Política de Privacidade

1. Proteção de dados em resumo

Informações gerais

As informações seguintes dão-te uma visão geral simples do que acontece aos teus dados pessoais quando visitas este site. Dados pessoais são todos os dados que permitem identificar-te pessoalmente. Nas secções seguintes encontras informação mais detalhada.

Quem é responsável pela recolha de dados neste site (o “responsável pelo tratamento”)?

Os dados deste site são tratados pelo seu operador, cujos contactos estão na secção “Informações sobre o responsável pelo tratamento” desta Política de Privacidade.

Como recolhemos os teus dados?

Recolhemos os teus dados quando os partilhas connosco, por exemplo as informações que introduzes no formulário de contacto.

Outros dados são recolhidos automaticamente pelos nossos sistemas informáticos, ou depois de dares o teu consentimento, quando visitas o site. Trata-se sobretudo de informação técnica (por exemplo, navegador, sistema operativo ou hora de acesso).

Para que usamos os teus dados?

Parte dos dados é necessária para o site funcionar sem erros. Outros dados podem ser usados, com o teu consentimento, para analisar a forma como os visitantes usam o site. Se nos contactares, usamos os teus dados para responder ao teu pedido.

Que direitos tens sobre os teus dados?

Tens o direito de saber, a qualquer momento e gratuitamente, a origem, os destinatários e as finalidades dos teus dados pessoais guardados. Tens também o direito de pedir que sejam corrigidos ou apagados. Se deste consentimento para o tratamento dos dados, podes retirá-lo a qualquer momento, com efeitos para o futuro. Tens ainda o direito de pedir a limitação do tratamento em certas circunstâncias e o direito de apresentar queixa à autoridade de controlo competente.

Podes contactar-nos a qualquer momento se tiveres dúvidas sobre este ou outro tema de proteção de dados.

2. Alojamento, distribuição de conteúdos e cópias de segurança

Alojamento

Este site está alojado na webserver.pt, um fornecedor de alojamento com sede em Portugal. Os dados pessoais recolhidos neste site ficam guardados nos servidores deste fornecedor. Podem incluir endereços IP, pedidos de contacto, metadados e comunicações, dados de contacto, nomes, acessos às páginas e outros dados gerados através do site. O mesmo fornecedor gere o servidor de correio usado para enviar os e-mails do site.

O alojamento serve para disponibilizar o site de forma segura, rápida e eficiente através de um fornecedor profissional (art. 6.º, n.º 1, al. f) do RGPD) e, quando for o caso, para tratar pedidos de clientes atuais e potenciais (art. 6.º, n.º 1, al. b) do RGPD). O fornecedor só trata os teus dados na medida do necessário para cumprir as suas obrigações e segundo as nossas instruções.

Cloudflare

Usamos a rede de distribuição de conteúdos e serviço de segurança Cloudflare. O fornecedor é a Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA (“Cloudflare”). Todos os pedidos a este site, incluindo o teu endereço IP e os dados técnicos que o teu navegador envia, passam pelos servidores da Cloudflare antes de chegarem ao nosso alojamento. A Cloudflare usa estes dados para entregar o site com rapidez e para o proteger contra ataques e abusos.

A utilização da Cloudflare assenta no nosso interesse legítimo em disponibilizar o site da forma mais segura e eficiente possível (art. 6.º, n.º 1, al. f) do RGPD). Os dados podem ser transferidos para os EUA. A Cloudflare está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF) e a transferência está também coberta pelas Cláusulas Contratuais-Tipo da Comissão Europeia. Mais informação: https://www.cloudflare.com/privacypolicy/.

Cópias de segurança com o UpdraftPlus

Usamos o plugin de WordPress UpdraftPlus para fazer cópias de segurança regulares do site (ficheiros e base de dados). As cópias ficam guardadas na nossa conta Dropbox. O fornecedor do armazenamento é a Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Irlanda. As cópias podem conter dados pessoais guardados no site, por exemplo mensagens enviadas pelo formulário de contacto, se ficarem na base de dados.

