Política de Privacidade
Versão 2026-09-22.3
Data de entrada em vigor: Pendente — dados verificados
1. Quem é responsável pelos seus dados
Pendente — dados verificados, trabalhador independente estabelecido em Portugal que exerce a atividade sob a designação bless.team, é o responsável pelo tratamento dos dados pessoais descritos nesta política.
- Número de identificação fiscal (NIF): Pendente — dados verificados
- Morada para correspondência: Pendente — dados verificados
- Contacto de privacidade: Pendente — dados verificados
Pode utilizar o email ou a morada acima para colocar questões sobre os seus dados e exercer os seus direitos.
Esta política abrange as visitas a bless.team, os pedidos de informações sobre o Frontend Risk Audit e a correspondência relativa a propostas solicitadas. Dados pessoais são informações relativas a uma pessoa identificada ou identificável, incluindo um nome, um endereço de email profissional individual ou um identificador em linha.
Tratamos os dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) — Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 — e com a Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD em Portugal, bem como com a demais legislação aplicável em matéria de proteção de dados pessoais.
Se celebrarmos um contrato, prestaremos a informação adicional necessária para esse trabalho. Esta política do site não autoriza o acesso a sistemas de clientes nem o tratamento de conjuntos de dados de clientes para uma auditoria.
2. Informações que tratamos
Pedidos de contacto. O formulário pede o nome, o endereço de email e a mensagem; a empresa é facultativa. Recebemos as informações que envia e a correspondência subsequente, incluindo mensagens enviadas diretamente por email. Conservamos também a data e hora do envio, o idioma, a versão da informação prestada e um registo do consentimento e da tomada de conhecimento desta política. A tomada de conhecimento confirma a leitura; não é uma autorização separada para outras utilizações.
Não envie código-fonte, palavras-passe, credenciais de acesso, dados pessoais sensíveis ou material técnico confidencial através do formulário inicial. Pedimos os detalhes do âmbito mais tarde, se solicitar uma proposta; os acessos técnicos seguem o processo contratual separado.
Disponibilização e proteção do site. A Cloudflare trata informações técnicas necessárias para disponibilizar e proteger o site, como o endereço IP, informações sobre o navegador e o dispositivo, detalhes dos pedidos e sinais de segurança. O Turnstile analisa sinais do navegador e da ligação para ajudar a distinguir pessoas de abuso automatizado. Não incluímos a mensagem do formulário nos dados que enviamos ao widget Turnstile.
Preferências e analítica facultativa. Guardamos no navegador o tema selecionado e a escolha de privacidade. Se permitir a analítica, o PostHog mede visitas, interações selecionadas, resultados de tentativas de envio do formulário, erros do navegador e desempenho das páginas, utilizando um identificador persistente do navegador, um perfil pseudonimizado e o país aproximado. Com a sua autorização, também regista interações com o nosso site para reprodução de sessões. A secção 4 explica esta escolha.
