Privacidade e cookies

Actualização: 27 de outubro de 2026.

Quem é responsável

Bruno Ricardo Verissimo Marques, estabelecido na Suíça, é responsável pelo projecto pessoal BMDigital Services e pelo tratamento de dados descrito nesta página. BMDigital Services é o nome do projecto, não uma sociedade registada.

Contacto para questões de privacidade: [email protected]. O tratamento está sujeito à Lei Federal suíça sobre a Protecção de Dados (LPD). O RGPD aplica-se adicionalmente quando estiverem preenchidas as condições do seu âmbito territorial.

Quando visitas este site

Este site apresenta os serviços da BMDigital Services, um guia gratuito e exemplos de organização do trabalho. Não tem contas de utilizador, pagamentos ou publicidade. Utiliza estatísticas agregadas de visitas, descritas abaixo. As respostas do autodiagnóstico e as demonstrações são processadas no teu navegador. Com a tua aceitação, medimos as interacções descritas abaixo, sem o conteúdo dos campos ou respostas. A verificação anti-abuso da Cloudflare Turnstile só é carregada quando começas a usar o formulário.

O alojamento é Cloudflare Pages, operado pela Cloudflare, Inc. Para entregar a página e proteger a ligação, o prestador trata dados técnicos, como endereço IP, informações do navegador, data e hora e dados dos pedidos HTTP. A finalidade é disponibilizar e proteger o site, não criar perfis comerciais.

Quando pedes o guia no formulário

Recolhemos apenas o teu email. Para evitar pedidos automáticos, a Cloudflare Turnstile verifica o formulário; para isso, a Cloudflare trata sinais técnicos, como o endereço IP e características do navegador, apenas para prevenir abusos.

A seguir recebes um email com uma ligação de confirmação. A ligação contém o teu email e a hora do pedido, cifrados, e é válida durante 7 dias. Só quando confirmas é que o teu email entra na minha lista de contactos, com a identificação do guia pedido e as datas do pedido e da confirmação. Sem confirmação, o teu email não entra na lista.

O pedido e a confirmação são tratados por uma função na Cloudflare Pages. Os dois emails são enviados pela Resend (Resend, Inc., Estados Unidos) a partir de servidores na União Europeia, e a Resend guarda também a lista de contactos. Para isso trata o teu email, o conteúdo das mensagens e dados de entrega, e mantém um registo dos envios.

O email é necessário para entregar o guia por este meio. Ao enviares o pedido, solicitas estes dois emails: a confirmação e o guia. A confirmação dupla verifica que tens acesso ao endereço indicado. Este pedido não inclui consentimento para newsletter ou campanhas comerciais, nem cria uma obrigação de contratar. Uma eventual subscrição de marketing será pedida separadamente.

Quando o RGPD se aplicar, este tratamento assenta no teu consentimento para receber o recurso solicitado (artigo 6.º, n.º 1, alínea a). Podes retirar esse consentimento a qualquer momento através do contacto abaixo ou respondendo a um dos emails, sem afectar o tratamento anterior. Os dados deste pedido serão eliminados até 12 meses depois da última interacção, salvo obrigação legal ou necessidade concreta de defender um direito. Este prazo é gerido pelo responsável; não é uma eliminação automática do site.

Quando usas o formulário de contacto

O formulário pede nome, email, assunto e mensagem. A origem do contacto é opcional e serve para perceber que canais trazem pedidos. A Cloudflare Pages recebe o pedido e verifica-o com Turnstile. O pedido validado fica primeiro guardado na base de dados Supabase, em servidores na UE, com acesso administrativo protegido. Um processo automático usa depois a Resend para avisar a caixa profissional BMD, encaminhada para o Gmail. Se o envio falhar, o pedido permanece guardado para recuperação. Os registos operacionais de falhas contêm apenas referências técnicas e códigos, sem nomes, emails ou mensagens. A mensagem e os dados de entrega passam por estes prestadores. Não é criado um contacto de marketing nem enviada uma resposta automática. Aplica-se o tratamento de correspondência e o prazo de conservação descritos abaixo.

