Política de privacidade

1. Quem somos

A AISO Dev é nome comercial da Precious Episode LDA, sociedade registada em Portugal (NIF 514701617) com sede na Avenida David Mourão-Ferreira 14, 8A, 1750-204 Lisboa, Portugal. A AISO Dev faz parte do AISO Group. Para questões de privacidade, escreva para privacy@aiso-group.com.

2. Que dados recolhemos

• Submissões de formulários de contacto e auditoria. Nome, e-mail, empresa, site, dimensão da empresa, setor, descrição do problema, descrição da stack, escalão de orçamento, calendário, idioma preferido.
• Correspondência por e-mail. Se nos escrever, guardamos o tópico.
• Analytics. PostHog (alojado na UE) para utilização básica (visualizações de página, referrer, país). Sem tracking de terceiros para além da notice de cookies.
• Logs de servidor. Logs HTTP padrão guardados durante 30 dias.

Não recolhemos dados de categorias especiais. Não nos envie.

3. Porque os recolhemos

• Responder ao seu pedido. Base legal: diligências pré-contratuais a seu pedido.
• Entregar a auditoria ou o projeto se nos contratar. Base legal: contrato.
• Fazer o site correr. Base legal: interesse legítimo (segurança, desempenho).
• Melhorar o site. Base legal: interesse legítimo (analytics agregadas, sem profiling).

Não usamos os seus dados para publicidade, não os vendemos, não os partilhamos para fins de marketing.

4. Com quem os partilhamos

• Cloudflare (alojamento + CDN).
• Resend (e-mail transacional).
• Google Workspace (e-mail + calendário).
• PostHog (analytics, região UE).
• Notion ou similar (acompanhamento de projeto interno).

Todos os subcontratantes assinam cláusulas contratuais-tipo quando aplicável.

5. Onde são armazenados

Região UE por defeito. O tráfego Cloudflare termina nos edges UE quando possível.

6. Quanto tempo os guardamos

• Pedidos que não se tornam clientes: 24 meses.
• Clientes: duração do contrato + 7 anos (retenção legal e contabilística).
• Analytics: 13 meses (rolling).
• Logs de servidor: 30 dias.

7. Os seus direitos

Ao abrigo do RGPD, pode pedir uma cópia dos seus dados, corrigir incorreções, pedir a eliminação (sujeita à retenção legal), opor-se ao tratamento baseado em interesse legítimo, portar os seus dados e queixar-se à autoridade de controlo (em Portugal: CNPD). Escreva para privacy@aiso-group.com - respondemos em 30 dias.

8. Cookies

Apenas cookies estritamente necessários por defeito. Cookies de analytics só com consentimento.

9. Segurança

HTTPS em todo o lado. Princípio do acesso mínimo para a equipa. Sem credenciais partilhadas. Plano de resposta a incidente documentado; notificação em 72 horas em caso de violação que o afete.

10. Crianças

Não dirigido a menores de 16 anos. Não recolhemos conscientemente dados nessa faixa.

11. Alterações

Podemos atualizar esta política. Alterações materiais serão anunciadas no topo desta página.

12. Contacto

• Questões de privacidade: privacy@aiso-group.com
• Postal: Precious Episode LDA, Avenida David Mourão-Ferreira 14, 8A, 1750-204 Lisboa, Portugal
• Autoridade de controlo: CNPD (Portugal) - www.cnpd.pt