Política de Privacidade

Última atualização: 15/10/2026

1. Quem é o responsável pelo tratamento

A Dudinfor Systems, Unipessoal Lda. (a Dudinfor) é a entidade responsável pelo tratamento dos dados pessoais descritos nesta política, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679) e da Lei n.º 58/2019.

Para qualquer questão sobre os seus dados pessoais, escreva para info@dudinfor.pt.

2. A quem se aplica

Esta política aplica-se a quem:

  • visita este site;
  • usa o formulário de contacto;
  • recebe e abre as ligações de propostas, avisos de cobrança e pedidos de pagamento que enviamos;
  • é nosso cliente.

3. Que dados tratamos e porquê

Formulário de contacto

  • Dados: nome, apelido, email, assunto e mensagem. O telefone, o NIF, o nome social, o nome comercial, a morada fiscal e a morada comercial são opcionais.
  • Para quê: responder ao seu pedido (suporte, reparação, redes, orçamento ou outro assunto).
  • Fundamento: o seu consentimento, que dá ao marcar a caixa do formulário (artigo 6.º, n.º 1, alínea a) do RGPD). Num pedido de orçamento, tratamos os dados também para dar seguimento ao pedido antes de um contrato (alínea b)).
  • Conservação: até 12 meses depois do último contacto. Se se tornar nosso cliente, passam a valer os prazos dos clientes, mais abaixo.

A mensagem chega-nos por email. Os campos com asterisco são obrigatórios: sem eles não conseguimos responder.

Junto da mensagem guardamos a data e a hora em que marcou a caixa de aceitação e a versão da política que viu, como prova do seu consentimento.

O formulário tem proteções contra spam: um campo escondido, um tempo mínimo de preenchimento, uma pergunta de soma e um limite de tentativas por endereço IP. Para esse limite, o IP fica guardado apenas numa memória temporária, durante no máximo 6 horas.

Consulta de NIF

Quando escreve um NIF de 9 dígitos no formulário, o nosso servidor consulta o nif.pt para preencher o nome e a morada da empresa (informação pública de empresas).

O nif.pt recebe o NIF e o endereço IP do nosso servidor, não o seu. O resultado fica guardado 30 dias no nosso servidor e, no seu navegador (armazenamento local), até apagar os dados do site, para não repetir a consulta.

Propostas, avisos de cobrança e pedidos de pagamento

Quando abre uma ligação que lhe enviámos (a página, o PDF ou um pedido para receber o documento por email), registamos:

  • a data e a hora;
  • a forma como abriu (página, PDF ou email);
  • o endereço IP;
  • a identificação do navegador (aparelho, navegador e sistema).

Não registamos as aberturas feitas por programas automáticos conhecidos, como antivírus e pré-visualizações de mensagens.

  • Para quê: saber se e quando o documento foi visto, evitar fraudes e ter prova em caso de litígio.
  • Fundamento: interesse legítimo da Dudinfor (artigo 6.º, n.º 1, alínea f) do RGPD).
  • Conservação: 24 meses. Depois disso apagamos o IP e a identificação do navegador, e ficam só a data e a forma de abertura.

Se aceitar uma proposta ou confirmar um aviso, guardamos também o IP e a hora, como prova, junto do documento. Abrir o PDF de um aviso, ou pedir que lhe seja enviado, também conta como confirmação de que o recebeu. Ficam pelo prazo de conservação do documento, indicado em Clientes.

Clientes

  • Dados: nome ou denominação, NIF, morada, email, telefone, número de cliente, propostas, avisos de cobrança, faturas, pagamentos, equipamentos e pedidos de assistência.
  • Origem: fornecidos por si ou pela empresa que representa.
  • Para quê: prestar os serviços contratados, faturar e cobrar, dar assistência e cumprir obrigações legais.
  • Fundamento: execução do contrato ou diligências pré-contratuais (alínea b)) e cumprimento de obrigações legais (alínea c)).
  • Conservação: durante a relação com a Dudinfor e, depois, pelo prazo que a lei fiscal e comercial exige: 10 anos para os documentos de faturação e contabilidade.

Pagamentos

Os pagamentos online fazem-se no euPago. Ao criar um pedido de pagamento, enviamos-lhe o valor, a descrição e, se os tivermos, o seu nome e email, para que lhe envie o recibo.

Num pedido de pagamento que não está associado a um cliente, a página pergunta se quer fatura com NIF. Se quiser, pede o NIF e o email para onde enviamos a fatura (e, se quiser, o nome); usamo-los só para emitir a fatura, guardamo-los com o pagamento e seguem com ele para o euPago, que lhe envia o recibo. Se não quiser, a fatura é emitida a consumidor final e não lhe pedimos nada.

Os dados do cartão, do MB WAY ou da referência Multibanco são introduzidos no euPago e não passam por nós.

No débito direto SEPA, o IBAN que indica passa pelo nosso servidor apenas para ser enviado ao euPago e não é guardado. Guardamos só os últimos 4 dígitos e o BIC, para identificar a conta.

