Política de privacidade e cookiesPolítica de privacidade e cookies

A MarcaWeb, com sede na Rua Miranda n.º 1, Algés, Lisboa, Portugal, é a responsável pelo tratamento dos dados pessoais recolhidos através do site marcaweb.pt e no âmbito dos seus serviços.

Para qualquer questão sobre privacidade ou para exercer os seus direitos, contacte-nos por email para info@marcaweb.pt ou por telefone para +351 920 260 897.

Esta política aplica-se ao site marcaweb.pt e ao seu painel de administração. Os sites que desenvolvemos ou alojamos para clientes têm as suas próprias políticas, da responsabilidade de cada cliente.

Formulários de contacto e de pedido de proposta

Recolhemos o nome, o email, o telefone (opcional), a empresa ou o assunto (quando indicados) e a mensagem. Usamos estes dados para responder ao pedido, preparar propostas e, se houver contratação, executar o contrato. Fundamento: diligências pré-contratuais e execução de contrato (artigo 6.º, n.º 1, alínea b) do RGPD).

Dados técnicos de segurança

Ao enviar um formulário ou ao aceder ao painel de administração, registamos o endereço IP, a data e hora e o identificador do browser. Servem para limitar envios abusivos, bloquear tentativas de acesso indevido e manter um registo de actividade do painel. Fundamento: interesse legítimo na segurança do site e na prevenção de fraude (artigo 6.º, n.º 1, alínea f)).

Protecção anti-spam (Turnstile)

Os formulários usam o Cloudflare Turnstile para distinguir pessoas de robôs. O serviço analisa sinais do browser e pode recolher o endereço IP, tratados pela Cloudflare de acordo com a sua política de privacidade. Fundamento: interesse legítimo na prevenção de spam e abuso.

Medição de audiência (só com o seu consentimento)

Se aceitar os cookies de medição, usamos o Google Analytics 4 para perceber como o site é utilizado: páginas visitadas, origem da visita, dispositivo e interacções. O endereço IP é anonimizado e não cruzamos estes dados com os dos formulários. Fundamento: consentimento (artigo 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento.

Relação comercial

Se for nosso cliente, tratamos os dados de identificação, contacto e facturação necessários à execução do contrato e ao cumprimento de obrigações legais, nomeadamente fiscais. Fundamento: execução de contrato e obrigação legal (alíneas b) e c)).

Não tratamos categorias especiais de dados e não tomamos decisões automatizadas com efeitos jurídicos sobre si.

Não vendemos dados pessoais. Partilhamo-los apenas com os prestadores de serviços de que precisamos para operar o site, que actuam como subcontratantes sob contrato e só tratam os dados segundo as nossas instruções:

• Supabase: alojamento da base de dados e das imagens do site (mensagens dos formulários, conteúdos, registo de actividade).
• Fornecedor de alojamento e distribuição do site (infra-estrutura na nuvem): serve as páginas e regista logs técnicos de acesso.
• Cloudflare: Turnstile, a verificação anti-spam dos formulários.
• Google: Google Analytics 4, só com consentimento.
• Prestadores de email e facturação: para responder aos pedidos e emitir facturas a clientes.

Podemos ainda comunicar dados a autoridades públicas quando a lei o exija, e a consultores jurídicos ou contabilísticos no estrito âmbito das suas funções.

Sempre que possível, os dados são alojados na União Europeia. Alguns prestadores, em particular a Google e a Cloudflare, podem tratar dados nos Estados Unidos da América. Nesses casos, a transferência assenta na decisão de adequação da Comissão Europeia relativa ao Data Privacy Framework UE-EUA, quando o prestador está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, complementadas com medidas técnicas adicionais.

• Mensagens de contacto e pedidos de proposta: até 24 meses após a última interacção, salvo se houver contratação, caso em que passam a integrar o processo do cliente.
• Dados de clientes e facturação: durante a relação contratual e, depois, pelo prazo exigido pela legislação fiscal (10 anos para documentos de facturação).
• Registos técnicos de segurança e de actividade do painel: 12 meses.
• Dados de medição de audiência: 14 meses, conforme a configuração de retenção do Google Analytics.
• Preferência de cookies: 180 dias, após os quais voltamos a pedir a sua escolha.

Findo cada prazo, os dados são apagados ou anonimizados.

Nos termos do RGPD, tem direito a:

• aceder aos seus dados e obter uma cópia;
• rectificar dados incorrectos ou incompletos;
• apagar os dados, quando já não sejam necessários ou quando retire o consentimento e não exista outro fundamento;
• limitar o tratamento em determinadas situações;
• portabilidade: receber os dados que nos forneceu num formato estruturado e de uso corrente;
• opor-se a tratamentos baseados em interesse legítimo;
• retirar o consentimento a qualquer momento, sem afectar a licitude do tratamento anterior. Para os cookies de medição, basta apagar os cookies do browser ou contactar-nos para repor a escolha.

Para exercer estes direitos, escreva para info@marcaweb.pt. Respondemos no prazo máximo de um mês, prorrogável por mais dois em casos complexos, e podemos pedir a confirmação da sua identidade.

Se considerar que o tratamento viola a lei, pode apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.

Aplicamos medidas técnicas e organizativas adequadas ao risco, entre elas: ligação cifrada (HTTPS) em todo o site; base de dados com acesso restrito ao servidor, sem acesso público; painel de administração protegido por palavra-passe e segundo factor de autenticação, com limite de tentativas e registo de actividade; protecção dos formulários contra envios automatizados; cabeçalhos de segurança no browser; cópias de segurança e acesso aos dados limitado às pessoas que deles precisam.

Em caso de violação de dados pessoais que apresente risco para os titulares, notificamos a CNPD no prazo de 72 horas e, quando o risco for elevado, os próprios titulares.

Cookies são pequenos ficheiros guardados no seu dispositivo pelo browser. Este site usa apenas os seguintes:

Os cookies necessários não exigem consentimento. Os cookies de medição só são colocados depois de carregar em "Aceitar" no aviso apresentado na primeira visita; se carregar em "Recusar", nenhum script de medição é carregado. Pode mudar de ideias a qualquer momento apagando os cookies deste site nas definições do browser, o que faz reaparecer o aviso.

O site não usa cookies de publicidade nem de redes sociais. Os botões de partilha só comunicam com a rede social quando carrega neles.

O site e os serviços destinam-se a empresas e profissionais. Não recolhemos intencionalmente dados de menores de 16 anos. Se tiver conhecimento de que um menor nos forneceu dados, contacte-nos e apagá-los-emos.

Podemos actualizar esta política para reflectir alterações legais, técnicas ou dos nossos serviços. A versão em vigor é a publicada nesta página, com a data de actualização indicada no fim. Alterações relevantes são assinaladas no site.