Política de privacidade

Quem trata os dados

O responsável pelo tratamento dos dados recolhidos neste site é a entidade titular da marca CALEX studios, cuja identificação jurídica está por completar.

O canal específico de privacidade está a ser confirmado. Usa o contacto apresentado no site para pedir esclarecimentos antes de enviar dados pessoais.

Dados, finalidades e fundamentos

O formulário recolhe nome, email e a mensagem que decides enviar, para responder ao contacto e, quando solicitado, preparar uma proposta. Este tratamento pode ser necessário para diligências pré-contratuais pedidas por ti, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD. Contactos gerais são tratados no interesse legítimo de responder a comunicações relevantes, sujeito à avaliação dos direitos dos titulares.

Na execução de serviços podem ser tratados contactos profissionais, dados de projetos, propostas, tarefas, notas, horas e movimentos financeiros, na medida necessária à relação contratual, à gestão legítima da atividade ou a obrigações legais aplicáveis. Não introduzas no formulário dados de saúde, documentos de identificação, credenciais ou outros dados sensíveis desnecessários.

Para segurança são usados dados técnicos de sessão, limites de pedidos e eventos de autenticação. Os endereços IP usados nos limites da aplicação são transformados por HMAC; o alojamento pode manter os seus próprios registos técnicos. O interesse legítimo é proteger o serviço e os seus utilizadores.

As preferências opcionais de apresentação só são guardadas quando autorizadas. Não existe neste código uma integração de publicidade, analítica ou decisão automatizada com efeitos jurídicos. O envio de uma mensagem não inscreve o contacto em marketing.

Quem acede e onde ficam os dados

O acesso ao back office é reservado aos administradores autorizados. Os ficheiros de projetos são descarregados através de uma rota autenticada. Os dados não são publicados automaticamente no portefólio.

O fornecedor de alojamento e a localização de produção estão por confirmar antes da publicação.

Outros acessos, subcontratantes e eventuais transferências internacionais têm de ser identificados e suportados pelas garantias aplicáveis antes de serem utilizados.

Durante quanto tempo

Os prazos por categoria estão a ser definidos pelo responsável antes da utilização em produção. Os dados devem ser conservados apenas enquanto necessários à resposta, relação contratual, obrigação legal ou exercício de direitos, com revisão periódica. O arquivamento de um registo não equivale ao seu apagamento.

A preferência de cookies dura 180 dias. O cookie de idioma dura até um ano. O identificador de sessão é um cookie de sessão; o acesso administrativo expira após 30 minutos de inatividade e, no máximo, após oito horas. Os registos da aplicação têm uma rotina de manutenção para eliminar eventos de segurança com mais de 90 dias e limites de pedidos antigos; essa rotina deve ser executada pelo operador.

Os teus direitos

Podes pedir acesso, retificação, apagamento, limitação, portabilidade quando aplicável e oposição ao tratamento, de acordo com os pressupostos legais. Podes retirar consentimentos opcionais sem afetar o tratamento anterior. Pode ser necessário confirmar a identidade com meios proporcionais. Obrigações legais e direitos de terceiros podem limitar um pedido.

Em regra, a resposta é dada no prazo de um mês; qualquer extensão permitida tem de ser comunicada e justificada. Podes reclamar junto da Comissão Nacional de Proteção de Dados. Os detalhes dos direitos constam da informação da CNPD.