Voltar ao início

Privacidade e cookies

Actualização: 26 de setembro de 2026.

Quem é responsável

Bruno Ricardo Verissimo Marques, estabelecido na Suíça, é responsável pelo projecto pessoal BMDigital Services e pelo tratamento de dados descrito nesta página. BMDigital Services é o nome do projecto, não uma sociedade registada.

Contacto para questões de privacidade: [email protected]. O tratamento está sujeito à Lei Federal suíça sobre a Protecção de Dados (LPD). O RGPD aplica-se adicionalmente quando estiverem preenchidas as condições do seu âmbito territorial.

Quando visitas este site

Este site apresenta os serviços da BMDigital Services, um guia gratuito e exemplos de organização do trabalho. Não tem contas de utilizador, pagamentos, publicidade ou ferramentas de análise de audiência. As interacções de scroll, abertura do formulário, pré-visualização do guia, a demonstração de automação e IA e o autodiagnóstico acontecem no teu navegador: as tuas escolhas e respostas não são enviadas nem guardadas. A verificação anti-abuso da Cloudflare Turnstile só é carregada quando começas a usar o formulário.

O alojamento é Cloudflare Pages, operado pela Cloudflare, Inc. Para entregar a página e proteger a ligação, o prestador trata dados técnicos, como endereço IP, informações do navegador, data e hora e dados dos pedidos HTTP. A finalidade é disponibilizar e proteger o site, não criar perfis comerciais.

Quando pedes o guia no formulário

Recolhemos apenas o teu email. Para evitar pedidos automáticos, a Cloudflare Turnstile verifica o formulário; para isso, a Cloudflare trata sinais técnicos, como o endereço IP e características do navegador, apenas para prevenir abusos.

A seguir recebes um email com uma ligação de confirmação. A ligação contém o teu email e a hora do pedido, cifrados, e é válida durante 7 dias. Só quando confirmas é que o teu email entra na minha lista de contactos, com a identificação do guia pedido e as datas do pedido e da confirmação. Sem confirmação, o teu email não entra na lista.

O pedido e a confirmação são tratados por uma função na Cloudflare Pages. Os dois emails são enviados pela Resend (Resend, Inc., Estados Unidos) a partir de servidores na União Europeia, e a Resend guarda também a lista de contactos. Para isso trata o teu email, o conteúdo das mensagens e dados de entrega, e mantém um registo dos envios.

O email é necessário para entregar o guia por este meio. Ao enviares o pedido, solicitas estes dois emails: a confirmação e o guia. A confirmação dupla verifica que tens acesso ao endereço indicado. Este pedido não inclui consentimento para newsletter ou campanhas comerciais, nem cria uma obrigação de contratar. Uma eventual subscrição de marketing será pedida separadamente.

Quando o RGPD se aplicar, este tratamento assenta no teu consentimento para receber o recurso solicitado (artigo 6.º, n.º 1, alínea a). Podes retirar esse consentimento a qualquer momento através do contacto abaixo ou respondendo a um dos emails, sem afectar o tratamento anterior. Os dados deste pedido serão eliminados até 12 meses depois da última interacção, salvo obrigação legal ou necessidade concreta de defender um direito. Este prazo é gerido pelo responsável; não é uma eliminação automática do site.

Quando envias um email

O botão de contacto abre a tua aplicação de email; o envio depende de uma acção tua. Se nos escreveres, recebemos o teu endereço de email, o nome que utilizares e o conteúdo da mensagem. Utilizamos esses dados para responder ao pedido e, se o pedires, enviar o guia. Evita enviar informações sensíveis ou dados de clientes.

As mensagens enviadas para [email protected] são encaminhadas pela Cloudflare para o Gmail, da Google, onde a correspondência é gerida. Pedir o guia ou escrever-nos não te inscreve numa newsletter. Não vendemos contactos nem utilizamos o pedido para enviar campanhas não solicitadas.

BMD Monitor e Google Drive

O BMD Monitor é uma área interna de trabalho, acessível apenas a utilizadores autorizados da BMD. Quando o administrador autoriza explicitamente a ligação ao Google Drive, a app recebe o âmbito limitado drive.file, o endereço da conta Google e uma credencial de renovação. A credencial é guardada no Supabase Vault; a base de dados guarda apenas o estado da ligação e os identificadores e links das pastas criadas.

A integração cria ou reutiliza uma raiz «BMD Monitor» e pastas de onboarding que a própria app criou, depois de uma aprovação interna. Não recebe acesso geral aos ficheiros, não partilha ficheiros e não usa Gmail. A ligação pode ser desligada no Hub, o que interrompe novos jobs Drive e limpa a referência à raiz. A credencial também serve a ligação Calendar existente; para revogar todo o acesso Google deves removê-lo na tua Conta Google e contactar a BMD, pois essa revogação afecta igualmente o Calendar.

Feedback de projectos e testemunhos

Depois de uma entrega, a BMD pode enviar manualmente ao contacto registado do projecto uma ligação privada para pedir feedback. Abrir a página não envia emails. Se pedires um código, o endereço registado é usado para enviar uma mensagem transaccional de seis dígitos através da Resend. O código confirma apenas que, naquele momento, tens acesso à caixa de correio escolhida pela BMD; não comprova identidade civil, autoria exclusiva nem veracidade da opinião e não cria uma conta ou acesso ao BMD Monitor.

