Política de Privacidade

Última atualização: 12 de fevereiro de 2026

A Importworks Andorra respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos os seus dados pessoais quando utiliza o nosso site e serviços.

Ao utilizar o nosso site, você consente com a coleta e uso de informações de acordo com esta política. Recomendamos que leia atentamente esta Política de Privacidade antes de fornecer quaisquer dados pessoais.

1. Identificação do Responsável pelo Tratamento

O responsável pelo tratamento dos seus dados pessoais é:

  • Denominação Social: Importworks Andorra
  • NIF: [NIF_DA_EMPRESA]
  • Endereço: Av. Santa Coloma, 32, Andorra la Vella AD500
  • E-mail: info@importworksand.com
  • Telefone: +376 346 633

2. Base Legal do Tratamento

Tratamos os seus dados pessoais com base nas seguintes bases legais previstas no Regulamento Geral sobre a Proteção de Dados (RGPD) e na legislação andorrana:

2.1. Consentimento

Quando nos dá o seu consentimento explícito para o tratamento dos seus dados pessoais para finalidades específicas, como o envio de comunicações de marketing. O consentimento é livre, específico, informado e pode ser retirado a qualquer momento.

2.2. Execução de Contrato

Quando o tratamento é necessário para a execução de um contrato ou para tomar medidas pré-contratuais a seu pedido, como responder a solicitações de orçamento ou prestar serviços solicitados.

2.3. Obrigação Legal

Quando o tratamento é necessário para o cumprimento de uma obrigação legal a que estamos sujeitos, como obrigações fiscais, contabilísticas ou outras exigências legais aplicáveis em Andorra.

2.4. Interesse Legítimo

Quando o tratamento é necessário para os nossos interesses legítimos ou de terceiros, desde que não sejam sobrepostos aos seus interesses ou direitos fundamentais. Exemplos incluem a melhoria dos nossos serviços, segurança do site e prevenção de fraudes.

3. Dados Pessoais Coletados

Coletamos e tratamos os seguintes tipos de dados pessoais:

3.1. Dados Fornecidos por Si

  • Nome completo
  • Endereço de e-mail
  • Número de telefone (quando fornecido)
  • Mensagens e comunicações que nos envia através do formulário de contacto

3.2. Dados Coletados Automaticamente

Quando visita o nosso site, coletamos automaticamente determinados dados técnicos através do nosso sistema próprio de analytics (first-party):

  • Endereço IP parcialmente anonimizado (últimos 3 octetos hasheados para privacidade)
  • Informações do navegador e dispositivo (User-Agent), incluindo tipo de dispositivo (mobile/tablet/desktop), navegador e sistema operacional
  • Data e hora de acesso (em UTC, com timezone do cliente registrado)
  • Páginas visitadas (URLs sanitizadas, sem parâmetros sensíveis)
  • Tempo estimado no site e tempo por página (calculado através de heartbeat/ping)
  • Origem do tráfego (referrer e parâmetros UTM quando disponíveis)
  • Timezone do cliente (para conversão correta de datas)

3.3. Dados de Marketing

Quando consente explicitamente em receber comunicações de marketing, coletamos e armazenamos:

  • Endereço de e-mail
  • Nome completo (quando fornecido)
  • Registo completo do consentimento, incluindo data/hora exata, IP (hash parcial), User-Agent (hash), texto exato do consentimento aceite, origem (referrer/UTM) e versão do documento de consentimento

4. Finalidades do Tratamento

Utilizamos os seus dados pessoais para as seguintes finalidades:

  • Responder às suas solicitações e comunicações enviadas através do formulário de contacto
  • Prestar os nossos serviços e executar contratos quando aplicável
  • Melhorar e personalizar a sua experiência no site
  • Analisar o uso do site e gerar estatísticas através do nosso sistema próprio de analytics (first-party), sem utilizar serviços de terceiros
  • Garantir a segurança do site e prevenir fraudes ou abusos
  • Cumprir obrigações legais aplicáveis em Andorra e na União Europeia
  • Enviar comunicações de marketing (apenas com o seu consentimento explícito e sempre com opção de descadastro)
  • Gerir e processar o seu consentimento para cookies e marketing, mantendo registos completos para fins de conformidade legal

5. Período de Retenção dos Dados

Conservamos os seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis:

5.1. Dados de Analytics

Os dados de analytics são conservados por um período máximo de 2 anos a partir da última interação registrada. Após este período, os dados são eliminados de forma segura ou completamente anonimizados.

