Política de privacidade.

Quem somos (o responsável pelo tratamento)

A DIGITALTUGA («nós») é um estúdio digital português que desenha e constrói websites, lojas online, landing pages, backends e software à medida, e presta a respetiva manutenção. Identificação legal: [NOME LEGAL DA EMPRESA], NIF [NIF DA EMPRESA], com sede em [MORADA DA EMPRESA], Portugal. Somos o responsável pelo tratamento dos dados pessoais descritos nesta política.

Para qualquer assunto de privacidade — perguntas, pedidos, oposições — escreva para geraldigitaltuga@gmail.com. Este é o nosso único endereço oficial; nunca o contactamos a partir de outro email.

As duas situações que esta política cobre

• Foi você que nos procurou — através deste site, do formulário de contacto, por email, ou como cliente. Secção A.
• Fomos nós que o procurámos — ligámos ou escrevemos à sua empresa para propor os nossos serviços (prospeção B2B). Secção B. Há também uma página curta, em linguagem simples, sobre isto: Porque é que o contactámos.

A. Quando nos contacta ou trabalha connosco

O que recolhemos

• Formulário de contacto: nome, email, empresa (opcional), o serviço que lhe interessa e a mensagem. Fornecidos voluntariamente, para podermos responder.
• Email e mensagens: o que decidir enviar-nos.
• Clientes: os dados de identificação, contacto e faturação necessários para preparar propostas, assinar contratos, emitir faturas e entregar o trabalho.
• Estatísticas, só com o seu consentimento: dados anónimos e agregados. Neste momento não há nenhuma ferramenta de analytics ativa neste site — ver a política de cookies.

Para quê, e com que fundamento legal

• Responder ao seu pedido e preparar uma proposta — artigo 6.º, n.º 1, alínea b) do RGPD (diligências pré-contratuais a seu pedido).
• Executar o contrato e entregar o projeto — artigo 6.º, n.º 1, alínea b).
• Faturação e contabilidade — artigo 6.º, n.º 1, alínea c), obrigação legal fiscal portuguesa.
• Correspondência comercial corrente — artigo 6.º, n.º 1, alínea f), interesse legítimo.
• Estatísticas, se um dia forem ativadas — artigo 6.º, n.º 1, alínea a), o seu consentimento no aviso de cookies.

B. Quando contactamos a sua empresa (prospeção)

De onde vêm os seus contactos

Construímos as nossas próprias listas de contactos exclusivamente a partir de fontes públicas:

• a ficha pública do seu negócio no Google (Google Business Profile / Google Maps);
• OpenStreetMap — dados de diretório de empresas © contribuidores do OpenStreetMap, licença ODbL;
• registos comerciais oficiais e diretórios públicos de empresas;
• o website público ou as páginas públicas do próprio negócio.

Nunca compramos listas de contactos a intermediários, e nunca usamos dados privados obtidos por fugas ou extração ilícita. Se perguntar ao telefone de onde veio o seu número, a resposta honesta será uma das fontes acima.

O que guardamos sobre potenciais clientes

Apenas o que a ficha pública mostra e o que a conversa acrescenta: nome do negócio, setor, telefone/email/morada públicos, o nome e a função da pessoa com quem falamos, notas da conversa e — quando aplicável — a gravação da chamada (ver abaixo). Deliberadamente, não guardamos mais nada.

Fundamento legal e o seu direito de dizer não

O nosso fundamento é o interesse legítimo — artigo 6.º, n.º 1, alínea f) do RGPD, com o considerando 47, que reconhece o marketing direto como possível interesse legítimo — limitado a propostas relevantes, de empresa para empresa, feitas por uma pessoa, uma chamada de cada vez. Não usamos sistemas de chamada automática, mensagens gravadas nem envios em massa. Antes de cada campanha verificamos as listas de oposição aplicáveis em cada país (em Portugal, a lista da Direção-Geral do Consumidor e, quando relevante, a Lista Robinson).

O seu direito de oposição (artigo 21.º) é absoluto para marketing direto. Basta dizer «não voltem a ligar» durante a chamada, ou escrever para geraldigitaltuga@gmail.com, e o seu número entra na nossa lista de exclusão permanente. Sem justificações, sem discussão. Detalhes e opt-out num passo na página Porque é que o contactámos.

Gravação de chamadas

• É avisado no início da chamada sempre que uma chamada é gravada. Se se opuser, não gravamos.
• Finalidade: garantia de qualidade, formação dos nossos agentes e registo fiel do que foi proposto e acordado.
• Armazenamento: as gravações ficam em sistemas com controlo de acessos (Supabase, alojado na União Europeia, e Google Drive), acessíveis apenas a quem precisa delas.
• Conservação: as gravações são guardadas no máximo 12 meses, ou até ao fim do contrato que delas resulte acrescido dos prazos legais de prescrição, e depois eliminadas.

Quem trata dados por nossa conta (subcontratantes)

Não vendemos, alugamos nem partilhamos dados pessoais para marketing de terceiros. Usamos um conjunto restrito de fornecedores, que atuam sob as nossas instruções e com cláusulas de tratamento de dados:

Os nossos agentes comerciais são prestadores independentes em vários países. Cada agente só vê os dados mínimos do mercado que lhe está atribuído, com deveres de confidencialidade, através de sistemas com controlo de acessos.

Transferências internacionais

Os nossos dados centrais estão na União Europeia. Quando um fornecedor ou agente implica uma transferência para fora da UE/EEE, apoiamo-nos numa decisão de adequação (como o Data Privacy Framework UE–EUA) ou nas Cláusulas Contratuais-Tipo da Comissão Europeia, além de controlos de acesso que limitam cada pessoa ao mínimo necessário.

Prazos de conservação

• Potenciais clientes sem qualquer interação: eliminados no máximo ao fim de 24 meses.
• Quem disse «não me contactem»: fica apenas o mínimo (número/email) na lista de exclusão, permanentemente — é isso que impede novas chamadas.
• Gravações de chamadas: máximo 12 meses, como acima.
• Pedidos de contacto: enquanto a conversa durar ou uma colaboração for realisticamente possível.
• Registos de clientes e faturação: pelos prazos da lei fiscal portuguesa (em regra, 10 anos para documentos de faturação).

Os seus direitos

Ao abrigo do RGPD pode pedir-nos acesso, retificação, apagamento, limitação ou portabilidade dos seus dados, pode opor-se ao tratamento (direito absoluto no caso do marketing direto) e pode retirar o consentimento a qualquer momento, quando o consentimento for o fundamento. Escreva para geraldigitaltuga@gmail.com e respondemos no prazo máximo de 30 dias.

Tem ainda o direito de apresentar reclamação a uma autoridade de controlo — em Portugal, a CNPD, Comissão Nacional de Proteção de Dados (cnpd.pt), ou a autoridade do seu país da UE.

Segurança

O site é servido por HTTPS com cabeçalhos de segurança rigorosos. O acesso ao nosso email, à base de dados e aos sistemas de projeto está limitado a quem precisa dele e protegido por autenticação de dois fatores. As gravações e a base de contactos nunca são publicadas nem colocadas em infraestrutura pública.

Menores

Este site e os nossos serviços dirigem-se a empresas. Não recolhemos conscientemente dados de menores de 16 anos.

Alterações

Se esta política mudar, a data no topo muda com ela, e as alterações relevantes são assinaladas no site.