Quando envias um email

O botão de contacto abre a tua aplicação de email; o envio depende de uma acção tua. Se nos escreveres, recebemos o teu endereço de email, o nome que utilizares e o conteúdo da mensagem. Utilizamos esses dados para responder ao pedido e, se o pedires, enviar o guia. Evita enviar informações sensíveis ou dados de clientes.

As mensagens enviadas para [email protected] são encaminhadas pela Cloudflare para o Gmail, da Google, onde a correspondência é gerida. Pedir o guia ou escrever-nos não te inscreve numa newsletter. Não vendemos contactos nem utilizamos o pedido para enviar campanhas não solicitadas.

BMD Monitor e Google Drive

O BMD Monitor é uma área interna de trabalho, acessível apenas a utilizadores autorizados da BMD. Quando o administrador autoriza explicitamente a ligação ao Google Drive, a app recebe o âmbito limitado drive.file, o endereço da conta Google e uma credencial de renovação. A credencial é guardada no Supabase Vault; a base de dados guarda apenas o estado da ligação e os identificadores e links das pastas criadas.

A integração cria ou reutiliza uma raiz «BMD Monitor» e pastas de onboarding que a própria app criou, depois de uma aprovação interna. Não recebe acesso geral aos ficheiros, não partilha ficheiros e não usa Gmail. A ligação pode ser desligada no Hub, o que interrompe novos jobs Drive e limpa a referência à raiz. Drive e Calendar usam autorizações e credenciais separadas. Para revogar todo o acesso Google, remove a autorização BMD na tua Conta Google; para desligar um serviço individual, usa os respectivos controlos no Hub ou contacta a BMD.

Inquérito para fotógrafas e fotógrafos

O inquérito de fotografia recolhe os tipos de fotografia, os canais por onde chegam os pedidos, uma descrição facultativa do último pedido, a etapa que ocupa mais tempo e sugestões facultativas. O Instagram ou site do negócio é obrigatório para associar a resposta e identificar entradas duplicadas; o nome do negócio é facultativo. Não indiques nomes nem dados de contacto dos teus clientes.

O contacto é uma escolha separada e facultativa: por email ou Instagram, uma única vez a propósito deste inquérito, apenas se assinalares a caixa de consentimento. Sem essa autorização não te contacto, mesmo que o identificador do negócio seja um perfil de Instagram. Não há inscrição numa newsletter nem mensagem automática para ti após responderes.

A Cloudflare Pages disponibiliza a página e encaminha a submissão; a Cloudflare Turnstile ajuda a detectar abuso e trata sinais técnicos, como o endereço IP e características do navegador. As respostas ficam no Supabase em servidores na UE, numa área privada da BMD com acesso administrativo protegido. A Resend envia apenas um aviso interno para a caixa BMD, com uma referência e uma ligação privada, sem as respostas. A correspondência BMD é tratada no Gmail. Os prestadores e as transferências internacionais estão descritos abaixo. Esta página do inquérito não carrega ferramentas de estatísticas nem guarda as respostas no armazenamento local do navegador.

Uso os dados para compreender como os negócios de fotografia gerem os pedidos. Quando o RGPD se aplicar, a análise das respostas assenta no interesse legítimo nesta pesquisa; os dados facultativos de contacto e o contacto assentam no teu consentimento, que podes retirar por email sem afectar o tratamento anterior. Conservo as respostas enquanto forem necessárias para a pesquisa e para um eventual contacto autorizado. Concluída a análise e esse contacto, elimino manualmente as respostas individuais; posso conservar resultados agregados sem identificação do negócio. Não existe eliminação automática. Podes pedir a eliminação antes disso para [email protected], indicando a referência apresentada após o envio.

Feedback de projectos e testemunhos

Depois de uma entrega, a BMD pode enviar manualmente ao contacto registado do projecto uma ligação privada para pedir feedback. Abrir a página não envia emails. Se pedires um código, o endereço registado é usado para enviar uma mensagem transaccional de seis dígitos através da Resend. O código confirma apenas que, naquele momento, tens acesso à caixa de correio escolhida pela BMD; não comprova identidade civil, autoria exclusiva nem veracidade da opinião e não cria uma conta ou acesso ao BMD Monitor.

