artigos 44.º a 49.º): decisão de adequação da Comissão Europeia, Cláusulas Contratuais-Tipo (SCCs — Decisão 2021/914) ou, quando aplicável, o EU-US Data Privacy Framework (DPF).

Lista actual de sub-processadores que operam o tratamento dos seus dados:

• ✓ Anthropic, PBC — Análise e geração de conteúdo via Claude API (apoio à criação de newsletters). Localização: Estados Unidos. Base de transferência: SCCs + EU-US DPF.
• ✓ Twilio Inc. — Envio de mensagens SMS e WhatsApp transaccionais (incl. lembretes de reuniões). Localização: Estados Unidos. Base de transferência: SCCs + DPA + EU-US DPF.
• ✓ Google Ireland Limited (Google Calendar / Meet) — Agendamento de reuniões e geração de ligações de videochamada das marcações. Localização: Irlanda (EU/EEE), com possibilidade de processamento nos EUA. Base de transferência: SCCs + EU-US DPF.
• ✓ Meta Platforms Ireland Limited (WhatsApp Business) — Lembretes de reuniões por WhatsApp, quando esse canal está ativo. Localização: Irlanda (EU/EEE), com possibilidade de processamento nos EUA. Base de transferência: SCCs + EU-US DPF.
• ✓ Amazon Web Services EMEA SARL — Envio de e-mail transaccional (SES). Localização: Irlanda (EU/EEE). Base de transferência: não aplicável (dentro do EEE).
• ✓ Emailit LTD — Envio de e-mail em fallback. Localização: Reino Unido. Base de transferência: Decisão de adequação UE–Reino Unido (2021).
• ✓ Google Ireland Limited (Google Workspace) — Caixa de correio profissional e comunicação comercial. Localização: Irlanda (EU/EEE), com possibilidade de processamento por entidades do grupo nos EUA. Base de transferência: SCCs + EU-US DPF.
• ✓ Contabo GmbH — Alojamento dos servidores aplicacionais (VPS). Localização: Alemanha (EU/EEE). Base de transferência: não aplicável.
• ✓ pCloud AG — Cópia de segurança remota cifrada. Localização: Suíça. Base de transferência: Decisão de adequação 2000/518/CE.
• ✓ Google Ireland Limited (Google Drive) — Cópia de segurança remota cifrada (segundo destino). Localização: Irlanda (EU/EEE) com possibilidade de processamento nos EUA. Base de transferência: SCCs + EU-US DPF.
• ✓ Amazon Web Services EMEA SARL (S3) — Cópia de segurança remota cifrada (terceiro destino). Localização: Irlanda (EU/EEE). Base de transferência: não aplicável.

Adicionalmente, utilizamos componentes que não constituem sub-processadores externos por não envolverem transferência de dados pessoais a terceiros: a base de dados MaxMind GeoLite2, que é descarregada e consultada localmente nos nossos servidores (não enviamos dados à MaxMind), e o sistema de monitorização de erros GlitchTip, alojado nos nossos próprios servidores.

Nos termos do artigo 13.º, n.º 1, alínea f) do RGPD, tem o direito de ser informado(a) sobre estas transferências internacionais e, mediante pedido, obter cópia das salvaguardas adoptadas. Pode ainda exercer o direito de oposição previsto no artigo 21.º do RGPD quanto ao tratamento por um sub-processador específico, contactando-nos para [email protected].

A lista de sub-processadores pode ser actualizada à medida que a nossa infra-estrutura evolui. Comprometemo-nos a comunicar alterações materiais por e-mail aos titulares com relação activa connosco com, pelo menos, 14 dias de antecedência, permitindo o exercício do direito de oposição antes da alteração produzir efeitos.

11. Chat Assistente IA

Quando interage com o nosso assistente de chat no canto inferior direito do site, recolhemos e tratamos os seguintes dados:

• ✓ Mensagens trocadas — texto que escreve no chat e as respostas geradas pelo bot ou enviadas por um operador.
• ✓ Dados de perfil partilhados voluntariamente — nome, e-mail, telefone, empresa quando os fornece na conversa.
• ✓ Metadados técnicos — endereço IP, user-agent, página de origem, língua detectada, identificador anónimo de sessão (UUID).

Detecção e ocultação automática de dados sensíveis: o sistema procura padrões como IBAN, números de cartão de crédito (com validação Luhn), NIF, cartão de cidadão e chaves de API; quando detectados, são substituídos por marcadores antes da conversa ser armazenada. Esta ocultação é defensiva — pode falhar em casos atípicos. Recomendamos que não partilhe dados sensíveis no chat.

Base legal: o tratamento baseia-se no interesse legítimo da Pro Digital Key em prestar apoio a visitantes do website (Art. 6.º, n.º 1, al. f) do RGPD). Quando o assistente lhe pede expressamente para deixar e-mail para resposta posterior, o tratamento passa a ter como base o seu consentimento (Art. 6.º, n.º 1, al. a)).

Prazo de conservação: transcripts de conversa são automaticamente eliminados 90 dias após o fecho. Pode pedir eliminação imediata a qualquer momento via [email protected] ou exercendo os direitos descritos na secção 6.

Sub-processadores específicos do chat:

• ✓ Ollama Inc. — geração de respostas pelo bot via modelos abertos alojados em região europeia (eu-frankfurt). Localização: UE/EEE. Base de transferência: não aplicável.
• ✓ Anthropic, PBC — fallback quando o modelo primário não está disponível. Localização: Estados Unidos. Base de transferência: SCCs + EU-US DPF.

