Legal · RGPD
Política de Privacidade e Proteção de Dados
Como recolhemos, usamos, partilhamos e protegemos os dados pessoais que nos confia. Esta política aplica-se ao site visurb.pt e a todos os serviços prestados pela Visurb Engenharia.
Exercer direitos
Acesso, retificação, eliminação, oposição
Escreva-nos com o pedido. Respondemos em 30 dias nos termos do RGPD.
Enviar pedido RGPDIdentificação do responsável pelo tratamento
Para qualquer questão sobre privacidade ou tratamento dos seus dados, contacte-nos pelo e-mail geral@visurb.pt com o assunto "Pedido RGPD".
Dados pessoais que recolhemos
Recolhemos apenas os dados estritamente necessários para os fins declarados em cada formulário.
| Origem | Dados recolhidos | Quando |
|---|---|---|
| Formulário de contacto | Nome, e-mail, telefone (opcional), empresa (opcional), tipo de pedido, mensagem, ficheiros anexos | Submissão voluntária |
| Candidatura a vaga | Nome, e-mail, telefone, CV, mensagem | Candidatura espontânea ou a vaga aberta |
| Newsletter | E-mail, idioma | Subscrição voluntária |
| Navegação (com consentimento) | Dados anonimizados — páginas vistas, dispositivo, fonte de tráfego (Google Analytics 4) | Aceitação de cookies analíticos |
| Logs de servidor | Endereço IP, user-agent, data/hora do pedido | Sempre — para deteção de abuso e segurança |
Finalidades do tratamento e base legal
- Base legalExecução de pré-contrato / contrato (art. 6º nº 1 al. b RGPD)
- Responder a pedidos de orçamento e visitas técnicas
- Avaliação de candidaturas a emprego
- Comunicação sobre obras em curso
- Base legalConsentimento (art. 6º nº 1 al. a RGPD)
- Envio de newsletter
- Cookies analíticos e de marketing
- Base legalInteresse legítimo (art. 6º nº 1 al. f RGPD)
- Logs de servidor para segurança e prevenção de abuso
- Estatísticas agregadas anónimas de utilização
- Base legalObrigação legal (art. 6º nº 1 al. c RGPD)
- Conservação de comunicações pré-contratuais e contratuais
- Faturação e contabilidade
Prazos de conservação
| Tipo de dados | Prazo de conservação |
|---|---|
| Mensagens de contacto | 24 meses após resolução |
| Candidaturas a vagas (não retidas) | 12 meses após decisão |
| Newsletter | Até cancelamento da subscrição |
| Dados contratuais (clientes) | 10 anos (obrigação fiscal e civil) |
| Analytics (anónimo) | 14 meses |
| Logs de servidor | 6 meses |
Findo o prazo, os dados são eliminados ou anonimizados de forma irreversível.
Partilha com terceiros (subprocessadores)
Recorremos a prestadores de serviços que tratam dados em nosso nome, sempre vinculados por acordo de processamento e às mesmas garantias do RGPD.
| Subprocessador | Serviço | Localização |
|---|---|---|
| Railway Corp. | Hosting da aplicação e base de dados | EU (Frankfurt) |
| Hostinger | E-mail transacional e newsletter | UE |
| Google LLC | Analytics (anonimizado, com consentimento) | UE / EUA — cláusulas-tipo |
| Cloudflare | CDN e proteção de DDoS | Global |
Não vendemos nem partilhamos dados pessoais para fins de marketing de terceiros.
Transferências internacionais
Os seus dados ficam armazenados em servidores localizados na União Europeia. Quando, excecionalmente, um subprocessador opera fora do EEE (ex.: Google Analytics nos EUA), garantimos uma das seguintes salvaguardas previstas no RGPD:
- Decisão de adequação da Comissão Europeia, ou
- Cláusulas Contratuais-Tipo (SCC) aprovadas em 2021
Os seus direitos
Nos termos do RGPD, tem o direito de:
- AcederObter cópia dos dados que detemos sobre si
- RetificarCorrigir dados inexatos ou incompletos
- Eliminar'Direito a ser esquecido', quando aplicável
- LimitarRestringir certos tratamentos enquanto pendente decisão
- PortarReceber os dados em formato estruturado
- Opor-seRecusar tratamentos baseados em interesse legítimo
Para exercer qualquer destes direitos, envie e-mail para geral@visurb.pt com o assunto "Pedido RGPD". Respondemos no prazo máximo de 30 dias.
Segurança dos dados
Aplicamos medidas técnicas e organizativas adequadas para proteger os dados:
- Transporte cifrado (HTTPS/TLS 1.3) em todo o site e API
- Base de dados com encriptação em repouso e backups diários
- Autenticação multifator (TOTP) obrigatória para utilizadores da plataforma interna
- Acesso por papel (RBAC) — princípio do mínimo privilégio
- Auditoria automática de todas as ações administrativas
- Rate-limiting e proteção contra ataques de força bruta
Reclamações
Se considerar que o tratamento dos seus dados viola o RGPD, pode dirigir uma reclamação directamente à autoridade de controlo:
Alterações a esta política
Esta política pode ser actualizada periodicamente para reflectir alterações legais, técnicas ou organizacionais. A data da última atualização é sempre indicada no topo. Em caso de alterações materiais, notificamos por e-mail os subscritores da newsletter.
Tem dúvidas?