Política de privacidade

Respeitamos a sua privacidade e só utilizamos dados pessoais quando temos um motivo claro e um fundamento legal para isso. Esta política explica o que recolhemos, porquê, durante quanto tempo conservamos e como pode exercer os seus direitos. Se algo não for claro, contacte-nos através de info@lumivodigital.eu.

1. Quem somos

O responsável pelo tratamento dos seus dados pessoais é:

Não somos obrigados a designar um encarregado da proteção de dados. Para qualquer pergunta ou pedido relacionado com privacidade, contacte-nos através do e-mail acima.

2. O que esta política abrange

Esta política aplica-se aos dados pessoais que tratamos quando visita o nosso website, preenche o formulário de consulta, nos envia e-mail ou telefona, ou se torna cliente dos nossos serviços de desenvolvimento de websites, SEO, gestão de redes sociais, automação, design de sistemas e CRM. Não abrange os dados pessoais que tratamos por conta dos nossos clientes; consulte a secção 11.

3. Dados pessoais que recolhemos

Informações que nos fornece

• Formulário de consulta: o seu nome, nome da empresa, e-mail, telefone (opcional), website ou página nas redes sociais, setor, país e cidade, os serviços que lhe interessam, os desafios que descreve, dimensão da equipa, data de início pretendida e a data e hora preferidas para uma reunião.
• Comunicações: o conteúdo de e-mails, mensagens e chamadas connosco, e notas das reuniões de consulta.
• Clientes: contactos dos vossos representantes, dados contratuais e de faturação, e informações que partilham connosco para prestarmos os serviços acordados.

Informações recolhidas automaticamente

• Dados técnicos: endereço IP, tipo de browser, dispositivo e sistema operativo, e data e hora da visita, registados nos registos do servidor pelo nosso fornecedor de alojamento e segurança.
• Preferência de idioma: o idioma que escolhe é guardado no seu browser para que o website se mantenha nesse idioma (consulte a secção 9).

Por favor, não inclua dados sensíveis (por exemplo, sobre saúde, religião ou opiniões políticas) no formulário ou nas mensagens. Não precisamos deles e não recolhemos intencionalmente categorias especiais de dados pessoais.

4. Porque usamos os dados e fundamento legal

Só tratamos dados pessoais quando o RGPD o permite. A tabela seguinte indica cada finalidade e o respetivo fundamento legal nos termos do artigo 6.º, n.º 1, do RGPD.

Quando nos baseamos em interesses legítimos, ponderámo-los face aos seus direitos e pode opor-se a qualquer momento (secção 8). Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento, sem afetar o tratamento realizado anteriormente. Não utilizamos os seus dados para decisões automatizadas ou definição de perfis que produzam efeitos jurídicos ou o afetem de forma igualmente significativa.

5. Com quem partilhamos os dados

Nunca vendemos os seus dados pessoais. Só os partilhamos quando necessário, com:

• Prestadores de serviços (subcontratantes) que atuam segundo as nossas instruções ao abrigo de um acordo de tratamento de dados, incluindo:
  • Cloudflare, Inc.: alojamento do website, DNS, segurança e proteção contra bots (Turnstile)
  • Zoho Corporation: e-mail empresarial (centro de dados na UE)
  • Google: e-mail e ferramentas de produtividade
  • Brevo (Sendinblue SAS, França): envio dos e-mails gerados pelo formulário de contacto do nosso website
• Membros da nossa equipa e colaboradores, que só acedem ao necessário para o seu trabalho e estão sujeitos a confidencialidade.
• Consultores profissionais, como contabilistas e advogados, sujeitos a dever de sigilo.
• Autoridades públicas, quando a lei o exige.
• Um comprador ou sucessor se a nossa empresa for reorganizada ou vendida, mantendo-se os seus dados protegidos por esta política.

6. Transferências para fora do EEE

Alguns dos nossos prestadores de serviços e membros da equipa encontram-se, ou podem aceder a dados, fora do Espaço Económico Europeu. Nesse caso, garantimos que os seus dados continuam protegidos através de pelo menos uma das garantias previstas no capítulo V do RGPD: uma decisão de adequação da Comissão Europeia (incluindo o Quadro de Privacidade de Dados UE-EUA quando o destinatário está certificado) ou as cláusulas contratuais-tipo da Comissão, com medidas adicionais quando necessário. Pode pedir-nos mais informações sobre estas garantias.

