Política de Privacidade

1) Quem trata os dados
Responsável pelo tratamento: João Moura Simões, unipessoal, Lda. , NIF 516049119, sede em Rua Nova da Balsa 9, 3510-007 Viseu, Portugal (email: arq@degrau.pt).

2) Que dados recolhemos e para quê
• Contacto/proposta (formulário Tally): identificação e contactos; finalidade: responder ao pedido e preparar proposta/contrato (art. 6.º/1-b RGPD).
• Execução do projeto e suporte: dados necessários à prestação do serviço (art. 6.º/1-b).
• Faturação e obrigação legal: dados fiscais (art. 6.º/1-c).
• Comunicação opcional/marketing: apenas com o teu consentimento (art. 6.º/1-a).

3) Conservação
• Propostas e comunicações: até 2 anos após última interação.
• Contratos/projetos e faturação: pelo prazo legal aplicável (fiscalidade/arquivo).

4) Partilhas e subcontratantes
• Fornecedores de IT/serviços: alojamento/Email, Tally (formulários), cópias de segurança, apenas o necessário e com acordo de subcontratação (art. 28.º RGPD).
• Não vendemos dados.

5) Transferências internacionais
• Se algum fornecedor estiver fora da UE/EEE, só usamos mecanismos legais (Decisões de Adequação ou Cláusulas Contratuais-Tipo).

6) Direitos dos titulares
Acesso, retificação, apagamento, limitação, portabilidade, oposição. Para exercer: arq@degrau.pt.
Tens ainda o direito de reclamar para a **CNPD** (https://www.cnpd.pt).

7) Cookies
No momento, não usamos cookies de marketing/analytics no site. Poderão existir cookies estritamente necessários ao funcionamento do site. Ver “Política de Cookies”.

8) Atualizações
Podemos atualizar esta política para refletir alterações legais ou operacionais. Data da última atualização: [preenche].