Política de Privacidade

1. Responsável pelo tratamento

HeraPrime, Lda — NIPC 502 997 273, R. Gen. Firmino Miguel 3 — 4.º A, 1600-100 Lisboa. Contacto: privacidade@heraprime.com.

2. Tratamentos e finalidades

Formulário de contacto — nome, email, empresa (opcional) e mensagem, para resposta e diligências pré-contratuais. Base legal: art. 6.º/1, alíneas a e b, do RGPD.
Agendamento de diagnóstico (Microsoft Bookings) — nome, email, telefone (opcional) e tema, para preparar e conduzir a reunião e diligências pré-contratuais. Base legal: art. 6.º/1, alíneas a e b.
Newsletter — email e, opcionalmente, nome e contexto profissional, para envio das comunicações subscritas. Base legal: consentimento (art. 6.º/1, alínea a).
Logs de servidor — IP, data/hora, URL pedido, código de resposta e dados técnicos do navegador, para segurança e diagnóstico. Base legal: interesse legítimo (art. 6.º/1, alínea f).

3. Prazos de conservação

Pedidos comerciais e agendamentos: 24 meses após o último contacto, ou até revogação do consentimento.
Newsletter: até ao cancelamento da subscrição.
Logs de servidor: 30 dias.
Relações contratuais: prazos legais aplicáveis (fiscais, contabilísticos, comerciais).

4. Destinatários e subcontratantes

Não vendemos nem partilhamos dados pessoais para fins de marketing de terceiros. Recorremos aos seguintes subcontratantes, vinculados por contrato:

Microsoft Ireland Operations Ltd. — formulário de contacto, Microsoft Bookings, chat e gestão da newsletter (Microsoft Dynamics 365 Customer Insights — Journeys). Tratamento na União Europeia.
Cloudflare, Inc. — alojamento do site, proteção anti-abuso (Turnstile) e estatísticas de utilização agregadas, sem cookies (Cloudflare Web Analytics).
Google Ireland Limited — Google Analytics 4 (sujeito ao consentimento da categoria "Análise") e medição da eficácia das nossas campanhas, incluindo a partir das marcações de diagnóstico.
LinkedIn Ireland Unlimited Company — LinkedIn Insight Tag para construção de audiências B2B e relatórios demográficos agregados sobre o público que visita o site (sujeito ao consentimento da categoria "Marketing"). Não personalizamos conteúdos individualmente nem partilhamos dados identificáveis fora desta finalidade.
Microsoft Corporation (EUA) — Microsoft Clarity, para estatísticas de uso e mapas de calor agregados (sujeito ao consentimento da categoria "Análise"), e Microsoft Advertising, para medição da eficácia das campanhas Bing/Microsoft Ads (sujeito ao consentimento da categoria "Marketing").

Eventuais transferências para fora do Espaço Económico Europeu fazem-se ao abrigo de decisão de adequação ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia, designadamente o EU-U.S. Data Privacy Framework aplicável à Cloudflare, à Google, à LinkedIn e à Microsoft Corporation (que detém a LinkedIn, o Clarity e o Microsoft Advertising).

5. Cookies e consentimento

Por defeito o site utiliza apenas armazenamento estritamente necessário. Tecnologias adicionais — Análise (Google Analytics 4 e Microsoft Clarity) e Marketing (LinkedIn Insight Tag e medição da eficácia das campanhas Google e Microsoft Advertising) — só são ativadas mediante consentimento prévio, recolhido no banner apresentado na primeira visita. Pode rever ou alterar a sua escolha em Definições de cookies, no rodapé. A revogação não afeta a licitude do tratamento anterior.

Cookies / tecnologias	Fornecedor	Finalidade	Duração
Estritamente necessários — sem consentimento
`hp_consent_v1` (armazenamento local)	HeraPrime	Memoriza a sua escolha de consentimento.	Persistente, até limpeza do navegador
`__cf_bm`, Turnstile	Cloudflare	Proteção contra abuso/bots e validação de formulários.	Sessão, até 30 minutos
Microsoft Omnichannel (chat)	Microsoft	Sustenta a sessão do chat de apoio.	Sessão
Análise — consentimento "Análise"
`_ga`, `_ga_*`	Google (Analytics 4)	Medição agregada da utilização do site.	2 anos
`_clck`, `_clsk`, `CLID`, `MUID`, `ANONCHK`, `MR`	Microsoft (Clarity)	Estatísticas de uso e mapas de calor agregados.	`_clsk` 1 dia · `_clck`/`CLID`/`MUID` ~1 ano · `MR` 7 dias · `ANONCHK` 10 min
Cloudflare Web Analytics	Cloudflare	Estatísticas de utilização agregadas, sem identificação.	Não usa cookies
Marketing — consentimento "Marketing"
`_gcl_au`	Google (Ads)	Atribuição de conversões das campanhas.	90 dias
`_uetsid`, `_uetvid`, `MUID`	Microsoft (Advertising / UET)	Medição das campanhas Bing/Microsoft Ads.	`_uetsid` 1 dia · `_uetvid` e `MUID` ~13 meses
`bcookie`, `lidc`, `li_sugr`, `UserMatchHistory`, `AnalyticsSyncHistory`	LinkedIn	Audiências B2B e relatórios demográficos agregados.	`lidc` 1 dia · `UserMatchHistory`/`AnalyticsSyncHistory` 30 dias · `li_sugr` 90 dias · `bcookie` ~1 ano

As durações são definidas e periodicamente atualizadas por cada fornecedor. Para a lista sempre atual, consulte as políticas de cookies da Google, da Microsoft (Clarity e Advertising) e da LinkedIn.

6. Direitos do titular

Tem direito a aceder, retificar, apagar, limitar o tratamento, opor-se ao tratamento fundado em interesse legítimo, à portabilidade dos seus dados e a revogar o consentimento. Exerça-os em privacidade@heraprime.com; respondemos no prazo máximo de 30 dias.

7. Reclamação à autoridade de controlo

Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, geral@cnpd.pt, www.cnpd.pt.