Política de Privacidade

1. Responsável pelo tratamento

2. Dados recolhidos e finalidade

Quando conversa com o assistente ou envia um pedido, podemos tratar as mensagens que decidiu escrever e recolher nome, email, telefone opcional, empresa, setor e website ou perfil. As mensagens são usadas para identificar necessidades, construir um mapa de oportunidades e preparar o próximo passo. Usamos estes dados para:

• Responder ao pedido;
• Gerar sugestões e organizar o contexto com recurso a um modelo de inteligência artificial;
• Avaliar o contexto e preparar uma eventual proposta;
• Guardar a origem técnica do pedido quando existe consentimento para medição;
• Proteger o formulário contra abuso e manter um registo operacional do contacto.

Não envie dados de saúde, palavras-passe, informação bancária, informação confidencial ou dados pessoais de terceiros nos campos livres. Os dados de contacto só são enviados quando confirma o pedido.

3. Fundamento e marketing

O tratamento necessário para responder a um pedido é enquadrado nas diligências solicitadas antes de uma eventual contratação e, quando aplicável, no interesse legítimo em responder a um contacto profissional. O consentimento para cookies opcionais é separado e não condiciona o formulário.

Este formulário não inscreve a pessoa numa newsletter. Qualquer marketing eletrónico futuro deve ter uma escolha própria, opcional e vazia por defeito.

4. Conservação

Proposta interna a aprovar: contactos que não resultem em contratação são conservados durante 12 meses após a última interação e depois eliminados ou anonimizados, salvo obrigação legal ou necessidade de defesa de direitos. Dados ligados a contratos seguem os prazos legais aplicáveis.

5. Fornecedores e transferências

O site utiliza fornecedores técnicos para alojamento, processamento das mensagens do assistente, armazenamento privado, envio de email e medição. Na configuração atual estão previstos Vercel, o fornecedor do modelo selecionado através do Vercel AI Gateway, Resend, Google Analytics 4 e Google Ads. As conversas não são guardadas como lead pela DigitalizaPME até a pessoa confirmar o envio do pedido. A Google só recebe dados de medição depois da autorização correspondente no painel de privacidade.

Os fornecedores podem recorrer a infraestrutura fora do Espaço Económico Europeu. Antes da publicação, devem ser confirmados os contratos, localizações, subcontratantes e mecanismos legais de transferência aplicáveis.

6. Cookies e medição

O site funciona sem cookies opcionais. A Google tag usa o Consent Mode v2 em modo básico: o Google Analytics e o Google Ads não são carregados antes da autorização correspondente. Pode rejeitar, aceitar ou configurar cada categoria. A personalização e o remarketing permanecem desligados nesta fase.

• Necessários: segurança, prevenção de abuso e armazenamento da escolha de privacidade;
• Analítica: páginas vistas, interação, profundidade de scroll, navegação, cliques e utilização dos formulários, após autorização para armazenamento analítico;
• Medição publicitária: origem da campanha e identificadores de clique, após autorização para armazenamento publicitário.

Não enviamos deliberadamente para o Google Analytics ou Google Ads o nome, email, telefone, empresa, website ou o texto escrito nos formulários. O envio bem-sucedido de um pedido é registado apenas como um evento de lead e com o identificador do formulário.

7. Direitos

Pode pedir acesso, correção, eliminação, limitação, portabilidade ou oposição, quando aplicável, e retirar consentimentos opcionais a qualquer momento. O contacto para exercer estes direitos será o email de privacidade indicado na secção 1.

Também pode apresentar reclamação à Comissão Nacional de Proteção de Dados.

8. Segurança e alterações

As leads são guardadas em armazenamento privado e o acesso deve ser limitado a quem precisa de tratar o pedido. Nenhum sistema é completamente imune a risco; são aplicadas medidas proporcionais e mantido um histórico de alterações.

Versão deste rascunho: 19 de julho de 2026. A versão de produção terá uma data própria depois da validação dos dados legais.