Política de Privacidade

Responsável de tratamento

Denominação social: Quina Ribeiro, Lda
NIPC: 515 230 111
Morada: Rua da Liberdade 2D, 2550-538 Vermelha
Email: privacidade@qra.pt
Telefone: 262 186 260
Website: https://qra.pt

Que dados recolhemos

Dados que nos dá directamente

Formulário da Calculadora IA — nome, email e WhatsApp para lhe enviarmos a estimativa.
Quiz — respostas às perguntas e, no fim, contacto (email/telefone) se pedir seguimento.
Radar IA (marcação via TidyCal) — o TidyCal, como fornecedor externo, recolhe nome, email e o intervalo escolhido. A QRA passa a receber esses dados quando a marcação é confirmada.

Dados recolhidos automaticamente

Dados técnicos — endereço IP, user-agent do navegador, páginas visitadas, referrer. Usados para segurança e diagnóstico.
Dados analíticos — com o seu consentimento, o Google Analytics 4 recolhe comportamento agregado no site (páginas vistas, tempo por página, eventos).
Dados de marketing — com o seu consentimento, o Meta Pixel, Google Ads e LinkedIn Insight recolhem interacções que permitem medir campanhas e mostrar-lhe conteúdo relevante depois da visita.

Finalidades do tratamento

Responder a pedidos — enviar a estimativa da calculadora, o resultado do quiz, ou confirmar a marcação do Radar IA.
Prestar os serviços — quando avançamos para uma proposta ou projecto, tratar dados necessários à execução contratual.
Medir e melhorar — análise agregada de tráfego para saber que conteúdos são úteis (só com consentimento).
Marketing — medir campanhas em Google Ads, Meta Ads e LinkedIn Ads, e recontactar visitantes com anúncios relevantes (só com consentimento).
Obrigações legais — cumprir obrigações fiscais e outras impostas por lei.

Base legal

Consentimento (Art. 6.º, n.º 1, alínea a do RGPD) — para os cookies de análise e marketing e para o envio de comunicações não solicitadas.
Diligências pré-contratuais (alínea b) — para tratar o pedido que faz na calculadora, quiz ou marcação do Radar IA.
Execução do contrato (alínea b) — quando se torna cliente da QRA.
Interesse legítimo (alínea f) — para segurança do site, prevenção de fraude e melhoria dos serviços com dados agregados.
Obrigação legal (alínea c) — para cumprir deveres fiscais e outras exigências legais.

Quem trata os seus dados por nós

Não vendemos, alugamos nem comercializamos dados pessoais. Contudo, para prestar o serviço, contratamos alguns fornecedores que tratam dados em nosso nome, sob contrato de subcontratação (Art. 28.º do RGPD):

Hosting — o site vive num alojamento cPanel na União Europeia.
TidyCal (marcações do Radar IA) — Estados Unidos, sob EU-U.S. Data Privacy Framework.
Google Ireland Ltd. (Google Analytics 4, Google Ads) — dados podem ser transferidos para os Estados Unidos, cobertos pelo EU-U.S. Data Privacy Framework.
Meta Platforms Ireland Ltd. (Meta Pixel) — dados podem ser transferidos para os Estados Unidos, cobertos pelo EU-U.S. Data Privacy Framework.
LinkedIn Ireland Unlimited Co. (LinkedIn Insight Tag) — dados podem ser transferidos para os Estados Unidos, cobertos pelo EU-U.S. Data Privacy Framework.

Podemos ainda partilhar dados quando obrigados por lei ou ordem judicial, ou para proteger direitos legítimos da QRA em processos legais.

Transferências internacionais

Sempre que um dos fornecedores acima trata dados fora do Espaço Económico Europeu — sobretudo nos Estados Unidos — a transferência assenta na decisão de adequação EU-U.S. Data Privacy Framework (10 de Julho de 2023) ou, subsidiariamente, em Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

Retenção

Guardamos os seus dados apenas o tempo necessário para a finalidade:

Dados de contacto — até 5 anos após a última interacção.
Dados contratuais — 10 anos, para cumprir obrigações fiscais.
Newsletter (se subscrever) — até cancelar.
Dados analíticos (GA4) — 14 meses (retenção configurada no GA4).
Cookies — consulte as durações concretas na Política de Cookies.

Os seus direitos

Ao abrigo do RGPD, tem direito a:

Aceder — obter confirmação sobre o tratamento e uma cópia dos seus dados.
Rectificar — corrigir dados inexactos ou incompletos.
Apagar — pedir a eliminação dos seus dados quando já não sejam necessários.
Limitar — restringir o tratamento em determinadas circunstâncias.
Portabilidade — receber os seus dados num formato estruturado e legível.
Opor-se — ao tratamento por interesse legítimo.
Retirar consentimento — a qualquer momento, sem afectar a licitude do tratamento anterior. Para cookies, use Definições de cookies no rodapé.

Para exercer qualquer destes direitos, contacte-nos por email para privacidade@qra.pt ou por correio para a morada acima. Respondemos no prazo de 30 dias; em casos complexos pode ser prorrogado por 60 dias, com aviso prévio.

Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para proteger os seus dados: HTTPS/TLS em todas as ligações, acessos restritos aos sistemas internos, backups regulares e formação continuada. Nenhuma medida é 100 % infalível, mas comprometemo-nos a comunicar-lhe qualquer violação de dados pessoais que o afecte, nos termos do RGPD.

Autoridade de controlo

Se considerar que os seus direitos de protecção de dados foram violados, pode reclamar à autoridade de controlo portuguesa:

Comissão Nacional de Protecção de Dados (CNPD)
Website: www.cnpd.pt
Email: geral@cnpd.pt
Telefone: +351 213 928 400

Alterações a esta política

Podemos actualizar esta política sempre que a lei, os fornecedores usados ou a operação do site o exijam. As alterações entram em vigor imediatamente após publicação. Recomendamos que consulte esta página regularmente; a data no topo indica a última actualização.