Política de Privacidade
Última actualização: 2 de novembro de 2026
Explica que dados pessoais tratamos quando visita este site, pede um orçamento ou nos contacta, para quê, durante quanto tempo, quem os recebe e que direitos tem (Regulamento (UE) 2016/679, o RGPD, e Lei n.º 58/2019).
1. Responsável pelo tratamento
DIOMIKA INTERNACIONAL, UNIPESSOAL, LDA
Sociedade unipessoal por quotas
Sede: Rua da Quintã, n.º 89, 4805-116 Caldas das Taipas, Guimarães
Matrícula na Conservatória do Registo Comercial e NIPC 508 651 557
Telefone 935 745 663 (Chamada para a rede móvel nacional)
Contacto electrónico: formulário de contacto Não temos encarregado de protecção de dados, porque a lei não o exige. Para qualquer questão sobre dados pessoais, ou para exercer os seus direitos, use o formulário de contacto ou escreva-nos para a sede.
2. Para que tratamos os seus dados
Finalidade, dados, base legal e prazo de conservação de cada tratamento | Finalidade | Dados | Base legal | Prazo |
|---|
| Pedido de orçamento | Nome, email, telefone (facultativo), empresa, NIF e localidade (facultativos), se compra como empresa ou como particular, artigos e quantidades, observações; só se aceitou os cookies de analytics, a página por onde entrou, o site de onde veio e o último modelo que viu | Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b)) | 24 meses se não houver venda; 10 anos se houver venda (Código Comercial, art. 40.º) |
|---|
| Contacto | Nome, email, telefone (facultativo), assunto, mensagem e as nossas respostas; só se aceitou os cookies de analytics, a página por onde entrou, o site de onde veio e o último modelo que viu | Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b)), ou, nos restantes casos, interesse legítimo (art. 6.º, n.º 1, al. f)) | 24 meses |
|---|
| Vendas, faturação e arquivo | Identificação, NIF, encomendas e pagamentos | Execução do contrato (art. 6.º, n.º 1, al. b)) e obrigação legal (art. 6.º, n.º 1, al. c)) | 10 anos (Código Comercial, art. 40.º; Código do IVA, art. 52.º) |
|---|
| Correspondência por email, WhatsApp e telefone | O que nos escreve ou diz e os seus contactos | Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b)), ou interesse legítimo (art. 6.º, n.º 1, al. f)) | Os mesmos prazos da finalidade a que respeita |
|---|
| Segurança e anti-spam | Endereço IP, identificação do navegador, resultado da verificação anti-spam (Turnstile), registos técnicos e avisos | Interesse legítimo (art. 6.º, n.º 1, al. f)) | Registos técnicos: ver o ponto 7 |
|---|
| Medição de audiência (PostHog) | Páginas e cliques visitados, o que pesquisa no catálogo, o tempo que as páginas demoram a abrir, identificador aleatório no navegador, tipo de dispositivo e de navegador, localização aproximada calculada a partir do endereço IP | Consentimento (art. 6.º, n.º 1, al. a); Lei n.º 41/2004, art. 5.º) | Pelo período de retenção do PostHog (1 ano no plano gratuito). Deixamos de medir quando retirar o consentimento |
|---|
| Auditoria do backoffice | Utilizador interno, acções realizadas e endereço IP | Interesse legítimo (art. 6.º, n.º 1, al. f)) | 12 meses |
|---|
| Resposta a pedidos de direitos | O pedido, a verificação de identidade e a resposta | Obrigação legal (art. 6.º, n.º 1, al. c)) | 3 anos depois da resposta |
|---|
3. Interesses legítimos
Quando a base legal é o interesse legítimo (art. 6.º, n.º 1, al. f)), esse interesse é: manter o site e a empresa seguros e evitar fraude e spam; e gerir a relação com clientes e contactos de empresas, respondendo-lhes e acompanhando a conversa. Pesámos esse interesse contra os seus direitos e tratamos só o que é necessário. Tem o direito de se opor a este tratamento.
