Aviso de Privacidade.

1. Quem é o responsável pelo tratamento

TIJOLO ROMÂNICO - LDA (marca D&S GROUP), NIPC 519496078, com sede na Rua da Olivença, n.º 235, 2.º esq.º trás, Arcozelo, 4750-195 Barcelos.

Contacto para assuntos de privacidade: geral@dsgroup.pt · +351 913 837 004.

2. Que dados recolhemos

Quando envia um pedido de cotação, recolhemos os dados que preenche no formulário:

• nome, telefone e email (obrigatórios);
• empresa, país, cidade, valor estimado e data prevista de início (opcionais);
• tipo de serviço pretendido e descrição do projeto (a descrição é texto livre: não inclua dados pessoais de terceiros nem informação sensível).

3. Dados técnicos e segurança

Para proteger o formulário contra abuso e spam, usamos uma verificação de segurança (Cloudflare Turnstile) e limites de pedidos por origem. O endereço de IP é usado apenas para esses limites, sob a forma de um código irreversível (hash) que é eliminado ao fim de poucos dias; o IP não é guardado junto do seu pedido.

Guardamos ainda a data e hora do pedido, uma referência única, o resultado da verificação de segurança e um indicador interno de suspeita de spam. Estes dados servem para gerir e proteger o serviço.

O Cloudflare Turnstile é usado exclusivamente para proteger os formulários contra bots e abuso. Para distinguir tráfego legítimo de tráfego automatizado, trata sinais técnicos como o endereço IP, o User-Agent, sinais do navegador e da ligação (TLS) e a identificação do site de origem. Não recolhe, para esta finalidade, o conteúdo que escreve nos campos do formulário.

Este site não usa ferramentas de medição de audiência nem cookies de publicidade.

4. Para que usamos os dados

• responder ao seu pedido de cotação e dar seguimento ao contacto;
• enviar-lhe uma mensagem de confirmação com a referência do pedido;
• gerir internamente o pedido;
• proteger o formulário e o site contra abuso e spam.

5. Fundamento de licitude

Tratamos os seus dados com os seguintes fundamentos (art. 6.º, n.º 1, do RGPD):

• responder ao seu pedido de contacto ou de cotação, enviar-lhe a confirmação e dar-lhe uma resposta comercial: diligências pré-contratuais a seu pedido (alínea b));
• gerir o pedido depois de celebrado um contrato: execução do contrato (alínea b));
• proteger o formulário e o site contra abuso e spam: interesse legítimo da D&S GROUP na segurança do serviço (alínea f)).

6. Quem trata os dados por nossa conta

Para prestar este serviço recorremos a prestadores que tratam os dados em nosso nome e segundo as nossas instruções:

• Supabase — base de dados onde o pedido fica guardado; a base de dados do website está alojada na região da Irlanda (União Europeia);
• Resend — envio das notificações dos pedidos feitos no website; os emails são enviados a partir da região da Irlanda, mas a Resend informa que guarda nos Estados Unidos os dados de cliente, o conteúdo das mensagens e os registos de entrega;
• Vercel — alojamento e execução do site e do formulário, numa infraestrutura distribuída a nível global;
• Cloudflare — verificação de segurança dos formulários (Turnstile).

7. Transferências para fora do Espaço Económico Europeu

Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu, em particular nos Estados Unidos: a Resend guarda aí os dados das mensagens e dos registos de entrega, e a Vercel e a Cloudflare usam infraestrutura global, pelo que os dados podem ser tratados nos Estados Unidos e noutras jurisdições.

Quando o tratamento implique transferências internacionais de dados pessoais, são utilizados os mecanismos previstos no RGPD aplicáveis a cada transferência, incluindo decisões de adequação e, quando necessário, cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Alguns dos prestadores utilizados declaram adesão ao Quadro de Privacidade de Dados UE-EUA, quando aplicável.

8. Durante quanto tempo conservamos os dados

Os pedidos que não derem origem a um contrato são conservados enquanto forem necessários para responder e acompanhar o pedido, e a nossa política é eliminá-los 12 meses após o último contacto. Neste momento essa eliminação ainda não é feita automaticamente pelo sistema.

Se o pedido der origem a um contrato, os dados necessários à relação contratual, à faturação e ao cumprimento de obrigações legais são conservados durante os prazos legais aplicáveis.

Os pedidos que o sistema identifica como spam são eliminados automaticamente ao fim de 30 dias (valor configurável).

9. Os seus direitos

Nos termos do RGPD, pode exercer, a qualquer momento, os direitos de:

• acesso aos seus dados;
• retificação dos dados inexatos;
• apagamento dos dados, quando aplicável;
• limitação do tratamento;
• portabilidade dos dados, quando aplicável;
• oposição ao tratamento, quando aplicável;
• retirar o consentimento, quando o tratamento se baseie nele (sem afetar a licitude do tratamento anterior).

10. Como exercer os seus direitos e reclamar

Para exercer os seus direitos, contacte-nos por geral@dsgroup.pt, indicando o nome e a referência do pedido (se a tiver).

Tem também o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

11. Alterações a este aviso

Podemos atualizar este aviso. A versão em vigor é a publicada nesta página.