Política de Privacidade
Última actualização: 26 de agosto de 2026
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais é a Gilberto Benigno Unipessoal Lda, NIPC 518398854, com sede na Rua José Afonso, n.º 9, 3800-438 Aveiro, Portugal, que opera o presente site sob a marca comercial «Digitalizzy».
E-mail de contacto: contacto@digitalizzy.com.pt
2. Encarregado de Proteção de Dados e exercício de direitos
A Digitalizzy não designou Encarregado de Proteção de Dados. Para exercer os seus direitos — acesso, retificação, apagamento, limitação, oposição e portabilidade — ou para colocar qualquer questão sobre o tratamento dos seus dados pessoais, contacte: contacto@digitalizzy.com.pt.
3. Dados recolhidos e finalidades
A Digitalizzy recolhe dados pessoais nos seguintes contextos:
3.1 Análise de utilização (analíticos)
Com o seu consentimento, recolhemos dados de utilização do site através do Google Analytics 4 e do Microsoft Clarity. Estes dados incluem informações sobre o seu dispositivo, browser, sistema operativo, páginas visitadas e tempo de permanência.
Os dados de analytics são anonimizados e agregados. Nenhuma informação de identificação pessoal direta (nome, e-mail, telefone) é transmitida a estes serviços.
Fundamento jurídico: consentimento (artigo 6.º, n.º 1, alínea a) do RGPD). Pode retirar o consentimento a qualquer momento através das "Preferências de cookies" no rodapé do site.
3.2 Formulário de contacto
Quando submete o formulário de contacto em /contacto, recolhemos os seguintes dados: nome completo, endereço de e-mail, objetivo do contacto, país, mensagem. Os campos empresa e telefone são opcionais — o titular decide livremente se os fornece.
Estes dados são utilizados exclusivamente para responder ao seu pedido.
Fundamento jurídico: artigo 6.º, n.º 1, alínea b) do RGPD — execução de diligências pré-contratuais a pedido do titular. O checkbox de consentimento no formulário constitui prova de transparência ao abrigo do artigo 7.º do RGPD, não sendo a base legal do tratamento.
3.3 Dados não recolhidos
O site não recolhe dados de identificação sensíveis (NIF, BI, passaporte, data de nascimento), endereço postal, dados financeiros ou dados de categorias especiais ao abrigo do artigo 9.º do RGPD.
4. Destinatários e subcontratantes
Os seus dados pessoais podem ser transmitidos às seguintes entidades subcontratantes:
4.1 Google LLC (Google Analytics 4)
Serviço de analytics. Dados transmitidos: dados de utilização do site, anonimizados. Jurisdição: EUA. Base da transferência: cláusulas contratuais-tipo (SCCs). Sujeito a confirmação jurídica — T6.4.
4.2 Microsoft Corporation (Microsoft Clarity)
Serviço de análise de sessões e mapas de calor. Dados transmitidos: dados de utilização do site, incluindo gravações de sessão anonimizadas. Jurisdição: EUA. Base da transferência: cláusulas contratuais-tipo (SCCs). Sujeito a confirmação jurídica — T6.4.
4.3 Resend (Resend, Inc.)
Serviço de envio de e-mail transacional. Dados transmitidos aquando da submissão do formulário de contacto: nome, e-mail, empresa (se fornecida), telefone (se fornecido), objetivo, país, mensagem. Jurisdição: EUA. O operador do site aceitou o DPA (Data Processing Agreement) da plataforma Resend. Base da transferência: cláusulas contratuais-tipo (SCCs). Sujeito a confirmação jurídica — T6.4.
4.4 Cloudflare, Inc.
Infraestrutura de entrega de conteúdo (CDN), segurança e proteção anti-bot (Turnstile). Dados transmitidos: endereços IP e sinais de browser necessários para entrega do site e proteção contra ataques. Jurisdição: EUA. Base da transferência: cláusulas contratuais-tipo (SCCs). Sujeito a confirmação jurídica — T6.4.
5. Transferências internacionais
Todos os subcontratantes identificados na secção 4 são entidades sediadas nos Estados Unidos da América. As transferências de dados pessoais para os EUA são realizadas ao abrigo de cláusulas contratuais-tipo aprovadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c) do RGPD).
Para confirmação dos enquadramentos jurídicos específicos de cada subcontratante, consulte a respetiva documentação de conformidade. [Sujeito a confirmação pela assessoria jurídica do grupo — T6.4]
6. Prazos de conservação
Dados de analytics (Google Analytics 4, Microsoft Clarity): retidos pelos respetivos subcontratantes de acordo com as suas políticas de retenção. Para o GA4, o período padrão de retenção de dados de utilizador é de 2 anos (configurável pelo operador). Para o Clarity, os dados de sessão são retidos por 13 meses.
Dados do formulário de contacto: após transmissão por e-mail, os dados ficam retidos na caixa de correio eletrónico da empresa e são conservados durante 24 meses após o último contacto, findos os quais são eliminados, salvo relação comercial em curso ou obrigação legal de conservação.
Registo de consentimento: guardado localmente no dispositivo do utilizador (localStorage) e não recolhido nem conservado pela Digitalizzy. Pode ser eliminado a qualquer momento nas definições do navegador ou revogado através do banner de cookies.
7. Direitos do titular
Ao abrigo do RGPD, tem os seguintes direitos em relação aos seus dados pessoais:
— Direito de acesso (artigo 15.º): obter confirmação sobre se os seus dados são tratados e aceder aos mesmos;
— Direito de retificação (artigo 16.º): corrigir dados inexatos ou incompletos;
— Direito ao apagamento (artigo 17.º): solicitar a eliminação dos seus dados, nos casos previstos na lei;
— Direito à limitação do tratamento (artigo 18.º): restringir o tratamento em determinadas circunstâncias;
— Direito à portabilidade (artigo 20.º): receber os seus dados num formato estruturado e legível por máquina;
— Direito de oposição (artigo 21.º): opor-se ao tratamento em determinadas circunstâncias.
Estes direitos podem ser exercidos enviando um pedido para contacto@digitalizzy.com.pt, identificando-se adequadamente.
8. Prazo de resposta a pedidos
A Digitalizzy responderá aos pedidos dos titulares no prazo de um mês a contar da receção, nos termos do artigo 12.º, n.º 3 do RGPD. Este prazo pode ser prorrogado por mais dois meses em caso de pedidos complexos ou em grande número, com notificação ao titular.
9. Reclamação à CNPD
Sem prejuízo do exercício dos direitos diretamente perante a Digitalizzy, tem o direito de apresentar reclamação à autoridade de controlo competente.
Em Portugal: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, cnpd@cnpd.pt.
10. Alterações a esta política
A Digitalizzy pode atualizar esta Política de Privacidade para refletir alterações legais, técnicas ou organizacionais. A data de "última actualização" no topo do documento indica quando foram feitas as mais recentes alterações.
Em caso de alterações materiais que afetem o tratamento de dados já recolhidos, será comunicado aos titulares pelos meios adequados.