Informações sobre processamento de dados
Última atualização: 17 de abril de 2026
Este documento complementa a nossa Política de privacidade com informações detalhadas de tratamento, conforme exigido pelo Artigo 28 do RGPD.
Categorias de dados pessoais tratados
| Categoria | Exemplos | Base legal |
|---|---|---|
| Dados de identificação | Nome, email (se fornecido) | Consentimento / Necessidade contratual |
| Dados de contacto | Número de telefone, número WhatsApp | Necessidade contratual |
| Dados de comunicação | Mensagens WhatsApp, formulários de contacto | Necessidade contratual |
| Dados técnicos | Endereço IP, navegador, dispositivo, páginas visitadas | Interesse legítimo (segurança, análises) |
| Dados de marketing | Preferências de cookies, estado opt-in | Consentimento |
| Dados de transação | Detalhes da encomenda, informações de faturação | Necessidade contratual / Obrigação legal |
Categorias de titulares
- Visitantes do site
- Potenciais clientes (pedidos, orçamentos)
- Clientes (encomendas, contratos)
- Assinantes da newsletter (se aplicável)
Subcontratantes
Trabalhamos com os seguintes subcontratantes terceiros ao abrigo de Acordos de Processamento de Dados (DPA) apropriados:
| Subcontratante | Finalidade | Localização | DPA |
|---|---|---|---|
| Cloudflare, Inc. | Alojamento do site e CDN | EUA (servidores UE configurados) | Sim |
| Lemon Squeezy | Pagamentos & planos digitais | EUA | Sim |
| WhatsApp (Meta) | Comunicação com cliente | EUA / UE | Cláusulas contratuais tipo |
As transferências internacionais fora da UE estão protegidas por Cláusulas contratuais tipo ou outros mecanismos aprovados pelo RGPD.
Períodos de conservação
| Tipo de dados | Período de conservação |
|---|---|
| Mensagens de pedido | 2 anos desde o último contacto |
| Dados de encomenda/contrato | 10 anos (obrigação contabilística legal) |
| Consentimento de marketing | Até retirada |
| Preferências de cookies | 12 meses |
| Registos do servidor | 90 dias |
| Cópias de segurança | 30 dias |
Medidas de segurança
- Encriptação HTTPS (TLS 1.3) para todos os dados em trânsito
- Cópias de segurança encriptadas
- Controlos de acesso e registos de auditoria
- Atualizações e patches de segurança regulares
- Formação do pessoal sobre proteção de dados
Notificação de violação de dados
Em caso de violação de dados pessoais:
- Notificaremos a Autoridade romena de proteção de dados (ANSPDCP) dentro de 72 horas
- Notificaremos as pessoas afetadas se a violação representar um risco elevado
- Documentaremos a violação internamente
Os seus direitos relativos ao processamento de dados
Consulte a Política de privacidade para detalhes completos sobre os seus direitos RGPD, incluindo acesso, retificação, apagamento, limitação, portabilidade e oposição.
Para exercer qualquer direito ou para questões sobre processamento de dados: +40 769 716 498 (WhatsApp).
Este documento é fornecido como modelo e deve ser revisto por um Encarregado da Proteção de Dados qualificado ou aconselhamento jurídico antes de ser utilizado para fins de conformidade.