Informação legal
Política de privacidade
Última atualização: 6 de outubro de 2026
01Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais recolhidos através do site criatima.pt é CRIATIMA, UNIPESSOAL LDA, NIPC 519343417, com sede em Ed. Fonte Nova, R. 13 de Maio 35A, 2495-414 Fátima, Portugal. A Criatima não designou um encarregado de proteção de dados, por não estar obrigada a fazê-lo nos termos do artigo 37.º do RGPD. Para qualquer questão sobre os seus dados pessoais, contacte-nos pelo email [email protected] ou pelo telefone +351 920 789 307.
02Âmbito e enquadramento legal
Esta política explica que dados pessoais tratamos quando visita o site, nos pede um orçamento ou nos contacta, com que finalidades e fundamentos, durante quanto tempo e quais são os seus direitos. Aplicam-se o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, «RGPD»), a Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução em Portugal, e a Lei n.º 41/2004, de 18 de agosto, relativa à privacidade nas comunicações eletrónicas. A data da última atualização está indicada no topo desta página.
03Formulário de contacto e orçamento
Quando preenche o formulário de contacto ou de pedido de orçamento, recolhemos o seu nome, o seu endereço de email, o seu número de telefone (facultativo), o serviço do seu interesse, a mensagem que escreve, a confirmação de que tomou conhecimento desta política (caixa de consentimento) e a língua em que navega no site. Os campos obrigatórios estão assinalados; sem eles não conseguimos responder ao seu pedido. O conteúdo do formulário é-nos enviado por email para [email protected] através de um prestador de serviços de envio de email.
04Origem da visita
Apenas se tiver aceitado os cookies de análise ou de marketing, o formulário inclui também informação sobre a origem da sua visita: os parâmetros de campanha presentes no endereço (utm_*), os identificadores de clique em anúncios (gclid, fbclid), a primeira página que visitou no site e o domínio do site que o encaminhou. Esta informação permite-nos perceber que canais dão origem a pedidos de contacto. Se recusar esses cookies, a origem da visita não é recolhida.
05Proteção contra spam
Para proteger o formulário contra envios automáticos, utilizamos um campo oculto (honeypot), que não deve ser preenchido por pessoas, e limitamos o número de envios por endereço IP. Para esse efeito, o endereço IP é mantido apenas na memória do servidor durante um curto período, de alguns minutos, e não é guardado em qualquer base de dados.
06Registos técnicos do servidor
Sempre que visita o site, o servidor regista automaticamente dados técnicos: o endereço IP, a data e a hora do pedido, o endereço da página pedida (URL) e a identificação do navegador (user agent). Estes registos são utilizados exclusivamente para garantir a segurança e o bom funcionamento do site, detetar abusos e diagnosticar erros, e são conservados por um período máximo de 14 dias.
07Contactos por email, telefone e WhatsApp
Se nos contactar diretamente por email, telefone ou WhatsApp, tratamos os dados que nos fornece — como o nome, o contacto e o conteúdo da comunicação — para lhe responder e, se for o caso, preparar uma proposta ou executar um contrato. As mensagens trocadas por WhatsApp estão também sujeitas às condições e à política de privacidade desse serviço. Os dados recolhidos através de cookies estão descritos na Política de cookies.
08Finalidades e fundamentos jurídicos
Tratamos os seus dados com os seguintes fundamentos do artigo 6.º, n.º 1, do RGPD: diligências pré-contratuais a seu pedido e execução de contrato, para responder a pedidos de orçamento, preparar propostas e prestar os serviços contratados (alínea b)); interesse legítimo, para garantir a segurança do site através dos registos técnicos, prevenir spam, responder a mensagens gerais e defender os nossos direitos (alínea f)); cumprimento de obrigações legais, nomeadamente de faturação, contabilidade e fiscais (alínea c)); e consentimento, para os cookies de análise e de marketing e para o mapa do Google Maps (alínea a)), em conjugação com o artigo 5.º da Lei n.º 41/2004.