3. Finalidades e fundamentos jurídicos
| Finalidade | Informações abrangidas | Fundamento jurídico |
|---|---|---|
| Responder ao pedido inicial enviado pelo formulário | Nome, email, mensagem, empresa facultativa e registo do envio | Consentimento para esta finalidade, artigo 6.º, n.º 1, alínea a), do RGPD |
| Responder a um pedido profissional que envia diretamente por email | Identificação e contactos do remetente, mensagem e correspondência relevante | Interesses legítimos na resposta à correspondência dirigida à atividade profissional, artigo 6.º, n.º 1, alínea f) |
| Preparar uma proposta que solicita em nome de uma empresa | Correspondência necessária sobre contactos, empresa e âmbito | Interesses legítimos na avaliação e resposta a uma oportunidade profissional solicitada, artigo 6.º, n.º 1, alínea f) |
| Realizar diligências que solicita para um contrato no qual é pessoalmente parte | Dados necessários de identificação e da proposta | Diligências pré-contratuais a seu pedido, artigo 6.º, n.º 1, alínea b) |
| Disponibilizar e proteger o site e o formulário, diagnosticar falhas e acompanhar o seu funcionamento técnico | Informações sobre pedidos, ligações, erros e segurança | Interesses legítimos no funcionamento fiável do site e na prevenção de abuso, artigo 6.º, n.º 1, alínea f) |
| Memorizar o tema pedido e aplicar a preferência de privacidade | Valores das preferências e data e versão da escolha de privacidade | Interesses legítimos em disponibilizar as preferências pedidas e respeitar a escolha, artigo 6.º, n.º 1, alínea f) |
| Medir visitas, interações, resultados do formulário, erros, desempenho e país aproximado através de analítica facultativa no navegador | Medições pseudonimizadas descritas na secção 4 | Consentimento, artigo 6.º, n.º 1, alínea a), antes da ativação |
| Diagnosticar problemas de utilização e verificar correções da interface através de reprodução facultativa de sessões | Estado mascarado da página, cliques, deslocamento, movimentos do ponteiro, navegação e tempos descritos na secção 4 | Consentimento, artigo 6.º, n.º 1, alínea a), antes do início da gravação |
| Responder a pedidos de exercício de direitos e conservar registos exigidos por lei | Registos necessários do pedido, da verificação de identidade e do cumprimento de obrigações; registos contabilísticos aplicáveis se houver uma contratação | Cumprimento de obrigação jurídica, artigo 6.º, n.º 1, alínea c) |
| Declarar, exercer ou defender um direito num processo específico | Apenas os registos relevantes para esse processo | Interesses legítimos na proteção de direitos, artigo 6.º, n.º 1, alínea f) |
As finalidades separadas de responder a um email e preparar uma proposta não permitem substituir o fundamento para continuar a responder ao pedido inicial após a retirada do consentimento. Não utilizamos os pedidos para newsletters ou publicidade, não vendemos dados pessoais e não cruzamos os envios do formulário com a analítica do navegador para identificar visitantes. Não tomamos decisões sobre si exclusivamente através de tratamento automatizado que produzam efeitos jurídicos ou o afetem significativamente de forma semelhante.
O fornecimento de dados através do formulário é voluntário. O nome, o email e uma mensagem são necessários para tratar esse pedido; sem consentimento para os utilizar na resposta, não é possível enviar o formulário. O campo da empresa e a autorização da analítica são facultativos. O envio do formulário não cria um contrato de prestação de serviços.
4. A sua escolha de analítica
A analítica do PostHog no navegador e a reprodução de sessões permanecem desativadas até selecionar Permitir analítica e gravação. Antes da autorização, e nas visitas seguintes enquanto vigorar uma recusa, não carregamos o software de analítica ou gravação, não recolhemos gravações nem enviamos eventos de analítica do navegador. Pode consultar o site e enviar um pedido sem permitir a analítica.
Quando autorizada, o PostHog recebe visualizações de páginas e ações selecionadas, o início e o resultado das tentativas de envio do formulário, erros do navegador e medições de desempenho. Estes eventos incluem um identificador aleatório do navegador, informações da sessão, data e hora, página e idioma, informações limitadas sobre navegador/dispositivo e o domínio do site de origem. Não enviamos para a analítica o conteúdo dos campos do formulário, nome, email, mensagem, credenciais de acesso ou parâmetros completos dos endereços URL. Um resultado de envio bem-sucedido significa que o navegador recebeu confirmação de aceitação pelo serviço de email; não comprova a entrega na nossa caixa de correio.
O identificador aleatório é guardado no localStorage deste site e permite reconhecer visitas repetidas no mesmo navegador enquanto a autorização for válida. O PostHog mantém um perfil pseudonimizado desse identificador para agrupar visitas, eventos e gravações e permitir a sua eliminação. São dados pessoais pseudonimizados, não dados totalmente anónimos. Não acrescentamos o nome, email ou conteúdo do pedido a esse perfil, não o associamos aos envios do formulário, não ligamos dispositivos diferentes, não recuperamos identificadores eliminados através de fingerprinting nem ativamos rastreio publicitário.
