Política de Privacidade

Última atualização: 12 de janeiro de 2026

A Erphitea OÜ («Erphitea», «nós», «nos» ou «nosso») respeita a sua privacidade e está empenhada em proteger os seus dados pessoais. A presente Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos informações quando:

visita erphitea.com (o «Site»); ou
contrata os nossos serviços de visualização arquitetónica (os «Serviços»).

Tratamos dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD), a Lei da Privacidade do Consumidor da Califórnia (CCPA) e a Lei Geral de Proteção de Dados do Brasil (LGPD), consoante aplicável.

1. Responsável pelo tratamento e EPD

Responsável pelo tratamento: Erphitea OÜ

Código de registo: 17272613

Sede social: Ahtri 12, 15551 Tallinn, Estonia

Encarregado da Proteção de Dados: info@erphitea.com

Todas as comunicações e todos os pedidos relativos à privacidade (acesso, retificação, apagamento, entre outros) devem ser enviados para esse endereço.

2. Que dados recolhemos e porquê

Recolhemos as seguintes categorias de dados pessoais:

Dados de contacto

Exemplos: Nome, nome da empresa, endereço de correio eletrónico, número de telefone

Fundamento jurídico: Execução de um contrato (artigo 6.º, n.º 1, alínea b), do RGPD) ou o seu consentimento (artigo 6.º, n.º 1, alínea a))

Dados do projeto

Exemplos: Desenhos de arquitetura, ficheiros de modelos 3D, notas de projeto

Fundamento jurídico: Execução de um contrato (artigo 6.º, n.º 1, alínea b))

Dados de pagamento

Exemplos: Morada de faturação, número de identificação para efeitos de IVA, identificadores de transações

Fundamento jurídico: Cumprimento de uma obrigação jurídica (artigo 6.º, n.º 1, alínea c))

Dados de utilização do Site

Exemplos: Endereço IP, tipo de navegador, páginas visitadas, cliques, formulários submetidos, identificadores de cookies

Fundamento jurídico: Interesse legítimo (artigo 6.º, n.º 1, alínea f)) para registos técnicos (por exemplo, o endereço IP), a segurança do Site e o seu desempenho essencial; o seu consentimento (artigo 6.º, n.º 1, alínea a)) para fins de análise, publicidade e identificadores associados.

Dados de publicidade

Exemplos: Identificadores de cliques em anúncios (GCLID), ID de conversão, segmentos de público.

Fundamento jurídico: O seu consentimento (artigo 6.º, n.º 1, alínea a)).

Preferências de marketing

Exemplos: Estado da subscrição da newsletter, histórico de comunicações

Fundamento jurídico: O seu consentimento (artigo 6.º, n.º 1, alínea a))

Não recolhemos categorias especiais de dados (artigo 9.º), salvo se forem facultadas voluntariamente (por exemplo, informações de saúde ao abrigo de um acordo de confidencialidade).

Exceto quando sejam necessários para executar o nosso contrato ou cumprir a lei, pode optar por não fornecer os dados pessoais acima indicados; contudo, tal poderá limitar a nossa capacidade de prestar determinados Serviços (por exemplo, orçamentos, faturação e apoio).

3. Como utilizamos e partilhamos os seus dados

Prestar os Serviços e dar apoio (orçamentação, entrega e apoio)
Faturação e conformidade (faturação e obrigações fiscais)
Funcionamento do Site (segurança, desempenho e análise)
Comunicações de marketing por correio eletrónico (apenas se prestar o seu consentimento)
Análises internas (por exemplo, para melhorar as nossas atividades de marketing e vendas)
Medição e otimização da publicidade: Para medir o desempenho e a taxa de conversão das nossas campanhas do Google Ads, atribuir vendas ou contactos comerciais a anúncios específicos e otimizar os lances com base nos dados recolhidos pelas etiquetas da Google (incluindo dados modelados quando o consentimento não é prestado).
Publicidade personalizada (remarketing): Para criar públicos personalizados com base nas suas visitas e no seu comportamento anterior no Site (por exemplo, páginas visitadas e formulários submetidos), a fim de lhe apresentar anúncios relevantes nos serviços da Google e em sites de parceiros terceiros.
Prevenção de fraude

