--- title: Política de Privacidade | Pro Digital Key description: Política de privacidade e proteção de dados pessoais da Pro Digital Key, em conformidade com o RGPD. canonical: https://prodigitalkey.com/pt/politica-privacidade/ lang: pt alternates: en: https://prodigitalkey.com/en/privacy-policy/ pt: https://prodigitalkey.com/pt/politica-privacidade/ --- [Home](/pt/) › Política de Privacidade # Política de Privacidade Última atualização: 12 de Maio de 2026 ## 1\. Responsável pelo Tratamento **Pro Digital Key** Rua Professor Doutor Egas Moniz, 100 3860-078 Avanca · Estarreja · Aveiro · Portugal NIF: PT226673219 Email: [dpo@prodigitalkey.com](mailto:dpo@prodigitalkey.com) Telef.: +351 928 268 011 ## 2\. Dados Recolhidos Recolhemos dados pessoais fornecidos voluntariamente através dos formulários do nosso website, incluindo: - ✓ Nome completo - ✓ Endereço de e-mail - ✓ Número de telefone - ✓ Nome da empresa - ✓ Informações sobre o negócio partilhadas voluntariamente **Contactos que nos chegam por telefone ou WhatsApp** — se nos telefonar ou enviar uma mensagem de WhatsApp, registamos o que for necessário para lhe responder: o nome, o número de que ligou, a empresa e o assunto que trouxe. O número é conservado porque é, muitas vezes, a única forma de o voltarmos a contactar. A base de licitude é a execução de diligências pré-contratuais a seu pedido (Art. 6.º, n.º 1, al. b) do RGPD), já que foi o próprio a procurar-nos. Estes registos são apagados com o seu pedido de apagamento (Art. 17.º) — que pode fazer indicando apenas o número de telefone, se não tiver dado e-mail — e vão incluídos no seu pedido de acesso (Art. 15.º). Não recolhemos dados de pagamento diretamente — esses são tratados por processadores de pagamento certificados (Stripe, etc.). ## 3\. Finalidade do Tratamento Os seus dados são utilizados exclusivamente para: - ✓ Responder a pedidos de contacto e diagnóstico - ✓ Envio de propostas comerciais solicitadas - ✓ Newsletter (apenas com consentimento explícito) - ✓ Cumprimento de obrigações legais Não vendemos, alugamos nem partilhamos os seus dados com terceiros para fins comerciais. ## 4\. Base Legal O tratamento dos seus dados baseia-se no seu consentimento explícito (Art. 6.º, n.º 1, al. a) do RGPD) e/ou no interesse legítimo da Pro Digital Key na prestação dos serviços solicitados (Art. 6.º, n.º 1, al. f) do RGPD). ## 5\. Prazo de Conservação Conservamos os dados apenas pelo tempo necessário a cada finalidade, e depois eliminamo-los ou anonimizamo-los automaticamente. Os prazos principais são: - ✓ **Estatísticas de utilização do site** — 13 meses - ✓ **Pedidos de contacto e de proposta** — até 5 anos, findos os quais são anonimizados - ✓ **Marcações de reunião** — 24 meses - ✓ **Conversas com o chat** — 90 dias após o fecho - ✓ **Newsletter** — enquanto mantiver a subscrição; após o cancelamento, guardamos apenas a prova do consentimento - ✓ **Relação comercial (CRM)** — enquanto durar a relação; o histórico de interações é depurado ao fim de 12 meses - ✓ **Registos de segurança e auditoria** — anonimizados aos 24 meses, eliminados aos 48 meses Pode pedir a eliminação dos seus dados a qualquer momento (secção 6), sem esperar por estes prazos. ## 6\. Os Seus Direitos (RGPD) Tem direito a: - ✓ **Acesso** — saber quais dados temos sobre si - ✓ **Retificação** — corrigir dados incorretos - ✓ **Apagamento** — solicitar eliminação dos seus dados ("direito ao esquecimento") - ✓ **Oposição** — opor-se ao tratamento para fins de marketing - ✓ **Portabilidade** — receber os seus dados em formato legível - ✓ **Reclamação** — junto da CNPD (Comissão Nacional de Proteção de Dados) Para exercer estes direitos, contacte: [dpo@prodigitalkey.com](mailto:dpo@prodigitalkey.com) ## 7\. Cookies O nosso website utiliza cookies técnicos essenciais para o funcionamento da página. Não utilizamos cookies de rastreamento de terceiros para fins publicitários sem o seu consentimento. ## 8\. Segurança dos Dados Aplicamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda ou