Reprodução de sessões. Com a sua autorização, registamos o estado das páginas do nosso site e interações como cliques, deslocamento, movimentos do ponteiro, navegação e tempos. O PostHog reconstrói estes dados para reprodução, permitindo-nos compreender passos confusos, diagnosticar falhas da interface e verificar se as correções funcionam. Não grava o ambiente de trabalho, outras aplicações, a câmara ou o microfone. Os campos do formulário e texto potencialmente pessoal são mascarados antes da transmissão, e o conteúdo do formulário de contacto é excluído. Não capturamos corpos de pedidos ou respostas de rede, credenciais ou registos da consola nas gravações. As gravações estão associadas ao perfil pseudonimizado do navegador e só são acessíveis ao operador e aos prestadores autorizados para estas finalidades. Não vendemos dados pessoais, perfis de analítica ou gravações de sessões, nem os comunicamos para marketing próprio de terceiros.
A Cloudflare estima o país a partir da ligação de rede; o nosso site transmite ao PostHog apenas o código do país. O enriquecimento geográfico do PostHog está desativado e o IP original é excluído dos eventos de analítica guardados. Não conservamos cidade, região ou coordenadas nesses eventos e não pedimos acesso à geolocalização do dispositivo. A estimativa pode estar incorreta, nomeadamente quando é utilizada uma VPN. Os endereços IP continuam a ser tratados nas comunicações de rede; o tratamento pela Cloudflare para disponibilização e segurança é separado.
Pode permitir ou recusar a analítica na janela de privacidade da primeira visita ou nas preferências expandidas acima desta política. A ligação Privacidade e preferências no rodapé permite regressar a esses controlos. Não permitir retira a autorização. Fechar a janela através do botão de fechar, Escape ou um clique fora dela também regista uma recusa, mesmo após uma autorização anterior. Seguir a ligação para a política, abrir esta página ou sair dela não altera a escolha.
Aplicamos a autorização ou recusa durante 180 dias, salvo se alterar a escolha, eliminar os dados do site ou uma alteração substancial exigir nova escolha. Após o prazo, a analítica permanece desativada até voltar a autorizá-la. Quando retira a autorização ou deixa de existir uma autorização válida, cessamos a recolha e o envio posteriores e eliminamos o identificador e o estado locais da analítica. Uma nova autorização cria um novo identificador, sem o voltar a ligar ao anterior.
Para eliminar a analítica do PostHog associada a este navegador, selecione Pedir eliminação dos dados de analítica em Privacidade e preferências. O pedido abrange o perfil, os eventos e as gravações de sessões associados. Após a aceitação, repomos a escolha guardada e regressa à página inicial, onde a analítica permanece desativada até fazer uma nova escolha. O PostHog trata a eliminação segundo os seus procedimentos documentados; a eliminação dos eventos é assíncrona. Para outros dados pessoais, ou se a referência do navegador não estiver disponível, contacte-nos como indicado na secção 7. Os pedidos de contacto e a correspondência por email seguem o processo separado descrito nas secções 6 e 7.
A Cloudflare continua a disponibilizar e proteger o site e a tratar os pedidos de contacto. As medições operacionais abrangem pedidos, execução de funções, erros e o resultado do tratamento do email. Limitamos os registos da aplicação a resultados técnicos e não registamos intencionalmente o conteúdo do formulário nem enviamos esses registos operacionais para o PostHog. A conservação é descrita na secção 6.
Analisamos também relatórios agregados do Google Search Console sobre a visibilidade das nossas páginas na pesquisa e importamos totais selecionados por data/página para o PostHog. Isto não acrescenta uma etiqueta do Google Analytics ao navegador nem associa uma pesquisa a um identificador individual de analítica.
A escolha de analítica é separada do consentimento para responder a um pedido de contacto. Ler esta política, continuar a navegar ou confirmar a sua leitura no formulário não constitui consentimento para analítica.