Partilhados com:

Prestadores de alojamento na nuvem sujeitos às garantias da UE
Prestadores de serviços de processamento de pagamentos sujeitos à norma PCI-DSS
Prestadores de serviços de correio eletrónico e marketing (por exemplo, a Mailchimp), ao abrigo de contratos conformes com o RGPD
Consultores profissionais (contabilistas e advogados) vinculados por acordos de confidencialidade
Autoridades fiscais ou judiciais, quando exigido por lei

As transferências de dados para fora do EEE baseiam-se numa decisão de adequação da UE ou em cláusulas contratuais-tipo.

Não realizamos definição de perfis nem tomamos decisões exclusivamente automatizadas na aceção do artigo 22.º do RGPD.

Não vendemos as suas informações pessoais em nenhuma circunstância.

4. Registos do sistema e manutenção

Recolhemos registos do servidor (IP, data e hora e erros) e efetuamos regularmente cópias de segurança e análises de vulnerabilidades para manter o Site seguro e a funcionar corretamente.

5. Cookies e tecnologias de rastreio

Utilizamos cookies essenciais para assegurar as funcionalidades básicas do Site (por exemplo, a segurança e o desempenho do Site).

Para fins de análise e publicidade, utilizamos cookies não essenciais e outras tecnologias de rastreio. Estas tecnologias só são ativadas se prestar o seu consentimento explícito através do nosso banner de consentimento. Pode desativar os cookies não essenciais através do banner ou das definições do seu navegador.

Ferramentas de rastreio e respetivas finalidades

Utilizamos o Google Tag Manager (GTM) para gerir e implementar, de forma centralizada, todas as etiquetas de análise e publicidade, incluindo:

Google Analytics 4 (GA4): Utilizamos o GA4 para recolher dados não pessoais sobre o comportamento dos visitantes (páginas visualizadas, tempo no Site, origem do tráfego, entre outros), a fim de melhorar o Site em geral e configurar eventos principais (conversões).
Acompanhamento de conversões do Google Ads: Utilizamos etiquetas específicas do Google Ads para medir com precisão as conversões (ações) realizadas após uma interação com os nossos anúncios (por exemplo, submissões de formulários e cliques em ligações de contacto). Estes dados são essenciais para otimizar as nossas estratégias de lance e o desempenho das campanhas.
Remarketing do Google Ads: Esta funcionalidade utiliza cookies para segmentar os visitantes com base na sua atividade anterior no Site, permitindo-nos apresentar-lhes anúncios personalizados (remarketing) quando visitam outros sites.

Utilizamos o Microsoft Clarity para registar e compreender a forma como interage com o nosso Site. Os dados incluem métricas comportamentais, mapas de calor e reproduções de sessões. O objetivo é melhorar a forma como promovemos os nossos produtos e serviços, identificar e corrigir problemas no Site e assegurar a respetiva segurança. Os dados de utilização do Site são recolhidos através de cookies próprios e de terceiros, bem como de outras tecnologias de rastreio. Para obter mais informações sobre a forma como a Microsoft recolhe e utiliza os seus dados, consulte a Declaração de Privacidade da Microsoft .

Outras etiquetas:

HubSpot: Utilizamos o código de rastreio da HubSpot em todo o Site para identificar de forma única cada visitante. Quando um visitante submete um formulário ou fornece os seus dados de contacto, associamos o histórico da sua atividade anónima no Site (páginas visitadas e tempo no Site) ao respetivo registo de contacto identificado no CRM. Este processo permite-nos compreender todo o percurso do utilizador e personalizar as comunicações subsequentes.
Apollo.io: Utilizamos a etiqueta de rastreio da apollo.io para fins de vendas e marketing B2B, com vista a identificar as empresas e pessoas que visitam o nosso Site. Pode consultar a política de privacidade da Apollo aqui: https://www.apollo.io/privacy-policy

Dados recolhidos e opções de controlo

Categoria de dados: Identificadores

Exemplos de dados recolhidos: ID único de cookie, identificador do dispositivo, identificador de clique em anúncio (GCLID)

Categoria de dados: Dados técnicos

Exemplos de dados recolhidos: Endereço IP (utilizado para determinar uma localização geral), tipo de navegador, data e hora da visita.

