1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais recolhidos no Portugal Empresarial é [Denominação social], NIF [NIF], com sede em [Morada da sede].
Para qualquer questão sobre dados pessoais ou para exercer os seus direitos, contacte [email de proteção de dados]. Tratamos os dados nos termos do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados — RGPD) e da Lei n.º 58/2019.
2. Que dados tratamos
| Origem | Dados |
|---|---|
| Conta | Nome, email, cargo, fotografia, palavra-passe (guardada cifrada com hash), idioma, preferências de notificação, configuração da verificação em dois passos. |
| Entrar com Google | Nome, email, identificador Google e fotografia, recebidos da Google quando escolhe essa opção. |
| Entrar com Facebook | Nome, email (quando a sua conta Facebook o tem e autoriza a partilha), identificador Facebook da aplicação e fotografia de perfil, recebidos da Meta quando escolhe essa opção. Não recebemos amigos, publicações nem outros dados do Facebook e nunca publicamos em seu nome. |
| Empresas | Dados da empresa (nome, NIF, contactos, morada, setor), dados oficiais obtidos a partir do NIF e do VIES, documentos de verificação e certificados, membros da equipa e respetivos papéis. |
| Conteúdos | Publicações, comentários, avaliações, oportunidades, propostas, eventos, grupos, produtos e ofertas de emprego. |
| Mensagens | Texto e anexos das mensagens trocadas entre empresas. |
| Contacto com a administração | Assunto, mensagem e anexo enviados com «Contactar a administração» e as respostas da equipa; com sessão iniciada, a conta e a empresa com que envia; sem sessão, o nome e o email que indicar; o idioma, o endereço IP e o browser do envio (para prevenir abusos). |
| CRM | Contactos, negócios e atividades que a empresa regista. |
| Emprego | Perfil profissional, CV, dados de contacto, carta de apresentação e estado das candidaturas; alertas de emprego. |
| Eventos | Inscrições, bilhetes, presença, montantes pagos e reembolsados. Os dados do cartão são recolhidos diretamente pela Stripe e não chegam ao Portugal Empresarial. |
| Faturação | Dados de faturação da empresa (nome, NIF, morada, email), subscrições, pagamentos e faturas. |
| Notificações | Notificações na plataforma e, se as ativar, a subscrição de notificações do browser (endereço técnico fornecido pelo browser). |
| Dados técnicos | Endereço IP, browser, registos de acesso e de segurança (início de sessão, alterações de palavra-passe, tentativas falhadas), sessões ativas. |
| Estatísticas | Totais diários de visitas, sem cookies e sem endereço IP (ver ponto 9). |
3. Finalidades e fundamentos
| Finalidade | Fundamento (artigo 6.º do RGPD) |
|---|---|
| Criar e gerir a conta, prestar as funcionalidades da plataforma (perfis, rede, mensagens, oportunidades, CRM, emprego, eventos, integrações) | Execução do contrato |
| Verificar empresas e prevenir fraude, abusos e acessos indevidos | Interesse legítimo em manter uma rede de empresas fiáveis e segura |
| Processar pagamentos, emitir e conservar faturas | Execução do contrato e cumprimento de obrigações legais (fiscais) |
| Moderar conteúdos e responder a denúncias e autoridades | Cumprimento de obrigações legais (Regulamento dos Serviços Digitais) e interesse legítimo |
| Enviar emails de serviço (confirmação, segurança, faturação, avisos sobre a sua atividade) | Execução do contrato |
| Enviar resumos e alertas por email e notificações do browser | Consentimento ou pedido do utilizador, que pode desativar a qualquer momento nas definições |
| Mostrar «quem visitou o perfil» às empresas visitadas | Interesse legítimo das empresas em conhecer o interesse comercial que geram, num contexto profissional |
| Mostrar às empresas, na página inicial, as últimas pessoas registadas (nome, fotografia, profissão e distrito do perfil profissional; nunca o email, o telefone ou o CV) | Interesse legítimo em dar a conhecer quem chega à rede; pode deixar de aparecer a qualquer momento em Definições › Visibilidade |
