Política de Privacidade

Última atualização: 29 de outubro de 2026

1. Quem é o responsável

Cristovão Gonçalo Miguel dos Reis, trabalhador independente (empresário em nome individual), NIF 228839114, com morada para correspondência em Rua Castilho 14C, 5.º andar, 1250-069 Lisboa, Portugal, que explora a WebVigia, é o responsável pelo tratamento ("nós"). Contacto de privacidade: contact@webvigia.com.

2. Prospeção comercial de empresas

Esta secção é para as empresas que contactamos por email com uma proposta de site.

• Quem contactamos: só sociedades, em Portugal (pessoas coletivas com NIPC começado por 5), na Irlanda (sociedades registadas no Companies Registration Office) e no Reino Unido (sociedades e LLP registadas na Companies House), através de um endereço de email genérico que a própria empresa tornou público (por exemplo geral@ ou info@, ou o email que a empresa indica na sua ficha pública, desde que não contenha o nome de uma pessoa). Em nenhum dos três países enviamos este tipo de email a empresários em nome individual, trabalhadores independentes, sole traders ou partnerships, nem para endereços nominativos. Em Portugal, antes de cada envio, consultamos a lista de oposição da Direção-Geral do Consumidor (Lei n.º 41/2004, art. 13.º-B) e não contactamos as empresas que lá constam. Na Irlanda e no Reino Unido, não contactamos empresas que já se tenham oposto. Cada email identifica quem o envia e dá uma forma simples e gratuita de pedir que paremos (Irlanda: S.I. n.º 336/2011, reg. 13; Reino Unido: Privacy and Electronic Communications Regulations 2003, regs. 22 e 23).
• Que dados usamos: a denominação e o nome comercial da empresa, o NIPC, o setor, o concelho, o endereço de email genérico, a página pública onde o encontrámos (e a data), a avaliação agregada pública (por exemplo «4,8 ★ em 36 avaliações»), e o histórico de contacto (quando escrevemos, se a empresa respondeu e qualquer pedido para pararmos). Não recolhemos textos de avaliações, nomes ou fotografias de quem as escreveu, nem nomes de trabalhadores.
• De onde vêm: de fontes públicas consultadas manualmente: a ficha pública da empresa (por exemplo no Google), para o email e a avaliação agregada; as publicações oficiais de atos societários do Ministério da Justiça (publicacoes.mj.pt) ou a certidão permanente, para confirmar o NIPC e a forma jurídica; na Irlanda, o registo público do Companies Registration Office; no Reino Unido, o registo público da Companies House; e a lista de oposição da DGC. Não compramos listas.
• Para quê e com que fundamento: enviar à empresa um email com uma proposta de site e, no máximo, um seguimento. Fundamento: o nosso interesse legítimo em promover o nosso serviço junto de empresas (RGPD e UK GDPR, art. 6.º, n.º 1, alínea f)), e, conforme o país, a Lei n.º 41/2004, art. 13.º-A, n.º 3, o S.I. n.º 336/2011, reg. 13, ou o PECR, reg. 22. Ponderámos este interesse com os direitos das pessoas envolvidas e pode pedir-nos uma cópia dessa avaliação.
• Demonstrações: se preparámos uma demonstração privada do site, é apagada ao fim de 14 dias, ou logo que a empresa responda «não» ou peça o apagamento.
• Durante quanto tempo: se não responder, apagamos os dados 6 meses depois do nosso último email. Se responder, guardamos a conversa enquanto houver negociação; se se tornar cliente, aplicam-se o prazo do contrato e o prazo fiscal (10 anos para as faturas). Se nos pedir para parar, guardamos apenas o endereço de email e/ou o domínio, a data e a origem do pedido, numa lista de oposição, sem prazo enquanto fizermos prospeção, para nunca mais o contactarmos.
• Direito de oposição: pode opor-se a qualquer momento, sem custos e sem justificação (RGPD e UK GDPR, art. 21.º, n.os 2 e 3; Lei n.º 41/2004, art. 13.º-A). Basta responder ao nosso email (por exemplo com «não»). Paramos no próprio dia.

3. Contactos que nos envia e clientes

• Emails que nos envia: para lhe respondermos. Fundamento: o nosso interesse legítimo em responder. Guardamos só o tempo necessário.
• Clientes: os dados necessários para o contrato, a faturação e o suporte, incluindo, quando o cliente é uma pessoa singular (empresário em nome individual ou sole trader), o nome, o NIF ou número de IVA, a morada profissional e a declaração de cliente profissional (atividade e respetivo código); quando o cliente é um consumidor residente em Portugal, o nome, o NIF, a morada de residência, a declaração de cliente consumidor e, se for o caso, o pedido expresso de início do serviço e qualquer comunicação de livre resolução ou reclamação. Fundamento: execução do contrato e obrigações legais (faturação: 10 anos, art. 52.º do CIVA). Para clientes fora de Portugal guardamos também o comprovativo de que o número de IVA (ou da Companies House) era válido. Se o site do cliente recolher dados dos clientes dele, assinamos um acordo de tratamento de dados (RGPD, art. 28.º). Nesses casos tratamos esses dados apenas por conta e segundo as instruções do cliente, que é o responsável pelo tratamento.