As cópias de segurança assentam no nosso interesse legítimo em poder recuperar o site depois de uma falha técnica, de um ataque ou de um erro (art. 6.º, n.º 1, al. f) do RGPD). As cópias mais antigas são apagadas automaticamente e substituídas por cópias novas. A Dropbox pode tratar dados nos EUA. A Dropbox está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF) e a transferência está também coberta pelas Cláusulas Contratuais-Tipo da Comissão Europeia. Mais informação: https://www.dropbox.com/privacy.

Acordos de tratamento de dados

Quando a lei o exige, celebrámos ou celebraremos acordos de tratamento de dados com os fornecedores indicados acima, para que tratem os dados pessoais dos nossos visitantes apenas segundo as nossas instruções e de acordo com o RGPD.

3. Informações gerais e obrigatórias

Proteção de dados

Levamos muito a sério a proteção dos teus dados pessoais. Tratamos os teus dados de forma confidencial e de acordo com a legislação de proteção de dados e com esta Política de Privacidade.

Lembramos que a transmissão de dados pela Internet (por exemplo, por e-mail) pode ter falhas de segurança. Não é possível proteger totalmente os dados contra o acesso de terceiros.

Informações sobre o responsável pelo tratamento

O responsável pelo tratamento de dados neste site é:

DRAGONS & ELEPHANTS, UNIPESSOAL, LDA, Quinta do Coito Grande, 7630-291 Colos, Portugal

Telefone: +351961327520, E-mail: [email protected]

O responsável pelo tratamento é a pessoa singular ou coletiva que, sozinha ou em conjunto com outras, decide sobre as finalidades e os meios do tratamento de dados pessoais (por exemplo, nomes ou endereços de e-mail).

Prazo de conservação

Salvo indicação de um prazo mais específico nesta Política de Privacidade, os teus dados pessoais ficam connosco até deixar de existir a finalidade para que foram recolhidos. Se fizeres um pedido justificado de eliminação ou retirares o teu consentimento, os teus dados são apagados, a não ser que tenhamos outros motivos legais para os guardar (por exemplo, prazos de conservação fiscais ou comerciais). Nesse caso, os dados são apagados quando esses motivos deixarem de existir.

Fundamento jurídico do tratamento de dados neste site

Se deste o teu consentimento, tratamos os teus dados pessoais com base no art. 6.º, n.º 1, al. a) do RGPD. Se consentiste no armazenamento de cookies ou no acesso a informação no teu dispositivo, o tratamento assenta também no art. 5.º da Lei n.º 41/2004. Podes retirar o consentimento a qualquer momento. Se os teus dados forem necessários para executar um contrato ou para diligências pré-contratuais, tratamo-los com base no art. 6.º, n.º 1, al. b) do RGPD. Se forem necessários para cumprir uma obrigação legal, tratamo-los com base no art. 6.º, n.º 1, al. c) do RGPD. O tratamento pode também assentar no nosso interesse legítimo, nos termos do art. 6.º, n.º 1, al. f) do RGPD. O fundamento aplicável em cada caso está indicado nas secções desta Política de Privacidade.

Destinatários dos dados pessoais

Só partilhamos dados pessoais com terceiros quando é necessário para executar um contrato, quando a lei nos obriga (por exemplo, à Autoridade Tributária), quando temos um interesse legítimo nos termos do art. 6.º, n.º 1, al. f) do RGPD, ou quando outro fundamento jurídico o permite. Quando recorremos a subcontratantes, só partilhamos dados pessoais com base num acordo de tratamento de dados válido.

Retirada do consentimento

Muitas operações de tratamento de dados só são possíveis com o teu consentimento expresso. Podes retirar a qualquer momento um consentimento que tenhas dado. Isto não afeta a licitude do tratamento feito antes da retirada.

Direito de oposição (art. 21.º do RGPD)

SE OS DADOS FOREM TRATADOS COM BASE NO ART. 6.º, N.º 1, AL. E) OU F) DO RGPD, TENS O DIREITO DE TE OPORES A QUALQUER MOMENTO AO TRATAMENTO DOS TEUS DADOS PESSOAIS, POR MOTIVOS RELACIONADOS COM A TUA SITUAÇÃO PARTICULAR. ISTO APLICA-SE TAMBÉM À DEFINIÇÃO DE PERFIS COM BASE NESTAS DISPOSIÇÕES. SE TE OPUSERES, DEIXAMOS DE TRATAR OS DADOS EM CAUSA, A NÃO SER QUE APRESENTEMOS RAZÕES IMPERIOSAS E LEGÍTIMAS QUE PREVALEÇAM SOBRE OS TEUS INTERESSES, DIREITOS E LIBERDADES, OU QUE O TRATAMENTO SIRVA PARA A DECLARAÇÃO, O EXERCÍCIO OU A DEFESA DE UM DIREITO NUM PROCESSO JUDICIAL (ART. 21.º, N.º 1 DO RGPD).