O formulário pode recolher a pontuação, se o âmbito foi cumprido, o comentário, um pedido de contacto e a data da confirmação do email, ligados internamente ao projecto e à entrega. O link é guardado apenas sob a forma de hash. Os desafios, tentativas e provas de confirmação são temporários e são eliminados automaticamente; os registos do prestador de email seguem os respectivos controlos e prazos.

O feedback é usado para acompanhar a satisfação, resolver problemas e melhorar o serviço. A resposta privada é conservada durante 730 dias. Dar autorização para usar um testemunho é facultativo, começa desmarcado e identifica exactamente o texto, o nome público e os canais escolhidos. A BMD revê o testemunho antes de qualquer publicação. Podes retirar essa autorização através da ligação privada ou do contacto de privacidade; a retirada bloqueia novas exportações e dá origem à remoção das cópias publicadas. O prazo de 730 dias também se aplica ao testemunho e à autorização associados.

Quando o RGPD se aplicar, o tratamento necessário para acompanhar a entrega e responder a problemas assenta na execução do serviço pedido e no interesse legítimo em verificar a qualidade do trabalho. A publicação de um testemunho assenta no teu consentimento, que podes retirar a qualquer momento sem afectar a utilização anterior.

Registos do manual gratuito

Após confirmares o email, guardamos no Supabase o endereço, o manual e as datas do pedido e da confirmação. Ao abrires o PDF pela ligação enviada, registamos a referência do pedido e a hora do acesso. Estes registos permitem confirmar a disponibilização, contar pedidos e acessos e avisar internamente o responsável por email. Não provam leitura ou ficheiro guardado; uma ligação pode ser partilhada. Não guardamos IP nem identificação do navegador nestes registos, nem enviamos o email para o Google Analytics. O acesso administrativo está protegido por MFA. Aplica-se o prazo de até 12 meses após a última interacção, sujeito a revisão.

Fundamento e conservação

O tratamento limita-se ao necessário para responder ao teu pedido e manter o site disponível e seguro. Quando o RGPD for aplicável, a segurança e gestão de correspondência geral assentam no interesse legítimo nestas finalidades; diligências pré-contratuais que solicites assentam no artigo 6.º, n.º 1, alínea b). Não há decisões automatizadas nem definição de perfis.

Os pedidos de guia e correspondência sem relação contratual serão eliminados até 12 meses após a última interacção, salvo necessidade concreta de conservar informação para cumprir uma obrigação legal ou defender um direito. Os registos técnicos do alojamento seguem os prazos e controlos do prestador; não mantemos uma cópia própria para análise de visitantes.

Prestadores e transferências internacionais

A Cloudflare, Inc. fornece o alojamento, a segurança, a função do formulário, a Turnstile e o encaminhamento de email; a Resend envia os emails do guia e os códigos de confirmação de feedback e guarda os respectivos registos de envio; a Google fornece Analytics, Tag Manager, Gmail e, quando autorizada pelo administrador, a API Google Drive; o Supabase fornece autenticação, base de dados, Edge Functions e Vault ao BMD Monitor. Há tratamento internacional de dados, incluindo nos Estados Unidos. A Cloudflare e a Google declaram aderir ao Swiss-US Data Privacy Framework e utilizar cláusulas contratuais-tipo para transferências que delas necessitem; o acordo de tratamento de dados da Resend prevê cláusulas contratuais-tipo. As condições, locais de tratamento e salvaguardas dos prestadores podem ser consultados nas ligações abaixo; podes contactar-nos para esclarecimentos ou para solicitar informação sobre as garantias aplicáveis.

O formulário da demonstração antiga, num site à parte, continua a usar o Mailchimp, do grupo Intuit; a página /confirmado deste site é apenas a página de chegada desse formulário e não recolhe dados. Consulta a declaração de privacidade da Intuit.

