Política de Privacidade

1. Responsável pelo tratamento

HeraPrime, Lda — NIPC 502 997 273, R. Gen. Firmino Miguel 3 — 4.º A, 1600-100 Lisboa. Contacto: privacidade@heraprime.com.

2. Tratamentos e finalidades

Formulário de contacto — nome, email, empresa (opcional) e mensagem, para resposta e diligências pré-contratuais. Base legal: art. 6.º/1, alíneas a e b, do RGPD.
Agendamento de diagnóstico (Microsoft Bookings) — nome, email, telefone (opcional) e tema, para preparar e conduzir a reunião e diligências pré-contratuais. Base legal: art. 6.º/1, alíneas a e b.
Newsletter — email e, opcionalmente, nome e contexto profissional, para envio das comunicações subscritas. Base legal: consentimento (art. 6.º/1, alínea a).
Logs de servidor — IP, data/hora, URL pedido, código de resposta e dados técnicos do navegador, para segurança e diagnóstico. Base legal: interesse legítimo (art. 6.º/1, alínea f).

3. Prazos de conservação

Pedidos comerciais e agendamentos: 24 meses após o último contacto, ou até revogação do consentimento.
Newsletter: até ao cancelamento da subscrição.
Logs de servidor: 30 dias.
Relações contratuais: prazos legais aplicáveis (fiscais, contabilísticos, comerciais).

4. Destinatários e subcontratantes

Não vendemos nem partilhamos dados pessoais para fins de marketing de terceiros. Recorremos aos seguintes subcontratantes, vinculados por contrato:

Microsoft Ireland Operations Ltd. — formulário de contacto, Microsoft Bookings e chat. Tratamento na União Europeia.
Cloudflare, Inc. — alojamento do site, processamento da newsletter e protecção anti-abuso (Turnstile).
Sendinblue SAS (Brevo), França — envio da newsletter; armazenamento na União Europeia.
Google Ireland Limited — Google Analytics 4 (sujeito ao consentimento da categoria "Análise") e medição da eficácia das nossas campanhas, incluindo a partir das marcações de diagnóstico.
LinkedIn Ireland Unlimited Company — LinkedIn Insight Tag para construção de audiências B2B e relatórios demográficos agregados sobre o público que visita o site (sujeito ao consentimento da categoria "Marketing"). Não personalizamos conteúdos individualmente nem partilhamos dados identificáveis fora desta finalidade.

Eventuais transferências para fora do Espaço Económico Europeu fazem-se ao abrigo de decisão de adequação ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia, designadamente o EU-U.S. Data Privacy Framework aplicável à Cloudflare, à Google e à LinkedIn (Microsoft Corporation).

5. Cookies e consentimento

Por defeito o site utiliza apenas armazenamento estritamente necessário. Tecnologias adicionais — Análise (Google Analytics 4) e Marketing (medição da eficácia das campanhas) — só são activadas mediante consentimento prévio, recolhido no banner apresentado na primeira visita. Pode rever ou alterar a sua escolha em Definições de cookies, no rodapé. A revogação não afecta a licitude do tratamento anterior.

6. Direitos do titular

Tem direito a aceder, rectificar, apagar, limitar o tratamento, opor-se ao tratamento fundado em interesse legítimo, à portabilidade dos seus dados e a revogar o consentimento. Exerça-os em privacidade@heraprime.com; respondemos no prazo máximo de 30 dias.

7. Reclamação à autoridade de controlo

Pode apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, geral@cnpd.pt, www.cnpd.pt.