1. Quem é responsável pelo tratamento
Responsável pelo tratamento: RISC.PT.
Para questões sobre privacidade, exercício de direitos ou utilização dos seus dados, contacte-nos através de info@risc.pt.
2. Que dados podemos tratar
- Utilização do website
- Podem ser tratados dados técnicos necessários para entregar e proteger o serviço, como endereço IP, data e hora do pedido, informação do navegador/dispositivo, URL pedida e dados de segurança ou de tráfego gerados pela infraestrutura.
- Contactos enviados por si
- Quando utilizar a página de Contactos, tratamos o email, o assunto e a mensagem que enviar e, se optar por o indicar, o seu nome. O formulário não pede telefone, morada, anexos nem dados de marketing.
- Proteção antiabuso
- O formulário utiliza Cloudflare Turnstile. A verificação pode tratar dados técnicos e sinais do navegador necessários para distinguir utilização legítima de tráfego automatizado. O backend pode enviar o endereço IP à verificação do Turnstile como dado técnico de segurança.
3. Para que usamos os dados e com que base
Operação e segurança do website
Tratamos os dados técnicos necessários para disponibilizar, proteger e diagnosticar o website e os seus serviços. A base jurídica é o interesse legítimo da RISC.PT em operar um serviço seguro, fiável e resistente a abuso, sem prejuízo de outra base legal que seja aplicável a uma obrigação concreta.
Responder a contactos
Nos contactos gerais, a base jurídica é o interesse legítimo em receber, gerir e responder às mensagens voluntariamente enviadas. Quando o próprio titular pedir diligências antes de uma eventual relação contratual, pode aplicar-se a base pré-contratual correspondente.
Não é exigido um consentimento genérico para poder enviar o formulário. A disponibilização desta política serve para explicar o tratamento que ocorre quando decide contactar-nos.
4. Prestadores e destinatários
Cloudflare
A RISC.PT utiliza serviços Cloudflare para alojamento/entrega do website, Pages Functions, proteção da infraestrutura e Turnstile no formulário de Contactos. Consoante o serviço e o tipo de dado, a Cloudflare pode tratar informação técnica e dados do cliente segundo os termos e a documentação de proteção de dados aplicáveis ao serviço configurado.
Brevo
O envio técnico das mensagens do formulário é feito através do serviço de email transacional Brevo. O Brevo recebe os dados necessários para entregar a mensagem, incluindo destinatário, remetente técnico, endereço de resposta e conteúdo da mensagem.
Para este fluxo, a configuração aprovada é: sem acompanhamento individual de aberturas ou cliques, previews de emails transacionais desativados e retenção dos logs transacionais por 1 mês. A plataforma pode continuar a produzir métricas técnicas agregadas ou anónimas associadas ao funcionamento do serviço; a RISC.PT não as utiliza para perfilização, segmentação ou decisões sobre quem enviou a mensagem.
Serviço de correio do domínio
As mensagens recebidas ficam na caixa de correio associada a info@risc.pt, utilizando o prestador técnico que assegura o email do domínio. O acesso é limitado às pessoas que necessitem da mensagem para responder ou gerir o pedido.
5. Durante quanto tempo conservamos os dados
- Mensagens recebidas em info@risc.pt: até 12 meses após a última interação relevante.
- Logs transacionais Brevo: 1 mês, de acordo com a configuração aprovada para este fluxo.
- Previews de emails no Brevo: desativados para novas mensagens depois de aplicada a configuração.
- Dados técnicos de infraestrutura e segurança: apenas pelo período necessário às finalidades técnicas e de segurança, segundo a configuração e os termos do serviço aplicável.
Alguns dados podem ser conservados por mais tempo quando exista uma obrigação legal, necessidade de exercício ou defesa de direitos, ou uma relação distinta que justifique outro prazo.
6. Tratamentos fora do Espaço Económico Europeu
Alguns prestadores tecnológicos podem operar infraestrutura ou recorrer a subcontratantes em diferentes países. Quando exista uma transferência internacional de dados pessoais, devem ser utilizados os mecanismos previstos no RGPD e nos contratos aplicáveis, como decisões de adequação ou cláusulas contratuais adequadas, consoante o caso.
A documentação e os acordos de tratamento aplicáveis aos serviços Cloudflare/Turnstile e Brevo fazem parte do gate de verificação antes da publicação definitiva.
7. Os seus direitos
Nos termos legais aplicáveis, pode pedir acesso aos seus dados, retificação, apagamento, limitação do tratamento, portabilidade quando aplicável e opor-se a tratamentos baseados em interesse legítimo. Quando algum tratamento se basear em consentimento, pode retirar esse consentimento sem afetar a licitude do tratamento anterior.
Para exercer um direito, escreva para info@risc.pt. Podemos precisar de confirmar a sua identidade antes de responder, utilizando apenas a informação necessária para esse efeito.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ↗.
8. Cookies e armazenamento no navegador
A informação sobre cookies, armazenamento local e tecnologias técnicas de infraestrutura está reunida numa página própria e deve ser lida em conjunto com esta política.
9. Alterações a esta política
Esta política pode ser atualizada quando o website, os prestadores utilizados ou os tratamentos de dados mudarem. A data da versão publicada será atualizada para permitir perceber quando ocorreu a última revisão.