5. Quem recebe as informações e onde são tratadas
A pessoa que exerce a atividade bless.team tem acesso aos pedidos para lhes dar resposta. Utilizamos os seguintes prestadores:
| Prestador | Função e finalidade |
|---|---|
| Cloudflare, Inc. e as entidades identificadas nos seus termos aplicáveis | Alojamento, disponibilização e segurança do site, tratamento do formulário de contacto, entrega de email e medições técnicas operacionais |
| PostHog, Inc. | Analítica facultativa no navegador e reprodução de sessões após consentimento; tratamento e apresentação das medições da secção 4 e de relatórios agregados de pesquisa selecionados, através do PostHog Cloud EU |
| Pendente — dados verificados | Receção, conservação e envio de correspondência relativa aos pedidos; consulte a sua informação de privacidade |
O Acordo de Tratamento de Dados da Cloudflare descreve o tratamento por conta dos clientes. No Turnstile, a Cloudflare atua também como responsável pelo tratamento para determinadas operações destinadas a melhorar a deteção de bots, conforme explica no Aditamento de Privacidade do Turnstile.
A região escolhida no PostHog é UE (Frankfurt). O seu Acordo de Tratamento de Dados descreve o tratamento por conta dos clientes; consulte também a Política de Privacidade do PostHog. A escolha da região UE não exclui, por si só, todos os acessos de suporte, subcontratantes ulteriores ou transferências internacionais.
Podemos comunicar informações limitadas e relevantes a consultores profissionais quando necessário para uma questão jurídica ou contabilística específica, ou às autoridades competentes quando a lei o exigir.
Estes serviços podem envolver tratamento fora do Espaço Económico Europeu. Os destinos e os mecanismos de transferência aplicáveis são Pendente — dados verificados. Quando uma transferência exigir garantias, utilizamos a decisão de adequação aplicável ou garantias adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia. Pode pedir detalhes ou uma cópia das garantias relevantes através dos contactos da secção 1, com as ocultações necessárias para proteger outras informações.
6. Durante quanto tempo conservamos as informações
| Categoria | Conservação |
|---|---|
| Pedido inicial e registo do consentimento | Enquanto tratamos o pedido e trocamos mensagens relevantes. Se enviarmos uma resposta e não recebermos nova mensagem, eliminamos o pedido e o registo do consentimento 30 dias após a nossa última resposta. Uma nova resposta recebida reabre o diálogo |
| Pedido enviado diretamente por email | Aplicam-se os mesmos períodos de diálogo ativo e de 30 dias sem resposta; se encerrar o pedido, apagamo-lo sem demora injustificada, sem prejuízo de uma obrigação jurídica ou de um processo justificado separadamente |
| Correspondência relativa a uma proposta solicitada | Enquanto preparamos a proposta pedida ou a discutimos ativamente. Se a nossa última proposta ou mensagem sobre o âmbito ficar sem resposta, aplica-se o mesmo prazo de 30 dias |
| Pedido encerrado ou consentimento retirado | Cessamos a finalidade baseada no consentimento e apagamos as informações relevantes sem demora injustificada, exceto um registo limitado cuja conservação seja necessária para outra finalidade lícita aqui indicada |
| Registos contratuais e fiscais se houver contratação | Apenas os registos necessários passam para o processo separado do cliente ou contabilístico. Os documentos de faturação e fiscais seguem o prazo legal de conservação aplicável, em regra 10 anos; este prazo não se aplica automaticamente a todos os emails, código ou materiais de auditoria |
| Registos necessários para um processo específico | Pelo período necessário para tratar esse processo, tendo em conta os prazos de prescrição aplicáveis; restringimos o acesso e revemos a necessidade de conservação |
| Registos de exercício de direitos e de cumprimento de obrigações | Pendente — dados verificados |
| Registos técnicos e de segurança da Cloudflare | Pendente — dados verificados |
| Eventos de analítica do navegador e relatórios no PostHog | Pendente — dados verificados Utilizamos estas medições para comparar alterações do site e tendências sazonais. Pode apresentar um pedido de eliminação separado, como descrito na secção 4 |
| Perfis pseudonimizados no PostHog | Pendente — dados verificados Estes perfis agrupam visitas repetidas e permitem eliminar os dados associados; não contêm contactos dos pedidos |
| Gravações de sessões no PostHog | Pendente — dados verificados Utilizamos este prazo mais curto para investigar problemas recentes de utilização e verificar correções da interface. Pode pedir a eliminação separadamente, como descrito na secção 4 |
| Relatórios agregados de pesquisa importados | Pendente — dados verificados |
| Exportações temporárias de trabalho da analítica | 30 dias após a exportação, seguindo-se a eliminação das nossas cópias de trabalho |
| Emails eliminados e cópias de segurança do prestador | Pendente — dados verificados |
| Preferências no navegador | Prazos indicados na Política de Cookies |
Não criamos uma base de dados separada da aplicação para os pedidos do formulário. O armazenamento de email e os registos técnicos dos prestadores continuam sujeitos aos prazos acima. A eliminação da caixa de correio de trabalho pode não remover imediatamente as cópias de recuperação ou de segurança do prestador.
