SAV · GenwinIT

Política de Privacidade

Este aviso abrange as visitas ao site público SAV e os pedidos de informação, propostas ou demonstrações. A aplicação privada B2B, reservada a utilizadores autorizados, tem um aviso de privacidade separado, disponível na ligação abaixo.

Última atualização:

1. Responsável e contacto

Genwinit unipessoal, Lda, apresentada comercialmente como GenwinIT, é responsável pelo tratamento descrito neste aviso. Pode contactar-nos em geral@genwinit.pt ou pela morada de contacto publicada: Rua Serpa Pinto, nº 74, 1º, 2350-552 Torres Novas, Portugal. Este aviso será atualizado quando mudarem as finalidades, os prestadores ou outros aspetos relevantes do tratamento.

geral@genwinit.pt

2. Dados que recebemos

Recebemos os dados que nos fornece pelo formulário, por email ou através de um representante da sua organização. No formulário, nome, email e mensagem são obrigatórios; sem eles não é possível enviar o pedido. Telefone e empresa são opcionais. Recebemos também o idioma e o contexto do pedido, como o interesse numa demonstração ou num plano.

Pode visitar o site sem enviar estes dados. Limite a mensagem ao necessário e evite incluir credenciais, documentos de clientes ou dados sensíveis. O site e os serviços de segurança recebem o endereço IP e informações técnicas sobre o pedido, navegador e dispositivo.

Com a sua autorização para análise, são tratados dados de páginas visitadas, origem da visita, identificadores do navegador, interações, desempenho e erros. A Hotjar utiliza mapas de calor e gravações de sessões; o conteúdo do formulário está marcado para supressão nessas gravações.

3. Finalidades e fundamentos

Utilizamos os contactos e a mensagem para responder, preparar propostas, organizar demonstrações e acompanhar o pedido. Para representantes de empresas, o fundamento é o interesse legítimo em responder à correspondência solicitada (artigo 6(1)(f) do RGPD). Quando a própria pessoa pede passos para celebrar um contrato connosco, aplica-se o artigo 6(1)(b). Enviar uma mensagem não constitui uma subscrição de marketing.

A disponibilização das páginas e a prevenção de spam e abuso baseiam-se no interesse legítimo de manter o site e as comunicações seguros. A verificação automática pode impedir o envio pelo formulário; pode tentar novamente ou escrever para geral@genwinit.pt. Não tomamos, neste fluxo, decisões exclusivamente automatizadas com efeitos jurídicos ou impacto semelhante sobre si.

A análise de utilização, as gravações de sessões e o diagnóstico de desempenho dependem de consentimento (artigo 6(1)(a)). A opção separada de publicidade usa o mesmo fundamento para Google Signals, informações demográficas e de interesses e publicidade personalizada. A Google pode associar visitas a utilizadores com sessão iniciada que tenham permitido essa associação.

4. Destinatários e transferências

A equipa autorizada da GenwinIT recebe e acompanha os pedidos. Dominios.pt fornece alojamento e email; Cloudflare Turnstile verifica abuso; Amazon Web Services recebe e valida o formulário; Resend entrega a mensagem. Com as autorizações correspondentes, Google Analytics / Google Signals, Hotjar e New Relic recebem dados de utilização; Google Tag Manager gere ferramentas de análise. A tabela abaixo explica cada serviço.

O serviço de receção do formulário está em Paris. A Resend armazena dados nos Estados Unidos e o seu acordo incorpora cláusulas contratuais-tipo da União Europeia. A documentação da Hotjar indica alojamento na Irlanda; estas localizações não garantem que todos os acessos e tratamentos permaneçam no Espaço Económico Europeu.

Os restantes prestadores disponibilizam condições para transferências internacionais, mas a cobertura aplicável às nossas contas e todos os países de tratamento ainda não estão confirmados. Pode solicitar informação ou cópia das garantias em geral@genwinit.pt. Não apresentamos esta verificação pendente como uma garantia de tratamento exclusivamente europeu.

5. Conservação

Atualmente, conservamos emails recebidos por prazo indeterminado, sem eliminação automática por idade. Ainda não está documentada a necessidade de conservar indefinidamente todos os pedidos; os direitos de apagamento aplicáveis mantêm-se. Os prazos dos registos e cópias de segurança do alojamento não estão confirmados.

Na Resend, emails e registos de entrega são conservados durante 30 dias e cópias de segurança durante 7 dias. Os registos técnicos do serviço que recebe o formulário têm conservação configurada de 14 dias. Estes prazos não determinam quanto tempo guardamos o email recebido.

