Que dados recolho, para que servem e durante quanto tempo

Responsável pelo tratamento

• Fernando Rosa de Carvalho, empresário em nome individual, com actividade registada em Portugal.
• Contacto para questões de dados: através do formulário na página de Contacto.
• Não existe encarregado de protecção de dados (DPO) designado, nos termos do art. 37.º do RGPD — os pedidos são tratados directamente pelo responsável.

Dados recolhidos, finalidades e fundamentos

O tratamento dos teus dados pessoais cumpre o Regulamento Geral sobre a Protecção de Dados (RGPD — Regulamento UE 2016/679) e a legislação portuguesa aplicável.

• Formulário de contacto e diagnóstico. Nome, empresa, e-mail, telefone e descrição de processos e tarefas. Fundamento: diligências pré-contratuais e interesse legítimo em responder ao pedido.
• Execução de projectos. Dados e acessos aos sistemas estritamente necessários ao trabalho contratado. Fundamento: execução de contrato.
• Subscrição de notas. Endereço de e-mail com verificação por duplo opt-in. Fundamento: consentimento do titular.
• Dados de facturação. Nome, NIF e morada fiscal. Fundamento: cumprimento de obrigação legal.

Cookies e armazenamento local

• Essenciais. Guarda do tema, idioma e registo de consentimento no teu navegador. Isentos de consentimento prévio nos termos do art. 5.º, n.º 3 da Lei n.º 41/2004.
• Gerador de instruções para o Claude Cowork. Essa página guarda um rascunho do que escreves no formulário (chave sintetico.cowork.brief.v1) no teu próprio navegador, para não perderes o trabalho a meio. Nunca é enviado para lado nenhum e desaparece no botão «Limpar». É funcionalidade pedida por ti, isenta nos mesmos termos.
• Serviços externos (Cal.com). O calendário de agendamento é fornecido pelo Cal.com (Cal.com, Inc.) e só é carregado após o clique em «Ver horários disponíveis». A partir desse momento, a navegação liga-se a app.cal.com, sujeita à política do fornecedor. Podes bloquear este carregamento no link COOKIES no rodapé.
• Medição de audiência (Google Analytics). É utilizado o Google Analytics 4, fornecido pela Google Ireland Limited, para contar visitas e perceber que páginas são consultadas. Está activo à entrada e podes desactivá-lo a qualquer momento no link COOKIES no rodapé, que está em todas as páginas. São instalados os cookies _ga e _ga_<identificador>, com duração até 2 anos, e o teu endereço IP é tratado pela Google. Não é utilizado para publicidade nem para te identificar. Ao desactivares, esses cookies são apagados e deixa de ser feito qualquer pedido à Google.
• Fontes e recursos. A Google Fonts e a jsDelivr recebem o teu endereço IP no momento da requisição técnica da página.
• A tua escolha de preferências é mantida por 180 dias e pode ser alterada a qualquer momento no rodapé.

Assistente virtual (IA)

• As mensagens enviadas são processadas via Cloudflare Workers (UE) e encaminhadas para a API empresarial da Anthropic.
• É utilizada conta empresarial com a opção de treino de modelos sobre dados expressamente desactivada.
• As perguntas são retidas de forma anónima por até 180 dias para melhoria de serviço. Para prevenção de abusos e spam, o endereço IP pode ser registado e bloqueado por 30 dias.
• Recomenda-se não inserir dados pessoais sensíveis, confidenciais ou credenciais no assistente.

Prazos de conservação

• Contactos sem projecto: 12 meses após o último contacto.
• Documentação de projectos: 5 anos após a conclusão dos trabalhos, para suporte e responsabilidade contratual.
• Facturação e contabilidade: 10 anos, em cumprimento do art. 123.º do Código do IRC.
• Subscrições de e-mail: até cancelamento, com remoção definitiva em 30 dias.
• Perguntas anónimas ao assistente: 180 dias.

Subcontratantes e transferências internacionais

• São utilizadas ferramentas de terceiros (alojamento, e-mail, agendamento, medição de audiência e modelos de IA) mediante contratos de tratamento de dados.
• Sempre que ocorra transferência de dados para fora do Espaço Económico Europeu (EEE), são asseguradas garantias adequadas, designadamente através de Cláusulas Contratuais-Tipo da Comissão Europeia ou ao abrigo do EU-U.S. Data Privacy Framework.

Os teus direitos

• Tens o direito de solicitar o acesso, a rectificação, o apagamento, a limitação, a oposição e a portabilidade dos teus dados, bem como de retirar o consentimento a qualquer momento.
• Para exercer estes direitos, envia uma mensagem através da página de Contacto. O prazo de resposta é de no máximo 30 dias.
• Tens ainda o direito de apresentar reclamação junto da Comissão Nacional de Protecção de Dados (CNPD).