Índice

Política de privacidade

Última atualização: 16 de abril de 2026

Este documento descreve como a SparkCore ("SparkCore", "nós", "nosso") trata os dados pessoais no âmbito do nosso site, produtos e serviços (em conjunto: os "Serviços"). Pretende ser transparente. Para aconselhamento juridicamente vinculativo sobre a sua situação específica, recomendamos que consulte um consultor.

1. Quem é o responsável pelo tratamento?

A SparkCore atua como responsável pelo tratamento dos dados nas operações descritas nesta política, na medida em que o RGPD seja aplicável. Em certos tratamentos em que atuamos exclusivamente de acordo com instruções estritas de um cliente (por exemplo, apenas como subcontratante num projeto empresarial), aplicam-se acordos adicionais ou diferentes constantes de um contrato de subcontratação de tratamento de dados.

Para questões de privacidade e pedidos dos titulares dos dados, pode contactar-nos através dos dados na nossa página de contacto. Indique claramente que se trata de uma questão de privacidade e, se aplicável, o endereço de e-mail ou a conta com que é conhecido por nós, para que possamos tratar o seu pedido de forma eficiente.

2. Âmbito e relação com outros documentos

Esta política de privacidade aplica-se quando visita o nosso site, cria uma conta, utiliza o nosso software, comunica connosco, recebe uma newsletter, participa numa demonstração ou projeto-piloto, ou partilha de outra forma dados connosco. A política não se aplica a sites ou serviços de terceiros acessíveis através de ligações a partir do nosso site; para esses aplicam-se os termos dos respetivos terceiros.

Adicionalmente, termos e condições gerais, condições de produto, um contrato de tratamento de dados ou um orçamento podem conter acordos específicos sobre tratamento de dados, prazos de conservação ou subcontratantes ulteriores. Em caso de contradição entre documentos, procuramos esclarecer qual o documento aplicável a cada parte; em caso de dúvida, contacte-nos.

3. Que categorias de dados pessoais tratamos?

Consoante a forma como interage connosco, podem ser tratadas, entre outras, as categorias seguintes. Nunca é obrigado a fornecer mais dados do que o razoavelmente necessário para a finalidade, mas alguns campos são necessários para podermos prestar um serviço.

Dados de identificação e contacto: nome, nome da empresa, função, endereço de e-mail, número de telefone, morada de faturação e morada de envio.
Dados de conta e autenticação: nome de utilizador, representação cifrada da palavra-passe ou tokens, preferências no painel, funções e permissões.
Dados contratuais e de pagamento: histórico de encomendas, números de fatura, estado do pagamento, dados bancários ou de pagamento na medida do necessário para cobrança ou reembolso (muitas vezes através de um processador de pagamentos).
Dados técnicos e de utilização: endereço IP (eventualmente encurtado ou anonimizado), tipo de dispositivo e de navegador, carimbos de data/hora, ficheiros de registo, relatórios de erros, sinais de segurança, IDs de cookies e identificadores semelhantes.
Conteúdo das comunicações: mensagens que nos envia por e-mail, formulários de contacto, pedidos de suporte ou chat (se disponível), incluindo anexos, a menos que inclua nos anexos dados pessoais desnecessários.
Conteúdo que carrega em demonstrações ou testes: por exemplo, imagens ou documentos que fornece num ambiente de teste. Podem conter dados pessoais se incluir neles imagens de pessoas; isso continua a ser da sua responsabilidade.
Dados de marketing e preferências: subscrição da newsletter, comportamento de cliques em e-mails, na medida em que seja permitido, interesse em determinados produtos.

4. Finalidades e fundamentos jurídicos (RGPD)

Tratamos dados pessoais apenas quando tal corresponda a uma finalidade concreta e a um fundamento válido. Na prática, trata-se sobretudo de: execução de um contrato, interesse legítimo, obrigação legal e, por vezes, consentimento.