5.2. Dados de Marketing

Os dados de marketing são conservados enquanto mantiver o seu consentimento ativo, ou até 2 anos após a última comunicação enviada, o que ocorrer primeiro. Se retirar o consentimento, os dados são marcados como descadastrados e eliminados após 1 ano.

5.3. Dados de Contacto

Os dados fornecidos através do formulário de contacto são conservados pelo tempo necessário para responder à sua solicitação e, posteriormente, por um período máximo de 1 ano para fins de histórico e melhoria do serviço.

Após o término dos períodos de retenção acima mencionados, os dados serão eliminados de forma segura ou anonimizados de forma irreversível, exceto quando a lei exija a sua conservação por períodos mais longos (ex: obrigações fiscais).

6. Compartilhamento com Terceiros

Não vendemos nem alugamos os seus dados pessoais a terceiros. Podemos partilhar os seus dados apenas nas seguintes situações limitadas:

6.1. Prestadores de Serviços

Podemos partilhar os seus dados com prestadores de serviços que nos auxiliam na operação do site (hospedagem, manutenção técnica, serviços de e-mail), sempre sob estritas obrigações de confidencialidade e segurança, e apenas para finalidades específicas relacionadas com os nossos serviços.

6.2. Autoridades Competentes

Podemos divulgar os seus dados quando exigido por lei, ordem judicial ou autoridade competente em Andorra ou na União Europeia, sempre respeitando os procedimentos legais adequados.

6.3. Reestruturação Empresarial

Em caso de fusão, aquisição, venda de ativos ou qualquer outra forma de reestruturação empresarial, os seus dados podem ser transferidos como parte dos ativos da empresa, sempre respeitando esta Política de Privacidade e garantindo que o novo responsável assuma as mesmas obrigações de proteção de dados.

7. Transferências Internacionais

Os seus dados pessoais são tratados e armazenados principalmente dentro do Espaço Económico Europeu (EEE) e Andorra.

Se, excecionalmente, transferirmos dados para países terceiros fora do EEE, garantiremos que existem salvaguardas adequadas conforme exigido pelo RGPD, como cláusulas contratuais padrão aprovadas pela Comissão Europeia, decisões de adequação ou outros mecanismos legais adequados. Atualmente, não realizamos transferências internacionais de dados pessoais.

8. Segurança da Informação

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda, destruição ou alteração:

  • Criptografia de dados sensíveis em trânsito (HTTPS/TLS)
  • Acesso restrito aos dados apenas a pessoal autorizado com necessidade de conhecimento
  • Backups regulares e sistemas de recuperação para garantir continuidade
  • Monitorização contínua de segurança e detecção de atividades suspeitas
  • Anonimização de IPs e dados de identificação quando possível (hash parcial de IPs)
  • Atualizações regulares de segurança do sistema e aplicação de patches

Apesar dos nossos esforços para proteger os seus dados, nenhum sistema de transmissão ou armazenamento é 100% seguro. Recomendamos que mantenha as suas credenciais seguras e nos informe imediatamente sobre qualquer suspeita de violação de segurança.

9. Os Seus Direitos

De acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Llei 29/2021 de protecció de dades personals de Andorra, tem os seguintes direitos:

9.1. Direito de Acesso

Tem o direito de obter confirmação sobre se tratamos os seus dados pessoais e de aceder a esses dados, incluindo informações sobre as finalidades do tratamento, categorias de dados, destinatários e período de conservação.

9.2. Direito de Retificação

Tem o direito de solicitar a correção de dados inexatos ou incompletos. Responderemos ao seu pedido sem demora injustificada.

9.3. Direito ao Apagamento ("Direito ao Esquecimento")

Tem o direito de solicitar a eliminação dos seus dados pessoais quando já não forem necessários para as finalidades para as quais foram coletados, quando retirar o seu consentimento, quando se opuser ao tratamento ou quando o tratamento for ilícito, exceto quando existam obrigações legais que exijam a conservação dos dados.

9.4. Direito à Limitação do Tratamento

Tem o direito de solicitar a limitação do tratamento dos seus dados em determinadas circunstâncias, como quando contestar a exatidão dos dados ou quando se opuser ao tratamento, enquanto verificamos o seu pedido.

