1. Quem somos
A Firmitas é um estúdio de design e construção de sites. Somos os responsáveis pelo tratamento dos dados pessoais recolhidos através deste site.
Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, escreva para geral@firmitas.pt. É o mesmo endereço para tudo: não há formulários especiais nem outro canal.
2. O princípio, em duas linhas
Este site é estático. Não tem publicidade, não tem ferramentas de análise de tráfego, não tem botões de redes sociais e não coloca cookies nossos no seu equipamento. Só recebemos dados pessoais quando é o próprio visitante a enviá-los, ao preencher um formulário ou ao marcar uma chamada.
Se não preencher nada, não fica connosco nada que o identifique.
3. Que dados recolhemos, e quando
Formulário de contacto. Nome, email, telefone e a mensagem que escrever. Recolhidos apenas no momento em que carrega em enviar.
Formulário de candidatura. Nome, email, telefone, localidade, a ligação para o currículo e o texto de motivação que escrever. O ficheiro do currículo não nos é enviado: guardamos apenas o endereço onde está alojado, e quem o alojou decide quando deixa de abrir.
Marcação de chamada. Usamos a Cal.com para agendar chamadas de 15 minutos. O calendário aparece em duas páginas, a de marcações e a página inicial, e em mais nenhuma. Na página inicial está fechado até carregar no botão, mas o navegador pode ir buscá-lo um pouco antes, para abrir sem espera; nesse momento a Cal.com recebe o pedido do seu navegador, e com ele o endereço IP, mesmo que nunca chegue a marcar nada. Quando confirma uma marcação, o seu nome e o seu email seguem para a Cal.com.
Registos técnicos. O site é alojado e servido pela Cloudflare, que regista dados técnicos de cada pedido, incluindo o endereço IP, para entregar as páginas e proteger o site.
Preferência de idioma. Quando escolhe português ou inglês no seletor de idioma, guardamos essa escolha numa chave de armazenamento local (localStorage) no seu próprio equipamento, para o site abrir no idioma certo da próxima vez. Essa chave nunca sai do seu navegador, não nos chega, não identifica ninguém e não serve para mais nada. Como é uma preferência pedida por si e estritamente necessária para lhe dar o que pediu, não lhe mostramos um pedido de consentimento para isto (artigo 5.º, n.º 3 da Diretiva 2002/58/CE, ePrivacy). Pode apagá-la a qualquer momento, limpando os dados do site no seu navegador.
4. Para que usamos os dados, e com que fundamento legal
| Dados | Para que servem | Fundamento legal (RGPD) |
|---|---|---|
| Formulário de contacto | Responder-lhe e, se for esse o caso, preparar um orçamento ou um trabalho | Artigo 6.º, n.º 1, alínea b): diligências pré-contratuais a seu pedido, quando escreve sobre um trabalho. Alínea f): o nosso interesse legítimo em responder a quem nos escreve, quando a mensagem não tem fim contratual |
| Candidatura | Ler e avaliar a candidatura, e falar consigo sobre ela | Artigo 6.º, n.º 1, alínea a): o seu consentimento, dado ao enviar a candidatura. Pode retirá-lo quando quiser |
| Marcação de chamada | Agendar, confirmar e realizar a chamada | Artigo 6.º, n.º 1, alínea b): diligências pré-contratuais a seu pedido |
| Registos técnicos (Cloudflare) | Servir as páginas, manter o site disponível e protegê-lo contra abuso | Artigo 6.º, n.º 1, alínea f): interesse legítimo em segurança e funcionamento |
Não usamos nada disto para marketing. Não temos newsletter nem lista de contactos comerciais, não o inscrevemos em coisa nenhuma, não vendemos nem cedemos os seus dados a terceiros para fins publicitários. Os dados que nos envia servem para o assunto que os trouxe, e mais nada.
5. Quem mais trata os dados por nossa conta
Para o site funcionar usamos quatro fornecedores. Cada um trata apenas o que é preciso para a função dele.
- Web3Forms (fornecedor sediado nos Estados Unidos da América). Recebe o conteúdo dos dois formulários e entrega-o na nossa caixa de correio. É um intermediário de envio: o que escreve no formulário passa por servidores nos Estados Unidos antes de nos chegar.