destruição, incluindo encriptação HTTPS e controlo de acesso restrito. ## 9\. Alterações a Esta Política Reservamo-nos o direito de atualizar esta política. Alterações significativas serão comunicadas por e-mail aos nossos clientes. A data de última atualização está indicada no topo desta página. ## 10\. Sub-processadores e Transferências Internacionais Para prestar os nossos serviços, a Pro Digital Key recorre a sub-processadores especializados — entidades terceiras que tratam dados pessoais por nossa conta e instruções, ao abrigo de contratos de tratamento de dados (DPA) celebrados nos termos do **artigo 28.º do RGPD**. Sempre que o tratamento envolva transferência de dados para fora do Espaço Económico Europeu (EEE), recorremos a uma das salvaguardas previstas no **Capítulo V do RGPD (artigos 44.º a 49.º)**: decisão de adequação da Comissão Europeia, Cláusulas Contratuais-Tipo (SCCs — Decisão 2021/914) ou, quando aplicável, o _EU-US Data Privacy Framework_ (DPF). Lista actual de sub-processadores que operam o tratamento dos seus dados: - ✓ **Anthropic, PBC** — Análise e geração de conteúdo via Claude API (apoio à criação de newsletters). Localização: _Estados Unidos_. Base de transferência: SCCs + EU-US DPF. - ✓ **Twilio Inc.** — Envio de mensagens SMS e WhatsApp transaccionais (incl. lembretes de reuniões). Localização: _Estados Unidos_. Base de transferência: SCCs + DPA + EU-US DPF. - ✓ **Google Ireland Limited (Google Calendar / Meet)** — Agendamento de reuniões e geração de ligações de videochamada das marcações. Localização: _Irlanda (EU/EEE)_, com possibilidade de processamento nos EUA. Base de transferência: SCCs + EU-US DPF. - ✓ **Meta Platforms Ireland Limited (WhatsApp Business)** — Lembretes de reuniões por WhatsApp, quando esse canal está ativo. Localização: _Irlanda (EU/EEE)_, com possibilidade de processamento nos EUA. Base de transferência: SCCs + EU-US DPF. - ✓ **Amazon Web Services EMEA SARL** — Envio de e-mail transaccional (SES). Localização: _Irlanda (EU/EEE)_. Base de transferência: não aplicável (dentro do EEE). - ✓ **Emailit LTD** — Envio de e-mail em _fallback_. Localização: _Reino Unido_. Base de transferência: Decisão de adequação UE–Reino Unido (2021). - ✓ **Google Ireland Limited (Google Workspace)** — Caixa de correio profissional e comunicação comercial. Localização: _Irlanda (EU/EEE)_, com possibilidade de processamento por entidades do grupo nos EUA. Base de transferência: SCCs + EU-US DPF. - ✓ **Contabo GmbH** — Alojamento dos servidores aplicacionais (VPS). Localização: _Alemanha (EU/EEE)_. Base de transferência: não aplicável. - ✓ **pCloud AG** — Cópia de segurança remota cifrada. Localização: _Suíça_. Base de transferência: Decisão de adequação 2000/518/CE. - ✓ **Google Ireland Limited (Google Drive)** — Cópia de segurança remota cifrada (segundo destino). Localização: _Irlanda (EU/EEE)_ com possibilidade de processamento nos EUA. Base de transferência: SCCs + EU-US DPF. - ✓ **Amazon Web Services EMEA SARL (S3)** — Cópia de segurança remota cifrada (terceiro destino). Localização: _Irlanda (EU/EEE)_. Base de transferência: não aplicável. Adicionalmente, utilizamos componentes que **não** constituem sub-processadores externos por não envolverem transferência de dados pessoais a terceiros: a base de dados _MaxMind GeoLite2_, que é descarregada e consultada localmente nos nossos servidores (não enviamos dados à MaxMind), e o sistema de monitorização de erros _GlitchTip_, alojado nos nossos próprios servidores. Nos termos do **artigo 13.º, n.º 1, alínea f) do RGPD**, tem o direito de ser informado(a) sobre estas transferências internacionais e, mediante pedido, obter cópia das salvaguardas adoptadas. Pode ainda exercer o direito de oposição previsto no **artigo 21.