Política de Privacidade

1. Identificação do responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através deste site é Tiago Delpin Leite Silva, empresário em nome individual que usa o nome comercial Valluris (NIF 299757676; adiante «Valluris», «nós»), nos termos do Regulamento Geral de Proteção de Dados (UE 2016/679) e da Lei n.º 58/2019 de 8 de agosto.

Contacto: contact@valluris.com · Rua Direita, n.º 201, 1.º B, 5400-220 Chaves, Portugal.

2. Dados recolhidos

Recolhemos apenas os dados necessários para responder ao que nos pede. Cada formulário do site, e o que recolhe:

• Pedido de contacto (página de contacto e páginas de setor): nome, email, telefone, empresa, setor e a mensagem que escrever.
• Pedido de Diagnóstico: os dados de contacto e, se os quiser indicar para preparar a primeira chamada, o NIF, o número de locais, quem trata da informática, a plataforma de correio, os níveis de acesso que aceitam e as datas possíveis para a Fase 2. Só o nome, o email e a empresa são obrigatórios.
• Autoavaliação e calculadora: as respostas e os números ficam no seu navegador e não são enviados. Só seguem, em resumo, se marcar a caixa própria no pedido de Diagnóstico.
• Candidatura ao programa de parceiros: nome, email, telefone, empresa ou atividade, perfil, número aproximado de clientes e contexto.
• Pedido de lugar na página de casos: nome, email, empresa, setor e o texto que propuser. Nada é publicado sem autorização escrita.
• Pedido de material: email e, se quiser, nome — só para lhe enviarmos o ficheiro.
• Pedido de apagamento ou de cópia dos seus dados: o email.
• Áreas de cliente, de parceiro e de administração: email, palavra-passe guardada só como hash (bcrypt), nunca em texto legível, e segundo fator.
• Dados técnicos: endereço IP e tipo de browser, só para segurança dos formulários e para o limite de pedidos.
• WhatsApp: se nos escrever por WhatsApp, a mensagem é tratada também pela Meta, nos termos dela. Não partilhe informação sensível por esse canal.
• Notas por email (rodapé): o email e o registo do consentimento, para enviar as Notas novas quando são publicadas. Duplo opt-in: a subscrição só fica ativa depois de confirmar pelo link enviado. Cancela-se com um clique em cada envio.

3. Finalidades e fundamento legal

• Resposta a pedidos de contacto, de Diagnóstico e de material, e candidaturas de parceiros — execução de medidas pré-contratuais a pedido do titular (art. 6.º n.º 1 al. b) RGPD).
• Pedidos de lugar na página de casos — consentimento do titular (art. 6.º n.º 1 al. a) RGPD), revogável a qualquer momento; a publicação depende ainda de autorização escrita da empresa.
• Segurança dos formulários — campo escondido contra envios automáticos, limite de pedidos por endereço e registo do consentimento com a versão da política. Não usamos CAPTCHA de terceiros. Fundamento: interesse legítimo em manter os formulários livres de abuso (art. 6.º n.º 1 al. f) RGPD).
• Análise do site — medição agregada de visitas através do Plausible, alojado na União Europeia, sem cookies e sem qualquer identificador do dispositivo. Não recolhe dados pessoais, não segue o visitante entre sítios e não faz publicidade.
• Envio das Notas por email — consentimento do titular (art. 6.º, n.º 1, al. a) RGPD), que pode retirar a qualquer momento, com um clique em cada envio.

4. Prazo de conservação

Os dados de pedidos de contacto, de Diagnóstico e de candidaturas guardam-se 12 meses desde o último contacto, se não houver contrato; havendo contrato, seguem os prazos do contrato. Os pedidos de material guardam-se 90 dias, salvo se depois nos enviar um pedido de contacto, de Diagnóstico ou uma candidatura: nesse caso, seguem o prazo desses pedidos. Quem pedir para sair é apagado logo. As subscrições das Notas conservam-se enquanto estiverem ativas; um pedido não confirmado é apagado ao fim de 30 dias. Findos estes prazos, os dados são eliminados de forma segura.

5. Partilha de dados

Não vendemos, alugamos ou partilhamos os seus dados com terceiros para fins comerciais. Os dados podem ser tratados por estes fornecedores, cada um só para o serviço que presta: alojamento do site (Vercel); servidor e base de dados das áreas de cliente e de parceiro (Render e MongoDB Atlas, com os dados na UE); envio de email (Resend); correio e documentos (Microsoft 365); assinatura eletrónica (AssinaJá); faturação certificada; e análise agregada de visitas (Plausible, sem dados pessoais guardados). Na área de cliente e de parceiro conservamos o plano contratado, entregáveis, indicações e PDFs de contratos (incluindo versões assinadas) enquanto a relação comercial estiver ativa e pelo prazo legal aplicável após o seu termo.

Transferências para fora da UE. Alguns destes fornecedores são empresas dos EUA, ou pertencem a grupos dos EUA, mesmo quando os dados ficam guardados na UE (Microsoft, Vercel, Resend, Render e MongoDB). As transferências fazem-se ao abrigo da decisão de adequação do Quadro de Privacidade de Dados UE-EUA (artigo 45.º do RGPD) e das cláusulas contratuais-tipo de cada fornecedor. Pode pedir mais informação para contact@valluris.com.

6. Direitos do titular dos dados

Tem o direito de, a qualquer momento, exercer:

• Direito de acesso aos seus dados pessoais;
• Direito de retificação;
• Direito ao apagamento ("direito a ser esquecido");
• Direito à limitação do tratamento;
• Direito à portabilidade dos dados;
• Direito de oposição;
• Direito de retirar o consentimento a qualquer momento.

Pode exercer estes direitos por email, para contact@valluris.com. Respondemos no prazo de um mês. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou, se estiver em Espanha, à Agencia Española de Protección de Datos (AEPD).

Pedidos pelo site: indique o seu email abaixo para pedir o apagamento ou uma cópia dos seus dados. Enviamos um link de confirmação, válido 24 horas; ao confirmar, apagamos (ou entregamos numa cópia) os pedidos de contacto, as subscrições das Notas e as indicações associadas. Dados de contrato e de faturação seguem as obrigações legais de conservação: nesse caso respondemos por escrito, no prazo de um mês, com o que foi apagado e o que fica.

7. Segurança

Aplicamos medidas técnicas e organizativas adequadas (RGPD, artigo 32.º) para proteger os seus dados, incluindo cifra em trânsito (TLS) e em repouso e controlo de acessos com autenticação multifator.

8. Alterações

Esta política pode ser atualizada periodicamente. A versão em vigor encontra-se sempre disponível nesta página, com indicação da data da última atualização.