Política de Privacidade

Última atualização: julho de 2026

A presente Política de Privacidade descreve a forma como a METIS SAS («nós», «nosso») recolhe, utiliza e protege as suas informações pessoais quando utiliza o DPP-Tool (o «Serviço»). Contacto: [email protected].

1. Responsável pelo tratamento

METIS SAS, 120 Chemin de Ceinture, 13400 Aubagne, França. SIRET: 991 555 574 00011.

2. Dados recolhidos

Recolhemos os seguintes dados pessoais:

  • Dados de conta: endereço de e-mail, nome, nome da empresa (facultativo), data da última sessão iniciada
  • Dados de produto: informações de produto que introduz para gerar Passaportes Digitais de Produto
  • Dados de utilização: páginas visitadas, funcionalidades utilizadas (com o seu consentimento, através do Google Analytics 4)
  • Dados técnicos: endereço IP, tipo de navegador, tipo de dispositivo (para fins de segurança e desempenho)

Não recolhemos dados de cartões de pagamento. Todo o processamento de pagamentos é efetuado de forma segura pela Stripe.

3. Finalidade do tratamento de dados

Os seus dados são tratados para as seguintes finalidades:

  • Prestação do serviço DPP-Tool e geração de Passaportes Digitais de Produto
  • Gestão da sua conta de utilizador e da sua subscrição
  • Envio de mensagens de e-mail transacionais (confirmação de conta, atualizações de subscrição)
  • Melhoria do Serviço através de estatísticas de utilização anónimas (mediante consentimento)
  • Garantia da segurança e da integridade da plataforma

Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD), interesse legítimo (art. 6.º, n.º 1, alínea f)) e consentimento para as estatísticas (art. 6.º, n.º 1, alínea a)).

4. Partilha de dados

Não vendemos os seus dados pessoais. Partilhamos dados apenas com:

  • Stripe: processamento de pagamentos (conforme com a norma PCI DSS)
  • o2switch: fornecedor de alojamento (dados armazenados em França)
  • Google Analytics 4: estatísticas de utilização anónimas (unicamente com o seu consentimento)

5. Conservação dos dados

  • Contas ativas: os dados são conservados durante o período de vigência da sua conta
  • Contas encerradas: pode encerrar a sua conta por si próprio nas definições do seu painel de controlo. O encerramento produz efeitos imediatos — os seus passaportes publicados são retirados da linha. Os seus dados são então definitivamente eliminados 30 dias depois, na nossa base de dados e nas nossas cópias de segurança, não podendo ser recuperados.
  • Registos do servidor: eliminados automaticamente ao fim de 12 meses

6. Segurança dos dados

Aplicamos medidas técnicas e organizativas adequadas:

  • Encriptação HTTPS/TLS em todas as comunicações
  • Aplicação de hash às palavras-passe com Bcrypt (cost factor 12)
  • Proteção por token CSRF em todos os formulários
  • Prevenção de injeção de SQL através de instruções preparadas
  • Cabeçalhos de segurança (HSTS, CSP, X-Frame-Options, etc.)
  • Dados armazenados em servidores situados na UE (França)

7. Os seus direitos (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados, assistem-lhe os seguintes direitos:

  • Acesso: obter uma cópia dos seus dados pessoais
  • Retificação: corrigir dados inexatos
  • Apagamento: solicitar a eliminação dos seus dados
  • Limitação: restringir o tratamento dos seus dados
  • Portabilidade: receber os seus dados num formato estruturado e de leitura automática
  • Oposição: opor-se ao tratamento fundado no interesse legítimo

Para exercer estes direitos, contacte-nos através de [email protected]. Responderemos no prazo de 30 dias.

Tem igualmente o direito de apresentar uma reclamação junto da autoridade francesa de proteção de dados (CNIL): www.cnil.fr.

8. Cookies

Utilizamos os seguintes cookies:

  • Cookies essenciais: gestão de sessão (PHPSESSID) — necessários para o funcionamento do Serviço
  • Cookies de estatísticas: Google Analytics 4 — apenas ativados com o seu consentimento explícito através do nosso banner de cookies. Nenhum script de estatísticas é carregado e nenhum cookie de estatísticas é depositado antes da sua aceitação.
  • Cookies de preferências: escolha de consentimento de cookies (cookie_consent) — para memorizar as suas preferências

Pode alterar ou retirar a sua escolha a qualquer momento através da ligação Definições de cookies no rodapé de todas as páginas. Retirar o consentimento é tão simples como dá-lo: os seus cookies de estatísticas são eliminados imediatamente.

9. Transferências internacionais

Os seus dados são principalmente armazenados e tratados em França (UE). Ao utilizar o Google Analytics 4 (mediante consentimento), alguns dados podem ser tratados nos EUA ao abrigo das garantias do Quadro de Privacidade de Dados UE-EUA.

10. Alterações à presente Política

Podemos atualizar a presente Política de Privacidade periodicamente. Notificaremos os utilizadores registados de eventuais alterações significativas por e-mail.