1. Responsável pelo tratamento

A Alphidea é a entidade responsável pelo tratamento dos dados pessoais recolhidos através deste website. Contacto para assuntos de proteção de dados: info@alphidea.com. Morada de referência: Guimarães, Portugal.

2. Âmbito desta política

Esta política aplica-se aos dados pessoais tratados no contexto do website institucional da Alphidea, incluindo formulários de contacto, agendamento de reuniões e comunicações pré-contratuais. Não abrange serviços de terceiros com políticas próprias (por exemplo, plataformas de marcação e redes sociais).

3. Categorias de dados pessoais tratados

Podemos tratar as seguintes categorias de dados, conforme a interação realizada:

• Dados de identificação e contacto: nome, email, telefone, empresa e função;
• Dados de contexto profissional: conteúdo da mensagem, objetivos e necessidades indicadas no pedido;
• Dados de agendamento: informação partilhada em plataformas externas de marcação;
• Dados técnicos e de segurança: endereço IP, metadados de pedido, logs de erro e indicadores anti-abuso.

4. Finalidades do tratamento e bases legais (RGPD)

Os tratamentos são efetuados com as seguintes finalidades e fundamentos do artigo 6.º, n.º 1 do RGPD:

• Gestão de pedidos de contacto e reuniões: diligências pré-contratuais e interesse legítimo (al. b) e f));
• Comunicação comercial B2B proporcional: interesse legítimo (al. f)), sem prejuízo do direito de oposição;
• Segurança, deteção de fraude e prevenção de abuso: interesse legítimo (al. f));
• Cumprimento de obrigações legais e regulatórias: obrigação legal (al. c));
• Defesa de direitos em processos administrativos/judiciais: interesse legítimo (al. f)).

5. Origem dos dados

Os dados são, em regra, fornecidos diretamente pelo titular através de:

• Formulário de contacto do website;
• Plataforma de agendamento de reunião;
• Troca de emails ou comunicações subsequentes.

6. Destinatários e subcontratantes

Os dados podem ser tratados por:

• Equipa interna autorizada da Alphidea;
• Prestadores tecnológicos (hosting, email, automação, suporte, observabilidade), na qualidade de subcontratantes;
• Consultores/fornecedores com necessidade operacional, sujeitos a deveres de confidencialidade;
• Autoridades públicas, quando exigido por lei.

Não comercializamos dados pessoais.

7. Transferências internacionais de dados

Quando um fornecedor estiver localizado fora do Espaço Económico Europeu (EEE), a transferência é efetuada apenas com garantias adequadas nos termos do RGPD, como decisões de adequação ou cláusulas contratuais-tipo, quando aplicável.

8. Prazos de conservação

Aplicamos o princípio da limitação da conservação e revemos periodicamente os dados:

• Pedidos de contacto e comunicações pré-contratuais: até 24 meses após a última interação relevante;
• Dados de suporte técnico e segurança: por período adequado à deteção e resposta a incidentes;
• Dados necessários a obrigações legais: pelo prazo legalmente exigido;
• Dados necessários à defesa de direitos: até prescrição dos direitos aplicáveis.

9. Medidas de segurança

Implementamos medidas técnicas e organizativas adequadas ao risco, incluindo controlo de acessos, princípio do menor privilégio, monitorização básica, proteção de credenciais, segregação de ambientes e revisão de fornecedores. Nenhum sistema é absolutamente imune, mas mantemos procedimentos de prevenção, deteção e resposta.

10. Direitos dos titulares de dados

Nos termos do RGPD, o titular pode solicitar:

• Acesso aos dados pessoais;
• Retificação de dados inexatos ou incompletos;
• Apagamento, quando aplicável;
• Limitação do tratamento;
• Portabilidade dos dados, nos casos legalmente previstos;
• Oposição ao tratamento baseado em interesse legítimo;
• Não ficar sujeito a decisões exclusivamente automatizadas com efeitos legais significativos.

Para exercício de direitos, contacte info@alphidea.com. Podemos pedir elementos adicionais para confirmação da identidade antes de executar o pedido.

11. Direito de retirar consentimento

Quando o tratamento se basear em consentimento, o titular pode retirá-lo a qualquer momento, sem comprometer a licitude do tratamento efetuado até essa data.

12. Direito de reclamação

Sem prejuízo de qualquer outra via administrativa ou judicial, pode apresentar reclamação junto da autoridade de controlo portuguesa: CNPD.

13. Menores

Este website destina-se a contexto profissional B2B e não é dirigido a menores. Se tiver conhecimento de dados de menores recolhidos indevidamente, contacte-nos para eliminação célere.

14. Cookies e tecnologias semelhantes

Utilizamos apenas cookies estritamente necessários ao funcionamento, segurança e desempenho técnico mínimo do website, salvo indicação em contrário. Se forem adicionadas categorias não essenciais, será disponibilizada informação e gestão de preferências adequadas.

15. Ligações para sites de terceiros

Este website pode conter ligações para serviços externos. A Alphidea não controla as políticas desses serviços e recomenda a leitura dos respetivos avisos de privacidade.

16. Atualizações desta política

Podemos atualizar esta Política de Privacidade para refletir alterações legais, técnicas ou operacionais. A data da última atualização será sempre indicada no topo desta página.

17. Contacto sobre proteção de dados

Para quaisquer questões sobre esta política ou sobre o tratamento de dados pessoais, utilize: info@alphidea.com.

18. Enquadramento legal de referência

• Regulamento (UE) 2016/679 (RGPD);
• Lei n.º 58/2019, de 8 de agosto (execução do RGPD em Portugal);
• Legislação aplicável em matéria de comunicações eletrónicas e segurança da informação, quando pertinente.