Se escolher pagar em três prestações sem juros com o FLOA (do grupo BNP Paribas), o euPago leva-o para o formulário do FLOA. É aí que indica os seus dados pessoais e que o FLOA analisa e decide o crédito, segundo a sua própria política de privacidade: esses dados não passam por nós. Para o pedido, enviamos ao euPago o valor a pagar (que inclui a taxa de processamento do FLOA), a descrição e, se o tivermos, o seu email. Não enviamos o NIF, o telefone nem a morada. Do FLOA só recebemos, através do euPago, o estado do pagamento.

Cookies e armazenamento no navegador

Usamos apenas o que é estritamente necessário ao funcionamento do site, por isso não pedimos consentimento:

  • um cookie de sessão, que guarda a língua escolhida e protege os formulários. Expira ao fim de 120 minutos;
  • um cookie de segurança (XSRF-TOKEN), que protege os formulários contra pedidos forjados;
  • o armazenamento local do navegador, que guarda a sua preferência de tema (claro ou escuro) e as consultas de NIF que já fez.

Não usamos cookies de análise, de publicidade ou de rastreamento.

As letras, os ícones e os scripts do site vêm todos do nosso servidor: ao abrir uma página, o seu navegador não pede nada a servidores de terceiros. Só contactamos terceiros se clicar numa ligação, por exemplo para abrir a nossa morada no Google Maps, no Apple Maps ou no Waze.

Registos técnicos

O nosso servidor regista os acessos e os erros (por exemplo, o endereço IP quando alguém tenta abrir uma ligação inválida), para garantir a segurança e o funcionamento do site. Os registos da aplicação ficam 14 dias.

O prestador de alojamento mantém os seus próprios registos de acesso, pelo prazo que define.

Fundamento: interesse legítimo da Dudinfor na segurança (artigo 6.º, n.º 1, alínea f) do RGPD).

4. Com quem partilhamos os dados

Não vendemos os seus dados e não os usamos para marketing. Partilhamo-los apenas com quem precisamos, para prestar o serviço:

  • o prestador de alojamento e de correio eletrónico da Dudinfor, que aloja o site e entrega os emails;
  • a Google (Gmail), só quando o servidor de correio principal falha: os emails seguem por uma conta de reserva;
  • o euPago, para os pagamentos;
  • o FLOA (grupo BNP Paribas), se escolher pagar em prestações, para analisar e conceder o crédito;
  • o nif.pt, para a consulta de NIF descrita acima;
  • o software de faturação e contabilidade que usamos;
  • uma ferramenta externa de gestão de tarefas, que a equipa usa para organizar os pedidos de assistência;
  • o serviço de notificações do telemóvel da equipa (Apple), que recebe o texto do aviso, por exemplo o nome de um cliente e o valor de um pagamento;
  • as autoridades públicas, como a Autoridade Tributária e Aduaneira, quando a lei o exigir.

Os prestadores que tratam dados em nosso nome só o fazem segundo as nossas instruções.

5. Transferências para fora da União Europeia

Sempre que um prestador trate dados pessoais fora do Espaço Económico Europeu, só o fazemos com as garantias que o RGPD exige, como uma decisão de adequação da Comissão Europeia ou cláusulas contratuais-tipo.

Pode pedir-nos informação sobre essas garantias em info@dudinfor.pt.

6. Segurança

Protegemos os seus dados com medidas técnicas e organizativas adequadas:

  • ligação cifrada (HTTPS) em todo o site;
  • palavras-passe guardadas com cifra irreversível;
  • ligações de propostas, avisos e pagamentos com um código longo e aleatório, impossível de adivinhar;
  • acesso interno restrito à equipa, protegido por palavra-passe ou por passkey (Face ID ou Touch ID), de que só a parte pública fica no nosso servidor;
  • o IBAN completo nunca é guardado.

7. Os seus direitos

Tem os seguintes direitos:

  • Acesso: saber que dados temos sobre si e receber uma cópia;
  • Retificação: corrigir dados incorretos ou incompletos;
  • Apagamento: pedir que apaguemos os seus dados, quando não haja motivo legal para os conservar;
  • Limitação: pedir que suspendamos o tratamento em certos casos;
  • Portabilidade: receber os dados que nos deu num formato estruturado;
  • Oposição: opor-se ao tratamento baseado em interesse legítimo;
  • Retirar o consentimento: a qualquer momento, sem afetar o tratamento já feito.

Para exercer estes direitos, escreva para info@dudinfor.pt. Respondemos no prazo de um mês. Podemos pedir um comprovativo de identidade.

Não tomamos decisões automatizadas com efeitos sobre si, nem criamos perfis.

8. Reclamações

Se entender que tratamos os seus dados de forma ilegal, pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

9. Alterações a esta política

Podemos atualizar esta política. A nova versão é publicada nesta página, com a data da última atualização. Se a alteração for importante, avisamos por email quem for nosso cliente.