º do RGPD** quanto ao tratamento por um sub-processador específico, contactando-nos para [dpo@prodigitalkey.com](mailto:dpo@prodigitalkey.com). A lista de sub-processadores pode ser actualizada à medida que a nossa infra-estrutura evolui. Comprometemo-nos a comunicar alterações materiais por e-mail aos titulares com relação activa connosco com, pelo menos, 14 dias de antecedência, permitindo o exercício do direito de oposição antes da alteração produzir efeitos. ## 11\. Chat Assistente IA Quando interage com o nosso assistente de chat no canto inferior direito do site, recolhemos e tratamos os seguintes dados: - ✓ **Mensagens trocadas** — texto que escreve no chat e as respostas geradas pelo bot ou enviadas por um operador. - ✓ **Dados de perfil partilhados voluntariamente** — nome, e-mail, telefone, empresa quando os fornece na conversa. - ✓ **Metadados técnicos** — endereço IP, user-agent, página de origem, língua detectada, identificador anónimo de sessão (UUID). **Detecção e ocultação automática de dados sensíveis**: o sistema procura padrões como IBAN, números de cartão de crédito (com validação Luhn), NIF, cartão de cidadão e chaves de API; quando detectados, são substituídos por marcadores antes da conversa ser armazenada. Esta ocultação é defensiva — pode falhar em casos atípicos. Recomendamos que não partilhe dados sensíveis no chat. **Base legal**: o tratamento baseia-se no _interesse legítimo_ da Pro Digital Key em prestar apoio a visitantes do website (Art. 6.º, n.º 1, al. f) do RGPD). Quando o assistente lhe pede expressamente para deixar e-mail para resposta posterior, o tratamento passa a ter como base o seu _consentimento_ (Art. 6.º, n.º 1, al. a)). **Prazo de conservação**: transcripts de conversa são automaticamente eliminados **90 dias** após o fecho. Pode pedir eliminação imediata a qualquer momento via [dpo@prodigitalkey.com](mailto:dpo@prodigitalkey.com) ou exercendo os direitos descritos na secção 6. **Sub-processadores específicos do chat**: - ✓ **Ollama Inc.** — geração de respostas pelo bot via modelos abertos alojados em região europeia (eu-frankfurt). Localização: _UE/EEE_. Base de transferência: não aplicável. - ✓ **Anthropic, PBC** — _fallback_ quando o modelo primário não está disponível. Localização: _Estados Unidos_. Base de transferência: SCCs + EU-US DPF. As mensagens enviadas ao chat são transmitidas em tempo real a um destes processadores para gerar a resposta. **Nenhum processador usa o conteúdo do chat para treinar modelos próprios** — este compromisso está contratualmente assegurado nos respectivos DPAs. **Direitos específicos do chat**: pode descarregar a transcrição completa da sua conversa a qualquer momento via botão «Guardar conversa» no cabeçalho do widget de chat. Para apagar todas as conversas anteriores associadas ao seu e-mail, exerça o direito de apagamento. ## 12\. Medição de Audiência (Análise de Tráfego) Utilizamos um sistema próprio de estatísticas, alojado nos nossos servidores, para compreender como o site é utilizado. Por defeito, este sistema funciona em **modo anónimo, sem cookies**: não guardamos o seu endereço IP (apenas o país, derivado de forma truncada), não o identificamos individualmente nem o seguimos entre visitas. A base de licitude é o _interesse legítimo_ (Art. 6.º, n.º 1, al. f) do RGPD) em medir e melhorar o desempenho do site. Os dados são conservados no máximo por **13 meses** e não são partilhados com terceiros. Pode opor-se a qualquer momento através de [dpo@prodigitalkey.com](mailto:dpo@prodigitalkey.com). **Reconhecimento de visitas recorrentes (opcional, só com consentimento)** — Se o autorizar no nosso aviso de cookies, guardamos um identificador no seu navegador para reconhecer visitas repetidas e melhorar a sua experiência. Esta funcionalidade assenta no seu _consentimento_ (Art. 6.º, n.º 1, al. a) do RGPD e Art. 5.º da Lei 41/2004) e pode ser retirada a qualquer momento, sem afetar o acesso ao site. **Associação do percurso de navegação ao seu contacto** — Se, tendo autorizado o reconhecimento de visitas recorrentes acima, nos enviar um formulário, as páginas que visitou neste site passam a ficar associadas ao registo de contacto criado a partir desse formulário — incluindo as visitas _posteriores_ ao envio, e as feitas a partir de outros dispositivos em que tenha dado o mesmo consentimento. Servem para percebermos o que lhe interessa antes de o contactarmos. A base de licitude é o _interesse legítimo_ (Art. 6.