7. Os seus direitos e a retirada do consentimento
Para retirar o consentimento relativo a um pedido, responda à nossa correspondência ou escreva para Pendente — dados verificados. Não precisa de indicar um motivo. A retirada não compromete a licitude do tratamento anterior. Pode retirar a autorização da analítica no navegador através de Privacidade e preferências, como descrito na secção 4.
Nos termos do RGPD, pode pedir acesso aos dados pessoais, retificação, apagamento ou limitação do tratamento. Quando o tratamento é automatizado e se baseia no consentimento ou num contrato, pode também aplicar-se o direito à portabilidade dos dados.
Tem o direito de se opor, por motivos relacionados com a sua situação particular, ao tratamento baseado em interesses legítimos. Cessaremos esse tratamento, salvo se demonstrarmos razões imperiosas e legítimas que prevaleçam sobre os seus interesses, direitos e liberdades, ou se necessitarmos das informações para declarar, exercer ou defender direitos num processo.
Respondemos, em regra, no prazo de um mês. Se um pedido for complexo ou recebermos vários pedidos, o RGPD permite uma prorrogação até dois meses adicionais; comunicamos o motivo dentro do primeiro mês. Os pedidos são, em regra, gratuitos. Podemos pedir informações proporcionais se for necessário confirmar a identidade.
Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou a outra autoridade de controlo competente, incluindo no país da UE onde reside habitualmente, trabalha ou considera que ocorreu uma infração.
8. Segurança e confidencialidade
Aplicamos medidas técnicas e organizativas adequadas aos dados pessoais que tratamos e aos riscos envolvidos. Estas medidas destinam-se a proteger contra o acesso ou a divulgação não autorizados, a utilização indevida, a alteração e a perda ou destruição acidentais. O acesso é limitado ao necessário para as finalidades descritas nesta política.
Tratamos os seus dados pessoais de forma confidencial. Não os vendemos nem os comunicamos a terceiros para fins de marketing próprios desses terceiros. Qualquer comunicação limita-se às finalidades e aos destinatários descritos nesta política.
Nenhum sistema garante segurança absoluta. Se ocorrer uma violação de dados pessoais, avaliamos e documentamos a situação, adotamos as medidas adequadas e notificamos a autoridade competente e as pessoas afetadas quando o RGPD o exigir. Pode comunicar uma preocupação através dos contactos indicados na secção 1.
9. Cookies e tecnologias semelhantes
A Política de Cookies explica o armazenamento no navegador, as tecnologias de segurança e o serviço de analítica facultativo. O site não utiliza pixels publicitários nem rastreio de newsletters.
10. Alterações a esta política
Atualizamos esta política quando o tratamento ou os requisitos aplicáveis mudam e indicamos a nova versão e a data de entrada em vigor. Antes de entrarem em vigor alterações substanciais que afetem o tratamento dos seus dados pessoais, notificamo-lo por email quando já dispomos do seu endereço no âmbito de um pedido de contacto ou de uma relação contratual. A política revista é também publicada nesta página. Se precisarmos de consentimento para uma nova finalidade, pedimo-lo antes de iniciar esse tratamento. Uma atualização desta política não constitui, por si só, um novo consentimento.