SE OS TEUS DADOS PESSOAIS FOREM TRATADOS PARA FINS DE MARKETING DIRETO, TENS O DIREITO DE TE OPORES A QUALQUER MOMENTO A ESSE TRATAMENTO, INCLUINDO A DEFINIÇÃO DE PERFIS LIGADA A ESSE MARKETING. SE TE OPUSERES, OS TEUS DADOS DEIXAM DE SER USADOS PARA MARKETING DIRETO (ART. 21.º, N.º 2 DO RGPD).

Direito de apresentar queixa a uma autoridade de controlo

Em caso de violação do RGPD, tens o direito de apresentar queixa a uma autoridade de controlo, em especial no Estado-Membro da tua residência habitual, do teu local de trabalho ou do local da alegada violação. Em Portugal, a autoridade competente é a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Este direito existe independentemente de outras vias administrativas ou judiciais.

Direito à portabilidade dos dados

Tens o direito de receber os dados que tratamos de forma automatizada com base no teu consentimento ou para executar um contrato, ou de os mandar transferir para outra entidade, num formato comum e de leitura automática. A transferência direta para outro responsável só é feita quando for tecnicamente possível.

Acesso, retificação e apagamento

Nos termos da lei aplicável, tens o direito de obter a qualquer momento, gratuitamente, informação sobre os teus dados pessoais guardados, a sua origem e destinatários e a finalidade do tratamento e, quando for o caso, o direito à sua retificação ou apagamento. Podes contactar-nos a qualquer momento sobre isto ou sobre outras questões relativas a dados pessoais.

Direito à limitação do tratamento

Tens o direito de pedir a limitação do tratamento dos teus dados pessoais. Podes contactar-nos para isso a qualquer momento. Este direito aplica-se nos seguintes casos:

Se contestares a exatidão dos dados pessoais que guardamos, durante o tempo de que precisamos para a verificar.
Se o tratamento dos teus dados pessoais foi ou é ilícito, podes pedir a limitação em vez do apagamento.
Se já não precisarmos dos teus dados mas tu precisares deles para declarar, exercer ou defender um direito num processo judicial, podes pedir a limitação em vez do apagamento.
Se te opuseste nos termos do art. 21.º, n.º 1 do RGPD, enquanto não estiver decidido que interesses prevalecem.

Se o tratamento dos teus dados pessoais tiver sido limitado, esses dados, além de guardados, só podem ser tratados com o teu consentimento, para declarar, exercer ou defender um direito num processo judicial, para proteger os direitos de outra pessoa singular ou coletiva, ou por motivos de interesse público importante da União Europeia ou de um Estado-Membro.

Encriptação SSL/TLS

Por razões de segurança e para proteger a transmissão de conteúdos confidenciais, como os pedidos que nos envias, este site usa encriptação SSL/TLS. Reconheces uma ligação encriptada pelo “https://” na barra de endereço do navegador e pelo ícone do cadeado. Com a encriptação ativa, os dados que nos envias não podem ser lidos por terceiros.

Recusa de e-mails não solicitados

Opomo-nos ao uso dos contactos publicados na nossa Ficha Técnica para o envio de publicidade e de material informativo que não tenhamos pedido expressamente. Reservamo-nos o direito de agir judicialmente em caso de envio de publicidade não solicitada, por exemplo através de e-mails de spam.

4. Recolha de dados neste site

Cookies

Este site usa cookies. Os cookies são pequenos ficheiros de texto guardados no teu dispositivo, que não lhe causam danos. São guardados temporariamente durante uma sessão (cookies de sessão) ou de forma permanente no teu dispositivo (cookies persistentes). Os cookies de sessão são apagados automaticamente no fim da visita. Os cookies persistentes ficam no teu dispositivo até os apagares ou até o navegador os apagar automaticamente.

