1. Responsável pelo tratamento
Para efeitos desta Política de Privacidade, Nuno Relvas Coimbra, empresário em nome individual e gestor da marca WaveFlowSystems, é a entidade responsável pelo tratamento dos dados pessoais recolhidos através deste website, dos seus formulários, canais de contacto, diagnósticos e comunicações comerciais, salvo quando atue por conta de um cliente no âmbito de um serviço contratado.
WaveFlowSystems é a marca utilizada publicamente para a apresentação de serviços de websites, automações, sistemas com IA, integrações, CRM e ferramentas internas.
Pedidos relacionados com proteção de dados podem ser enviados para geral@waveflowsystems.com.
Quando exista proposta, contrato, fatura ou outro documento comercial com identificação formal da entidade responsável, essa informação complementa esta política para efeitos da relação concreta com o cliente.
2. Que dados podemos recolher
Recolhemos apenas os dados necessários para responder a pedidos, preparar diagnósticos, prestar serviços e manter o website funcional.
| Origem | Dados possíveis | Contexto |
|---|---|---|
| Contacto direto | Nome, email, empresa, mensagem e dados enviados voluntariamente. | Quando entra em contacto connosco, pede uma chamada, envia uma questão ou responde a uma comunicação. |
| Formulários e diagnósticos | Tipo de negócio, objetivo, volume aproximado de contactos, processo atual, necessidades operacionais e contactos para seguimento. | Quando preenche um survey, formulário ou diagnóstico no website. |
| Comunicações comerciais | Preferências de contacto, histórico de interações, estado do pedido e consentimentos. | Quando existe interesse legítimo, relação pré-contratual, relação contratual ou consentimento para comunicações. |
| Uso técnico do website | Endereço de IP, tipo de dispositivo, navegador, páginas visitadas, data/hora, cookies e identificadores técnicos. | Para segurança, funcionamento, medição de desempenho e melhoria do website, conforme a Política de Cookies. |
3. Finalidades e bases de licitude
Os dados pessoais podem ser tratados para as seguintes finalidades:
- Responder a pedidos de contacto, diagnóstico, reunião ou informação.
- Analisar necessidades operacionais e preparar propostas, recomendações ou planos de implementação.
- Prestar serviços contratados, incluindo websites, automações, integrações, CRM, fluxos de comunicação e ferramentas internas.
- Gerir relações comerciais, suporte, faturação, cobrança, cumprimento contratual e obrigações legais.
- Enviar comunicações relacionadas com pedidos, propostas, projetos, serviços semelhantes ou conteúdos comerciais quando exista base legal para tal.
- Melhorar o website, prevenir abuso, proteger sistemas e medir desempenho.
As bases de licitude podem incluir diligências pré-contratuais, execução de contrato, cumprimento de obrigações legais, interesse legítimo e consentimento, conforme o caso concreto.
4. Plataformas, subcontratantes e terceiros
Para operar o website, formulários, comunicações e sistemas de automação, podemos recorrer a fornecedores técnicos que tratam dados em nosso nome ou que atuam como responsáveis independentes quando o utilizador usa os seus próprios serviços.
- HighLevel / GoHighLevel / LeadConnector: plataforma usada para formulários, surveys, funis, CRM, automações, comunicações e widgets. A documentação da HighLevel indica que, quando presta serviços aos seus clientes para tratar dados dos clientes destes, atua como processador de dados. Pode consultar a Política de Privacidade da HighLevel e o Data Processing Agreement.
- Cloudflare: pode ser usada para alojamento, segurança, desempenho, DNS, proteção e entrega técnica do website.
- Google Analytics, Google Tag Manager e pixels: podem ser usados, quando configurados e consentidos, para medição de tráfego, tags, campanhas, eventos, pixels e desempenho.
- Plataformas de comunicação externas: usadas apenas quando o utilizador decide contactar-nos através de canais externos. A utilização dessas plataformas fica também sujeita às suas próprias políticas.
- Fornecedores de alojamento, segurança, domínio, email, fontes, bibliotecas, analytics ou automação: utilizados conforme necessário para manter o website e os serviços a funcionar.
Alguns fornecedores podem tratar dados fora de Portugal, da União Europeia ou do Espaço Económico Europeu. Quando isso acontecer, procuramos recorrer a mecanismos adequados de proteção, incluindo cláusulas contratuais, acordos de tratamento de dados ou outras salvaguardas aplicáveis.
5. Conservação dos dados
Os dados são conservados apenas pelo período necessário para cumprir as finalidades que justificaram a sua recolha, salvo quando exista obrigação legal, fiscal, contabilística, contratual ou necessidade de defesa de direitos.
- Pedidos de contacto e diagnóstico podem ser conservados enquanto houver relação comercial, interesse manifestado ou necessidade razoável de seguimento.
- Dados de clientes e projetos são conservados durante a relação contratual e pelos prazos legalmente aplicáveis.
- Dados usados com base em consentimento são tratados até retirada do consentimento ou até deixarem de ser necessários.
- Cookies e dados técnicos seguem os prazos indicados na Política de Cookies ou nas políticas dos fornecedores aplicáveis.
6. Direitos dos titulares dos dados
Nos termos da legislação de proteção de dados aplicável, pode solicitar, dentro dos limites legais, o acesso aos seus dados, retificação, apagamento, limitação do tratamento, oposição ao tratamento, portabilidade e retirada de consentimento.
Pode também apresentar reclamação junto da autoridade de controlo competente. Em Portugal, a autoridade é a Comissão Nacional de Proteção de Dados.
7. Segurança, menores, alterações e contacto
Adotamos medidas técnicas e organizativas razoáveis para proteger os dados pessoais contra perda, acesso indevido, alteração, divulgação ou destruição. Nenhuma transmissão ou sistema digital pode, contudo, ser considerado totalmente isento de risco.
Os serviços e este website não são dirigidos a menores de 16 anos. Caso sejam enviados dados de menores sem base legal adequada, poderemos proceder ao apagamento desses dados.
Esta Política pode ser atualizada quando houver alterações legais, técnicas ou operacionais. A data de atualização no topo da página indica a versão em vigor.
Para exercer direitos ou colocar questões sobre privacidade, contacte a WaveFlowSystems através do email geral@waveflowsystems.com.