Política de Privacidade

1. Quem somos e a quem se aplica esta política

O responsável pelo tratamento dos dados pessoais é a GOFIAL — Informática e Telecomunicações, Unipessoal Lda, NIF 516763504, com sede na Rua da Corga, 186, 4990-441 Freixo, Ponte de Lima, Portugal.

Esta política aplica-se ao site gofial.pt e a todos os produtos e serviços desenvolvidos e operados pela GOFIAL — atuais (como a Auditoria Citável, o Roleplay Vendas Master, a criação de websites e os projetos de engenharia de IA) e futuros. Se um produto específico tiver uma política de privacidade própria, essa política prevalece nesse produto, no que for mais específico.

Para qualquer assunto relacionado com os seus dados pessoais, contacte-nos: dpo@gofial.pt.

2. Que dados recolhemos

Recolhemos os dados que nos fornece diretamente, no site ou na utilização dos nossos produtos e serviços:

• ■Identificação e contacto: nome, e-mail, telefone, empresa e função.
• ■Formulário de contacto: nome, e-mail, empresa (opcional) e a mensagem que nos escreve.
• ■Pedido de Auditoria Citável: nome, e-mail, telefone, empresa, site da empresa, atividade principal e zona de atuação.
• ■Dados contratuais e de faturação: quando contrata um serviço — dados da empresa, NIF e elementos necessários à faturação.
• ■Dados fornecidos na utilização dos produtos: conteúdos e informações que introduz ao usar um produto GOFIAL (por exemplo, dados de configuração ou conteúdos de trabalho), tratados apenas para prestar o serviço contratado.
• ■Dados técnicos de utilização: registos técnicos mínimos necessários à operação, segurança e melhoria dos produtos.

No pedido de Auditoria Citável, os seus dados de contacto (nome, e-mail e telefone) são-nos transmitidos quando avança do primeiro passo do formulário — mesmo que não chegue a concluí-lo. Fazemo-lo para poder retomar o seu pedido consigo. Se preferir que os eliminemos, basta pedir.

Não recolhemos dados de categorias especiais nem usamos os seus dados para decisões exclusivamente automatizadas com efeitos legais sobre si.

3. Para que usamos os dados e com que fundamento

• ■Responder aos seus pedidos (contacto, auditoria, propostas) — diligências pré-contratuais (art.º 6.º, n.º 1, al. b) do RGPD) e consentimento (al. a), dado na caixa que assinala no formulário.
• ■Prestar os serviços e produtos contratados — execução do contrato (al. b).
• ■Faturação e obrigações fiscais e contabilísticas — cumprimento de obrigação legal (al. c).
• ■Comunicações comerciais sobre produtos e serviços GOFIAL — atuais e futuros — com base no seu consentimento ou, sendo já nosso cliente, no interesse legítimo em dar-lhe a conhecer produtos semelhantes (al. f). Pode opor-se a qualquer momento, em cada comunicação ou escrevendo para dpo@gofial.pt.
• ■Publicidade e remarketing — apenas se aceitar os cookies de marketing no aviso de cookies (consentimento, al. a); ver a secção 6.
• ■Operação, segurança e melhoria dos produtos — interesse legítimo (al. f), limitado ao estritamente necessário.

Não vendemos os seus dados a terceiros.

4. Partilha com empresas do grupo

A GOFIAL integra um grupo empresarial que inclui, entre outras, a CALLBACK, Lda. Os seus dados podem ser partilhados com empresas do grupo para finalidades de gestão interna, apoio operacional e comercial e prestação conjunta de serviços — com fundamento no interesse legítimo do grupo numa organização eficiente (art.º 6.º, n.º 1, al. f) do RGPD e considerando 48).

Esta partilha respeita sempre as mesmas garantias desta política: as empresas do grupo tratam os dados apenas para as finalidades indicadas, com as mesmas medidas de segurança, e não os usam para fins incompatíveis. Pode opor-se a esta partilha a qualquer momento através de dpo@gofial.pt, salvo quando ela for indispensável à prestação do serviço que contratou.