7. Durante quanto tempo conservamos os dados

• Pedidos que não resultam em contrato: até 12 meses após o último contacto, sendo depois eliminados.
• Dados de clientes: durante a vigência do contrato e até 3 anos após o seu termo, para tratar questões ou litígios.
• Documentos contabilísticos: 7 anos, conforme exigido pela Lei da Contabilidade da Estónia.
• Consentimento para marketing: até o retirar ou cancelar a subscrição.
• Registos do servidor: durante um período curto definido pelo nosso fornecedor de alojamento, normalmente não mais do que o necessário para a segurança.

8. Os seus direitos

Ao abrigo do RGPD, tem direito a:

• Acesso aos dados pessoais que temos sobre si e a receber uma cópia.
• Retificação de dados inexatos ou incompletos.
• Apagamento dos seus dados quando já não houver motivo válido para os conservar.
• Limitação do tratamento em determinadas situações.
• Portabilidade: receber os seus dados num formato estruturado e de leitura automática.
• Oposição ao tratamento baseado em interesses legítimos e, a qualquer momento, ao marketing direto.
• Retirar o consentimento a qualquer momento, quando o tratamento se baseia no consentimento.

Para exercer qualquer destes direitos, envie um e-mail para info@lumivodigital.eu. É gratuito. Respondemos no prazo de um mês; em pedidos complexos, o prazo pode ser prorrogado por mais dois meses, e informá-lo-emos disso. Podemos pedir-lhe que confirme a sua identidade antes de dar seguimento a um pedido, para proteger os seus dados.

9. Cookies e armazenamento local

Não utilizamos cookies de publicidade ou de rastreamento e, atualmente, não utilizamos ferramentas de análise. O nosso website utiliza apenas:

• Preferência de idioma: guardada no armazenamento local do browser quando escolhe um idioma, para que o website se lembre dele. Nunca sai do seu dispositivo e pode apagá-la a qualquer momento nas definições do browser.
• Cookies de segurança: o nosso fornecedor de alojamento, a Cloudflare, pode definir cookies estritamente necessários para proteger o website contra bots e ataques.

Estes elementos são estritamente necessários para que o website funcione como solicita, pelo que não exigem consentimento. Se algum dia introduzirmos cookies de análise ou de marketing, pediremos primeiro o seu consentimento e atualizaremos esta política.

10. Como protegemos os seus dados

Aplicamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo ligações cifradas (HTTPS/TLS), acesso limitado a quem dele precisa, palavras-passe fortes e autenticação de dois fatores, e acordos de tratamento de dados com os nossos fornecedores. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger os seus dados e revemos regularmente as nossas medidas. Se ocorrer uma violação de dados suscetível de representar um risco para os seus direitos, notificá-la-emos à autoridade de controlo no prazo de 72 horas quando exigido e informá-lo-emos sem demora injustificada se o risco for elevado.

11. Dados que tratamos para clientes

Quando criamos websites, gerimos redes sociais ou configuramos automações e sistemas CRM para clientes, podemos tratar dados pessoais dos clientes dos nossos clientes por conta destes. Nesse caso, o nosso cliente é o responsável pelo tratamento e nós atuamos como subcontratante nos termos do artigo 28.º do RGPD. Esse tratamento rege-se por um acordo de tratamento de dados separado com o cliente, e não por esta política. Se é cliente de um dos nossos clientes, contacte diretamente essa empresa.

12. Crianças

Os nossos serviços destinam-se a empresas e adultos. O nosso website não se dirige a crianças com menos de 16 anos e não recolhemos conscientemente os seus dados pessoais. Se considerar que uma criança nos forneceu dados pessoais, contacte-nos e eliminá-los-emos.

13. Ligações para outros websites

O nosso website pode conter ligações para outros websites e redes sociais. Não somos responsáveis pelo seu conteúdo nem pelas suas práticas de privacidade. Leia as respetivas políticas de privacidade antes de partilhar dados pessoais com eles.

14. Alterações a esta política

Podemos atualizar esta política quando os nossos serviços, fornecedores ou requisitos legais mudarem. A versão mais recente é sempre publicada nesta página com a data da última atualização. Se fizermos alterações significativas que afetem a utilização dos seus dados, informá-lo-emos quando adequado.

15. Reclamações e contacto

Se tiver alguma preocupação, contacte-nos primeiro através de info@lumivodigital.eu. Faremos o possível para a resolver.

Tem também o direito de apresentar reclamação a uma autoridade de proteção de dados. A nossa autoridade principal é a Inspeção de Proteção de Dados da Estónia (Andmekaitse Inspektsioon), www.aki.ee. Pode também dirigir-se à autoridade do país da UE onde vive ou trabalha; em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

Esta política rege-se pela lei da República da Estónia e pelo direito aplicável da União Europeia. Nada nesta política limita os seus direitos ao abrigo do RGPD.