Política de privacidade

Última atualização: julho de 2026.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos neste site é a CYBERS3C, com morada em Passeio das Ilhas, nº 3, Loja B, 2670-322 Loures, Portugal. Para qualquer questão relacionada com dados pessoais ou para exercer os seus direitos, contacte hello@cybersec.pt ou +351 21 594 4726.

2. Que dados tratamos, para quê e com que fundamento

Só tratamos dados que nos fornece voluntariamente ou que são estritamente necessários ao funcionamento do site.

Pedidos de contacto e de demonstração

Dados: nome, endereço de email profissional, empresa, função e o conteúdo da mensagem.
Finalidade: responder ao seu pedido, agendar a demonstração e manter o contacto comercial subsequente.
Fundamento de licitude: diligências pré-contratuais tomadas a seu pedido (art. 6.º/1/b do RGPD) e, para o seguimento comercial, o nosso interesse legítimo em comunicar com organizações potencialmente interessadas nos nossos serviços (art. 6.º/1/f), a que se pode opor a qualquer momento.

Descarregamento de recursos (checklists, relatórios de exemplo)

Dados: endereço de email profissional e, quando indicados, nome, empresa e função.
Finalidade: disponibilizar o documento pedido e, quando aplicável, enviar informação relacionada.
Fundamento de licitude: o seu consentimento, manifestado ao submeter o formulário (art. 6.º/1/a), que pode retirar a qualquer momento sem afetar a licitude do tratamento anterior.

Análise de tráfego

Dados: métricas agregadas de utilização (páginas vistas, origem do tráfego, tipo de dispositivo). Não são usados cookies nem identificadores individuais.
Finalidade: compreender que conteúdos são úteis e melhorar o site.
Fundamento de licitude: o seu consentimento (art. 6.º/1/a). Se recusar, nenhuma ferramenta de análise é carregada. Ver a Política de cookies.

Registos técnicos do servidor

Dados: endereço IP, data e hora do pedido, página pedida e agente do navegador, registados automaticamente pelo alojamento.
Finalidade: segurança, deteção de abuso e diagnóstico de erros.
Fundamento de licitude: interesse legítimo na segurança e disponibilidade do serviço (art. 6.º/1/f).

3. Subcontratantes e transferências internacionais

Não vendemos nem cedemos os seus dados. Recorremos aos seguintes prestadores, que os tratam exclusivamente por nossa conta e instrução, ao abrigo de contratos de subcontratação (art. 28.º do RGPD):

• Plausible Analytics — Análise de tráfego sem cookies, apenas com o seu consentimento. Local de tratamento: União Europeia. Garantias: Tratamento integralmente na UE.
• Servidor próprio da CYBERS3C (infraestrutura: [fornecedor do VPS a preencher]) — Alojamento do site e registos técnicos de acesso. Local de tratamento: Portugal. Garantias: Servidor sob controlo exclusivo da CYBERS3C, em território nacional.

Os dados podem ainda ser comunicados a autoridades públicas quando exista obrigação legal de o fazer.

4. Durante quanto tempo conservamos os dados

• Pedidos de contacto e demonstração: até 24 meses após a última interação consigo, findos os quais são eliminados ou anonimizados.
• Dados recolhidos com consentimento: até que retire o consentimento e, no máximo, pelo mesmo prazo de 24 meses.
• Registos técnicos do servidor: até 12 meses.
• Preferência de cookies: guardada apenas no seu navegador, até que a apague.

Prazos mais longos aplicam-se apenas quando uma obrigação legal (por exemplo, fiscal ou contratual) ou a defesa de um direito em processo o exijam.

5. Os seus direitos

Nos termos do RGPD, assistem-lhe os direitos de:

• Acesso — saber que dados seus tratamos e obter uma cópia.
• Retificação — corrigir dados inexatos ou incompletos.
• Apagamento — pedir a eliminação dos seus dados («direito a ser esquecido»).
• Limitação — restringir o tratamento em determinadas circunstâncias.
• Portabilidade — receber os seus dados em formato estruturado e de uso corrente.
• Oposição — opor-se a tratamentos fundados no interesse legítimo, incluindo o contacto comercial.
• Retirar o consentimento — a qualquer momento, sem afetar a licitude do tratamento já efetuado.

Para exercer qualquer destes direitos, escreva para hello@cybersec.pt. Respondemos no prazo de um mês, prorrogável nos termos do art. 12.º/3 do RGPD.

Se considerar que o tratamento dos seus dados viola o RGPD, tem o direito de apresentar reclamação junto da autoridade de controlo nacional — a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

6. Decisões automatizadas

Não sujeitamos os visitantes deste site a decisões exclusivamente automatizadas nem a definição de perfis com efeitos jurídicos ou significativos, na aceção do art. 22.º do RGPD.

7. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo transporte cifrado (HTTPS com HSTS), política de segurança de conteúdo, minimização dos dados recolhidos e acesso restrito a quem deles necessita. Para comunicar uma vulnerabilidade, consulte o nosso security.txt.

8. Alterações a esta política

Esta política pode ser atualizada sempre que se justifique. A data da última atualização consta no topo da página; alterações substanciais serão assinaladas de forma visível no site.