Política de privacidade
Última atualização: 16 de outubro de 2026.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados recolhidos no formulário é WizTec - BF, NIF PT140615172. Morada: Rua do Cruzeiro N3, 3500-621 Viseu. Para questões de privacidade e exercício de direitos, utilize Formulário de contacto ↗.
2. Dados e finalidades
Recolhemos o nome, email, área de serviço e descrição do pedido. O telefone, a empresa, a localização e os documentos PDF são facultativos. Usamos estes dados para analisar o pedido, responder ao contacto e preparar uma eventual proposta.
O pedido é enviado para a caixa de email da WizTec, acompanhado de um resumo gerado em PDF e, quando existam, dos anexos que tenham passado as verificações. É também enviada uma cópia do pedido e do resumo em PDF para o endereço de email indicado pelo remetente. Os anexos de projeto não são reenviados nessa cópia. Não utilizamos os dados deste formulário para newsletters ou publicidade.
Para prevenir abusos, tratamos também verificações de sessão, momentos de tentativa e identificadores derivados do endereço IP e do email através de um mecanismo criptográfico. Estes identificadores continuam a ser dados pseudonimizados, não dados anónimos.
Quando o portal está ativo, o email confirmado identifica a conta do cliente: os pedidos enviados com o mesmo email ficam reunidos no histórico dessa conta. Mensagens, documentos e propostas só são apresentados após autenticação e autorização do pedido; notas internas permanecem acessíveis apenas à administração.
3. Fundamentos do tratamento
Os pedidos de proposta e as diligências necessárias à eventual contratação assentam no artigo 6.º, n.º 1, alínea b), do RGPD. As comunicações gerais e as medidas proporcionais de prevenção de abuso assentam no interesse legítimo em responder aos contactos e proteger o serviço, nos termos da alínea f). As obrigações legais que se apliquem a uma relação contratual assentam na alínea c).
A confirmação da leitura desta política regista que a informação foi apresentada. Não é um consentimento para marketing e não substitui o fundamento jurídico do tratamento.
4. Destinatários e serviços utilizados
A equipa responsável pelo pedido tem acesso à comunicação. O envio SMTP utiliza a Brevo, como prestador técnico de email, e a comunicação é recebida pela WizTec. O servidor do site é gerido pelo prestador. O PDF é gerado localmente no servidor; o seu conteúdo não é enviado a um serviço externo de geração de documentos.
Os prestadores envolvidos no alojamento e email devem atuar nos termos dos acordos de tratamento aplicáveis. A configuração concreta dos serviços e a existência de eventuais transferências internacionais devem ser verificadas pelo responsável. Quando existam transferências para países sem decisão de adequação, devem ser asseguradas as garantias previstas no RGPD. É possível solicitar informação sobre esses destinatários e garantias através do formulário de contacto.
5. Conservação
Como prazo operacional desta versão, os pedidos sem contratação são conservados até 12 meses após o último contacto útil. Este prazo deve ser confirmado pelo responsável antes da publicação. Havendo contratação ou necessidade de defesa de direitos, aplicam-se os prazos legais e os critérios próprios dessa finalidade.
Quando o portal está ativo, os pedidos, mensagens, documentos e versões de propostas são guardados na base de dados e em armazenamento privado fora da raiz pública. Os documentos exigem autenticação e verificação de acesso ao pedido. Os resumos e anexos enviados por email permanecem também nas caixas destinatárias. Estes dados seguem o prazo de conservação dos pedidos, sem prejuízo dos prazos aplicáveis a contratos e à defesa de direitos.
A Área de Clientes utiliza o email e códigos temporários de utilização única. Os códigos são guardados sob forma derivada por um mecanismo criptográfico, expiram em 10 minutos e têm um limite de tentativas. São registados eventos de acompanhamento, respostas e versões de propostas, bem como o estado das notificações. A administração utiliza palavra-passe e uma verificação adicional por email.
Os identificadores dos limites de utilização abrangem uma janela máxima de 24 horas. Os registos expirados são apagados na utilização seguinte ou pela tarefa de limpeza diária. Os registos técnicos do servidor de alojamento têm de ser abrangidos por uma política de conservação própria.
6. Segurança e limites
Aplicamos validação de dados, medidas contra pedidos repetidos, comunicação segura e verificação dos PDFs antes de os enviar. Nenhum mecanismo garante a ausência de todas as ameaças. Não inclua passwords, documentos de identificação, dados de saúde ou outros dados sensíveis que não sejam necessários ao projeto.
7. Direitos dos titulares
É possível pedir acesso, retificação, apagamento, limitação e portabilidade dos dados pessoais, nos casos previstos no RGPD. É também possível opor-se ao tratamento baseado em interesse legítimo. A resposta e eventuais limitações legais dependem do pedido e do fundamento do tratamento.
Para exercer estes direitos, utilize o formulário de contacto. É possível apresentar reclamação à Comissão Nacional de Proteção de Dados.
8. Obrigatoriedade dos dados e decisões automatizadas
Os campos obrigatórios permitem identificar e responder ao pedido. Sem eles não é possível enviar o formulário; pode utilizar o formulário de contacto. As verificações de segurança podem bloquear automaticamente tentativas suspeitas. Não efetuamos perfis comerciais nem decisões automatizadas com efeitos jurídicos ou efeitos equivalentes sobre o titular dos dados. Se o envio for bloqueado, solicite uma análise humana através do formulário de contacto.
9. Cookies
Consulte a informação sobre cookiesTermos do portal para conhecer o funcionamento da sessão do formulário.