Nota importante sobre PII: Não enviamos informações de identificação pessoal (PII) para o Google Analytics.

Opções de controlo e desativação:

Dispõe dos seguintes direitos relativamente aos cookies não essenciais e ao rastreio:

Gestão do consentimento: Utilize o botão Definições de cookies no rodapé para alterar a sua escolha. Selecione Recusar para retirar o consentimento relativo às funcionalidades opcionais de análise e publicidade. Se estes serviços já estiverem em execução, a página será recarregada para os interromper.
Desativação geral: Pode desativar todos os cookies não essenciais nas definições do seu navegador.
Desativação de anúncios personalizados: Pode recusar a utilização, pela Google, de cookies de publicidade personalizada através das Definições de anúncios da Google.

Para obter mais informações sobre a forma como a Google utiliza dados quando usa os nossos serviços, consulte a Política de Privacidade e os Termos de Utilização da Google .

6. Conservação dos dados

Ficheiros de projetos e faturas: 10 anos (legislação fiscal da Estónia)
Dados de contacto e marketing: até à retirada do consentimento ou durante 2 anos após o último contacto
Registos de análise: até 14 meses

Os dados cujo prazo de conservação tenha terminado são eliminados de forma segura ou anonimizados de modo irreversível.

7. Os seus direitos em matéria de privacidade

Ao abrigo do RGPD, da CCPA e da LGPD, pode:

Aceder aos seus dados
Retificar inexatidões
Solicitar o apagamento dos dados («direito a ser esquecido»)
Limitar o tratamento ou opor-se ao mesmo
Solicitar a portabilidade dos seus dados para outro responsável pelo tratamento
Retirar o consentimento a qualquer momento

Autoridades de controlo

UE / Estónia: Inspeção de Proteção de Dados da Estónia (www.aki.ee)
República Checa: Autoridade Checa para a Proteção de Dados Pessoais (https://uoou.gov.cz)
Califórnia: Procuradoria-Geral da Califórnia (www.oag.ca.gov/privacy/ccpa)
Brasil: Autoridade Nacional de Proteção de Dados (ANPD) (https://www.gov.br/anpd)

Para exercer qualquer direito, contacte-nos através de info@erphitea.com. Verificaremos a sua identidade antes de dar seguimento ao pedido.

O exercício dos seus direitos em matéria de dados não dará lugar à recusa de Serviços nem à cobrança de preços diferentes.

8. Segurança dos dados

Encriptação, sempre que possível
Controlos de acesso: pessoal autorizado sujeito a obrigações de confidencialidade
Autenticação multifator (MFA) em todos os serviços de alojamento na nuvem utilizados
Monitorização: análises regulares de vulnerabilidades e cópias de segurança

9. Ligações e conteúdos de terceiros

O nosso Site pode incorporar conteúdos de terceiros ou conter ligações para os mesmos. Não somos responsáveis pelas respetivas práticas; consulte as políticas de privacidade desses terceiros.

10. Crianças

Não recolhemos conscientemente dados de menores de 16 anos. Se tomarmos conhecimento de que o fizemos, eliminaremos esses dados de imediato.

11. Alterações à presente Política

Podemos atualizar a presente Política a qualquer momento. As alterações substanciais serão publicadas nesta página e, sempre que possível, comunicadas por correio eletrónico. A utilização continuada do Site ou dos Serviços indica a aceitação das alterações.

12. Lei aplicável e jurisdição

As questões relativas à proteção de dados regem-se pela lei da Estónia e, quando aplicável, estão sujeitas à supervisão da Inspeção de Proteção de Dados da Estónia (AKI) ou à jurisdição dos tribunais locais, nos termos das normas da UE.