Esta política rege a forma como Carina Meireles, com sede em Braga, Portugal, trata os dados pessoais recolhidos através do site www.carinameireles.pt (doravante “Site”). O objetivo é garantir transparência e conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a legislação nacional portuguesa em matéria de proteção de dados pessoais.
Nome / Entidade: Carina Meireles
Local / Morada: Braga, Portugal
Email de contacto: geral@carinameireles.pt
Esta Política aplica-se a todos os dados pessoais que sejam recolhidos ou tratados através do Site: em formulários de contacto, subscrições, comentários, cookies, ferramentas analíticas, entre outras funcionalidades. Também se aplica a dados recolhidos através de outros meios, desde que relacionados com as atividades do Site, salvo disposição em contrário.
O tratamento de dados pessoais observará os princípios de:
Licitude, lealdade e transparência
Limitação da finalidade
Minimização dos dados
Exatidão
Limitação da conservação
Integridade e confidencialidade
Responsabilização (accountability)
Consoante a interação com o Site, podem ser recolhidos os seguintes dados:
Dados de identificação: nome, apelido
Dados de contacto: email, telefone, morada (se fornecidos)
Dados de navegação / técnicos: endereço IP, tipo de navegador, sistema operativo, páginas visitadas, timestamps
Cookies e identificadores semelhantes
Dados adicionais que o utilizador voluntariamente forneça (ex: interesses, comentários)
Nunca serão recolhidos dados sensíveis (saúde, origem étnica, crenças, orientações políticas, genéticos, biométricos, etc.) salvo em casos legalmente permitidos e com consentimento explícito.
Os dados recolhidos destinam-se, entre outras:
Comunicação / atendimento — para responder a pedidos de contacto ou suporte.
Base legal: execução de contrato ou diligências pré-contratuais.
Envio de newsletters / marketing — desde que o utilizador tenha dado consentimento expresso.
Base legal: consentimento.
Melhoria e análise do site / estatísticas — para otimizar o funcionamento e usabilidade.
Base legal: interesse legítimo ou consentimento, conforme o caso.
Segurança / prevenção de fraude — proteger o site e os utilizadores.
Base legal: interesse legítimo.
Cumprimento de obrigações legais — obrigações legais de arquivo, fiscais, etc.
Base legal: obrigação legal.
Se for necessário tratar os dados para novas finalidades distintas das já definidas, será informado e, se necessário, solicitado novo consentimento.
Poderão ser partilhados dados com entidades externas que prestem serviços (hospedagem, email marketing, ferramentas analíticas, etc.). Esses prestadores agirão como subcontratados e terão obrigações contratuais para garantir confidencialidade e segurança, em conformidade com o RGPD.
Se for necessário transferir dados para fora do Espaço Económico Europeu (EEE), isso apenas ocorrerá se houver garantias adequadas (por exemplo, cláusulas contratuais tipo aprovadas pela Comissão Europeia, normas corporativas vinculativas, decisão de adequação, etc.). O utilizador será informado sobre essas transferências e as salvaguardas adotadas.
Os dados serão conservados durante o tempo necessário para cumprir as finalidades para que foram recolhidos ou para cumprir obrigações legais. Exemplos hipotéticos:
Dados de contacto e comunicação: enquanto existir relação ativa ou por até 5 anos após o último contacto (ou outro prazo aplicável)
Dados para newsletter: até que o utilizador revogue o consentimento
Dados de navegação / estatísticas: pelo tempo mínimo necessário (por exemplo, 2 a 3 anos, a definir)
Obrigações legais: retenção conforme prazos legais previstos para atos fiscais, contabilidade e outros
Após esses prazos, os dados serão eliminados ou anonimizados de modo seguro.
Como titular dos dados, o utilizador tem os seguintes direitos:
Acesso — saber se tratamos os seus dados e obter cópia
Retificação — corrigir dados incorretos ou incompletos
Eliminação — “direito ao esquecimento”, nos casos aplicáveis
Limitação — suspender ou limitar o tratamento
Oposição — opor-se ao tratamento por motivos legítimos
Portabilidade — receber os seus dados num formato estruturado e eletrónico, quando tecnicamente viável
Revogação do consentimento — retirar o consentimento prestado
Reclamação junto da autoridade de controlo — em Portugal, Comissão Nacional de Proteção de Dados (CNPD)
O exercício desses direitos pode ser feito por contacto com o email geral@carinameireles.pt
Em regra, responder-se-á ao pedido no prazo de até 1 mês após receção — podendo ser prorrogado por 2 meses adicionais em casos complexos, com justificativa ao titular.
O Site utiliza cookies e tecnologias similares para:
Melhorar a experiência de navegação
Armazenar preferências de utilizador
Gerar estatísticas de uso
Funcionalidades de marketing
Serão exibidas informações sobre cookies ao primeiro acesso ao Site e será solicitado consentimento para cookies não estritamente necessários. O utilizador poderá recusar ou revogar consentimento a qualquer momento.
Os cookies essenciais, indispensáveis ao funcionamento do site, não requerem consentimento prévio, mas os demais (estatísticos, de marketing etc.) sim.
Será disponibilizada ao visitante uma política de cookies com:
Tipos de cookies usados (essenciais, desempenho, marketing etc.)
Finalidades de cada cookie
Possibilidade de recusa / gestão (por ex. via painel de cookies)
Implementamos medidas técnicas e organizativas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação, perda ou destruição. Exemplos:
Encriptação ou hashing quando aplicável
Controlo de acesso com permissões
Firewalls, antivírus, sistemas de segurança de rede
Backups regulares
Avaliações de vulnerabilidades
Contratos de confidencialidade com colaboradores e fornecedores
Em caso de incidente de segurança com risco relevante para os direitos e liberdades dos titulares, será feita avaliação e, se aplicável, notificação à CNPD e aos titulares, nos termos da lei.
Reservamo-nos ao direito de alterar esta Política de Privacidade sempre que necessário (por exemplo, mudanças legislativas, alterações nas práticas de tratamento, novas funcionalidades).
As alterações serão publicadas no Site com indicação da nova data de atualização. Se forem alterações substanciais, os utilizadores poderão ser informados (por exemplo, por email ou banner).
A versão anterior será mantida acessível para fins de histórico.
Se alguma disposição desta política for considerada inválida ou inexequível, isso não afetará a validade das demais disposições.
Esta Política é regida pela lei portuguesa e pelas normas da União Europeia aplicáveis (nomeadamente o RGPD).
Para questões, esclarecimentos ou exercer os seus direitos, entre em contacto através do email geral@carinameireles.pt