Política de privacidade
Última atualização: 31 de outubro de 2026
Esta política de privacidade explica como a AISP-GEDOC trata os dados pessoais recolhidos através do website gedoc.pt e dos contactos comerciais que nos chegam por esta via. Foi elaborada de acordo com o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados — RGPD) e com a Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução em Portugal.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais referidos nesta política é a AISP Advanced Industry Support Partners, Lda., pessoa coletiva n.º 508 521 688, com sede em PCI – Creative Science Park, Via do Conhecimento, 3830-352 Ílhavo, que utiliza a marca AISP-GEDOC (doravante, «AISP-GEDOC» ou «nós»).
- Email para questões de privacidade: geral@aisp.pt
- Telefone: +351 234 040 475
- Morada: PCI – Creative Science Park, Via do Conhecimento, 3830-352 Ílhavo, Portugal
2. Âmbito desta política
Esta política aplica-se aos dados pessoais que tratamos enquanto responsável pelo tratamento, nomeadamente quando visita o website, preenche o formulário de contacto, nos envia um email ou nos contacta por telefone para pedir informações ou uma demonstração.
Não se aplica aos dados de trabalhadores, prestadores de serviços e outros utilizadores registados nas plataformas de gestão documental e HSE que implementamos ou operamos para os nossos clientes. Nesses casos, o responsável pelo tratamento é a entidade cliente, e a AISP-GEDOC atua como subcontratante, de acordo com as instruções e o contrato celebrado com essa entidade (artigo 28.º do RGPD). Se tiver questões sobre esses dados, deve dirigir-se em primeiro lugar à entidade responsável pela plataforma.
3. Que dados pessoais tratamos
- Dados do formulário de contacto: nome, apelido, endereço de email, telefone (opcional) e o conteúdo da mensagem que nos envia.
- Dados de contactos diretos: os dados que nos transmite por email ou telefone, como nome, cargo, empresa e o assunto do pedido.
- Dados de contacto profissional de clientes, parceiros e fornecedores: nome, cargo, empresa, email e telefone profissionais das pessoas com quem nos relacionamos no âmbito de uma relação comercial.
- Dados técnicos e de segurança: endereço IP, data e hora do acesso, páginas pedidas, navegador e sistema operativo, registados pelo servidor e pelos mecanismos de segurança do website para proteger o website contra acessos abusivos.
Pedimos-lhe que não inclua na mensagem dados pessoais desnecessários, em particular categorias especiais de dados (por exemplo, dados de saúde).
4. Finalidades e fundamentos de licitude
| Finalidade | Fundamento de licitude (RGPD) |
|---|---|
| Responder a pedidos de informação, de demonstração ou de proposta | Diligências pré-contratuais a pedido do titular (art. 6.º, n.º 1, al. b)) e interesse legítimo em responder a contactos empresariais (art. 6.º, n.º 1, al. f)) |
| Gerir a relação comercial com clientes, parceiros e fornecedores | Execução de contrato (art. 6.º, n.º 1, al. b)) e interesse legítimo na gestão da relação com a entidade que representa (art. 6.º, n.º 1, al. f)) |
| Cumprir obrigações legais, nomeadamente fiscais e contabilísticas | Cumprimento de obrigação jurídica (art. 6.º, n.º 1, al. c)) |
| Garantir a segurança e o funcionamento do website, prevenir abusos e ataques informáticos | Interesse legítimo na segurança da informação (art. 6.º, n.º 1, al. f)) |
| Declarar, exercer ou defender direitos em processos judiciais ou extrajudiciais | Interesse legítimo (art. 6.º, n.º 1, al. f)) |
Não utilizamos os seus dados para decisões automatizadas, incluindo a definição de perfis, com efeitos jurídicos ou similarmente significativos. Também não enviamos comunicações de marketing sem o seu consentimento prévio, quando este for exigido por lei.
5. Durante quanto tempo conservamos os dados
- Pedidos de contacto que não deem origem a uma relação comercial: até 24 meses após o último contacto.
- Dados de relações comerciais: durante a relação e, depois do seu termo, pelo prazo necessário ao cumprimento de obrigações legais (por exemplo, os prazos de conservação de documentos fiscais e contabilísticos) e ao exercício ou defesa de direitos.
- Registos técnicos e de segurança: pelo período estritamente necessário à segurança do website, até 90 dias, salvo se forem necessários para investigar um incidente.
Terminados estes prazos, os dados são eliminados ou anonimizados.
6. Destinatários e subcontratantes
Os dados pessoais são tratados pela equipa da AISP-GEDOC que precisa deles para responder ao seu pedido. Também podem ser tratados por prestadores de serviços que atuam por nossa conta, como subcontratantes, com base num contrato que cumpre o artigo 28.º do RGPD, nomeadamente:
- prestador de alojamento e manutenção do website;
- prestador de serviços de email;
- prestadores de serviços de cópias de segurança e de segurança informática;
- serviços de contabilidade, apoio jurídico e auditoria, quando necessário.
Os dados podem ainda ser comunicados a autoridades públicas, quando tal resulte de uma obrigação legal ou de uma decisão judicial. Não vendemos dados pessoais a terceiros.
7. Transferências internacionais
Privilegiamos prestadores que tratam os dados no Espaço Económico Europeu. Se algum prestador tratar dados fora do Espaço Económico Europeu, a transferência só ocorre com as garantias previstas no capítulo V do RGPD, como uma decisão de adequação da Comissão Europeia ou cláusulas contratuais-tipo.
8. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, como ligação cifrada (HTTPS), firewall aplicacional e proteção contra tentativas de acesso abusivas, controlo de acessos à administração do website, atualizações regulares e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; por isso, se detetarmos uma violação de dados pessoais, atuaremos de acordo com os artigos 33.º e 34.º do RGPD.
9. Os seus direitos
Nos termos do RGPD, pode exercer os seguintes direitos:
- Acesso: saber se tratamos dados seus e obter uma cópia;
- Retificação: corrigir dados inexatos ou incompletos;
- Apagamento: pedir a eliminação dos dados, nos casos previstos na lei;
- Limitação do tratamento: pedir que os dados fiquem reservados, por exemplo enquanto verificamos a sua exatidão;
- Portabilidade: receber os dados que nos forneceu num formato estruturado e de uso corrente, quando o tratamento se baseie em contrato ou consentimento e seja automatizado;
- Oposição: opor-se ao tratamento baseado em interesse legítimo, por motivos relacionados com a sua situação particular, e opor-se a qualquer momento a comunicações de marketing;
- Retirada do consentimento: quando o tratamento se baseie no consentimento, pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento anterior.
Para exercer estes direitos, envie um pedido para geral@aisp.pt. Respondemos no prazo de um mês a contar da receção do pedido, prorrogável nos casos previstos no artigo 12.º do RGPD. Podemos pedir informação adicional para confirmar a sua identidade.
10. Reclamação junto da autoridade de controlo
Se considerar que o tratamento dos seus dados viola a legislação aplicável, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt. Agradecemos que, antes disso, nos contacte, para podermos esclarecer ou resolver a situação.
11. Cookies
A forma como o website utiliza cookies e tecnologias semelhantes está descrita na política de cookies.
12. Alterações a esta política
Podemos atualizar esta política para refletir alterações legais, técnicas ou nos nossos serviços. A versão em vigor está sempre disponível nesta página, com a data da última atualização indicada no início.