Prestação e gestão dos Serviços (execução do contrato): criação de conta, faturação, suporte técnico, tratamento de carregamentos dentro da funcionalidade acordada.
Segurança e prevenção de fraude (interesse legítimo e, por vezes, obrigação legal): monitorização de abusos, registo (logging), limitação de pedidos (rate limiting), verificações de integridade.
Melhoria e desenvolvimento do produto (interesse legítimo): agregação e análise ao nível de grupo, testes A/B quando permitido, qualidade do suporte. Sempre que possível, utilizamos dados pseudonimizados ou agregados.
Comunicação sobre os Serviços (execução do contrato ou interesse legítimo): mensagens de serviço, avisos de falhas, alterações de termos que o afetem.
Marketing direto (consentimento ou interesse legítimo, consoante o contexto e as regras locais): por exemplo, newsletters. Pode cancelar a subscrição facilmente, quando aplicável.
Cumprimento de leis e regulamentos (obrigação legal): obrigação fiscal de conservação, resposta a ordens legais de autoridades competentes, na medida em que se apliquem.

Quando invocamos o interesse legítimo, ponderamos esse interesse face ao seu interesse em matéria de privacidade. Pode opor-se ao tratamento baseado em interesse legítimo; veja a secção Os seus direitos.

5. Cookies e tecnologias semelhantes

O nosso site pode utilizar cookies e tecnologias semelhantes para funcionalidade essencial, segurança, estatísticas e marketing. Os cookies essenciais são necessários para que o site funcione corretamente do ponto de vista técnico (por exemplo, gestão de sessões ou segurança). Para cookies não essenciais, pedimos consentimento prévio, quando exigido, através de um banner de cookies ou de um mecanismo equivalente.

Pode configurar o navegador para recusar ou eliminar cookies. Atenção: algumas partes do site ou do serviço poderão, nesse caso, funcionar pior. Encontra uma visão geral atualizada dos cookies que colocamos, por categoria e com prazo de conservação, na nossa política de cookies.

6. Prazos de conservação

Não conservamos dados pessoais durante mais tempo do que o necessário para as finalidades para que foram recolhidos, salvo se a lei impuser uma obrigação de conservação mais longa (por exemplo, a contabilidade fiscal). Os prazos concretos dependem do tipo de dados:

Dados de conta e contrato: durante a vigência da relação e, depois, por um período limitado para resolução de litígios, cobrança ou obrigações legais.
Dados de faturação: de acordo com os prazos fiscais de conservação (muitas vezes vários anos, consoante a lei aplicável).
Pedidos de suporte: o tempo necessário para a qualidade e a resolução de litígios, seguindo-se eliminação ou anonimização sempre que possível.
Registos e segurança: normalmente um período mais curto, determinado tecnicamente, salvo se for necessária uma conservação mais longa para resposta a incidentes ou por obrigação legal.
Marketing: até à retirada do consentimento ou à oposição e, depois, durante um período limitado de supressão para evitar novos envios por engano.

7. Segurança

Tomamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra perda, acesso não autorizado, divulgação ou alteração. Exemplos: cifragem em trânsito quando adequado, controlo de acessos, segregação de ambientes, registo (logging), cópias de segurança e limitação do acesso aos dados, com base na necessidade de conhecer, para colaboradores e subcontratantes.

No entanto, nenhum método de transmissão pela internet ou de armazenamento eletrónico é totalmente seguro. Se suspeitar de uma violação de dados que nos afete, comunique-a o mais depressa possível através do contacto, para que possamos investigar que medidas são necessárias, incluindo uma eventual notificação às autoridades de controlo e aos titulares afetados, se exigido.

8. Subcontratantes, transmissão e transferência internacional

Recorremos a prestadores de serviços (subcontratantes), como fornecedores de alojamento, infraestrutura de e-mail, analítica (na medida em que seja permitido), processadores de pagamentos e ferramentas de suporte. Com os subcontratantes celebramos acordos contratuais conformes com o RGPD, incluindo obrigações em matéria de segurança e confidencialidade.

Se os dados forem tratados fora do Espaço Económico Europeu, asseguramos garantias adequadas, como cláusulas contratuais-tipo aprovadas pela Comissão Europeia, ou outro mecanismo permitido pelo RGPD, salvo se for aplicável uma derrogação específica.