º, n.º 1, al. f) do RGPD) em preparar e adequar o contacto comercial que nos pediu, ponderado contra a sua expectativa razoável — e depende do consentimento que deu para o identificador, que pode retirar a qualquer momento. **Sem esse consentimento não existe percurso associado a si.** Estes dados são conservados no máximo por **13 meses**, são apagados com o seu pedido de apagamento (Art. 17.º) e vão incluídos no seu pedido de acesso (Art. 15.º). Pode opor-se a esta associação, sem perder o acesso ao site nem à resposta ao seu pedido, através de [dpo@prodigitalkey.com](mailto:dpo@prodigitalkey.com). ## 13\. Identificação de Empresas (Visitantes Empresariais) Quando uma visita provém da rede de uma empresa, podemos identificar a **organização** (nunca a pessoa) a partir do endereço IP, cruzando-o com bases de dados comerciais de informação empresarial, para fins de marketing e análise comercial B2B. **Não identificamos indivíduos.** Visitas de redes residenciais ou de operadores são descartadas. A base de licitude é o _interesse legítimo_ (Art. 6.º, n.º 1, al. f) do RGPD). Pode opor-se a esta identificação ou pedir a exclusão da sua organização através de [dpo@prodigitalkey.com](mailto:dpo@prodigitalkey.com). ## 14\. Tags de Terceiros (Analytics e Publicidade) Além do sistema próprio descrito no ponto 12, podemos utilizar ferramentas de terceiros para medir audiência e o desempenho de campanhas. **Todas arrancam desligadas** e nenhuma é ativada sem que a declaremos aqui. As que dependem de consentimento **não são carregadas** — nem sequer descarregadas para o seu navegador — enquanto não o der. **Google Tag Manager** (Google Ireland Ltd.) — contentor técnico que gere as restantes etiquetas. Não recolhe dados por si. Base de licitude: _interesse legítimo_ (Art. 6.º, n.º 1, al. f) do RGPD). **Google Analytics 4** (Google Ireland Ltd.) — estatísticas de utilização. Sem o seu consentimento funciona em modo _Consent Mode_: sem cookies e sem identificadores. Base de licitude: _interesse legítimo_ no modo sem cookies; _consentimento_ (al. a)) para a medição completa — categoria **Analytics**. **Microsoft Clarity** (Microsoft Ireland Operations Ltd.) — **gravação de sessão** e mapas de calor: regista movimentos do rato, cliques e deslocamento da página. Nunca corre sem o seu consentimento. Base de licitude: _consentimento_ — categoria **Analytics**. **Meta Pixel** (Meta Platforms Ireland Ltd.) — medição de conversões e remarketing de campanhas no Facebook e Instagram. Base de licitude: _consentimento_ — categoria **Marketing**. **TikTok Pixel** (TikTok Technology Ltd., Irlanda) — medição de conversões e remarketing de campanhas no TikTok. Base de licitude: _consentimento_ — categoria **Marketing**. **Microsoft UET** (Microsoft Ireland Operations Ltd.) — medição de conversões e remarketing de campanhas no Microsoft Advertising (Bing). Base de licitude: _consentimento_ — categoria **Marketing**. **Transferências para países terceiros** — O **TikTok Pixel** implica o tratamento de dados pessoais por entidades do grupo TikTok localizadas fora do Espaço Económico Europeu, incluindo na **China**. Estas transferências assentam nas Cláusulas Contratuais-Tipo da Comissão Europeia e em medidas suplementares declaradas pelo responsável. As restantes ferramentas podem transferir dados para os Estados Unidos ao abrigo do _EU-U.S. Data Privacy Framework_. Se não pretender que os seus dados sejam transferidos nestes termos, não conceda o consentimento de _Marketing_. Pode retirar ou alterar o seu consentimento a qualquer momento através do botão **«Preferências de cookies»**, no canto inferior esquerdo de qualquer página. A retirada impede o carregamento futuro destas ferramentas; as que já tenham sido carregadas nessa página deixam de o ser no próximo carregamento. Dúvidas sobre a nossa política de privacidade? [Contactar-nos](/pt/contactos/)