1. Responsável pelo tratamento
O Sôra Studio é o nome comercial de Ana Fernandes, profissional independente, NIF 237788756, com atividade estabelecida em Guimarães, Portugal.
Para questões relacionadas com dados pessoais, podes contactar através de info@sorastu.com.
2. Dados pessoais tratados
Quando utilizas os formulários do site ou contactas o Sôra Studio, podem ser tratados dados de identificação e contacto, informação fornecida sobre a marca, projeto ou evento, as respostas e mensagens submetidas, links ou outros elementos fornecidos voluntariamente, quando aplicável, e comunicações posteriores relacionadas com o pedido ou projeto.
O site é alojado pela Netlify. A Netlify pode tratar os dados técnicos necessários ao fornecimento, à segurança e ao funcionamento do serviço. O Cloudflare Web Analytics pode tratar dados técnicos para produzir estatísticas agregadas sobre a utilização e o desempenho do site, sem recorrer a cookies.
3. Finalidades do tratamento
- Responder a pedidos de contacto;
- Avaliar necessidades e preparar propostas;
- Realizar diligências pré-contratuais solicitadas pelo titular;
- Gerir uma relação contratual, quando exista um projeto;
- Cumprir obrigações legais aplicáveis;
- Obter estatísticas agregadas sobre a utilização e o desempenho do site através do Cloudflare Web Analytics;
- Assegurar a segurança e o funcionamento técnico do site.
4. Fundamentos do tratamento
Os dados podem ser tratados para diligências pré-contratuais solicitadas pelo titular, para a execução de uma relação contratual quando exista projeto e para o cumprimento de obrigações legais.
Quando adequado, por exemplo para assegurar a segurança e o funcionamento técnico do site ou para defesa de direitos, o tratamento pode basear-se em interesse legítimo, avaliado de acordo com a situação concreta.
5. Conservação dos dados
Os pedidos de contacto que não originem projeto são conservados até 12 meses após o último contacto. Os dados associados a clientes e projetos são conservados durante a relação estabelecida e pelos prazos legais, fiscais ou de defesa de direitos aplicáveis.
Quando os dados deixem de ser necessários, são eliminados ou anonimizados de forma adequada.
6. Destinatários e fornecedores
Os dados pessoais não são vendidos e não são utilizados para newsletter ou marketing sem fundamento próprio.
São atualmente utilizados os seguintes fornecedores: Netlify, para o alojamento do site e o processamento e armazenamento das submissões através de Netlify Forms; Cloudflare, através do serviço Email Routing, para encaminhar mensagens enviadas para endereços @sorastu.com, e através do Cloudflare Web Analytics, para obter estatísticas agregadas sobre a utilização e o desempenho do site; e Google / Gmail, onde essas mensagens encaminhadas são recebidas e geridas.
Estes fornecedores operam globalmente e os dados podem ser tratados fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Quando aplicável, essas transferências são abrangidas pelos mecanismos de proteção utilizados pelos respetivos fornecedores, incluindo decisões de adequação, o Data Privacy Framework e/ou Cláusulas Contratuais-Tipo.
7. Ligações e serviços externos
O site inclui ligações para Instagram e TikTok, que apenas são abertas depois de uma ação do visitante e ficam sujeitas às políticas dessas plataformas.
8. Cookies
O projeto atual não utiliza cookies de analytics ou publicidade e o código não define cookies próprios. O Cloudflare Web Analytics está ativo e funciona sem cookies, sendo utilizado para recolher métricas agregadas de utilização e desempenho do site. Esta situação será revista se forem introduzidas novas ferramentas ou integrações que o justifiquem.
9. Direitos dos titulares
Nos termos aplicáveis, podes solicitar acesso, retificação, apagamento, limitação ou oposição ao tratamento dos teus dados, bem como portabilidade quando aplicável. Podes apresentar o pedido através de info@sorastu.com.
Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados — abre num novo separador.
10. Segurança
São adotadas medidas técnicas e organizativas adequadas à natureza dos dados e ao contexto do tratamento, procurando reduzir riscos de acesso, alteração, perda ou divulgação não autorizados.
11. Decisões automatizadas
Não são realizadas decisões automatizadas nem profiling com base nos dados pessoais tratados através deste site.
12. Menores
O site não é dirigido especificamente a menores e não procura recolher intencionalmente os seus dados pessoais.
13. Alterações a esta política
Esta política pode ser atualizada para refletir alterações ao site, aos serviços ou às práticas de tratamento de dados. A data de última atualização indica a versão em vigor.