O formulário pode recolher a pontuação, se o âmbito foi cumprido, o comentário, um pedido de contacto e a data da confirmação do email, ligados internamente ao projecto e à entrega. O link é guardado apenas sob a forma de hash. Os desafios, tentativas e provas de confirmação são temporários e são eliminados automaticamente; os registos do prestador de email seguem os respectivos controlos e prazos.

O feedback é usado para acompanhar a satisfação, resolver problemas e melhorar o serviço. A resposta privada é conservada durante 730 dias. Dar autorização para usar um testemunho é facultativo, começa desmarcado e identifica exactamente o texto, o nome público e os canais escolhidos. A BMD revê o testemunho antes de qualquer publicação. Podes retirar essa autorização através da ligação privada ou do contacto de privacidade; a retirada bloqueia novas exportações e dá origem à remoção das cópias publicadas. O prazo de 730 dias também se aplica ao testemunho e à autorização associados.

Quando o RGPD se aplicar, o tratamento necessário para acompanhar a entrega e responder a problemas assenta na execução do serviço pedido e no interesse legítimo em verificar a qualidade do trabalho. A publicação de um testemunho assenta no teu consentimento, que podes retirar a qualquer momento sem afectar a utilização anterior.

Fundamento e conservação

O tratamento limita-se ao necessário para responder ao teu pedido e manter o site disponível e seguro. Quando o RGPD for aplicável, a segurança e gestão de correspondência geral assentam no interesse legítimo nestas finalidades; diligências pré-contratuais que solicites assentam no artigo 6.º, n.º 1, alínea b). Não há decisões automatizadas nem definição de perfis.

Os pedidos de guia e correspondência sem relação contratual serão eliminados até 12 meses após a última interacção, salvo necessidade concreta de conservar informação para cumprir uma obrigação legal ou defender um direito. Os registos técnicos do alojamento seguem os prazos e controlos do prestador; não mantemos uma cópia própria para análise de visitantes.

Prestadores e transferências internacionais

A Cloudflare, Inc. fornece o alojamento, a segurança, a função do formulário, a Turnstile e o encaminhamento de email; a Resend envia os emails do guia e os códigos de confirmação de feedback e guarda os respectivos registos de envio; a Google fornece Gmail e, quando autorizada pelo administrador, a API Google Drive; o Supabase fornece autenticação, base de dados, Edge Functions e Vault ao BMD Monitor. Há tratamento internacional de dados, incluindo nos Estados Unidos. A Cloudflare e a Google declaram aderir ao Swiss-US Data Privacy Framework e utilizar cláusulas contratuais-tipo para transferências que delas necessitem; o acordo de tratamento de dados da Resend prevê cláusulas contratuais-tipo. As condições, locais de tratamento e salvaguardas dos prestadores podem ser consultados nas ligações abaixo; podes contactar-nos para esclarecimentos ou para solicitar informação sobre as garantias aplicáveis.

O formulário da demonstração antiga, num site à parte, continua a usar o Mailchimp, do grupo Intuit; a página /confirmado deste site é apenas a página de chegada desse formulário e não recolhe dados. Consulta a declaração de privacidade da Intuit.

Cookies e armazenamento no navegador

O código deste site não instala cookies, não utiliza armazenamento local e não carrega pixels de publicidade, vídeos incorporados ou fontes de terceiros. Não há cookies de marketing ou medição de audiência a aceitar. A verificação anti-abuso da Cloudflare Turnstile só é carregada quando usas o formulário; os sinais que recolhe são necessários para detectar abusos e estão descritos na informação de privacidade da Turnstile.

Consoante a configuração de segurança do alojamento, a Cloudflare pode utilizar mecanismos estritamente necessários à protecção do serviço. A sua documentação de cookies explica os mecanismos disponíveis; a existência dessa lista não significa que todos sejam usados neste site.

Se forem introduzidas ferramentas que dependam de consentimento, esta informação será actualizada e essas ferramentas só serão activadas depois da escolha do visitante.

Os teus direitos

Podes pedir acesso, rectificação ou eliminação dos teus dados e, nos casos previstos na lei aplicável, limitação do tratamento, portabilidade ou oposição. Quando um tratamento dependa de consentimento, podes retirá-lo sem afectar a licitude do tratamento anterior. Envia o pedido para o email indicado acima; poderemos pedir apenas a informação necessária para confirmar a tua identidade.

Podes também apresentar uma reclamação à autoridade de protecção de dados competente, nomeadamente a CNPD em Portugal ou o PFPDT na Suíça, conforme a situação. Os direitos obrigatórios previstos na lei mantêm-se.

Alterações

Esta informação será actualizada se mudarem os dados recolhidos, as finalidades ou os prestadores. A activação de marketing ou de ferramentas opcionais de acompanhamento será explicada antes de ser pedida a tua escolha.

Informação legal e utilização