9.5. Direito à Portabilidade

Tem o direito de receber os seus dados num formato estruturado, de uso comum e de leitura automática, e de os transmitir a outro responsável pelo tratamento, quando o tratamento for baseado em consentimento ou contrato e realizado por meios automatizados.

9.6. Direito de Oposição

Tem o direito de se opor ao tratamento dos seus dados quando baseado em interesse legítimo, incluindo oposição ao tratamento para fins de marketing direto. Quando se opuser ao marketing, deixaremos imediatamente de tratar os seus dados para essa finalidade.

9.7. Retirada do Consentimento

Pode retirar o seu consentimento a qualquer momento, sem afetar a licitude do tratamento baseado no consentimento antes da sua retirada. A retirada do consentimento é tão fácil quanto a sua concessão.

Como Exercer os Seus Direitos

Para exercer qualquer um dos seus direitos mencionados acima, pode contactar-nos através dos seguintes meios. Responderemos ao seu pedido no prazo de um mês, podendo ser prorrogado por mais dois meses em casos complexos, sempre informando-o sobre o motivo do atraso.

E-mail: info@importworksand.com

10. Registo de Consentimento

Quando nos dá o seu consentimento, especialmente para marketing, registamos as seguintes informações para fins de prova e conformidade legal, conforme exigido pelo RGPD e legislação andorrana:

  • Data e hora exata do consentimento (timestamp em UTC)
  • Endereço IP parcialmente anonimizado (hash dos primeiros 3 octetos para privacidade)
  • User-Agent completo (hash SHA-256 para privacidade, mas mantendo capacidade de análise)
  • Texto exato do consentimento aceite (versão completa do texto apresentado ao utilizador)
  • Origem do consentimento (referrer, parâmetros UTM, ou identificação do ponto de captação como "modal_promo")

Este registo completo permite-nos demonstrar que obteve o consentimento de forma livre, específica, informada e inequívoca, conforme exigido pelo RGPD art. 7º e pela legislação andorrana. Os registos são conservados enquanto necessário para cumprir obrigações legais ou para defesa em processos judiciais.

11. Marketing Direto

Só enviaremos comunicações de marketing com o seu consentimento explícito e sempre com opção fácil de descadastro.

11.1. Consentimento Explícito

O consentimento para marketing é obtido através de opt-in explícito (checkbox não pré-marcado), e registamos o momento exato em que consente, incluindo todos os dados mencionados na secção "Registo de Consentimento". O consentimento é específico para marketing e pode ser retirado independentemente de outros consentimentos.

11.2. Direito de Revogação

Pode retirar o seu consentimento para marketing a qualquer momento, sem custos e sem necessidade de justificação, clicando no link de descadastro presente em todas as comunicações de marketing ou contactando-nos diretamente através dos meios indicados nesta política.

11.3. Opt-Out e Eliminação

Após a retirada do consentimento, deixaremos imediatamente de enviar comunicações de marketing. Os seus dados serão marcados como descadastrados e eliminados após o período de retenção aplicável, mas poderemos continuar a contactá-lo para outras finalidades legítimas não relacionadas com marketing (ex: resposta a solicitações de contacto, execução de contratos).

12. Autoridade Supervisora

Tem o direito de apresentar uma reclamação junto da autoridade de proteção de dados competente se considerar que o tratamento dos seus dados pessoais viola a legislação aplicável:

  • Agència Andorrana de Protecció de Dades (APDA)
  • C/ Prat de la Creu, 62-64, AD500 Andorra la Vella, Principat d'Andorra
  • Website: https://www.apda.ad
  • E-mail: apda@apda.ad

Recomendamos que nos contacte primeiro através dos meios indicados nesta política para tentarmos resolver qualquer questão relacionada com o tratamento dos seus dados pessoais antes de apresentar uma reclamação formal.

13. Atualizações desta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas, na legislação aplicável ou por razões operacionais, regulamentares ou técnicas.

Notificaremos sobre alterações significativas através de um aviso proeminente no site ou por e-mail, quando aplicável. A data da última atualização está indicada no topo desta página. Recomendamos que reveja periodicamente esta política para se manter informado sobre como protegemos os seus dados.

Contacto

Para questões relacionadas com esta Política de Privacidade, para exercer os seus direitos ou para qualquer questão sobre o tratamento dos seus dados pessoais, pode contactar-nos através dos seguintes meios:

E-mail: info@importworksand.com

Telefone: +376 346 633

Data de vigência: 12 de fevereiro de 2026