As mensagens enviadas ao chat são transmitidas em tempo real a um destes processadores para gerar a resposta. Nenhum processador usa o conteúdo do chat para treinar modelos próprios — este compromisso está contratualmente assegurado nos respectivos DPAs.

Direitos específicos do chat: pode descarregar a transcrição completa da sua conversa a qualquer momento via botão «Guardar conversa» no cabeçalho do widget de chat. Para apagar todas as conversas anteriores associadas ao seu e-mail, exerça o direito de apagamento.

12. Medição de Audiência (Análise de Tráfego)

Utilizamos um sistema próprio de estatísticas, alojado nos nossos servidores, para compreender como o site é utilizado. Por defeito, este sistema funciona em modo anónimo, sem cookies: não guardamos o seu endereço IP (apenas o país, derivado de forma truncada), não o identificamos individualmente nem o seguimos entre visitas. A base de licitude é o interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) em medir e melhorar o desempenho do site. Os dados são conservados no máximo por 13 meses e não são partilhados com terceiros. Pode opor-se a qualquer momento através de [email protected].

Reconhecimento de visitas recorrentes (opcional, só com consentimento) — Se o autorizar no nosso aviso de cookies, guardamos um identificador no seu navegador para reconhecer visitas repetidas e melhorar a sua experiência. Esta funcionalidade assenta no seu consentimento (Art. 6.º, n.º 1, al. a) do RGPD e Art. 5.º da Lei 41/2004) e pode ser retirada a qualquer momento, sem afetar o acesso ao site.

Associação do percurso de navegação ao seu contacto — Se, tendo autorizado o reconhecimento de visitas recorrentes acima, nos enviar um formulário, as páginas que visitou neste site passam a ficar associadas ao registo de contacto criado a partir desse formulário — incluindo as visitas posteriores ao envio, e as feitas a partir de outros dispositivos em que tenha dado o mesmo consentimento. Servem para percebermos o que lhe interessa antes de o contactarmos. A base de licitude é o interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) em preparar e adequar o contacto comercial que nos pediu, ponderado contra a sua expectativa razoável — e depende do consentimento que deu para o identificador, que pode retirar a qualquer momento. Sem esse consentimento não existe percurso associado a si. Estes dados são conservados no máximo por 13 meses, são apagados com o seu pedido de apagamento (Art. 17.º) e vão incluídos no seu pedido de acesso (Art. 15.º). Pode opor-se a esta associação, sem perder o acesso ao site nem à resposta ao seu pedido, através de [email protected].

13. Identificação de Empresas (Visitantes Empresariais)

Quando uma visita provém da rede de uma empresa, podemos identificar a organização (nunca a pessoa) a partir do endereço IP, cruzando-o com bases de dados comerciais de informação empresarial, para fins de marketing e análise comercial B2B. Não identificamos indivíduos. Visitas de redes residenciais ou de operadores são descartadas. A base de licitude é o interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD). Pode opor-se a esta identificação ou pedir a exclusão da sua organização através de [email protected].

14. Tags de Terceiros (Analytics e Publicidade)

Além do sistema próprio descrito no ponto 12, podemos utilizar ferramentas de terceiros para medir audiência e o desempenho de campanhas. Todas arrancam desligadas e nenhuma é ativada sem que a declaremos aqui. As que dependem de consentimento não são carregadas — nem sequer descarregadas para o seu navegador — enquanto não o der.

Google Tag Manager (Google Ireland Ltd.) — contentor técnico que gere as restantes etiquetas. Não recolhe dados por si. Base de licitude: interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD).

Google Analytics 4 (Google Ireland Ltd.) — estatísticas de utilização. Sem o seu consentimento funciona em modo Consent Mode: sem cookies e sem identificadores. Base de licitude: interesse legítimo no modo sem cookies; consentimento (al. a)) para a medição completa — categoria Analytics.

Microsoft Clarity (Microsoft Ireland Operations Ltd.) — gravação de sessão e mapas de calor: regista movimentos do rato, cliques e deslocamento da página. Nunca corre sem o seu consentimento. Base de licitude: consentimento — categoria Analytics.

Meta Pixel (Meta Platforms Ireland Ltd.) — medição de conversões e remarketing de campanhas no Facebook e Instagram. Base de licitude: consentimento — categoria Marketing.

TikTok Pixel (TikTok Technology Ltd., Irlanda) — medição de conversões e remarketing de campanhas no TikTok. Base de licitude: consentimento — categoria Marketing.

Microsoft UET (Microsoft Ireland Operations Ltd.) — medição de conversões e remarketing de campanhas no Microsoft Advertising (Bing). Base de licitude: consentimento — categoria Marketing.

Transferências para países terceiros — O TikTok Pixel implica o tratamento de dados pessoais por entidades do grupo TikTok localizadas fora do Espaço Económico Europeu, incluindo na China. Estas transferências assentam nas Cláusulas Contratuais-Tipo da Comissão Europeia e em medidas suplementares declaradas pelo responsável. As restantes ferramentas podem transferir dados para os Estados Unidos ao abrigo do EU-U.S. Data Privacy Framework. Se não pretender que os seus dados sejam transferidos nestes termos, não conceda o consentimento de Marketing.

Pode retirar ou alterar o seu consentimento a qualquer momento através do botão «Preferências de cookies», no canto inferior esquerdo de qualquer página. A retirada impede o carregamento futuro destas ferramentas; as que já tenham sido carregadas nessa página deixam de o ser no próximo carregamento.