Política de Privacidade

Esta página é mantida pela Zenith Record Unipessoal Lda ("Zenith Design", "nós") para responder a questões comuns sobre segurança e privacidade no website zenithdesign.app e na aplicação interna de CRM. A Zenith Design é a responsável pelo tratamento dos dados pessoais recolhidos nos seus serviços.

1. Responsável pelo tratamento

Zenith Record Unipessoal Lda
NIPC: 517423162
Sede: Portugal
E-mail: hello@zenithdesign.app

2. Âmbito desta política

Esta política aplica-se a todos os dados pessoais recolhidos através do website público, do formulário de contacto, da aplicação CRM interna e de qualquer outro canal de comunicação com a Zenith Design. Inclui dados de clientes potenciais, clientes ativos, utilizadores do CRM e contactos comerciais.

3. Dados que recolhemos

Recolhemos apenas os dados necessários à prestação dos nossos serviços:

• Dados de identificação e contacto: nome, nome da empresa, e-mail, telefone, morada e NIF.
• Dados de projeto: briefings, referências, conteúdos, acessos a plataformas, credenciais de domínio/alojamento e ficheiros partilhados.
• Dados de faturação: dados necessários para emitir faturas e cumprir obrigações fiscais e contabilísticas.
• Dados de utilização do CRM: notas, e-mails, eventos de calendário, chamadas, tarefas e estado do pipeline de vendas.
• Dados técnicos: endereço IP, tipo de browser, sistema operativo e dados de registo (logs) limitados, quando necessários para segurança e diagnóstico.

4. Finalidade e base legal do tratamento

Os dados são tratados para as seguintes finalidades:

• Responder a pedidos de informação e orçamento;
• Gerir projetos de design, desenvolvimento web, alojamento e domínio;
• Comunicar com clientes e potenciais clientes;
• Processar pagamentos e emitir documentos fiscais;
• Gerir o pipeline comercial e o relacionamento com clientes no CRM;
• Cumprir obrigações legais e regulamentares (fiscais, contabilísticas, etc.);
• Garantir a segurança, disponibilidade e melhoria dos nossos serviços.

A base legal para o tratamento é a execução de contrato, o cumprimento de obrigações legais, o interesse legítimo da Zenith Design e, quando aplicável, o consentimento do titular dos dados.

5. Partilha de dados com terceiros (subcontratantes)

A Zenith Design utiliza prestadores de serviços terceiros para alojar, processar e proteger os dados. Estes atuam como subcontratantes e apenas processam os dados conforme as nossas instruções:

• Lovable — plataforma de alojamento e infraestrutura do website e CRM;
• Lovable Cloud — base de dados, autenticação e armazenamento de ficheiros;
• Stripe — processamento seguro de pagamentos por cartão, MB WAY, Multibanco e outros meios;
• Google Workspace / Gmail / Google Calendar — sincronização de e-mails e calendários para gestão de reuniões;
• Twilio / SignalWire / ElevenLabs — chamadas e agentes de voz automatizados, quando utilizados;
• Registars de domínio e fornecedores de infraestrutura — gestão de domínios, DNS e alojamento.

Não vendemos nem partilhamos dados pessoais com terceiros para fins de marketing sem consentimento explícito.

6. Segurança dos dados

Implementamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

• Acesso ao CRM apenas mediante autenticação segura;
• Permissões baseadas em funções (admin, comercial, designer);
• Encriptação em trânsito (TLS/HTTPS) e em repouso nos serviços utilizados;
• Políticas de segurança ao nível da base de dados (RLS) e do armazenamento;
• Monitorização regular de vulnerabilidades e atualizações de dependências.

A segurança é uma responsabilidade partilhada: a Zenith Design gere as permissões internas e a configuração dos serviços, mas cada utilizador do CRM é responsável por manter as suas credenciais em segurança e utilizar a plataforma de forma adequada.

7. Cookies e tecnologias de rastreio

O website público não utiliza cookies de marketing nem ferramentas de tracking de terceiros. Podem ser utilizados cookies técnicos essenciais ao funcionamento do site e do CRM. Não perfilamos visitantes do website para publicidade.

8. Conservação dos dados

Os dados pessoais são conservados pelo tempo necessário à finalidade para que foram recolhidos. Os dados de clientes e leads são conservados durante 5 anos após o termo do projeto ou o último contacto, salvo obrigação legal de conservação superior (por exemplo, dados de faturação, que são conservados durante 10 anos para cumprimento de obrigações fiscais e contabilísticas).

9. Os seus direitos

Nos termos do RGPD, o titular dos dados tem o direito de aceder, retificar, eliminar, limitar o tratamento, à portabilidade dos dados e de se opor ao tratamento. Para exercer estes direitos, contacte-nos através de hello@zenithdesign.app.

10. Contacto sobre privacidade e incidentes

Para questões de privacidade ou para reportar um incidente de segurança, contacte-nos através de hello@zenithdesign.app. Analisaremos todas as comunicações e responderemos no prazo legalmente previsto.

11. Alterações a esta política

A Zenith Design pode atualizar esta Política de Privacidade periodicamente. A versão em vigor é sempre a publicada nesta página com a respetiva data de atualização.