Política de privacidade e cookies

Formulários de contacto e de pedido de proposta

Recolhemos o nome, o email, o telefone (opcional), a empresa ou o assunto (quando indicados) e a mensagem. Usamos estes dados para responder ao pedido, preparar propostas e, se houver contratação, executar o contrato. Fundamento: diligências pré-contratuais e execução de contrato (artigo 6.º, n.º 1, alínea b) do RGPD).

Dados técnicos de segurança

Ao enviar um formulário ou ao aceder ao painel de administração, registamos o endereço IP, a data e hora e o identificador do browser. Servem para limitar envios abusivos, bloquear tentativas de acesso indevido e manter um registo de actividade do painel. Fundamento: interesse legítimo na segurança do site e na prevenção de fraude (artigo 6.º, n.º 1, alínea f)).

Protecção anti-spam (Turnstile)

Os formulários usam o Cloudflare Turnstile para distinguir pessoas de robôs. O serviço analisa sinais do browser e pode recolher o endereço IP, tratados pela Cloudflare de acordo com a sua política de privacidade. Fundamento: interesse legítimo na prevenção de spam e abuso.

Estatísticas de visitas e de desempenho (sem cookies)

Contamos as visitas de forma agregada (Vercel Web Analytics): página vista, página de origem, país, tipo de dispositivo, sistema operativo e browser. Para distinguir visitas, usa um identificador temporário calculado a partir do pedido, que muda todos os dias e não permite saber quem é o visitante. Medimos também a velocidade com que as páginas carregam e respondem em visitas reais (Vercel Speed Insights): o endereço da página, o tipo de dispositivo e de browser e os tempos de carregamento. Nenhuma das duas usa cookies, guarda o endereço IP ou identifica visitantes. Servem para saber que páginas são lidas e quais estão lentas. Fundamento: interesse legítimo em melhorar o site.

Medição de audiência e publicidade (só com o seu consentimento)

Se aceitar os cookies, usamos o Google Analytics 4 para perceber como o site é utilizado: páginas visitadas, origem da visita, dispositivo e interacções. Usamos também o Google Ads, ligado ao Google Analytics, para saber que anúncios trazem pedidos de contacto e para poder mostrar anúncios da MarcaWeb a quem já visitou o site (remarketing). O endereço IP é anonimizado e não cruzamos estes dados com os dos formulários. Fundamento: consentimento (artigo 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento.

Relação comercial

Se for nosso cliente, tratamos os dados de identificação, contacto e facturação necessários à execução do contrato e ao cumprimento de obrigações legais, nomeadamente fiscais. Fundamento: execução de contrato e obrigação legal (alíneas b) e c)).

Não tratamos categorias especiais de dados e não tomamos decisões automatizadas com efeitos jurídicos sobre si.

Não vendemos dados pessoais. Partilhamo-los apenas com os prestadores de serviços de que precisamos para operar o site, que actuam como subcontratantes sob contrato e só tratam os dados segundo as nossas instruções:

• Supabase: alojamento da base de dados e das imagens do site (mensagens dos formulários, conteúdos, registo de actividade).
• Fornecedor de alojamento e distribuição do site (infra-estrutura na nuvem): serve as páginas, regista logs técnicos de acesso, conta as visitas e mede o desempenho das páginas, sem cookies.
• Cloudflare: Turnstile, a verificação anti-spam dos formulários.
• Resend: envio dos emails automáticos dos formulários (o aviso interno do pedido e a confirmação de recepção que lhe enviamos), com o seu nome, email e mensagem.
• GitHub: guarda as cópias de segurança diárias da base de dados, cifradas, durante 30 dias.
• Anthropic: quando a nossa equipa pede uma análise do seu pedido no painel, o texto do pedido é enviado ao modelo de IA Claude para gerar um resumo e um rascunho de resposta, que uma pessoa revê. Não é usado para treinar modelos. Também quando usa o assistente automático do site: as suas perguntas são enviadas ao mesmo modelo para gerar a resposta e não são guardadas por nós; não escreva dados pessoais no assistente.
• Google: Google Analytics 4 e Google Ads, só com consentimento.
• Prestadores de email e facturação: para responder aos pedidos e emitir facturas a clientes.