09Prazos de conservação
Conservamos os dados apenas durante o tempo necessário: pedidos de orçamento que não deem origem a contrato, 24 meses após o último contacto; dados de clientes, durante a vigência do contrato e, depois, pelos prazos legais, sendo os documentos contabilísticos e fiscais conservados durante 10 anos; registos técnicos do servidor, 14 dias; a sua escolha sobre cookies, guardada no seu navegador até a alterar ou apagar os dados de navegação; dados de análise, 14 meses no Google Analytics e, no Microsoft Clarity, 30 dias para as gravações de sessões e 13 meses para os mapas de calor e dados agregados. Findos estes prazos, os dados são apagados ou anonimizados.
10Subcontratantes e destinatários
Os dados podem ser tratados pelos seguintes prestadores, que atuam como subcontratantes, vinculados por contrato a seguir as nossas instruções e a garantir a segurança dos dados, ou, quando a lei assim o determine, como responsáveis pelos seus próprios tratamentos: o prestador de alojamento do servidor do site; o prestador de serviços de envio de email; a Cloudflare, Inc., que entrega as imagens do site (cdn.criatima.pt); a Google Ireland Limited e a Google LLC (Google Tag Manager, Google Analytics, Google Ads, quando utilizado, e Google Maps); e a Microsoft Ireland Operations Limited e a Microsoft Corporation (Microsoft Clarity). Os dados podem ainda ser comunicados a autoridades públicas, quando a lei o exija. Não vendemos dados pessoais.
11Transferências internacionais
Alguns destes prestadores, ou empresas do mesmo grupo, estão sediados nos Estados Unidos da América, pelo que pode haver transferência de dados para fora do Espaço Económico Europeu. Essas transferências baseiam-se na decisão de adequação da Comissão Europeia de 10 de julho de 2023 relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), no caso das empresas certificadas, e/ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia, nos termos dos artigos 45.º e 46.º do RGPD.
12Decisões automatizadas
Não tomamos decisões baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar, na aceção do artigo 22.º do RGPD.
13Os seus direitos
Nos termos dos artigos 15.º a 21.º do RGPD, tem o direito de aceder aos seus dados, de os retificar, de pedir o seu apagamento, de pedir a limitação do tratamento, de receber os dados que nos forneceu num formato estruturado e de uso corrente (portabilidade) e de se opor ao tratamento baseado no interesse legítimo. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento, sem comprometer a licitude do tratamento efetuado até essa data; no caso dos cookies, basta utilizar a ligação «Gerir cookies» no rodapé.
14Como exercer os seus direitos
Para exercer os seus direitos, envie um pedido para [email protected]. Poderemos pedir-lhe informação adicional para confirmar a sua identidade. Respondemos no prazo de um mês a contar da receção do pedido; esse prazo pode ser prorrogado por mais dois meses, quando necessário, tendo em conta a complexidade e o número de pedidos, caso em que o informaremos dentro do primeiro mês, nos termos do artigo 12.º do RGPD. O exercício dos direitos é gratuito, salvo em caso de pedidos manifestamente infundados ou excessivos.
15Reclamação à CNPD
Se considerar que o tratamento dos seus dados viola a legislação aplicável, tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa, através de www.cnpd.pt. Pode também contactar-nos primeiro, para tentarmos resolver a questão.
16Menores
Os serviços da Criatima destinam-se a empresas e a pessoas adultas. Menores de 13 anos não devem enviar dados pessoais através do site: nos termos do artigo 16.º da Lei n.º 58/2019, o consentimento de menores para serviços da sociedade da informação só é válido a partir dos 13 anos. Se tiver conhecimento de que recebemos dados de uma criança com idade inferior, contacte-nos para que os possamos apagar.
17Segurança
Aplicamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra perda, acesso não autorizado, alteração ou divulgação, como a cifragem das comunicações com o site (HTTPS), o acesso aos dados limitado a quem deles necessita e a escolha de prestadores que oferecem garantias de segurança suficientes.
18Alterações a esta política
Esta política pode ser atualizada para refletir alterações legais, técnicas ou nos nossos serviços. A versão em vigor é sempre a publicada nesta página, com a data da última atualização indicada no topo. Em caso de divergência entre as versões em português, francês e inglês, prevalece a versão em português.