| Enviar à empresa escolhida os pedidos de orçamento das pessoas individuais e entregar a resposta | Execução do contrato (pedido do titular) |
| Mostrar o perfil e as publicações das pessoas individuais a quem tem sessão iniciada e avisar quem as segue das publicações novas | Execução do contrato (funcionalidade pedida pelo titular ao publicar e ao seguir) |
| Responder às mensagens enviadas com «Contactar a administração» | Pedido do titular e interesse legítimo em dar apoio a utilizadores e visitantes |
| Produzir estatísticas agregadas de utilização | Interesse legítimo em melhorar o serviço |
4. Quem tem acesso aos dados
4.1. Outros utilizadores. O perfil da empresa, as publicações, os produtos, as certificações, as avaliações e os eventos públicos são visíveis para qualquer visitante, com o nome, a fotografia e o cargo de quem publica. A equipa de cada empresa (nome, fotografia e papel de cada pessoa) é visível para os utilizadores com sessão iniciada. O perfil de uma pessoa individual (nome, fotografia, profissão, área, distrito e resumo do perfil profissional, seguidores e as suas publicações e comentários) é visível apenas para os utilizadores com sessão iniciada; o email, o telefone e o CV nunca são mostrados. Quem segue uma empresa ou uma pessoa é registado para lhe enviar as notificações das publicações novas. As mensagens são visíveis apenas para as empresas da conversa; as propostas, para a empresa que as enviou e para a que publicou a oportunidade; as candidaturas, para a empresa recrutadora; as inscrições em eventos, para o organizador; os pedidos de orçamento (nome, fotografia, pedido e telefone, se o indicar), para a empresa a quem são enviados.
4.2. Empresas recrutadoras e organizadores de eventos. Recebem os dados das candidaturas e das inscrições e tratam-nos como responsáveis pelo tratamento independentes, para gerir o recrutamento ou o evento.
4.3. Subcontratantes. Recorremos a prestadores que tratam dados por nossa conta, com contrato nos termos do artigo 28.º do RGPD:
| Prestador | Serviço |
|---|---|
| Fornecedor de alojamento e infraestrutura | Servidores, base de dados, cópias de segurança |
| Fornecedor de envio de email | Envio dos emails da plataforma |
| InvoiceXpress | Software de faturação certificado pela Autoridade Tributária |
| Serviços de notificações dos browsers (Google, Mozilla, Apple, Microsoft) | Entrega das notificações do browser que ativar |
O motor de pesquisa (Meilisearch) funciona na nossa própria infraestrutura e indexa apenas conteúdos públicos.
Para centrar o mapa do perfil público, a morada que a empresa publica (rua, código postal, localidade e distrito) é enviada ao serviço Nominatim do OpenStreetMap (Fundação OpenStreetMap, Reino Unido) para obter as coordenadas, que guardamos. Não são enviados dados dos visitantes nem dos utilizadores.
4.4. Responsáveis independentes. A Stripe processa os pagamentos (cartão e prevenção de fraude) e as contas Stripe Connect dos organizadores de eventos; a Meta Platforms Ireland Limited trata os dados da sua conta Facebook quando entra com ela (fornecedor de login) e publica na Página do Facebook do Portugal Empresarial as oportunidades, ofertas de emprego e eventos públicos que as empresas aceitam partilhar (só título, empresa, localidade, prazo e ligação — sem dados pessoais); a Google trata os dados da sua conta Google quando entra com ela e, se clicar em «Mostrar mapa» no perfil de uma empresa, os dados técnicos do acesso ao mapa do Google Maps (como o endereço IP), podendo definir cookies — o mapa nunca é carregado sem esse pedido. Todas tratam os dados segundo as suas próprias políticas de privacidade.
4.5. Entidades públicas. As faturas são comunicadas à Autoridade Tributária, nos termos da lei. Podemos ainda comunicar dados a autoridades judiciais, policiais ou administrativas quando a lei o exija.
