Legal
Política de Privacidade
Como a HeraPrime trata dados pessoais, ao abrigo do Regulamento (UE) 2016/679 (RGPD) e da Lei n.º 58/2019.
Última atualização: 29 de setembro de 2026.
1. Responsável pelo tratamento
HeraPrime, Lda, NIPC 502 997 273, R. Gen. Firmino Miguel 3, 4.º A, 1600-100 Lisboa. Contacto: privacidade@heraprime.com.
2. Finalidades, base legal e prazos
- Pedidos de contacto, chat e agendamentos: para responder e preparar propostas. Base legal: art. 6.º/1, alíneas a e b. Prazo: 24 meses após o último contacto.
- Atendimento telefónico: para responder ao pedido. Base legal: art. 6.º/1, alínea b. As chamadas recebidas são gravadas e transcritas, com resumo e análise de sentimento automáticos, para formação da equipa e melhoria do atendimento. Base legal: interesse legítimo (art. 6.º/1, alínea f). É informado no início da chamada e pode recusar a gravação. Prazo: 30 dias (salvo litígio); o resumo segue o prazo do pedido.
- Newsletter: para envio das comunicações subscritas. Base legal: consentimento (art. 6.º/1, alínea a). Prazo: até ao cancelamento.
- Logs de servidor: para segurança do site. Base legal: interesse legítimo (art. 6.º/1, alínea f). Prazo: 30 dias.
- Candidaturas: para avaliar a candidatura. Base legal: art. 6.º/1, alínea b. Prazo: 6 meses após o fim do processo.
- Estudos e inquéritos: respostas e, se o indicar, email para envio dos resultados. Base legal: consentimento (art. 6.º/1, alínea a). Prazo: 6 meses após a publicação do estudo.
- Contactos com imprensa e parceiros: nome, email profissional e organização, obtidos em fontes públicas (sites e publicações), para propostas editoriais e de parceria. Base legal: interesse legítimo (art. 6.º/1, alínea f). Prazo: 24 meses após o último contacto.
- Clientes: para execução do contrato e cumprimento de obrigações legais. Base legal: art. 6.º/1, alíneas b e c. Prazo: os prazos legais aplicáveis.
- Portal de suporte (suporte.heraprime.com): para criar e gerir a conta de acesso, autenticar o utilizador, registar e acompanhar pedidos de suporte (abertos no portal ou por email), guardar mensagens e anexos, e mostrar o contrato e o consumo de horas. Os pedidos podem ter um resumo gerado automaticamente, que serve de apoio à equipa. Base legal: art. 6.º/1, alínea b. Prazo: enquanto durar a relação comercial e 5 anos após o seu fim.
O fornecimento de dados não é obrigatório, mas sem eles não conseguimos responder ao pedido.
3. Destinatários
Subcontratantes vinculados por contrato: Microsoft (atendimento, chat, formulários, agendamentos, email, medição de campanhas e portal de suporte, incluindo a gestão de pedidos e o início de sessão), Cloudflare (alojamento e proteção do site), Google (estatísticas, medição de campanhas e vídeos), LinkedIn e OpenAI (medição de campanhas), Freshworks (histórico de pedidos de suporte anteriores a 28 de setembro de 2026, até 31 de março de 2027). Transferências para fora do Espaço Económico Europeu fazem-se ao abrigo do EU-U.S. Data Privacy Framework ou de cláusulas contratuais-tipo da Comissão Europeia.
4. Cookies
Sem consentimento, usamos apenas cookies estritamente necessários. Os restantes só com o seu consentimento, que pode alterar a qualquer momento em Definições de cookies, sem afetar a licitude do tratamento anterior.
| Categoria | Fornecedores | Finalidade | Duração máxima |
|---|---|---|---|
| Necessários | HeraPrime, Cloudflare, Microsoft | Guardar a escolha de cookies, proteger contra abuso e manter a sessão do chat. | Até limpar o navegador |
| Análise | Google, Microsoft | Estatísticas de utilização do site. | 2 anos |
| Marketing | Google, Microsoft, LinkedIn, OpenAI | Medição de campanhas e audiências. | 13 meses |
| Vídeos (só ao reproduzir) | Google (YouTube) | Reproduzir o vídeo que escolhe ver. | Até limpar o navegador |
Portal de suporte (suporte.heraprime.com)
O portal usa apenas cookies necessários ao seu funcionamento, fornecidos pela Microsoft. Não usa cookies de análise nem de marketing, por isso não pede consentimento.
| Cookie | Finalidade | Duração |
|---|---|---|
| .AspNet.ApplicationCookie, AspNet.ExternalCookie, OpenIdConnect.nonce | Manter a sessão iniciada e proteger o início de sessão. | Sessão |
| __RequestVerificationToken | Proteger formulários contra pedidos forjados. | Sessão |
| ARRAffinity, ARRAffinitySameSite | Encaminhar a sessão para o mesmo servidor. | Sessão |
| ContextLanguageCode, timeZoneCode, timezoneoffset, isDSTSupport, isDSTObserved | Idioma, data e hora locais. | Sessão |
| Dynamics365PortalAnalytics | Distinguir visitantes para o bom funcionamento do serviço, sem dados pessoais. | 90 dias |
5. Os seus direitos
Pode aceder, retificar, apagar, limitar, opor-se, pedir a portabilidade dos seus dados e revogar o consentimento em privacidade@heraprime.com. Pode também reclamar junto da CNPD (www.cnpd.pt).