9. Definição de perfis e decisões automatizadas

Não utilizamos decisões automatizadas que produzam efeitos jurídicos na sua esfera ou que o afetem significativamente de forma semelhante, na aceção do artigo 22.º do RGPD, salvo se o anunciarmos expressamente no futuro e assegurarmos um fundamento legal e transparência. As análises para melhoria do produto e segurança realizam-se, em regra, a nível agregado.

10. Os seus direitos

Ao abrigo do RGPD, tem, entre outros, os seguintes direitos, na medida em que sejam aplicáveis: acesso, retificação, apagamento ("direito a ser esquecido"), limitação do tratamento, portabilidade dos dados, oposição ao tratamento baseado em interesse legítimo e retirada do consentimento (quando o tratamento se baseava no consentimento). Pode também apresentar queixa à Autoriteit Persoonsgegevens (autoridade neerlandesa de proteção de dados) ou a outra autoridade de controlo competente no seu país.

Para evitar abusos, podemos pedir-lhe que verifique a sua identidade antes de satisfazermos um pedido. Em alguns casos, não podemos satisfazer integralmente um pedido, por exemplo quando uma obrigação legal de conservação impede o apagamento, ou quando os dados são necessários para declarar, exercer ou fundamentar um direito num processo judicial.

Exerce os seus direitos contactando-nos através dos dados na página de contacto. Procuramos responder num prazo razoável; os prazos legais podem variar consoante a jurisdição.

11. Menores

Os nossos Serviços não se destinam a pessoas com menos de dezasseis anos (ou outra idade, segundo a legislação local). Não recolhemos intencionalmente dados pessoais de crianças. Se for pai, mãe ou tutor e entender que uma criança nos forneceu dados, contacte-nos para que possamos tomar as medidas adequadas.

12. Alterações a esta política

Podemos alterar esta política de privacidade de tempos a tempos, por exemplo devido a novas funcionalidades, alterações legislativas ou reorganização. A data de "Última atualização" no topo deste documento será então alterada. Em caso de alterações materiais, procuramos informá-lo através de um canal adequado, como e-mail ou um aviso no produto, na medida em que seja razoável.

13. Violações de dados e incidentes

Apesar das precauções, nunca se pode excluir que ocorra uma violação da segurança dos dados pessoais. Quando esse incidente seja suscetível de implicar um risco para os direitos e liberdades das pessoas, pode, em certos casos, existir o dever de notificar a autoridade de controlo e, em casos graves, os titulares dos dados. A SparkCore aplica procedimentos internos para detetar, investigar, mitigar e documentar incidentes.

Se suspeitar de uma vulnerabilidade ou de uma violação de dados nos nossos Serviços, pedimos-lhe que a comunique de forma responsável (por exemplo, através do contacto), sem explorar a vulnerabilidade e sem descarregar dados que não sejam seus.

14. Decisões automatizadas e perfis (complemento)

Para maior clareza: quando realizamos análises sobre a utilização do produto, fazemo-lo em regra a nível agregado, por exemplo para planear capacidade, encontrar erros ou melhorar o produto. Isto não significa automaticamente que sejam construídos perfis individuais sobre comportamento fora do produto. Se a SparkCore vier a fazer, no futuro, uma utilização útil de definição de perfis com consequências jurídicas, descrevê-lo-emos e, quando necessário, asseguraremos um fundamento adequado e o dever de informação.

15. Terceiros e a sua própria responsabilidade pelo tratamento

Se atuar você próprio como responsável pelo tratamento (por exemplo, porque gere uma loja online e recolhe dados de clientes), continua a ser responsável por esses tratamentos. A utilização da SparkCore não o dispensa das suas próprias obrigações perante os seus clientes ou visitantes. Em muitos casos, a SparkCore atuará como subcontratante em tratamentos específicos de conteúdo que fornece; essas relações devem ser formalizadas num contrato de subcontratação de tratamento de dados, quando a lei o exija.

16. Contacto

Para questões sobre esta política de privacidade ou sobre o tratamento dos seus dados, pode contactar-nos através dos dados na nossa página de contacto. Indique claramente o assunto (por exemplo, "Pedido RGPD: acesso") para que a sua mensagem chegue rapidamente às pessoas certas.