4.6. Fontes públicas e sistemas ligados. Consultamos o VIES, o NIF.pt, o portal BASE e os avisos de fundos europeus para obter dados públicos sobre empresas, concursos e apoios. Quando uma empresa liga um sistema externo (por exemplo WooCommerce, Shopify, PrestaShop, InvoiceXpress ou Odoo), importamos desse sistema os dados do catálogo de produtos.
5. Transferências para fora do Espaço Económico Europeu
Alguns prestadores (como a Stripe, a Meta e a Google) podem tratar dados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu. Essas transferências fazem-se com base numa decisão de adequação da Comissão Europeia (incluindo o Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado) ou em cláusulas contratuais-tipo aprovadas pela Comissão, com medidas suplementares quando necessário. Pode pedir informação sobre estas garantias através de [email de proteção de dados].
6. Durante quanto tempo conservamos os dados
| Dados | Prazo |
|---|---|
| Conta e conteúdos | Enquanto a conta estiver ativa. Ao eliminar a conta, os dados pessoais são apagados; os conteúdos publicados em nome de uma empresa que continua ativa ficam associados à empresa, sem o nome do autor. |
| Mensagens e anexos | Enquanto existirem as empresas da conversa. |
| Mensagens à administração e respostas | 2 anos após o envio, ou até eliminar a conta; são apagadas com os anexos. |
| Candidaturas e CV | Enquanto a conta do candidato e a candidatura existirem, ou pelo prazo definido pela empresa recrutadora. |
| Faturas e dados de faturação | 10 anos, por obrigação fiscal. |
| Registos de segurança e de acesso | Pelo período necessário à segurança da plataforma e à investigação de incidentes. |
| Estatísticas | Apenas totais agregados; o identificador diário usado para contar visitantes únicos é apagado no dia seguinte. |
| Pedidos de orçamento | Enquanto a conta da pessoa e a empresa existirem; são apagados com a conta da pessoa. |
7. Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, e de retirar o consentimento a qualquer momento, sem afetar o tratamento já realizado.
- Exportar dados e Eliminar conta, em Definições › Privacidade e dados pessoais, resolvem os pedidos mais comuns de imediato.
- Para outros pedidos, escreva para [email de proteção de dados]. Respondemos no prazo de um mês.
- Se entrou com o Facebook, pode desligar a conta Facebook em Definições › Contas ligadas ou remover a aplicação nas definições do Facebook e pedir lá a eliminação dos dados: veja as instruções em Eliminação de dados.
- Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, https://www.cnpd.pt).
Quanto aos dados que uma empresa regista no CRM ou recebe numa candidatura, os pedidos devem ser dirigidos a essa empresa, enquanto responsável pelo tratamento; ajudamos a encaminhá-los.
8. Segurança
Aplicamos medidas técnicas e organizativas adequadas: ligações cifradas (HTTPS), palavras-passe guardadas com hash, verificação em dois passos, controlo de acessos por papel na empresa, ficheiros privados (anexos, CV, documentos de verificação) acessíveis só a quem tem permissão, registo das ações administrativas e cópias de segurança.
9. Estatísticas sem cookies
Medimos a utilização do site sem cookies de análise e sem guardar endereços IP: guardamos apenas totais diários por página. Para contar visitantes únicos usamos um identificador cifrado e não reversível que muda todos os dias e é apagado no dia seguinte, pelo que não é possível seguir um visitante de um dia para o outro.
Quando visita o perfil de uma empresa com sessão iniciada e com uma empresa associada, essa empresa pode ver nas estatísticas que a sua empresa a visitou.
10. Decisões automatizadas
A verificação automática de empresas (NIF, VIES e domínio do email) não produz decisões com efeitos jurídicos sobre pessoas: quando a verificação automática não é conclusiva, a decisão é tomada por uma pessoa.
11. Menores
A plataforma destina-se a profissionais e empresas e não pode ser usada por menores de 16 anos.
12. Cookies
Usamos apenas cookies estritamente necessários. Veja a Política de cookies.
13. Alterações
Podemos atualizar esta política. As alterações relevantes são comunicadas por email ou na plataforma, e a data da última atualização está indicada no topo desta página.