Podemos ainda comunicar dados a autoridades públicas quando a lei o exija, e a consultores jurídicos ou contabilísticos no estrito âmbito das suas funções.

Sempre que possível, os dados são alojados na União Europeia. Alguns prestadores, em particular a Google, a Cloudflare, a Resend, o GitHub e a Anthropic, podem tratar dados nos Estados Unidos da América. Nesses casos, a transferência assenta na decisão de adequação da Comissão Europeia relativa ao Data Privacy Framework UE-EUA, quando o prestador está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, complementadas com medidas técnicas adicionais.

• Mensagens de contacto e pedidos de proposta: até 24 meses após a última interacção, salvo se houver contratação, caso em que passam a integrar o processo do cliente.
• Dados de clientes e facturação: durante a relação contratual e, depois, pelo prazo exigido pela legislação fiscal (10 anos para documentos de facturação).
• Registos técnicos de segurança e de actividade do painel: 12 meses.
• Dados de medição de audiência: 14 meses, conforme a configuração de retenção do Google Analytics.
• Preferência de cookies: 180 dias, após os quais voltamos a pedir a sua escolha.

Findo cada prazo, os dados são apagados ou anonimizados.

Nos termos do RGPD, tem direito a:

• aceder aos seus dados e obter uma cópia;
• rectificar dados incorrectos ou incompletos;
• apagar os dados, quando já não sejam necessários ou quando retire o consentimento e não exista outro fundamento;
• limitar o tratamento em determinadas situações;
• portabilidade: receber os dados que nos forneceu num formato estruturado e de uso corrente;
• opor-se a tratamentos baseados em interesse legítimo;
• retirar o consentimento a qualquer momento, sem afectar a licitude do tratamento anterior. Para os cookies de medição e de publicidade, use "Preferências de cookies" no rodapé, apague os cookies do browser ou contacte-nos.

Para exercer estes direitos, escreva para info@marcaweb.pt. Respondemos no prazo máximo de um mês, prorrogável por mais dois em casos complexos, e podemos pedir a confirmação da sua identidade.

Se considerar que o tratamento viola a lei, pode apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.

Aplicamos medidas técnicas e organizativas adequadas ao risco, entre elas: ligação cifrada (HTTPS) em todo o site; base de dados com acesso restrito ao servidor, sem acesso público; painel de administração protegido por palavra-passe e segundo factor de autenticação, com limite de tentativas e registo de actividade; protecção dos formulários contra envios automatizados; cabeçalhos de segurança no browser; cópias de segurança diárias e cifradas, guardadas 30 dias; e acesso aos dados limitado às pessoas que deles precisam.

Em caso de violação de dados pessoais que apresente risco para os titulares, notificamos a CNPD no prazo de 72 horas e, quando o risco for elevado, os próprios titulares.

Cookies são pequenos ficheiros guardados no seu dispositivo pelo browser. Este site usa apenas os seguintes:

Os cookies necessários não exigem consentimento. Os cookies de medição e de publicidade só são colocados depois de carregar em "Aceitar" no aviso apresentado na primeira visita; se carregar em "Recusar", o Google Analytics e o Google Ads não são carregados. Pode mudar de ideias a qualquer momento em "Preferências de cookies", no rodapé, ou apagando os cookies deste site nas definições do browser, o que faz reaparecer o aviso.

O site não usa cookies de redes sociais. Os botões de partilha só comunicam com a rede social quando carrega neles.

O site e os serviços destinam-se a empresas e profissionais. Não recolhemos intencionalmente dados de menores de 16 anos. Se tiver conhecimento de que um menor nos forneceu dados, contacte-nos e apagá-los-emos.

Podemos actualizar esta política para reflectir alterações legais, técnicas ou dos nossos serviços. A versão em vigor é a publicada nesta página, com a data de actualização indicada no fim. Alterações relevantes são assinaladas no site.