Política de Privacidade

1. Responsável pelo Tratamento

A entidade responsável pelo tratamento dos dados pessoais é a Step — See The Easy Path, Lda. ("Step"), com sede em Portugal. Para qualquer questão sobre privacidade, contacte-nos em geral@steplda.com.

2. Dados que Recolhemos

Podemos recolher os seguintes dados pessoais:

• Dados de contacto — nome, email e mensagem, fornecidos voluntariamente através dos formulários do website;
• Dados de utilização — endereço IP, tipo de navegador, páginas visitadas, duração da visita, cliques e interações na página, recolhidos através de cookies e ferramentas de análise (incluindo Vercel Analytics e Microsoft Clarity), apenas após consentimento quando aplicável;
• Dados de sessão de análise — identificadores técnicos que permitem associar a navegação entre várias páginas à mesma visita (sessão contínua), sem criar uma sessão nova por cada URL;
• Dados contratuais — informações necessárias para a prestação dos nossos serviços, comunicadas durante a relação comercial.

3. Finalidades do Tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• Responder a pedidos de contacto e propostas;
• Prestação e gestão dos serviços contratados;
• Análise estatística e melhoria do website (incluindo mapas de calor e gravações de sessão agregadas via Microsoft Clarity);
• Cumprimento de obrigações legais.

4. Base Legal

O tratamento dos dados baseia-se no consentimento do utilizador (formulários e cookies de análise), na execução de contrato (prestação de serviços) e no interesse legítimo da Step (segurança do website e melhoria da experiência), em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).

5. Partilha de Dados

Os dados pessoais não são vendidos a terceiros. Poderão ser partilhados com prestadores de serviços essenciais — alojamento web, email, e análise (incluindo Vercel e Microsoft Clarity) — sempre ao abrigo de contratos ou termos que garantam proteção adequada dos dados. O Microsoft Clarity processa dados de utilização para gerar insights de comportamento no site.

6. Transferências internacionais

Alguns prestadores (por exemplo Microsoft / Clarity ou infraestruturas cloud) podem processar dados fora do Espaço Económico Europeu. Nesse caso, aplicamos as salvaguardas previstas no RGPD (cláusulas contratuais-tipo ou mecanismos equivalentes), quando aplicável.

7. Conservação dos Dados

Os dados pessoais são conservados apenas durante o período necessário às finalidades para que foram recolhidos, ou conforme exigido por lei. Dados de contacto provenientes de formulários são eliminados no prazo máximo de 12 meses após o último contacto. Dados de análise seguem as políticas de retenção dos respetivos prestadores e a duração dos cookies indicada na Política de Cookies.

8. Direitos do Titular

Em conformidade com o RGPD, o utilizador tem direito a:

• Aceder, retificar ou apagar os seus dados pessoais;
• Limitar ou opor-se ao tratamento;
• Portabilidade dos dados;
• Retirar o consentimento a qualquer momento;
• Apresentar reclamação junto da CNPD (Comissão Nacional de Proteção de Dados).

Para exercer estes direitos, contacte-nos em geral@steplda.com.

9. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra perda, acesso não autorizado, divulgação ou destruição.

10. Cookies

Informação detalhada sobre cookies e ferramentas de análise (incluindo Clarity) está na nossa Política de Cookies.

11. Alterações

Esta política pode ser atualizada periodicamente. Recomendamos a consulta regular desta página para se manter informado sobre as nossas práticas de privacidade.