- Zoho Mail (centro de dados na União Europeia). Aloja a caixa geral@firmitas.pt, que é onde a sua mensagem ou candidatura fica guardada depois de entregue.
- Cal.com. Trata as marcações de chamada: recebe o nome e o email que indicar ao marcar, e envia as confirmações.
- Cloudflare. Aloja e serve as páginas do site e trata os registos técnicos descritos acima.
Transferência para fora do Espaço Económico Europeu. Como o Web3Forms é um fornecedor norte-americano, os dados que escreve nos formulários são transferidos para fora do Espaço Económico Europeu. Se quiser saber que salvaguardas se aplicam a essa transferência, pergunte-nos e respondemos.
Se preferir que a sua mensagem não passe por um fornecedor norte-americano, escreva-nos diretamente para geral@firmitas.pt em vez de usar o formulário. Chega ao mesmo sítio.
6. Durante quanto tempo guardamos
Guardamos cada coisa apenas o tempo necessário para tratar o assunto que a trouxe. Em concreto:
- Pedidos de contacto que não dão origem a trabalho: enquanto a conversa estiver aberta. Quando deixa de estar, apagamos a mensagem da caixa de correio.
- Pedidos de contacto que dão origem a um trabalho: durante o projeto e enquanto durar a relação, e depois pelo prazo legal de conservação da documentação contabilística e fiscal.
- Candidaturas: 6 meses a contar da receção. Se quiser que apaguemos antes disso, basta pedir por email e apagamos. Se quiser que fiquemos com a candidatura para oportunidades futuras, também basta dizer-nos.
- Marcações de chamada: o tempo necessário para realizar a chamada e dar-lhe seguimento.
- Registos técnicos: ficam do lado da Cloudflare e são conservados pelos prazos definidos por esse fornecedor. Não mantemos registos de servidor próprios nem uma base de dados de visitantes.
Se um prazo legal nos obrigar a guardar mais tempo algum documento em concreto, guardamo-lo apenas para esse efeito, e não voltamos a usá-lo para outro fim.
7. Os seus direitos
O Regulamento Geral sobre a Proteção de Dados dá-lhe estes direitos sobre os seus dados pessoais:
- Acesso: saber que dados seus temos e obter uma cópia.
- Retificação: corrigir um dado errado ou incompleto.
- Apagamento: pedir que apaguemos os seus dados.
- Limitação: pedir que suspendamos o uso dos dados enquanto uma questão é resolvida.
- Portabilidade: receber os dados que nos deu num formato que possa reutilizar.
- Oposição: opor-se a um tratamento que façamos com base em interesse legítimo.
- Retirar o consentimento: no caso das candidaturas, pode retirá-lo a qualquer momento, sem prejuízo do que foi feito antes com base nele.
Como exercer: escreva para geral@firmitas.pt a dizer o que pretende. Não precisa de fórmulas nem de justificar o pedido. Respondemos no prazo de um mês, como manda o artigo 12.º do RGPD, e dizemos-lhe o que fizemos. Se houver dúvida fundada sobre quem está a pedir, podemos pedir um elemento adicional para confirmar a identidade, apenas para não entregarmos dados de uma pessoa a outra.
Reclamação: se entender que tratámos mal os seus dados, pode apresentar reclamação à autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt. Agradecemos que nos diga primeiro, para tentarmos resolver.
8. Decisões automatizadas e definição de perfis
Não fazemos nenhuma. Nenhuma mensagem, candidatura ou marcação é avaliada, pontuada ou filtrada por um sistema automático que produza efeitos sobre si. Tudo o que nos envia é lido por uma pessoa.
Também não construímos perfis de visitantes: não seguimos o seu percurso pelo site, entre sites, nem cruzamos os seus dados com outras fontes.
9. Segurança
O site é estático e servido sempre por ligação cifrada (HTTPS). Não há base de dados de visitantes neste site, porque não há nada para guardar nela. As mensagens e candidaturas ficam na caixa de correio do estúdio, com acesso limitado a quem trabalha nelas.
10. Alterações a esta política
Se mudarmos a forma como o site trata dados, por exemplo se acrescentarmos ou trocarmos um fornecedor, atualizamos esta página e a data no topo. A versão em vigor é sempre a que está aqui publicada.