4. Dados obrigatórios e facultativos
Para o pedido de orçamento e para o contacto, o nome e o email são obrigatórios: sem eles não podemos responder-lhe (art. 13.º, n.º 2, al. e)). O telefone, a empresa, o NIF e a localidade são facultativos. A medição de audiência também: o site funciona sem ela.
5. Quem recebe os dados
Não vendemos os seus dados. Recorremos aos fornecedores abaixo. A tabela diz, em cada um, quem decide para que os dados servem.
Fornecedores, função, quem decide, local dos dados e mecanismo de transferência | Entidade | Função | Quem decide para que os dados servem | Onde ficam os dados | Transferência para fora da União Europeia |
|---|
| Supabase | Base de dados do site e imagens do catálogo | A Diomika | Irlanda (União Europeia) | Só se o fornecedor aceder de fora da UE: garantias adequadas do art. 46.º do RGPD, como as cláusulas contratuais-tipo da Comissão. |
|---|
| Google Cloud (Google LLC) | Servidor da aplicação, por onde passam os formulários | A Diomika | EUA | Sim: decisão de adequação UE-EUA (Data Privacy Framework), quando o fornecedor está certificado, ou outras garantias adequadas do art. 46.º do RGPD, como as cláusulas contratuais-tipo da Comissão. |
|---|
| Cloudflare | Alojamento do site, rede de distribuição e verificação anti-spam (Turnstile) | A Diomika, quanto ao alojamento, à rede e à verificação anti-spam. A Cloudflare, quanto a melhorar o Turnstile (política do Turnstile) | Rede mundial, incluindo os EUA | Sim: decisão de adequação UE-EUA (Data Privacy Framework), quando o fornecedor está certificado, ou outras garantias adequadas do art. 46.º do RGPD, como as cláusulas contratuais-tipo da Comissão. |
|---|
| Google (Gmail) | Caixa de email que recebe os formulários e envia as respostas | A Diomika, quanto às mensagens que trata. A Google, quanto ao funcionamento e à segurança do serviço de email, segundo os termos da conta | Centros de dados da Google, incluindo os EUA | Sim: decisão de adequação UE-EUA (Data Privacy Framework), quando o fornecedor está certificado, ou outras garantias adequadas do art. 46.º do RGPD, como as cláusulas contratuais-tipo da Comissão. |
|---|
| Sentry | Registo de erros técnicos | A Diomika | União Europeia | Só se o fornecedor aceder de fora da UE: garantias adequadas do art. 46.º do RGPD, como as cláusulas contratuais-tipo da Comissão. |
|---|
| Axiom | Registos técnicos do servidor, que incluem o endereço IP | A Diomika | União Europeia | Só se o fornecedor aceder de fora da UE: garantias adequadas do art. 46.º do RGPD, como as cláusulas contratuais-tipo da Comissão. |
|---|
| PostHog | Medição de audiência, só com o seu consentimento | A Diomika | União Europeia | Só se o fornecedor aceder de fora da UE: garantias adequadas do art. 46.º do RGPD, como as cláusulas contratuais-tipo da Comissão. |
|---|
| ntfy.sh | Avisos técnicos de funcionamento do servidor, que não levam endereços IP, nomes nem outros dados pessoais | Não aplicável | Não aplicável | Não aplicável |
|---|
| Meta (WhatsApp) | Mensagens, só se escolher falar connosco por WhatsApp | A Meta, quanto às mensagens que lhe enviar: é responsável pelo seu tratamento, segundo a sua política. A Diomika, quanto às que recebe | Rede mundial, incluindo os EUA | Sim: decisão de adequação UE-EUA (Data Privacy Framework), quando o fornecedor está certificado, ou outras garantias adequadas do art. 46.º do RGPD, como as cláusulas contratuais-tipo da Comissão. |
|---|
| Prestador de manutenção do site | Manutenção e suporte técnico, com acesso aos sistemas acima só quando necessário | A Diomika | Acede aos sistemas acima | Não aplicável |
|---|
Comunicamos também dados a quem a lei obrigue (por exemplo, à Autoridade Tributária e Aduaneira), ao contabilista da empresa, para a faturação, e às transportadoras que entregam as encomendas.
