Política de Privacidade

Última atualização: 22 de Maio de 2026

A Verixian respeita a sua privacidade e cumpre o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679). Esta política descreve que dados pessoais tratamos no website verixian.com e no serviço de newsletter Verixian News, e como o fazemos.

1. Quem somos

Entidade (responsável pelo tratamento): Gonçalo Veríssimo Unipessoal LDA, a operar como Verixian.
Email: geral@verixian.com
Morada: Av. Duque de Loulé 12, 1050-093 Lisboa

2. Que dados recolhemos e porquê

Recolhemos apenas o estritamente necessário para cada finalidade.

2.1 Formulário de contacto

Quando submete o formulário de contacto: nome, email, empresa, telefone, interesse e mensagem. Estes dados são entregues através do Formspree, que encaminha a mensagem para o nosso email. Finalidade: responder ao seu pedido.

2.2 Subscrição da newsletter Verixian News

Quando subscreve a newsletter recolhemos:

  • Email (obrigatório) — para lhe enviar a newsletter;
  • Nome (opcional) — para personalizar a comunicação;
  • Preferências de temas e áreas (opcional) — para selecionar o conteúdo que recebe;
  • Datas de subscrição, confirmação e cancelamento, e métricas de entrega (entregue, devolvido, reclamação) — geradas pelo sistema ou recebidas do fornecedor de email;
  • Métricas de abertura e clique apenas se consentir separadamente; este tracking está desligado por defeito.

A subscrição usa dupla confirmação (double opt-in): depois de submeter o email recebe uma mensagem de confirmação e só fica subscrito após clicar no link. Como prova do consentimento (RGPD Art. 7) registamos a data, a versão desta política, o user-agent do browser e o seu endereço IP de forma pseudonimizada (hash SHA-256, nunca em claro).

2.3 Proteção contra bots — Cloudflare Turnstile

O formulário de subscrição é protegido pelo Cloudflare Turnstile, um sistema anti-bot. Para verificar que o pedido vem de uma pessoa e não de um programa automático, o Turnstile processa o seu endereço IP e sinais técnicos do browser. É um CAPTCHA orientado à privacidade: não usa cookies para publicidade nem para o seguir entre sites. Para funcionar, coloca um cookie técnico de segurança (cf.turnstile.u) estritamente necessário e isento de consentimento ao abrigo do art. 5.º/3 da Diretiva ePrivacy. Só é carregado quando começa a interagir com o formulário, e não numa simples visita à página. Finalidade: proteger o serviço contra abuso (por exemplo, inscrições automatizadas e uso indevido do envio de email). Base legal: interesse legítimo na segurança do serviço (art. 6.º/1-f do RGPD).

2.4 Dados recolhidos automaticamente

As ferramentas abaixo só são ativadas depois de aceitar os cookies analíticos no banner de consentimento (ver secção 8). Se recusar, não são carregadas e não escrevem cookies.

  • Google Analytics (GA4): páginas visitadas, tempo no site, dispositivo, país e fonte de tráfego. O seu endereço IP é utilizado pela Google para aproximar a localização geográfica e não é registado nem conservado por nós; o GA4 não armazena o endereço IP nos relatórios. (O GA4 não dispõe de uma opção de "anonimização de IP" configurável — ao contrário do antigo Universal Analytics.)
  • Meta Analytics (Pixel da Meta): eventos agregados de visita e conversão para medição de desempenho. Não construímos perfis publicitários.

3. Bases legais

  • Consentimento (art. 6.º/1-a do RGPD): subscrição da newsletter; cookies analíticos.
  • Consentimento separado (art. 6.º/1-a + Diretiva ePrivacy art. 5.º/3): tracking de aberturas e cliques nos emails — opcional, recusável sem deixar de receber a newsletter, e revogável a qualquer momento.
  • Diligências pré-contratuais (art. 6.º/1-b): resposta ao pedido enviado pelo formulário de contacto.
  • Interesse legítimo (art. 6.º/1-f): operação e segurança do website, incluindo a proteção anti-bot do formulário de subscrição.

