Política de privacidade.
Os teus dados servem para te respondermos e para trabalharmos contigo. Aqui está, sem letras pequenas, o que recolhemos, porquê, durante quanto tempo e como exerces os teus direitos.
Última atualização · 16 de outubro de 2026
01Quem é responsável pelos teus dados
O responsável pelo tratamento dos dados pessoais recolhidos através de riffdigital.pt é Fábio Miguel Mendes Ferreira, pessoa singular que presta serviços sob o nome comercial Riff Digital, com o NIF 274487896, residente em Silveiros, Barcelos, Portugal.
Para qualquer questão sobre privacidade, escreve para [email protected]. Pela dimensão e natureza da atividade, não existe obrigação de designar um Encarregado de Proteção de Dados (DPO).
02Que dados recolhemos
Só recolhemos o que precisamos para te responder, trabalhar contigo e melhorar o site:
- Formulário de contacto: nome, email, telefone (opcional), o motivo do contacto e a mensagem que escreves.
- Contacto direto: os dados que nos envias por email, telefone ou WhatsApp.
- Clientes: dados de faturação e de contacto dos interlocutores do projeto.
- Dados técnicos: o fornecedor de alojamento regista automaticamente dados como o endereço IP, o navegador e a data do pedido, para segurança e funcionamento do site.
- Dados de navegação, só se aceitares: páginas visitadas, origem da visita, tipo de dispositivo e interações, recolhidos por cookies de analítica e de marketing. Vê a Política de cookies.
Não recolhemos categorias especiais de dados (saúde, origem étnica, convicções, etc.) e pedimos-te que não as incluas na mensagem.
03Para que os usamos e com que fundamento
| Finalidade | Fundamento (RGPD) |
|---|---|
| Responder ao teu pedido de contacto, diagnóstico ou proposta | Diligências pré-contratuais a teu pedido — art. 6.º, n.º 1, al. b) |
| Fazer o acompanhamento comercial do teu pedido (follow-up) | Interesse legítimo — art. 6.º, n.º 1, al. f) |
| Executar o projeto contratado e comunicar contigo durante o mesmo | Execução de contrato — art. 6.º, n.º 1, al. b) |
| Faturação e cumprimento de obrigações fiscais e contabilísticas | Obrigação legal — art. 6.º, n.º 1, al. c) |
| Garantir a segurança e o funcionamento do site | Interesse legítimo — art. 6.º, n.º 1, al. f) |
| Medir a utilização do site para o melhorar (analítica) | Consentimento — art. 6.º, n.º 1, al. a) |
| Medir campanhas e mostrar publicidade relevante (marketing) | Consentimento — art. 6.º, n.º 1, al. a) |
04Com quem partilhamos
Não vendemos nem cedemos os teus dados. Recorremos apenas a prestadores que os tratam por nossa conta (subcontratantes), vinculados por contrato e pelo RGPD:
- Alojamento do site e CRM próprio — Vercel Inc. (EUA). O CRM é uma ferramenta interna onde registamos os pedidos de contacto.
- Rede de distribuição e segurança — Cloudflare, Inc. (EUA). Todo o tráfego do site passa por aqui, para o proteger e acelerar.
- Automatização de fluxos (n8n) — encaminha os pedidos do formulário; servidor próprio (VPS) na Hostinger International Ltd. (Chipre, UE).
- Email — Google Workspace (Google Ireland Limited).
- Analítica — Google Analytics (Google Ireland Limited), só com o teu consentimento.
- Marketing — Meta Pixel (Meta Platforms Ireland Limited), só com o teu consentimento.
- Contabilidade, para os dados de faturação de clientes.
Se nos contactares por WhatsApp, essa conversa também é tratada pela Meta, de acordo com a política de privacidade do WhatsApp. Podemos ainda comunicar dados a autoridades, quando a lei o exija.
05Transferências para fora da UE
Alguns prestadores — Vercel, Cloudflare, Google e Meta — podem tratar dados nos Estados Unidos. Essas transferências só acontecem com garantias adequadas: a decisão de adequação da Comissão Europeia relativa ao EU-US Data Privacy Framework, a que estas empresas aderiram, e/ou cláusulas contratuais-tipo aprovadas pela Comissão.
06Durante quanto tempo
- Pedidos de contacto que não resultam em projeto: até 24 meses após o último contacto.
- Clientes: durante a relação contratual e, depois, pelo prazo de prescrição legal. Documentos de faturação e contabilidade: 10 anos, por obrigação fiscal.
- Registos técnicos do alojamento: pelo período definido pelo fornecedor, por regra não superior a 30 dias.
- Analítica: até 14 meses. Marketing: enquanto mantiveres o consentimento, nos prazos indicados na Política de cookies.
07Os teus direitos
A qualquer momento, e sem custos, podes pedir-nos para:
- aceder aos dados que temos sobre ti;
- corrigir dados incorretos ou incompletos;
- apagar os teus dados, quando já não houver motivo para os mantermos;
- limitar o tratamento;
- receber os teus dados num formato estruturado (portabilidade);
- opor-te ao tratamento baseado em interesse legítimo, incluindo o acompanhamento comercial;
- retirar o consentimento para cookies, a qualquer momento, em “Definições de cookies”, no rodapé — sem afetar o que foi feito antes.
Basta escreveres para [email protected]. Respondemos no prazo máximo de um mês. Se considerares que os teus direitos não foram respeitados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados — www.cnpd.pt.
08Segurança
O site funciona exclusivamente sobre HTTPS e o formulário envia os dados a partir do nosso próprio servidor. O CRM é de uso interno e exige autenticação. Aplicamos medidas técnicas e organizativas adequadas — acessos restritos e prestadores com garantias de segurança — para proteger os dados contra perda, acesso indevido ou divulgação.
09Decisões automatizadas e menores
Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos sobre ti. Os nossos serviços destinam-se a empresas e profissionais; não recolhemos intencionalmente dados de menores de 16 anos.
10Alterações a esta política
Podemos atualizar esta política para refletir alterações legais ou na forma como trabalhamos. A data da última atualização está sempre no topo da página. Se a alteração for relevante, avisamos de forma clara.