6. Transferências para fora da União Europeia
Alguns fornecedores da tabela acima tratam dados fora da União Europeia, nomeadamente nos EUA. Nesses casos, a transferência assenta na decisão de adequação UE-EUA (Data Privacy Framework; art. 45.º do RGPD), quando o fornecedor está certificado, ou em outras garantias adequadas do art. 46.º do RGPD, como as cláusulas contratuais-tipo da Comissão. Pode pedir-nos uma cópia dessas garantias pelo formulário de contacto ou por carta para a sede.
7. Quanto tempo conservamos os dados
Os prazos de cada tratamento estão na tabela do ponto 2. Em resumo:
- As mensagens de contacto guardadas na nossa base de dados são apagadas automaticamente ao fim de 24 meses.
- Os pedidos de orçamento que não dão venda conservam-se 24 meses. O que deu venda, e a correspondência dessa venda, conserva-se 10 anos, como a lei exige para os documentos comerciais e fiscais.
- Os registos de auditoria do backoffice são apagados ao fim de 12 meses.
- Os registos técnicos e os erros não têm um prazo nosso. No servidor, os registos do contentor da aplicação rodam por tamanho (3 ficheiros de 10 MB por serviço) e o mais antigo é apagado quando o limite enche; os ficheiros de falhas e de avisos que a aplicação escreve ficam até ela ser actualizada. No Axiom (registos do servidor) e no Sentry (erros) ficam pelo período de retenção de cada um, que é de 30 dias no plano gratuito.
- As cópias de segurança diárias da base de dados guardam-se 14 dias, no disco do servidor e numa cópia no computador do responsável técnico, e depois apagam-se; o que for apagado da base de dados desaparece das cópias nesse prazo. As fotografias do catálogo (sem dados pessoais) guardam-se 4 semanas.
- As cópias que existam na caixa de email seguem os mesmos prazos: revemos a caixa uma vez por ano e apagamos o que já passou do prazo.
Passado o prazo, apagamos os dados ou tornamo-los anónimos. Se pedir o apagamento, apagamos o que não tenhamos de conservar por lei.
8. Os seus direitos
Tem direito de acesso, de rectificação, de apagamento, de limitação do tratamento e de portabilidade dos seus dados. Pode retirar o consentimento a qualquer momento, sem afectar o tratamento anterior: para a medição de audiência, em «Preferências de cookies», no rodapé de qualquer página.
Direito de oposição
Pode opor-se a qualquer momento ao tratamento dos seus dados que se baseie no nosso interesse legítimo (art. 21.º do RGPD). Deixamos de os tratar, salvo se demonstrarmos razões legítimas imperiosas que prevaleçam sobre os seus interesses, direitos e liberdades.
Para exercer um direito, use o formulário de contacto, por exemplo com o assunto «Acesso aos meus dados» ou «Apagar os meus dados», ou escreva-nos para a sede. Podemos pedir o que for necessário para confirmar a sua identidade. Respondemos no prazo de um mês, que pode ser prorrogado por mais dois meses se o pedido for complexo, e avisamo-lo se assim for. O exercício dos direitos é gratuito.
9. Reclamação à CNPD
Se considerar que tratamos mal os seus dados, tem o direito de reclamar à Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt.
10. Decisões automatizadas e perfis
Não tomamos decisões automatizadas nem definimos perfis a seu respeito (art. 22.º do RGPD). A verificação anti-spam dos formulários só distingue pessoas de programas automáticos.
11. Segurança
Protegemos os dados com ligações cifradas (HTTPS), acesso ao backoffice só para utilizadores autorizados, com perfis e registo de acessos, e verificação anti-spam nos formulários. Se houver uma violação de dados com risco elevado para si, avisamo-lo sem demora e notificamos a CNPD no prazo legal de 72 horas, quando a lei o exigir.
12. Menores
Este site destina-se a maiores de 18 anos.
13. Cookies e alterações
O que o site guarda no seu dispositivo está na Política de Cookies. Pode mudar a sua escolha sobre analytics a qualquer momento:
Se alterarmos esta política, publicamos aqui a nova versão com a nova data, no início da página.