Política de privacidade
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados recolhidos através deste sítio é a Voixa Consultors S.L., que opera como BCA Portugal (dados acima). Para qualquer questão de privacidade escreva para info@bcaun.pt com «Privacidade» no assunto.
2. O que recolhemos, para quê e com que fundamento
| Dados | Finalidade | Fundamento (RGPD) | Conservação |
|---|---|---|---|
| Formulário de contacto: nome, email, país, serviço, mensagem | Responder ao seu pedido e preparar um orçamento | Art. 6.º(1)(b) — diligências pré-contratuais a seu pedido | 24 meses após o último contacto se não houver contratação |
| Correspondência por email e WhatsApp iniciada por si | Idem | Art. 6.º(1)(b) e (f) | Idem |
| Identificação do cliente e documentos do mandato | Prestação do serviço; diligências de prevenção do branqueamento de capitais | Art. 6.º(1)(b) e (c) — Lei espanhola 10/2010 e Lei 83/2017 | 10 anos após o fim da relação, como essas leis exigem |
| Faturas e registos contabilísticos | Obrigações fiscais e contabilísticas | Art. 6.º(1)(c) | O prazo legal, em regra 6 anos |
| Dados técnicos: endereço IP, navegador, hora do pedido | Funcionamento e segurança do sítio | Art. 6.º(1)(f) — segurança e funcionamento | Registos de curta duração no prestador de alojamento |
| Estatísticas de utilização, só se aceitar a análise: páginas vistas, deslocamento, cliques externos, localização aproximada, dispositivo | Perceber que conteúdos são úteis | Art. 6.º(1)(a) — consentimento, retirável a qualquer momento | Dados de eventos 14 meses no Google Analytics |
Não tomamos decisões automatizadas nem fazemos definição de perfis, não vendemos dados e não o incluímos em listas de envio sem o seu pedido.
3. Quem trata os dados por nossa conta
- Cloudflare, Inc. — alojamento e segurança do sítio. Trata dados técnicos; pode implicar transferência para os Estados Unidos ao abrigo do EU–US Data Privacy Framework e de cláusulas contratuais-tipo.
- FormSubmit (formsubmit.co) — entrega as mensagens do formulário na nossa caixa de correio. O conteúdo passa pelos seus servidores, que podem estar fora da UE. Se preferir, escreva-nos diretamente por email.
- Google Ireland Ltd. — o sítio carrega os tipos de letra a partir do Google Fonts, pelo que o seu navegador envia o seu endereço IP à Google ao carregar uma página. Se aceitar a análise, a Google trata também dados de utilização através do Google Analytics 4; pode haver transferência para os Estados Unidos ao abrigo do EU–US Data Privacy Framework.
- O nosso fornecedor de email e, se optar por escrever no WhatsApp, a WhatsApp Ireland Ltd.
- Dentro do grupo BCA e aos nossos parceiros profissionais, apenas na medida necessária ao serviço contratado, com dever de confidencialidade.
4. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade e opor-se ao tratamento baseado em interesse legítimo. Quando o tratamento se baseie no consentimento, pode retirá-lo a qualquer momento. Escreva para o endereço acima; respondemos no prazo de um mês. Pode também apresentar reclamação à autoridade espanhola de proteção de dados (AEPD), a nossa autoridade principal, ou à CNPD se residir em Portugal.
5. Segurança
O sítio funciona apenas em HTTPS. Os documentos dos clientes são guardados em sistemas com controlo de acessos e partilhados apenas com quem deles precisa.
6. Alterações
Atualizamos esta política quando o tratamento muda. A data no início indica a versão em vigor.