Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é a Elevate Together Solutions, com presença em Portugal e Espanha. Pode contactar-nos para qualquer questão relacionada com proteção de dados em hello@elevatetogethersolutions.com.

2. Dados pessoais que recolhemos

Recolhemos apenas os dados estritamente necessários para responder ao seu pedido e prestar os nossos serviços. As categorias de dados são as seguintes:

• Dados de identificação e contacto: nome, email, telefone — fornecidos por si no formulário de contacto.
• Conteúdo da mensagem que nos envia através do formulário ou por email direto.
• Dados técnicos e de utilização: endereço IP, tipo de dispositivo, navegador, páginas visitadas, fonte de tráfego — recolhidos automaticamente para fins estatísticos e de segurança.
• Cookies e identificadores semelhantes — descritos em detalhe na nossa Política de Cookies.

3. Finalidades e bases legais

Tratamos os seus dados com base em uma das seguintes bases legais previstas no artigo 6.º do RGPD:

• Diligências pré-contratuais e execução de contrato (art. 6.º, n.º 1, b)) — para responder a pedidos de orçamento e prestar serviços contratados.
• Consentimento (art. 6.º, n.º 1, a)) — para cookies analíticos e de marketing, comunicações comerciais e newsletter. O consentimento pode ser retirado em qualquer momento.
• Interesse legítimo (art. 6.º, n.º 1, f)) — para segurança do site, prevenção de fraude e análise estatística agregada.
• Cumprimento de obrigação legal (art. 6.º, n.º 1, c)) — para conservação de registos fiscais e contabilísticos.

4. Partilha de dados e subprocessadores

Não vendemos os seus dados pessoais. Para operar o site e prestar os nossos serviços, recorremos a subprocessadores cuidadosamente selecionados, todos com garantias contratuais de segurança e conformidade com o RGPD:

• AWS (alojamento da infraestrutura, região europeia)
• Google Analytics (estatísticas de utilização)
• Plausible Analytics (estatísticas de utilização, privacy-friendly)
• Meta Pixel (medição de campanhas)
• Resend (envio transacional de emails)

5. Conservação dos dados

Mantemos os dados apenas durante o tempo estritamente necessário ao cumprimento das finalidades para que foram recolhidos. Como regra geral: dados de contacto comercial — até 3 anos após o último contacto; dados contratuais e fiscais — 10 anos por exigência legal; dados de marketing — até retirada do consentimento.

6. Transferências internacionais

Alguns dos nossos subprocessadores estão sediados fora do Espaço Económico Europeu. Nessas situações garantimos um nível de proteção adequado através de Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou enquadramentos equivalentes.

7. Direitos do titular

Enquanto titular dos dados, tem o direito de aceder, retificar, apagar, limitar ou opor-se ao tratamento, bem como o direito à portabilidade. Pode também retirar o consentimento em qualquer momento, sem que isso afete a licitude do tratamento anterior. Para exercer estes direitos, envie um pedido para hello@elevatetogethersolutions.com — respondemos em até 30 dias.

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou alteração: TLS em todas as comunicações, controlo de acessos, registo de eventos, backups encriptados e revisões periódicas de segurança.

9. Reclamações

Se considerar que o tratamento dos seus dados viola a legislação aplicável, tem o direito de apresentar reclamação à autoridade de controlo competente: Comissão Nacional de Proteção de Dados (CNPD) em Portugal (www.cnpd.pt) ou Agencia Española de Protección de Datos (AEPD) em Espanha (www.aepd.es).

10. Alterações a esta política

Podemos atualizar esta política para refletir alterações na legislação ou nas nossas práticas. A versão em vigor é sempre a publicada nesta página, com a data da última atualização indicada no topo.