5. Quem trata os dados por nós

Usamos o número mínimo de fornecedores necessário — em coerência com o nosso princípio de mostrar quem trata os dados antes de assinar:

• ■No site: Web3Forms (encaminha as submissões dos formulários para a nossa caixa de e-mail), Vercel (alojamento e estatísticas de visitas sem cookies e sem identificação individual) e Google Fonts (os tipos de letra são servidos pela Google; ao carregar a página, o seu browser transmite o endereço IP à Google).
• ■Nos produtos e projetos: podem intervir subcontratantes adicionais — alojamento cloud e fornecedores de modelos de IA (como Anthropic, OpenAI ou Google), usados conforme o problema a resolver. Nos serviços contratados, a lista concreta de fornecedores é-lhe apresentada antes de assinar, com os contratos de proteção de dados padrão da UE.

Quando algum fornecedor implica transferências de dados para fora do Espaço Económico Europeu, asseguramos salvaguardas adequadas — decisões de adequação da Comissão Europeia ou cláusulas contratuais-tipo da UE.

6. Cookies

O site funciona sem cookies: as estatísticas de visitas (Vercel Web Analytics) não usam cookies nem criam perfis individuais, e por isso não dependem do seu consentimento.

Cookies de marketing — apenas com o seu consentimento. Se aceitar no aviso de cookies, ativamos píxeis de remarketing da Meta, da Google e do LinkedIn, que usam cookies para lhe mostrar anúncios relevantes sobre os produtos GOFIAL depois de visitar o site. Se rejeitar ou ignorar o aviso, estes cookies não são criados — o site funciona exatamente da mesma forma.

Pode alterar a sua escolha a qualquer momento na ligação «Gerir cookies», no fundo de qualquer página. Se retirar o consentimento, deixamos de ativar os píxeis nas visitas seguintes; os cookies já criados pode apagá-los nas definições do seu browser. Estas entidades tratam os dados também por conta própria, nos termos das respetivas políticas de privacidade.

Se algum produto GOFIAL usar cookies próprios, isso ser-lhe-á comunicado nesse produto.

7. Durante quanto tempo guardamos os dados

• ■Pedidos que não avancem: eliminados quando deixarem de ser necessários — e, em qualquer momento, pode pedir a eliminação antecipada.
• ■Relações contratuais: durante a vigência do contrato e, depois, pelos prazos legais aplicáveis (nomeadamente fiscais e contabilísticos).
• ■Comunicações comerciais: até se opor ou retirar o consentimento.

8. Os seus direitos

Ao abrigo do RGPD, pode a qualquer momento:

• ■Aceder aos dados que temos sobre si, retificá-los ou pedir a sua eliminação;
• ■Limitar ou opor-se ao tratamento — incluindo à partilha com empresas do grupo e às comunicações comerciais — e pedir a portabilidade dos dados;
• ■Retirar o consentimento que deu, sem afetar o tratamento feito até aí.

Para exercer qualquer destes direitos, escreva para dpo@gofial.pt — respondemos no prazo máximo de um mês. Tem ainda o direito de apresentar reclamação à autoridade de controlo portuguesa, a CNPD — Comissão Nacional de Proteção de Dados.

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas à proteção dos seus dados — comunicações cifradas (HTTPS), acesso restrito e o mínimo de fornecedores necessário. A governance dos nossos sistemas de IA é alinhada à ISO 42001. Em caso de violação de dados que apresente risco para si, notificamos a CNPD nas 72 horas previstas no RGPD.

10. Alterações a esta política

Se alterarmos esta política, publicamos aqui a nova versão com a data de atualização no topo. Alterações relevantes ao tratamento de dados já recolhidos ser-lhe-ão comunicadas quando a lei o exigir.