4. Domínios registados em nome dos clientes

O domínio do site de cada cliente é registado em nome do cliente, que é o titular. Para o registar e gerir, enviamos ao registrar (a empresa onde registamos o domínio: a Cloudflare, Inc., através do Cloudflare Registrar) e à entidade de registo da extensão (DNS.PT para .pt, EURid para .eu, IEDR para .ie e Nominet para .uk; no .com, os dados do titular ficam, em regra, só no registrar, e a Verisign recebe sobretudo dados técnicos) os dados que estas exigem sobre o titular e os contactos: nome ou denominação, morada, email, telefone e, no caso do .pt, o NIF.

• Fundamento: execução do contrato com o cliente (RGPD e UK GDPR, art. 6.º, n.º 1, alínea b)) ou, quanto às pessoas de contacto indicadas por uma empresa, o nosso interesse legítimo em executar esse contrato (alínea f)).
• Quem decide sobre esses dados depois do envio: o registrar e a entidade de registo tratam-nos como responsáveis, segundo as suas regras e políticas de privacidade, e podem publicar parte deles nas bases de dados WHOIS/RDAP (em regra, menos dados no caso de pessoas singulares).
• Transferências: os registos .pt, .eu e .ie ficam na União Europeia e o .uk no Reino Unido (país com decisão de adequação da Comissão Europeia). O registrar (Cloudflare, Inc.) e, no .com, a Verisign estão nos EUA; nesse caso a transferência é necessária para executar o contrato de registo pedido pelo cliente (RGPD, art. 49.º, n.º 1, alínea b)) ou assenta nas garantias da secção 5.
• Durante quanto tempo: guardamos estes dados enquanto gerirmos o domínio; no fim do contrato entregamos o código de transferência e deixamos de os tratar, salvo o que a lei fiscal obrigue a guardar.

5. Quem trata dados por nós

• Cloudflare, Inc. (EUA): alojamento deste site, das demonstrações e dos sites dos clientes, base de dados com os totais diários anónimos da medição do site (secção 6), e receção e reencaminhamento dos emails enviados para os nossos endereços (Email Routing), e registrar dos domínios dos clientes (Cloudflare Registrar).
• Zoho (centro de dados da UE, zoho.eu): caixa de email @webvigia.com de onde enviamos, um a um, os emails de prospeção às empresas da secção 2.

Os emails que nos envia chegam a uma caixa Gmail: a Google (Gmail) trata-os como responsável independente, segundo a sua própria Política de Privacidade. Não usamos pixels de rastreio nem seguimento de cliques.

A Cloudflare e a Google tratam dados nos EUA. A transferência baseia-se na decisão de adequação UE–EUA (Decisão de Execução (UE) 2023/1795, «Data Privacy Framework»), em que a Cloudflare e a Google estão certificadas, e, subsidiariamente, nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (RGPD, arts. 45.º e 46.º). Para dados do Reino Unido aplica-se a extensão britânica do Data Privacy Framework («UK Extension»). Os dados de pessoas no Reino Unido são tratados em Portugal, ao abrigo dos regulamentos britânicos de adequação para o Espaço Económico Europeu. Pode pedir-nos uma cópia destas garantias pelo contacto da secção 1.

6. Cookies e medição do site

Este site não usa cookies, não guarda nem lê nada no seu dispositivo (nem armazenamento local do browser) e não usa scripts de medição nem ferramentas de análise de terceiros. Para sabermos como o site é usado, contamos as visitas a cada página no servidor que aloja o site (Cloudflare), a partir do pedido que o seu browser já faz para abrir a página. De cada visita aproveitamos apenas a página, a língua e, se o endereço tiver uma, a etiqueta da campanha (por exemplo, ?src=dir-hotfrog; estas etiquetas indicam a origem da visita, nunca uma pessoa), e só guardamos totais por dia, que não identificam ninguém. Não contamos cliques. O tipo de browser serve apenas para não contar robôs e não fica registado. Para evitar abusos, guardamos temporariamente em memória um código derivado do endereço IP, que só serve durante um minuto e nunca é gravado na base de dados; o endereço IP em si não é guardado por nós. Os totais diários ficam na nossa base de dados na Cloudflare (secção 5). Fundamento: o nosso interesse legítimo em saber, em números agregados, como o site é usado e em proteger o site contra abusos (RGPD, art. 6.º, n.º 1, alínea f)). Como em qualquer site, a Cloudflare recebe o seu endereço IP para lhe entregar as páginas e proteger a sua rede; os dados técnicos que trata para esses fins próprios, e o tempo durante o qual os guarda, seguem a política de privacidade da Cloudflare. Nós não guardamos registos de acesso.

7. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação ou oposição ao tratamento, e a portabilidade quando aplicável, escrevendo para contact@webvigia.com. Respondemos no máximo num mês. Pode apresentar queixa à Comissão Nacional de Proteção de Dados, CNPD (www.cnpd.pt), ou à autoridade de controlo do país onde vive ou trabalha (por exemplo a Data Protection Commission na Irlanda ou o ICO no Reino Unido).

Não tomamos decisões só automatizadas com efeitos jurídicos ou significativos (RGPD, art. 22.º).

8. Alterações

Atualizamos a data no topo quando esta política muda.