Política de Privacidade

1. Quem somos

Este site (syntranova.ai) é operado pela SYNTRANOVA AL LTD, uma empresa registada em Chipre sob o número HE 485824, localizada em Nikis 1, Anthoupoli, 2350, Nicósia, Chipre.

Somos o controlador de dados no sentido do Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (“GDPR”).

2. Que dados recolhemos

Recolhemos apenas dados estritamente necessários para o funcionamento do site e dos nossos serviços:

• Formulário de contacto: nome, email, empresa (opcional), telefone (opcional), tipo de projeto, orçamento estimado, mensagem.
• Newsletter (opt-in): email + nome, se subscrever.
• Análises técnicas: IP anonimizado, user-agent, tempo na página — agregado, sem identificação individual.
• Cookies funcionais e analíticos: ver Política de Cookies.

3. Por que processamos estes dados (Base legal)

• Resposta a inquéritos: art. 6(1)(b) GDPR — necessário para a conclusão/cumprimento de um contrato ou medidas pré-contratuais.
• Newsletter: art. 6(1)(a) GDPR — consentimento explícito (pode retirar a qualquer momento).
• Análises: art. 6(1)(f) GDPR — interesse legítimo para melhorar os serviços.
• Obrigações legais: art. 6(1)(c) GDPR — faturação, tributação, conformidade.

4. Com quem partilhamos os seus dados

Nunca vendemos os seus dados. Apenas os partilhamos com processadores contratuais:

• Brevo (Sendinblue) SAS — para envio de emails (FR, conforme o GDPR)
• Cloudflare Inc. — CDN e proteção DDoS (certificado DPF)
• Hetzner Online GmbH — infraestrutura de hospedagem (Alemanha, conforme o GDPR)
• Stripe Payments Europe Ltd. — processamento de pagamentos (IE)

Todos os processadores estão cobertos por Cláusulas Contratuais Padrão (SCC) e Acordo de Processamento de Dados (DPA).

5. Quanto tempo mantemos os seus dados

• Mensagens de contacto: 36 meses, depois eliminadas automaticamente.
• Dados contratuais: 10 anos (obrigação fiscal/contabilística).
• Newsletter: até cancelar a subscrição.
• Análises agregadas: 26 meses.

6. Os seus direitos GDPR

Tem o direito, ao abrigo dos art. 15-22 GDPR, de:

• Solicitar uma cópia dos seus dados (art. 15 — Direito de acesso)
• Retificar dados incorretos (art. 16)
• Eliminar os seus dados (art. 17 — Direito ao apagamento / “direito a ser esquecido”)
• Limitar o processamento (art. 18)
• Solicitar portabilidade de dados (art. 20)
• Opor-se ao processamento (art. 21)
• Não ser sujeito a decisões automatizadas (art. 22)
• Apresentar uma reclamação à autoridade de supervisão — em Chipre: Comissário para a Proteção de Dados Pessoais

Para exercer qualquer um destes direitos, contacte-nos em privacy@syntranova.ai. Respondemos dentro de 30 dias.

7. Segurança

Implementamos medidas técnicas e organizacionais razoáveis: HTTPS em todo o site, encriptação em repouso para bases de dados, acesso restrito com base no princípio do menor privilégio, registos de auditoria, backups encriptados, MFA para infraestrutura.

8. Transferências internacionais

Todos os nossos processadores principais estão na UE/EEE. Para exceções (por exemplo, Stripe sediada em IE mas grupo dos EUA), aplicamos Cláusulas Contratuais Padrão (SCC) ou certificação DPF.

9. Alterações

Podemos atualizar esta política. A versão atual está sempre disponível nesta página, com a data da última modificação no topo.

10. Contacto de privacidade

Para qualquer questão relativa aos seus dados, contacte-nos em privacy@syntranova.ai.