Política de Privacidade

1. Responsável pelo tratamento

A responsável pelo tratamento dos dados pessoais neste website é:

2. Dados tratados

Podem ser tratados os seguintes dados:

• nome, endereço de email e mensagem fornecidos através do formulário de contacto ou por email;
• dados técnicos de navegação necessários ao funcionamento e segurança do website, como endereço IP, data e hora do acesso, páginas pedidas, tipo de navegador, dispositivo e registos técnicos do servidor.
• dados de analytics recolhidos apenas após consentimento: páginas visitadas, localização aproximada derivada de um endereço IP truncado, tipo de dispositivo e navegador, página de referência e um identificador de cliente pseudónimo guardado num cookie.

As submissões do formulário são enviadas por email à Alexandra através da Resend (Resend, Inc., EUA), que atua como subcontratante. Os dados são usados apenas para responder ao contacto e não são guardados numa base de dados do website.

3. Finalidades e bases legais

• Responder a mensagens, contactos e pedidos de orçamento — interesse legítimo em gerir comunicações e oportunidades profissionais (artigo 6.º, n.º 1, alínea f) do RGPD) e, quando o contacto visa contratar serviços, diligências pré-contratuais a pedido do titular (artigo 6.º, n.º 1, alínea b)).
• Garantir o funcionamento, integridade e segurança do website — interesse legítimo em disponibilizar um website seguro e prevenir utilizações abusivas (artigo 6.º, n.º 1, alínea f)).
• Medir o tráfego e melhorar o conteúdo através de cookies ou tecnologias de analytics — consentimento prévio (artigo 6.º, n.º 1, alínea a)), que pode ser recusado ou retirado a qualquer momento sem afetar a licitude do tratamento anterior.

4. Cookies e Google Analytics

Este website utiliza o Google Analytics 4 para medir o tráfego e perceber que páginas são vistas. O Google Analytics só é carregado depois de o visitante aceitar no banner de cookies. O consentimento pode ser retirado a qualquer momento através do controlo nesta secção.

São utilizados os cookies _ga (2 anos, para distinguir visitantes) e _ga_RZ63T51JEC (2 anos, para manter o estado da sessão). Os endereços IP são truncados pelo Google Analytics 4 antes do armazenamento. O Google Signals e as funcionalidades de publicidade estão desativados.

A Google Ireland Limited atua como prestadora do serviço; poderá haver tratamento nos Estados Unidos, ao abrigo dos mecanismos de transferência aplicáveis, incluindo o Quadro de Privacidade de Dados UE–EUA e/ou cláusulas contratuais-tipo, conforme aplicável.

5. Destinatários e transferências internacionais

Os dados podem ser tratados por fornecedores estritamente necessários à prestação do serviço, sujeitos a deveres de confidencialidade e proteção de dados: o fornecedor de email utilizado para receber mensagens e a Vercel Inc., que aloja e disponibiliza o website.

A Vercel pode tratar dados nos Estados Unidos e noutros países onde opera. Segundo os seus termos, utiliza mecanismos adequados para transferências internacionais, incluindo o Quadro de Privacidade de Dados UE–EUA e cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Os dados não são vendidos.

6. Conservação

• Contactos e pedidos de orçamento: pelo período necessário para responder e acompanhar o contacto, até ao máximo de 24 meses após a última comunicação, salvo se existir uma relação contratual ou obrigação legal que justifique prazo superior.
• Registos técnicos: pelo período definido pelo fornecedor de alojamento e apenas enquanto necessário para segurança, diagnóstico e funcionamento do serviço.
• Dados de eventos de analytics: durante 14 meses no Google Analytics.
• Escolha de consentimento: durante 12 meses no navegador.

7. Direitos

Nos termos aplicáveis, o titular pode pedir acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados, bem como opor-se a tratamentos baseados em interesse legítimo e retirar consentimentos. Pode exercer estes direitos através de hello@alexandrabarbosa.pt. Poderá ser solicitada informação necessária para confirmar a identidade.

Também pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

8. Segurança e alterações

São adotadas medidas técnicas e organizativas adequadas ao risco para proteger os dados contra acesso, alteração, divulgação ou perda não autorizados. Nenhuma transmissão ou armazenamento online pode, contudo, garantir segurança absoluta.

Esta política pode ser atualizada para refletir alterações legais, técnicas ou nos serviços utilizados. A data da versão mais recente será sempre indicada no início da página.