Última atualização: 1 de agosto de 2026. Esta política explica que dados pessoais recolhemos, porquê, durante quanto tempo os guardamos e o que pode exigir-nos. Está escrita para ser lida, não para nos proteger.

Quem trata os seus dados

O responsável pelo tratamento é a GRANDEMARCA Sociedade Unipessoal Lda., NIPC 516185136, que opera sob a marca DEMARCA Design.

Sede: Rua Dona Maria Rosália Tavares Proença, n.º 45, 6200-758 Tortosendo
Email: ola@designdemarca.pt
Telefone: (+351) 961 137 168

Não temos Encarregado de Proteção de Dados designado, por não estarmos abrangidos pelos casos em que o Regulamento o exige. Qualquer questão sobre dados pessoais é tratada pelo contacto acima.

Que dados recolhemos, e porquê

Quando nos contacta

Nos formulários de contacto e de pedido de orçamento recolhemos o nome, o email, o telefone quando o indica, e o que escrever na mensagem. Servem para lhe responder e, se avançarmos, para preparar uma proposta.

Quando usa o chat

Guardamos a conversa e o contacto que deixar. No site principal o chat é operado pela tawk.to; nas páginas de serviços e nas ferramentas é um sistema nosso, que nos envia a conversa por email.

Quando usa as ferramentas gratuitas

As ferramentas funcionam no seu navegador e, regra geral, os ficheiros que carrega não são enviados para lado nenhum. Se pedir que lhe enviemos um resultado por email, usamos esse email para lho enviar. Só recebe outras comunicações nossas se assinalar expressamente essa caixa, que está desmarcada por omissão.

Quando cria conta no portal de parceiros

Recolhemos os dados de identificação e de pagamento necessários para gerir as comissões e emitir os documentos legalmente exigidos.

Quando visita o site

O servidor regista o endereço IP, a data e a página pedida, como qualquer servidor web. Usamos ainda ferramentas de medição, descritas na secção dos cookies.

Com que fundamento legal

Finalidade	Fundamento
Responder a um pedido de contacto	Diligências pré-contratuais, a seu pedido
Executar um projeto contratado	Execução do contrato
Faturação e obrigações fiscais	Obrigação jurídica
Enviar o resultado de uma ferramenta	A sua solicitação expressa
Comunicações de marketing	Consentimento, que pode retirar a qualquer momento
Medição de audiências e publicidade	Consentimento, dado no aviso de cookies
Segurança do site e prevenção de abuso	Interesse legítimo

Durante quanto tempo

Não guardamos dados pessoais por tempo indeterminado. Cada finalidade tem um prazo, e no fim os dados são eliminados ou anonimizados.

Dados	Prazo	Porquê
Pedidos de contacto e de orçamento	2 anos após o último contacto	Prazo comercial razoável para retomar uma conversa. Findo o prazo, são eliminados.
Conversas do chat	2 anos após a conversa	Mesmo prazo dos pedidos de contacto, por serem a mesma finalidade.
Email dado para receber o resultado de uma ferramenta	12 meses	O tempo necessário para reenviar o resultado e para detectar abuso do formulário.
Subscritores de comunicações	Até retirar o consentimento	A retirada é imediata. O registo do consentimento é conservado como prova, por 3 anos após a retirada.
Faturação e documentos de suporte	10 anos	Prazo fiscal obrigatório. Não pode ser encurtado a pedido.
Contas do portal de parceiros	Duração da relação, mais 10 anos para a parte fiscal	A conta é encerrada a pedido; os documentos fiscais associados seguem o prazo legal.
Registos técnicos do servidor	12 meses	Segurança, deteção de abuso e diagnóstico de avarias.

Com quem são partilhados

Não vendemos dados pessoais e não os cedemos a terceiros para fins próprios destes. Recorremos aos seguintes subcontratantes, cada um apenas para o que está indicado:

Subcontratante	Para quê	Localização
Cloudflare, Inc.	CDN, segurança e proteção contra abuso (Turnstile)	EUA, com cláusulas contratuais-tipo
HostArmada	Alojamento do servidor onde o site funciona	Ver nota sobre localização
Resend	Envio dos emails transacionais (formulários, portal, ferramentas)	EUA, com cláusulas contratuais-tipo
Google Ireland Ltd.	Google Analytics 4, Gestor de Etiquetas e Google Ads	UE, com transferências para os EUA
tawk.to	Chat de apoio no site principal	EUA, com cláusulas contratuais-tipo
Vimeo e YouTube	Vídeos incorporados em algumas páginas	EUA, com cláusulas contratuais-tipo
Cal.com	Marcação de reuniões em algumas páginas	EUA, com cláusulas contratuais-tipo

Quando um subcontratante trata dados fora do Espaço Económico Europeu, essa transferência assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Podemos ainda comunicar dados a autoridades públicas quando a lei o imponha.

Cookies e medição

Usamos cookies estritamente necessários, que não dependem de consentimento, e cookies de medição e publicidade, que dependem. Estes últimos só são instalados depois de os aceitar no aviso que surge na primeira visita.

Para medição usamos o Google Analytics 4 e o Gestor de Etiquetas da Google, e para campanhas o Google Ads. Nas páginas de serviços e nas ferramentas usamos ainda uma contagem própria, alojada no nosso domínio, que não identifica visitantes.

Os vídeos do Vimeo e do YouTube e os mapas que incorporamos podem instalar cookies próprios quando os reproduz ou utiliza.

As fontes tipográficas são servidas a partir do nosso próprio servidor, pelo que a leitura do site não comunica o seu endereço IP a fornecedores de tipos de letra.

Os seus direitos

Sobre os seus dados pessoais, pode exigir-nos:

• Acesso, ou seja saber que dados temos e obter uma cópia.
• Retificação do que estiver errado ou incompleto.
• Apagamento, quando já não sejam necessários e nenhuma lei nos obrigue a conservá-los.
• Limitação do tratamento, enquanto uma questão estiver a ser resolvida.
• Portabilidade, recebendo os dados num formato aberto e legível por máquina.
• Oposição a tratamentos fundados em interesse legítimo, incluindo prospeção comercial.
• Retirar o consentimento a qualquer momento, sem que isso afete o que foi feito antes.

Escreva para ola@designdemarca.pt. Respondemos no prazo de um mês. Não cobramos por isto.

Se entender que não tratámos o assunto como devíamos, pode apresentar queixa à Comissão Nacional de Proteção de Dados.

Segurança

O site funciona sobre ligação cifrada. O acesso ao servidor é feito por chave, os painéis de administração não estão expostos na Internet aberta, e os dados são copiados diariamente para armazenamento cifrado com cópias de segurança testadas.

Se ocorrer uma violação de dados pessoais suscetível de implicar risco elevado para si, comunicamo-lo à autoridade e a si nos termos e prazos do Regulamento.

Alterações a esta política

Quando esta política mudar de forma relevante, atualizamos a data no topo e, se a alteração o afetar diretamente, avisamos pelos meios de contacto que nos tiver dado. As versões anteriores podem ser pedidas pelo email acima.