Os cookies podem ser colocados por nós (cookies próprios) ou por terceiros (cookies de terceiros). Alguns cookies são tecnicamente necessários, porque certas funções do site não funcionariam sem eles (por exemplo, lembrar a língua que escolheste ou as tuas definições de cookies). Outros cookies servem para analisar a utilização do site.

Os cookies tecnicamente necessários são guardados com base no art. 6.º, n.º 1, al. f) do RGPD, porque temos um interesse legítimo em disponibilizar o site sem erros técnicos. Todos os outros cookies só são guardados com o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD e art. 5.º da Lei n.º 41/2004). Podes retirar o consentimento a qualquer momento.

Podes configurar o teu navegador para te avisar quando são colocados cookies, para os aceitar só em certos casos, para os bloquear em geral ou para os apagar automaticamente quando fechas o navegador. Se desativares os cookies, algumas funções do site podem não funcionar.

Os cookies e serviços usados neste site estão indicados na nossa Política de Cookies e nas definições de cookies.

Consentimento com o Borlabs Cookie

Este site usa a ferramenta de consentimento Borlabs Cookie para obter o teu consentimento para o armazenamento de certos cookies no teu navegador ou para o uso de certas tecnologias, e para registar esse consentimento de acordo com a lei de proteção de dados. O fornecedor desta tecnologia é a Borlabs GmbH, Rübenkamp 32, 22305 Hamburgo, Alemanha.

O Borlabs Cookie funciona no nosso próprio servidor, por isso não é feita qualquer ligação aos servidores do fornecedor. O Borlabs Cookie guarda um cookie no teu navegador para registar os consentimentos que deste ou retiraste. Estes dados ficam guardados até nos pedires que os apaguemos, até apagares tu o cookie do Borlabs Cookie ou até deixar de existir a finalidade do armazenamento. Os prazos legais de conservação obrigatórios não são afetados.

O Borlabs Cookie é usado para obter o consentimento exigido por lei para o uso de cookies. O fundamento jurídico é o art. 6.º, n.º 1, al. c) do RGPD.

Ficheiros de registo do servidor

O fornecedor de alojamento deste site recolhe e guarda automaticamente informação nos chamados ficheiros de registo do servidor, que o teu navegador nos envia automaticamente. Essa informação é:

o tipo e a versão do navegador
o sistema operativo usado
o URL de origem (referrer)
o nome do computador que acede
a hora do pedido ao servidor
o endereço IP

Estes dados não são cruzados com outras fontes de dados. São recolhidos com base no art. 6.º, n.º 1, al. f) do RGPD, porque temos um interesse legítimo na apresentação tecnicamente correta e na otimização do nosso site.

Formulário de contacto

Se nos enviares um pedido pelo formulário de contacto, as informações que introduzires, incluindo os teus contactos, ficam guardadas para tratarmos o teu pedido e eventuais perguntas posteriores. O formulário chega-nos por e-mail através do plugin de WordPress WP Mail SMTP, que entrega os e-mails pelo servidor de correio do nosso fornecedor de alojamento. Não partilhamos estes dados sem o teu consentimento.

Estes dados são tratados com base no art. 6.º, n.º 1, al. b) do RGPD se o teu pedido estiver ligado a um contrato ou for necessário para diligências pré-contratuais. Nos restantes casos, o tratamento assenta no nosso interesse legítimo em tratar com eficácia os pedidos que nos chegam (art. 6.º, n.º 1, al. f) do RGPD).

Os dados que introduzires no formulário ficam connosco até nos pedires que os apaguemos, até retirares o consentimento para o seu armazenamento ou até deixar de existir a finalidade do armazenamento (por exemplo, depois de o teu pedido estar resolvido). As disposições legais obrigatórias, em especial os prazos de conservação, não são afetadas.

Pedidos por e-mail ou telefone

Se nos contactares por e-mail ou telefone, o teu pedido, incluindo todos os dados pessoais que contém (nome, pedido), fica guardado e é tratado para lhe darmos resposta. Não partilhamos estes dados sem o teu consentimento.