4. Subcontratantes e terceiros

Os seus dados podem ser tratados pelos seguintes prestadores, cada um na medida da respetiva finalidade:

  • Formspree (We Are Solid LLC, EUA): submissões do formulário de contacto.
  • Mailgun (Sinch): envio da newsletter Verixian News. Processa os dados na região da União Europeia.
  • Cloudflare, Inc.: proteção anti-bot do formulário de subscrição (Turnstile) e proteção e entrega da infraestrutura do serviço. Processa endereços IP e metadados técnicos dos pedidos.
  • Vercel Inc.: alojamento e entrega (CDN) do website verixian.com. Trata os pedidos HTTP e os respetivos metadados técnicos (incluindo o endereço IP) para servir o site.
  • Google Analytics (Google Ireland Limited / Google LLC): analítica de website.
  • Meta Platforms Ireland Limited: pixel de medição de desempenho.

Todos tratam dados ao abrigo de contratos de subcontratação e, quando aplicável, das Cláusulas Contratuais-Tipo da UE. Os seus dados não são vendidos nem cedidos a terceiros para fins de marketing.

5. Transferências internacionais

Os emails da newsletter são processados pela Mailgun na região da UE. Os restantes prestadores (Formspree, Cloudflare, Vercel, Google, Meta) podem tratar dados fora do Espaço Económico Europeu; nesses casos, o tratamento está coberto pelas Cláusulas Contratuais-Tipo da Comissão Europeia e pelas salvaguardas adicionais dos respetivos fornecedores.

6. Prazos de conservação

  • Submissões do formulário de contacto: até 12 meses após o último contacto útil, salvo obrigação legal em contrário.
  • Dados de subscritor da newsletter: enquanto a subscrição estiver ativa.
  • Subscrições nunca confirmadas: eliminadas ao fim de 30 dias.
  • Subscritores cancelados: anonimizados ao fim de 365 dias.
  • Histórico técnico de envios: 60 dias. Cópias de segurança: rotação de 14 dias.
  • Eventos de consentimento: conservados como prova de cumprimento.
  • Google Analytics: dados de utilizador até 14 meses.

7. Os seus direitos

Ao abrigo do RGPD tem direito a aceder, retificar, apagar (esquecimento), limitar ou opor-se ao tratamento, à portabilidade dos dados, e a retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

  • Newsletter — autoatendimento: cada email inclui no rodapé links para alterar os temas e cancelar a subscrição.
  • Acesso, exportação ou eliminação de dados: contacte geral@verixian.com e tratamos do seu pedido.

Pode também reclamar à autoridade de controlo — Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

8. Cookies e consentimento

  • Cookies essenciais: necessários para o funcionamento básico do site, incluindo um cookie próprio que guarda a sua escolha de consentimento para não voltar a perguntar em cada visita.
  • Cookies analíticos (Google Analytics, Meta Pixel): carregados apenas se aceitar.

Na sua primeira visita mostramos um banner de consentimento com duas opções igualmente acessíveis, "Aceitar" e "Recusar". Enquanto não escolher, ou se recusar, nenhum cookie analítico ou de medição é escrito e o Google Analytics e o Pixel da Meta permanecem desativados (estado de consentimento "negado" por defeito — Google Consent Mode v2). Só ao carregar em "Aceitar" é que estas ferramentas passam a poder funcionar.

A sua escolha fica registada num cookie próprio durante cerca de 6 meses. Pode alterar ou retirar o consentimento a qualquer momento: apague os cookies deste site nas definições do browser e, na visita seguinte, o banner volta a aparecer para uma nova escolha.

O Cloudflare Turnstile coloca um cookie técnico de segurança (cf.turnstile.u), estritamente necessáriopara a proteção anti-bot do formulário e isento de consentimento; não é usado para publicidade nem para o seguir entre sites, e só é carregado quando começa a usar o formulário de subscrição. Pode gerir cookies a qualquer momento nas definições do seu browser.

9. Segurança

Comunicações encriptadas (HTTPS) e cabeçalhos de segurança. Acesso restrito aos dados. Endereços IP pseudonimizados e dados pessoais mascarados nos registos técnicos. Os subcontratantes operam com certificações de segurança reconhecidas.

10. Alterações

Podemos atualizar esta política para refletir alterações legais ou operacionais. A versão em vigor é a indicada no topo desta página; alterações materiais que afetem os subscritores serão comunicadas por email.

11. Contactos

Verixian — Privacidade
Gonçalo Veríssimo Unipessoal LDA
Email: geral@verixian.com
Morada: Av. Duque de Loulé 12, 1050-093 Lisboa

Política de Privacidade | Verixian