Política de Privacidade

1. Responsável pelo Tratamento e Encarregado de Proteção de Dados

A entidade responsável pelo tratamento dos dados pessoais recolhidos através deste website é a Cryseia. Para qualquer questão relacionada com a proteção dos seus dados pessoais ou exercício de direitos, poderá contactar diretamente o Responsável pela Proteção de Dados:

2. Dados Pessoais Recolhidos

Recolhemos apenas os dados estritamente necessários para as finalidades a que se destinam, nomeadamente:

• Dados fornecidos voluntariamente no Formulário de Contacto e Orçamento: Primeiro e último nome, empresa/entidade (opcional), endereço de e-mail, contacto telefónico (opcional), assunto e conteúdo da mensagem.
• Validação de E-mail (Dupla Confirmação / Double Opt-In): Para garantir que o pedido foi efetuado pelo legítimo titular do endereço de e-mail e prevenir envios abusivos, o sistema envia uma ligação de confirmação temporária (cifrada com validade de 24 horas). Os dados só são transmitidos à equipa da Cryseia após essa confirmação expressa.
• Dados técnicos de segurança e navegação: Endereço IP (para limitação de pedidos abusivos e segurança contra ataques automatizados), tipo e versão do navegador, data e hora do acesso. O website não recolhe dados de geolocalização precisa do dispositivo.

3. Finalidades e Fundamentos de Licitude (Art.º 6.º do RGPD)

O tratamento dos dados pessoais assenta nos seguintes fundamentos legais:

• Diligências pré-contratuais e execução de contrato (Art.º 6.º, n.º 1, al. b) do RGPD): Análise e resposta a pedidos de orçamento, aluguer de equipamentos, recriações históricas e propostas comerciais solicitadas pelo titular.
• Consentimento do titular (Art.º 6.º, n.º 1, al. a) do RGPD): Prestado aquando da submissão do formulário de contacto e confirmado através do mecanismo de validação por e-mail (Double Opt-In).
• Interesse legítimo (Art.º 6.º, n.º 1, al. f) do RGPD): Garantia da segurança informática do website, prevenção de fraude/spam (através de verificação invisível Cloudflare Turnstile e controlo de rate-limiting) e melhoria técnica do serviço.
• Cumprimento de obrigações jurídicas (Art.º 6.º, n.º 1, al. c) do RGPD): Cumprimento de obrigações fiscais, contabilísticas ou legais aplicáveis em território nacional e europeu.

4. Prazos de Conservação e Segurança dos Dados

Os dados pessoais são tratados e conservados em conformidade com a legislação do Espaço Económico Europeu (EEE), apenas pelo período estritamente necessário para a finalidade que motivou a sua recolha:

• Pedidos não confirmados por e-mail: Os tokens temporários de confirmação expiram automaticamente ao fim de 24 horas, não ficando armazenados em base de dados.
• Pedidos de orçamento e contactos comerciais: Conservados pelo período necessário à elaboração da proposta e acompanhamento comercial ou, caso dêem origem a relação contratual, durante os prazos legais aplicáveis (designadamente o prazo fiscal de 10 anos previsto na lei portuguesa).

A Cryseia aplica medidas técnicas e organizativas adequadas (incluindo encriptação TLS/HTTPS, HSTS e cifra autenticada AES-256-GCM nos tokens de validação) para proteger os dados contra perda, acesso não autorizado, alteração ou divulgação indevida. Os dados não são vendidos nem cedidos a terceiros para fins comerciais.

5. Cookies e Armazenamento Local (Lei n.º 41/2004)

Este website respeita a privacidade por defeito e não utiliza cookies de publicidade, perfilagem ou rastreamento de terceiros.

Utilizamos exclusivamente recursos técnicos estritamente necessários ao funcionamento e segurança da página (isentos de recolha de consentimento prévio nos termos do Art.º 5.º da Lei n.º 41/2004, na redação dada pela Lei n.º 46/2012): armazenamento local (localStorage) para memorizar a preferência visual do utilizador (modo escuro/claro) e verificação de segurança invisível Cloudflare Turnstile no formulário de contactos para proteção contra tráfego automatizado (bots).

6. Direitos dos Titulares dos Dados e Autoridade de Controlo (CNPD)

Nos termos dos artigos 15.º a 22.º do RGPD, o titular dos dados goza dos seguintes direitos, que poderá exercer a qualquer momento e de forma gratuita através do e-mail geral@cryseia.com:

• Direito de Acesso e Informação: Obter confirmação sobre se os seus dados são tratados e aceder a cópia dos mesmos.
• Direito de Retificação: Solicitar a correção de dados inexatos ou o preenchimento de dados incompletos.
• Direito ao Apagamento ("Direito a ser Esquecido"): Solicitar a eliminação dos seus dados pessoais quando deixem de ser necessários para a finalidade que motivou a recolha.
• Direito à Limitação do Tratamento e Direito de Oposição: Solicitar a restrição do tratamento ou opor-se ao mesmo por motivos relacionados com a sua situação particular.
• Direito à Portabilidade dos Dados: Receber os dados que forneceu num formato estruturado, de uso corrente e de leitura automática.
• Direito de Retirar o Consentimento: Retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado até essa data.

Caso considere que o tratamento dos seus dados pessoais viola o RGPD ou a legislação nacional aplicável, assiste-lhe ainda o direito de apresentar reclamação junto da autoridade de controlo nacional: Comissão Nacional de Proteção de Dados (CNPD) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa (www.cnpd.pt).