Aviso de privacidade
Como são tratados os teus dados quando visitas este portefólio ou me envias uma mensagem.
1. Responsável pelo tratamento
Steffen Klima é responsável pelo tratamento aqui descrito. A morada e o telefone constam do aviso legal. Para questões de privacidade, escreve para steffen@nineosevenlabs.com.
2. Visita ao site
Ao abrir uma página, a infraestrutura de alojamento trata os dados técnicos necessários para a disponibilizar e proteger. Podem incluir o endereço IP, data e hora, página solicitada, informações do navegador e, quando fornecida, página de origem. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD: o meu interesse legítimo em manter um site seguro e fiável.
O fornecedor de alojamento pode conservar registos do servidor para segurança e resolução de problemas. São conservados apenas durante o tempo necessário para esses fins, de acordo com as definições do fornecedor e as obrigações legais.
3. Contacto
Ao utilizares o formulário de contacto, trato o teu nome, email, idioma escolhido e mensagem para responder ao pedido. Um campo oculto antispam e um identificador de envio ajudam a evitar abusos e entregas duplicadas. As informações enviadas por email são igualmente tratadas para responder ao pedido.
Para pedidos relativos a possíveis projetos ou contratos, o fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD (diligências pré-contratuais). Para outros pedidos, é a alínea f) (interesse legítimo em responder e proteger o formulário). O contacto é voluntário, mas sem os teus contactos não posso responder.
O formulário utiliza o Resend para me entregar a mensagem e tentar enviar-te uma confirmação no idioma escolhido. Os teus dados e mensagem são enviados ao Resend para esse fim. Não existe uma base de dados separada de submissões no portefólio. A correspondência é conservada apenas enquanto necessária para tratar o pedido, manter documentação comercial pertinente ou cumprir obrigações legais de conservação.
Para proteger o formulário contra abusos, o Upstash Redis guarda contadores temporários associados a hashes com chave dos endereços de email e, quando fornecidos por um proxy de alojamento de confiança, dos endereços IP. Estes contadores expiram no prazo máximo de 24 horas. Não guardam nomes, mensagens nem os endereços de email ou IP originais. Os emails de confirmação contêm um texto fixo, em vez de uma cópia da tua mensagem.
4. Destinatários e transferências
Os dados técnicos são tratados pelo fornecedor de alojamento. Na correspondência intervêm o meu fornecedor de email e, nas submissões do formulário, o Resend. Recebem os dados necessários às suas tarefas. Não vendo os teus dados.
O Resend está sediado nos Estados Unidos, pelo que pode ocorrer tratamento fora do Espaço Económico Europeu. O seu acordo de tratamento de dados inclui garantias para transferências internacionais, nomeadamente as cláusulas contratuais-tipo da UE. Outras transferências dependem da configuração de alojamento e email em produção.
5. Cookies, analítica e ligações externas
A tua escolha é guardada localmente neste navegador durante 180 dias e aplicada em visitas futuras.
As ligações para LinkedIn, Padelgrid e BirdySnap só abrem outros sites quando selecionadas. Aplicam-se então os respetivos avisos de privacidade. Não é carregado conteúdo desses sites através de incorporações externas neste portefólio.
Análise opcional com o Google Analytics 4
Só com o teu consentimento carregamos o Google Analytics 4, fornecido pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Medimos visualizações, cliques de contacto e projetos, secções visíveis, deslocamento e início e envio bem-sucedido de pedidos. Também medimos cliques em links de email, certificações e redes sociais, respostas de perguntas frequentes abertas, tentativas de envio e categorias fixas de erros apresentados no formulário. Não enviamos nomes, emails nem conteúdo dos formulários como eventos. Excluímos parâmetros e fragmentos dos URLs e reduzimos referências externas à sua origem.
A Google recebe identificadores pseudónimos de cookies, eventos e dados técnicos do dispositivo. O endereço IP é tratado durante a ligação, incluindo para determinar a localização aproximada; segundo a Google, o GA4 não o guarda. Dados pseudónimos não são anónimos. O Google Signals e a personalização de anúncios estão desativados, sem ligação ao Google Ads.
A base legal é o consentimento: artigo 25.º, n.º 1, TDDDG para armazenamento/acesso no dispositivo e artigo 6.º, n.º 1, alínea a), RGPD para dados pessoais. A Google atua como subcontratante. Pode haver tratamento pela Google LLC nos EUA. As transferências internacionais seguem as garantias dos termos de tratamento da Google, incluindo cláusulas contratuais-tipo quando necessárias. Consulta os documentos abaixo.
Os cookies _ga e _ga_<ID de medição> duram até 180 dias. Os dados de utilizadores e eventos no GA4 são conservados durante dois meses, sem reinício por nova atividade; relatórios agregados podem durar mais. A aceitação ou recusa, data e versão do aviso ficam no armazenamento local (portfolio-consent) durante 180 dias, apenas para gerir a escolha (artigo 25.º, n.º 2, ponto 2, TDDDG; artigo 6.º, n.º 1, alínea c), em conjunto com artigo 7.º RGPD).
Antes do consentimento ou após a recusa não carregamos o script nem enviamos análise à Google. Podes retirar o consentimento nas definições de privacidade no rodapé. A recolha para, os cookies de análise deste site são removidos e a página é recarregada. A retirada não afeta a licitude do tratamento anterior nem elimina automaticamente dados já enviados. Os teus direitos mantêm-se.
6. Os teus direitos
Consoante as circunstâncias, podes solicitar acesso (artigo 15.º do RGPD), retificação (16.º), apagamento (17.º), limitação (18.º) ou portabilidade (20.º). Podes opor-te ao tratamento com base em interesses legítimos (21.º). Para exercer os teus direitos, contacta steffen@nineosevenlabs.com.
Tens também o direito de reclamar junto de uma autoridade de proteção de dados. Este site não realiza decisões automatizadas nem definição de perfis na aceção do artigo 22.º do RGPD.
7. Alterações
Este aviso reflete o portefólio em 25 de setembro de 2026. Será atualizado se houver alterações no processo de contacto, alojamento, analítica ou outros serviços.