1. Âmbito desta lista
Esta lista identifica os prestadores que tratam dados pessoais em nome da entidade identificada abaixo, para o funcionamento do site e da atividade de consultoria. Quando atuo como subcontratante de um cliente, os prestadores relevantes para esse projeto ficam identificados no respetivo acordo de tratamento de dados.
- NIF (número de identificação fiscal)
- PT256990727
- Morada da sede
- Travessa da Estrada Nova 190, 3885-062 Arada, Portugal
- CAE
- 70200
- Telefone
- +351916234466
2. Subcontratantes atuais
Estes são os prestadores que, neste momento, tratam dados pessoais em meu nome. Quando um prestador trata dados fora do Espaço Económico Europeu, aplicam-se as garantias descritas na secção 5 da Política de Privacidade.
- Alojamento do site (Dominios.pt) — Finalidade: alojamento e funcionamento do site, registos técnicos do servidor. Dados: endereço IP, dados técnicos de navegação, dados submetidos em formulários. Localização do tratamento: Portugal.
- Email profissional (Zoho, centro de dados da UE) — Finalidade: email profissional e comunicação com clientes e potenciais clientes. Dados: nome, email e conteúdo das mensagens trocadas. Localização do tratamento: União Europeia.
- Make — Finalidade: encaminhamento automático dos dados dos formulários por webhook. Dados: dados submetidos nos formulários de contacto, proposta e newsletter. Localização e garantias de transferência: conforme a secção 5 da Política de Privacidade.
- Sender — Finalidade: envio da newsletter e de email marketing, apenas com consentimento, e gestão dos contactos. Dados: email, nome, registo de consentimento e interações com os emails. Localização e garantias de transferência: conforme a secção 5 da Política de Privacidade.
- NeetoCal — Finalidade: agendamento de chamadas. Dados: nome, email, data e hora da chamada e respostas ao agendamento. Localização e garantias de transferência: conforme a secção 5 da Política de Privacidade.
- Google (Google Tag Manager, Google Analytics 4, Google Ads) — Finalidade: medição de audiência e do desempenho do site e das campanhas, apenas depois de dar consentimento. Dados: identificadores online, dados de navegação e eventos de interação. Localização e garantias de transferência: conforme a secção 5 da Política de Privacidade.
- Meta — Finalidade: medição e otimização de campanhas de publicidade, apenas depois de dar consentimento. Dados: identificadores online e eventos de navegação. Localização e garantias de transferência: conforme a secção 5 da Política de Privacidade.
- CookieYes — Finalidade: gestão do consentimento de cookies (Google Consent Mode v2). Dados: preferências de consentimento. Localização e garantias de transferência: conforme a secção 5 da Política de Privacidade.
- Cloudflare — Finalidade: segurança do site e gestão de tráfego automatizado (bots). Dados: endereço IP e dados técnicos do pedido. Localização e garantias de transferência: conforme a secção 5 da Política de Privacidade.
Em alguns serviços, em particular de publicidade, a Google e a Meta podem atuar como responsáveis independentes pelo tratamento, nos termos das suas próprias condições.
3. Como escolho subcontratantes
Recorro apenas a prestadores que apresentem garantias suficientes de aplicação de medidas técnicas e organizativas adequadas, com contrato de tratamento de dados em vigor. Sempre que possível, dou preferência a tratamento no Espaço Económico Europeu.
4. Acordo de tratamento de dados (DPA) para projetos de consultoria
Em muitos projetos, preciso de aceder a dados pessoais dos clientes da sua loja, por exemplo no WooCommerce, no Google Analytics 4 ou na plataforma de email marketing. Nesses casos, a sua empresa é a responsável pelo tratamento e eu atuo como subcontratante, apenas segundo as suas instruções documentadas. O RGPD exige um contrato escrito para esta relação.
Como pedir o DPA
- Escreva para info@consultordemarketingdigital.pt com o assunto «Pedido de DPA», a identificação da empresa e a referência da proposta.
- Trabalho com o modelo de acordo (DPA) da sua empresa.
- O acordo é assinado antes de receber acessos a sistemas com dados pessoais.
O que o DPA inclui
- objeto, duração, natureza e finalidade do tratamento;
- tipos de dados pessoais e categorias de titulares;
- obrigações de confidencialidade e medidas de segurança;
- subcontratantes ulteriores autorizados;
- apoio no exercício de direitos dos titulares e na notificação de violações de dados;
- devolução ou eliminação dos dados no fim do projeto;
- direito de auditoria e informação.
5. Alterações à lista
Atualizo esta página quando acrescento ou substituo um subcontratante. Os clientes com DPA em vigor são informados com 30 dias de antecedência e podem opor-se à alteração, nos termos do acordo.
6. Contacto
Para questões sobre subcontratantes ou proteção de dados, escreva para info@consultordemarketingdigital.pt.