O Google Analytics conserva eventos durante 2 meses e dados de utilizadores durante 14 meses; o prazo dos dados de utilizadores reinicia com nova atividade e a maioria dos relatórios agregados fica excluída destes limites. A Hotjar publica 365 dias para gravações e mapas de calor. No New Relic, eventos do navegador e erros têm conservação de 8 dias, não extensível a todas as métricas.

6. Cookies e escolhas de privacidade

As ferramentas opcionais só são carregadas após uma escolha afirmativa. «Análise e experiência» e «Personalização e publicidade» são opções independentes, inicialmente desmarcadas. Pode recusar ambas e continuar a consultar o site e a enviar pedidos. Turnstile verifica a segurança do formulário independentemente dessas opções.

A escolha guardada no navegador é válida por 180 dias; depois voltamos a perguntar. Pode alterá-la no botão «Preferências de privacidade». Retirar uma autorização interrompe as ferramentas correspondentes, mas não apaga dados já enviados nem remove automaticamente cookies existentes. A retirada não afeta a licitude do tratamento anterior.

A tabela apresenta os serviços e os prazos documentados de armazenamento. Os valores padrão dos prestadores estão identificados como tal: o inventário efetivo de cookies e armazenamento desta instalação ainda não foi confirmado.

7. Direitos e reclamações

Nas condições previstas no RGPD, pode pedir acesso, retificação, apagamento, limitação e portabilidade, retirar consentimento e opor-se ao tratamento por interesse legítimo devido à sua situação particular. Certos direitos dependem do fundamento e contexto do tratamento; obrigações legais de conservação podem limitar o apagamento.

Envie o pedido para geral@genwinit.pt. Só pediremos identificação proporcional ao necessário para o tratar. Respondemos, em regra, no prazo de um mês, com as extensões previstas no RGPD. Pode reclamar à Comissão Nacional de Proteção de Dados (CNPD) e recorrer aos tribunais.

Comissão Nacional de Proteção de Dados (CNPD)

8. Referência de prestadores e armazenamento

Os prazos de cookies abaixo são padrões publicados, não um inventário confirmado deste site. Podem variar com configurações, atividade e limites do navegador. A conservação nos servidores é distinta do armazenamento no seu dispositivo.

Referência de prestadores e armazenamento
ServiçoFinalidade e dadosArmazenamento e fonte
Preferências SAVNecessário: memorizar as duas escolhas de privacidade.localStorage: sav.corporate.tracking-consent. Validade de 180 dias; não implica remoção automática física do registo. As suas escolhas
Cloudflare TurnstileSegurança: IP e sinais do navegador para detetar abuso. A Cloudflare é também responsável autónoma pelo tratamento para melhorar a deteção.Prazo dos sinais e armazenamento efetivo por confirmar. Não presumimos a presença de um cookie de pré-autorização. Privacidade Turnstile
Amazon Web ServicesReceber e validar o formulário; dados submetidos e técnicos.Receção em Paris; registos do serviço configurados para 14 dias. DPA e cláusulas de transferência incorporados nos termos aplicáveis. Termos de proteção de dados
ResendEntregar por email os dados do pedido.Estados Unidos; emails/registos: 30 dias, backups: 7 dias. DPA com cláusulas contratuais-tipo. Proteção e conservação
Dominios.ptAlojamento, email, registos técnicos e backups.Prazos e locais aplicáveis ao serviço ainda não confirmados. O DPA padrão identifica DMNS Dominios S.A. Acordo de tratamento
Google Analytics / Google SignalsAnálise; personalização e publicidade apenas com a autorização separada. Identificadores, visitas e interações.Cookies _ga e _ga_<container-id>: padrão de 2 anos. Conservação de dados de eventos/utilizadores descrita acima. Cookies Google Analytics
Google Tag ManagerDisponibilizar ferramentas de análise autorizadas; dados técnicos de pedidos.Documentação indica registos HTTP durante 14 dias. As ferramentas geridas têm os seus próprios prazos. Privacidade do serviço
HotjarAnálise: mapas de calor e gravações de sessões, com supressão do formulário.Padrões: _hjSessionUser_{site_id}, 365 dias; _hjSession_{site_id}, 30 minutos, prolongados com atividade. hjViewportId: sessão; hjActiveViewportIds: até fechar a página. Cookies e armazenamento Hotjar
New RelicAnálise: desempenho e erros do navegador.Documentação atual: sessão em localStorage, até 4 horas ou 30 minutos de inatividade. Chave e versão do agente desta instalação por confirmar. Armazenamento de sessão