Estatísticas de visitas

Utilizamos Cloudflare Web Analytics nas páginas públicas para medir visitas, páginas vistas, origem do tráfego, país, dispositivo e desempenho. A ferramenta não utiliza cookies de medição, armazenamento local nem identificadores para acompanhar pessoas entre sites. Não enviamos o conteúdo dos formulários. As páginas de confirmação, demonstrações e ambientes de teste ficam excluídas. Os relatórios são consultados de forma agregada e não identificam cada visitante. Mais informação na documentação da Cloudflare Web Analytics.

Google Analytics e consentimento

Só depois de aceitares as estatísticas carregamos Google Tag Manager e Google Analytics 4. Medimos páginas vistas, navegação, cliques de contacto, abertura do guia, início de formulários e pedidos concluídos. Enviamos a página sem parâmetros ou fragmentos, a origem do site de referência, o idioma e classificações da interacção. Não enviamos nomes, emails, mensagens ou respostas dos formulários. A Google recebe dados técnicos da ligação e utiliza identificadores de cookies para distinguir navegadores e sessões. O objectivo é melhorar o site e perceber os caminhos até um pedido. A retenção detalhada de eventos e utilizadores está configurada para 14 meses; o prazo dos utilizadores reinicia com nova actividade. Os relatórios agregados podem ser conservados por mais tempo. As funcionalidades de publicidade, Google Signals e Meta Pixel estão desligadas.

Podes aceitar ou rejeitar com a mesma facilidade e alterar a escolha em «Preferências de privacidade». A retirada impede novas medições Google e elimina os cookies GA acessíveis neste domínio; não apaga automaticamente dados já recolhidos. A medição aplica-se às páginas públicas PT, DE e EN; a preferência é guardada separadamente em cada domínio. Mais informação em como a Google utiliza dados de sites parceiros.

Cookies e armazenamento no navegador

Guardamos a tua escolha de estatísticas no armazenamento local, com a chave bmd-analytics-consent-v2, durante 180 dias. Se aceitares, o Google Analytics utiliza cookies _ga e _ga_*, configurados para expirar ao fim de 180 dias e renovados com a utilização. Se rejeitares, estas ferramentas Google não são carregadas. Não utilizamos cookies de publicidade. A Cloudflare Turnstile só é carregada quando usas um formulário para verificar abusos.

Consoante a configuração de segurança do alojamento, a Cloudflare pode utilizar mecanismos estritamente necessários à protecção do serviço. A sua documentação de cookies explica os mecanismos disponíveis; a existência dessa lista não significa que todos sejam usados neste site.

Os teus direitos

Podes pedir acesso, rectificação ou eliminação dos teus dados e, nos casos previstos na lei aplicável, limitação do tratamento, portabilidade ou oposição. Quando um tratamento dependa de consentimento, podes retirá-lo sem afectar a licitude do tratamento anterior. Envia o pedido para o email indicado acima; poderemos pedir apenas a informação necessária para confirmar a tua identidade.

Podes também apresentar uma reclamação à autoridade de protecção de dados competente, nomeadamente a CNPD em Portugal ou o PFPDT na Suíça, conforme a situação. Os direitos obrigatórios previstos na lei mantêm-se.

Alterações

Esta informação será actualizada se mudarem os dados recolhidos, as finalidades ou os prestadores. A activação de marketing ou de ferramentas opcionais de acompanhamento será explicada antes de ser pedida a tua escolha.

Diagnóstico do formulário de contacto

Para diagnosticar falhas de envio, guardamos referências técnicas aleatórias, hora, etapa, estado HTTP e motivo da recusa no Supabase, com acesso administrativo protegido. Com a tua aceitação das estatísticas, registamos também quais os campos que começaram a ser preenchidos e as etapas da tentativa no navegador. Estes registos não incluem o texto dos campos, endereço IP, identificação do navegador ou tokens de verificação. As referências no navegador ficam apenas na memória desta página; os registos no servidor permitem cruzar a tentativa com o pedido recebido. A referência técnica do Cloudflare permite cruzar o pedido com os registos de alojamento, que podem conter dados de ligação. Retirar a aceitação interrompe novas medições do navegador e limpa a fila ainda não enviada; não apaga automaticamente os registos já transmitidos. Apagamos os registos técnicos com mais de 30 dias numa limpeza diária. Recusar as estatísticas não impede o envio do formulário.

Informação legal e utilização