Quem é o responsável pelos dados
O responsável pelo tratamento é Nelson Jeronimo, designer de produto independente, com base em Quarteira, Algarve, Portugal. Para qualquer questão sobre dados pessoais: nvjeronimo@gmail.com.
Que dados recolho
Formulário de projeto: nome, email, empresa, telefone e website atual (estes três opcionais), tipo de projeto, orçamento aproximado, a mensagem que escreveres e o registo de que aceitaste esta política.
Emails que me envies diretamente, com o que decidires incluir.
Mensagens de WhatsApp: o teu número, nome de perfil e o conteúdo das mensagens que me enviares.
Registos técnicos do servidor: o fornecedor de alojamento regista, como qualquer servidor web, o endereço IP, a data e hora, a página pedida e o navegador, para o site funcionar e se manter seguro.
Estatísticas de utilização, só se aceitares os cookies: páginas vistas, origem da visita, dispositivo, navegador e localização aproximada, através do Google Analytics (ver a Política de Cookies).
Contagem anónima do formulário: conto quantas vezes cada passo do formulário é alcançado e quantos pedidos são enviados, só em totais por dia. Não usa cookies e não guarda nada sobre quem o preenche.
Rascunho do formulário: o que escreves fica guardado no teu próprio navegador até enviares ou escolheres «Começar de novo», para não o perderes se saíres da página. Não sai do teu dispositivo.
Ideias de domínio: se indicares que ainda não tens website, os nomes de domínio sugeridos (e só esses nomes) são consultados nos serviços públicos de registo de domínios, para saber se parecem livres.
Gestão de pedidos e newsletter (quando disponível no site): os pedidos enviados pelo formulário (nome, email, empresa, tipo de projeto, orçamento e idioma) ficam também registados na Brevo (Sendinblue SAS, França), a ferramenta que uso para acompanhar os pedidos. Estar nesse registo não te inscreve em nada. Só recebes novidades, campanhas e serviços novos se subscreveres a newsletter (no rodapé ou na opção do formulário) e confirmares no email que te é enviado. Cada email traz uma ligação para cancelar, e podes pedir-me a qualquer momento para apagar os teus dados.
Assistente de IA (quando está disponível no site): a pergunta que escreves e as respostas anteriores dessa conversa são enviadas à Anthropic (o fornecedor do modelo de IA, com sede nos EUA), só para gerar a resposta. Neste site, cada pergunta e o início da resposta ficam guardados durante 90 dias, sem o teu endereço IP, nome ou email, para eu saber o que as pessoas procuram e melhorar as respostas; fica também um identificador anónimo que muda todos os dias e não permite saber quem és nem seguir-te de um dia para o outro. Não escrevas dados pessoais no assistente. Se passares do assistente para o formulário de contacto, a conversa segue com o pedido (podes retirá-la antes de enviar) e é tratada como o resto do formulário.
Proteção contra spam: quando envias o formulário, o teu endereço IP é usado de forma temporária e cifrada (um resumo, não o IP em claro) durante cerca de 10 minutos, para limitar envios repetidos.
Não peço nem quero dados sensíveis (saúde, origem, convicções, etc.). Não os incluas na mensagem.
Para que uso os dados e com que fundamento
Responder ao teu pedido e preparar uma proposta: diligências pré-contratuais a teu pedido (artigo 6.º, n.º 1, alínea b) do RGPD).
Executar o projeto, se avançarmos: execução de contrato (mesma alínea b)) e cumprimento de obrigações legais, por exemplo fiscais (alínea c)).
Manter o site seguro e evitar abusos: interesse legítimo (alínea f)).
Estatísticas de utilização do site: o teu consentimento (alínea a)), que podes retirar a qualquer momento.
Não uso os teus dados para marketing sem o teu consentimento, não faço perfis e não vendo dados a ninguém.
Com quem partilho
Só com os prestadores que tornam isto possível: o fornecedor de alojamento (site, email e envio do formulário), a Google (Gmail, onde recebo e guardo os emails, e Google Analytics, se aceitares os cookies) e a WhatsApp/Meta, se escolheres falar comigo por WhatsApp.
Estes prestadores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a transferência assenta em garantias previstas no RGPD, como as cláusulas contratuais-tipo da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA.
Posso ter de partilhar dados com autoridades quando a lei o exigir.
Durante quanto tempo guardo os dados
Pedidos que não resultam em projeto: até 2 anos após o último contacto; depois apago-os.
Clientes: durante o projeto e, depois, apenas o necessário para cumprir obrigações legais (por exemplo, documentos de faturação durante o prazo legal).
Registos do servidor: pelo período curto definido pelo fornecedor de alojamento.
Estatísticas do Google Analytics: até 14 meses.
Os teus direitos
Podes pedir acesso, retificação, apagamento, limitação ou portabilidade dos teus dados, e opor-te a tratamentos baseados em interesse legítimo.
Basta escrever para nvjeronimo@gmail.com. Respondo no prazo máximo de um mês.
Se achares que os teus dados não foram bem tratados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
Segurança
O site é servido apenas por HTTPS, não tem base de dados pública nem área de login, e o acesso ao alojamento e ao email está protegido. Nenhum sistema é infalível, mas trato os teus dados com o cuidado que gostaria que tivessem com os meus.
Alterações a esta política
Se esta política mudar, atualizo esta página e a data no topo.
