Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados descritos nesta política é a entidade identificada na secção de identificação da empresa, no fim desta página, que opera sob a marca WebCastelo.

Para qualquer questão de privacidade pode utilizar os contactos indicados nessa mesma secção.

2. Categorias de dados pessoais

Consoante a forma como interage connosco, podemos tratar:

• dados de contacto: nome, empresa, email, telefone e idioma preferido;
• conteúdo de pedidos: descrição do projeto, orçamento indicativo, prazos e respostas dadas nas ferramentas Encontrar Solução e Análise de Website;
• dados de conta: endereço de email, estado da conta e registos de autenticação do portal de cliente;
• dados contratuais: propostas, aceitações eletrónicas com data e hora, projetos, marcos e aprovações;
• dados de faturação: dados de faturação, número de contribuinte quando aplicável, faturas, estado de pagamento e referências de pagamento;
• dados de suporte: tickets, mensagens e ficheiros que nos envie;
• dados técnicos: endereço IP, tipo de dispositivo e navegador, e registos de segurança e de erros;
• dados de utilização: estatísticas agregadas de navegação, apenas quando autoriza a analítica.

3. Origem dos dados

Na maioria dos casos os dados são fornecidos diretamente pelo próprio titular, através de um formulário, de um email, de uma conta de portal ou durante a execução de um projeto.

Alguns dados técnicos são gerados automaticamente pelos sistemas que asseguram o funcionamento e a segurança do website.

4. Finalidades e fundamentos de licitude

Tratamos dados pessoais com os seguintes fundamentos:

• execução do contrato ou diligências pré-contratuais: responder a pedidos, preparar propostas, executar projetos, dar suporte e gerir o portal de cliente;
• obrigação jurídica: emissão e conservação de faturas e cumprimento de obrigações fiscais e contabilísticas;
• interesse legítimo: segurança dos sistemas, prevenção de abuso, prova de aceitações contratuais, melhoria dos serviços e comunicação comercial direta com clientes existentes, sempre com possibilidade de oposição;
• consentimento: cookies e tecnologias equivalentes de analítica e de marketing, e comunicações de marketing dirigidas a quem não é cliente.

5. Portal de cliente, propostas e pagamentos

O portal de cliente dá acesso a projetos, propostas, faturas, pedidos de serviço e tickets de suporte. O acesso é pessoal e protegido por autenticação.

Quando aceita uma proposta por via eletrónica, registamos a identificação da conta, a data e a hora da aceitação, como prova da celebração do contrato.

Os pagamentos por cartão são processados por um prestador de pagamentos externo. Os dados completos do cartão nunca são recebidos nem armazenados pela WebCastelo. Recebemos apenas o estado do pagamento e as referências necessárias à faturação.

6. Ficheiros enviados

Os ficheiros que envia em pedidos de serviço ou em tickets de suporte são guardados de forma associada ao respetivo processo e só são acessíveis à equipa que dele necessita.

Não envie dados pessoais sensíveis ou informação de terceiros que não esteja autorizado a partilhar.

7. Cookies e analítica

O website utiliza tecnologias estritamente necessárias ao seu funcionamento e, apenas com o seu consentimento, tecnologias de analítica ou de marketing.

Nenhum script opcional é carregado antes de existir consentimento. Os detalhes constam da Política de Cookies, onde pode também alterar ou retirar a sua decisão a qualquer momento.

8. Destinatários e subcontratantes

Recorremos a prestadores que atuam por nossa conta e sob instruções escritas, nomeadamente para alojamento e base de dados, envio de email transacional e processamento de pagamentos.

Só indicamos um prestador como ativo quando está efetivamente em utilização. Serviços de analítica e de publicidade só são utilizados depois de configurados e autorizados pelo visitante.

Os dados podem ainda ser comunicados a contabilistas, auditores ou autoridades, quando exigido por lei.

9. Transferências internacionais

Damos preferência a fornecedores que alojam dados na União Europeia. Quando um prestador trata dados fora do Espaço Económico Europeu, a transferência é feita ao abrigo de um mecanismo previsto no Regulamento Geral sobre a Proteção de Dados, como as cláusulas contratuais-tipo da Comissão Europeia.

10. Prazos de conservação

Conservamos os dados apenas o tempo necessário:

• pedidos que não resultem em contrato: até vinte e quatro meses;
• dados contratuais e de projeto: durante a relação e o prazo de prescrição aplicável;
• faturas e documentos contabilísticos: pelo prazo legal de conservação aplicável em Portugal;
• tickets de suporte: até cinco anos após o encerramento;
• registos técnicos e de segurança: normalmente até doze meses;
• registo de consentimento de cookies: até um ano ou até que o altere.

11. Os seus direitos

Nos termos da lei aplicável, pode exercer os seguintes direitos:

• acesso aos seus dados pessoais;
• retificação de dados incorretos ou incompletos;
• apagamento, quando não exista fundamento para continuar o tratamento;
• limitação do tratamento;
• portabilidade dos dados que nos forneceu;
• oposição a tratamentos baseados em interesse legítimo;
• retirada do consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

12. Reclamações

Se considerar que o tratamento dos seus dados não respeita a lei, pode apresentar reclamação junto da autoridade de controlo competente. Em Portugal é a Comissão Nacional de Proteção de Dados.

Agradecemos que nos contacte primeiro, para procurarmos resolver a situação diretamente.

13. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco, como ligações cifradas, controlo de acessos por perfil, separação entre ambientes, registo de acessos administrativos e atualizações regulares.

Em caso de violação de dados pessoais suscetível de gerar risco elevado, cumprimos os deveres de notificação previstos na lei.

14. Menores

Os nossos serviços dirigem-se a empresas e profissionais. Não recolhemos intencionalmente dados de menores.

15. Alterações a esta política

Esta política pode ser atualizada para refletir alterações nos serviços ou na lei. A data da última atualização está indicada no topo da página.

16. Contactos

Para exercer direitos ou colocar questões sobre privacidade utilize os contactos indicados no fim desta página. Podemos pedir informação adicional para confirmar a sua identidade antes de responder.