Os dados que nos envias ficam connosco até nos pedires que os apaguemos, até retirares o consentimento para o seu armazenamento ou até deixar de existir a finalidade do armazenamento (por exemplo, depois de o teu pedido estar resolvido). As disposições legais obrigatórias, em especial os prazos de conservação, não são afetadas.

5. Ferramentas de análise

Google Analytics

Com o teu consentimento, este site usa o serviço de análise web Google Analytics 4, integrado através do plugin de WordPress MonsterInsights. O fornecedor é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Analytics permite-nos perceber como os visitantes usam o site, por exemplo que páginas visitam, quanto tempo ficam, que dispositivo, navegador e sistema operativo usam, de que país ou região vêm e de que página chegaram. O Google Analytics regista também interações como o deslocamento na página, cliques em ligações externas e transferências de ficheiros. Para isso, usa cookies que permitem reconhecer o teu navegador.

O Google Analytics 4 não guarda endereços IP. Os dados recolhidos são, em regra, transferidos para servidores da Google, que podem estar nos EUA.

O Google Analytics só é carregado depois de dares o teu consentimento no banner de cookies. O fundamento jurídico é o teu consentimento, nos termos do art. 6.º, n.º 1, al. a) do RGPD e do art. 5.º da Lei n.º 41/2004. Podes retirar o consentimento a qualquer momento nas definições de cookies.

A transferência de dados para os EUA assenta nas Cláusulas Contratuais-Tipo da Comissão Europeia (https://privacy.google.com/businesses/controllerterms/mccs/). A Google está também certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF): https://www.dataprivacyframework.gov/participant/5780.

Celebrámos um acordo de tratamento de dados com a Google. Mais informação sobre o tratamento de dados pelo Google Analytics: https://support.google.com/analytics/answer/6004245?hl=pt.

6. Plugins e ferramentas

Google Fonts

Este site usa as Google Fonts, fornecidas pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para apresentar os tipos de letra de forma uniforme. Os tipos de letra só são carregados a partir dos servidores da Google depois de dares o teu consentimento no banner de cookies. Nesse momento, o teu navegador liga-se aos servidores da Google e a Google fica a saber que este site foi acedido a partir do teu endereço IP. O fundamento jurídico é o teu consentimento, nos termos do art. 6.º, n.º 1, al. a) do RGPD e do art. 5.º da Lei n.º 41/2004, que podes retirar a qualquer momento.

Mais informação: https://developers.google.com/fonts/faq e https://policies.google.com/privacy?hl=pt.

WP Mail SMTP

Usamos o plugin de WordPress WP Mail SMTP para que os e-mails enviados pelo site (por exemplo, as mensagens do formulário de contacto) sejam entregues com fiabilidade. O plugin envia estes e-mails através do servidor de correio do nosso fornecedor de alojamento em Portugal. Nenhum outro serviço de e-mail está envolvido. O fundamento jurídico é o nosso interesse legítimo na entrega fiável das mensagens que nos envias (art. 6.º, n.º 1, al. f) do RGPD).

ManageWP

Gerimos este site com a ferramenta ManageWP, fornecida pela GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrado, Sérvia (“ManageWP”). O ManageWP permite-nos acompanhar a segurança e o desempenho do site e mantê-lo atualizado. Para isso, o ManageWP tem acesso ao conteúdo do site, incluindo a base de dados. O ManageWP está alojado nos servidores do fornecedor.

A utilização do ManageWP assenta no nosso interesse legítimo num site que funcione da forma mais eficaz e segura possível (art. 6.º, n.º 1, al. f) do RGPD). Os dados podem ser transferidos para a Sérvia e para os EUA. A empresa-mãe do fornecedor está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF): https://www.dataprivacyframework.gov/participant/4957.

Plugins de WordPress sem transferência de dados

Os seguintes plugins funcionam apenas no nosso servidor e não enviam os teus dados pessoais a terceiros: Polylang (versões em várias línguas; guarda num cookie a língua que escolheste), Contact Form 7 (formulário de contacto), All in One SEO (definições para motores de busca) e OMGF (otimização de tipos de letra).

7. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade quando o site ou a legislação mudarem. A versão em vigor está sempre disponível nesta página.

Última atualização: outubro de 2026