Legal

    Política de Privacidade

    Última atualização: 25 de outubro de 2026

    Esta Política de Privacidade descreve como a SCALORME, LDA («Scalor») recolhe, utiliza e protege os dados pessoais dos visitantes e clientes do website scalor.me e dos serviços associados. Cumprimos o Regulamento Geral de Proteção de Dados (RGPD — Regulamento UE 2016/679) e a Lei n.º 58/2019.

    1. Responsável pelo tratamento

    A responsável pelo tratamento dos dados pessoais recolhidos através deste website é a SCALORME, LDA, com sede na Rua António Ramalho, n.º 6, R/C Esq., 2745-071 Queluz, Portugal, NIPC 519546741.

    Para qualquer questão relativa a proteção de dados, ou para exercer os teus direitos, podes contactar-nos através de [email protected]. Não designámos um encarregado de proteção de dados, por não estarmos abrangidos pela obrigação do artigo 37.º do RGPD.

    2. Dados que recolhemos

    Dados que nos forneces através do formulário de contacto: nome, empresa, telefone, email e, se quiseres, uma mensagem. Nome, empresa, telefone e email são necessários para respondermos ao pedido; a mensagem é facultativa.

    Dados do Teste de maturidade IA: as tuas respostas às 15 perguntas, a pontuação por dimensão que resulta delas, o idioma e o browser usado. O teste não pede nome, email nem outros dados de contacto. As respostas são pontuadas por regras fixas, no teu browser, para te mostrar um nível de maturidade e recomendações genéricas por dimensão; não tomamos decisões automatizadas com efeitos jurídicos ou similares sobre ti.

    Dados de candidatura a vagas: nome, email, telefone, perfil LinkedIn, link para o CV e mensagem.

    Dados técnicos recolhidos automaticamente: endereço IP, tipo de browser e sistema operativo, páginas visitadas, data e hora de acesso e fonte de tráfego.

    3. Finalidades e fundamento legal

    Responder a pedidos de contacto e propostas comerciais — execução de medidas pré-contratuais (art.º 6.º, n.º 1, al. b) RGPD).

    Gestão de candidaturas a vagas — diligências pré-contratuais a pedido do candidato (art.º 6.º, n.º 1, al. b) RGPD).

    Envio de comunicações de marketing e newsletters — consentimento (art.º 6.º, n.º 1, al. a) RGPD), que podes retirar a qualquer momento.

    Medição de tráfego e utilização do website (Google Analytics) — consentimento (art.º 6.º, n.º 1, al. a) RGPD), dado no banner de cookies e retirável a qualquer momento em «Preferências de cookies», no rodapé.

    Medição do desempenho e da audiência do website com a ferramenta do fornecedor de alojamento e entrega de conteúdos, sem cookies e com dados agregados — interesse legítimo (art.º 6.º, n.º 1, al. f) RGPD) em manter o website rápido e disponível e em conhecer a sua audiência de forma agregada.

    Cumprimento de obrigações legais, contabilísticas e fiscais — art.º 6.º, n.º 1, al. c) RGPD.

    4. Partilha de dados com terceiros

    Não vendemos nem alugamos dados pessoais. Recorremos a subcontratantes que tratam dados por nossa conta e sob as nossas instruções: Supabase Inc. (base de dados onde ficam os formulários, com servidores na União Europeia, em Frankfurt); Cloudflare, Inc. (alojamento e distribuição do website, segurança e desempenho, e medição agregada de desempenho e audiência, sem cookies); Google Ireland Ltd. (Google Analytics e Google Tag Manager, apenas com o teu consentimento — ver a Política de Cookies); Plus Five Five, Inc. (Resend), Estados Unidos (envio de emails transacionais: notificações internas de novos pedidos de contacto e candidaturas, e emails de acesso à área de administração; as notificações internas não incluem dados pessoais de quem nos contacta).

    Todos estão vinculados por contrato de subcontratação nos termos do artigo 28.º do RGPD. Quando ocorrem transferências para fora do Espaço Económico Europeu (Cloudflare, Google e Resend, para os Estados Unidos), assentam na decisão de adequação do EU-US Data Privacy Framework e, a título complementar, em Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia.

    5. Prazos de conservação

    Dados de leads e contactos comerciais: até 3 anos após o último contacto.

    Dados de clientes ativos: durante a relação contratual e o prazo legal aplicável (até 10 anos para fins fiscais).

    Dados de marketing: até retirada do consentimento.

    Logs técnicos: até 12 meses.

    Candidaturas a vagas: até 12 meses após a candidatura, salvo contratação.

    Registos do Teste de maturidade IA: até 12 meses. Os registos anteriores a 24 de setembro de 2026, quando o teste pedia nome e email opcionais, seguem o mesmo prazo.

    6. Os teus direitos

    Tens direito a aceder, retificar, apagar, limitar o tratamento, opor-te ao tratamento e à portabilidade dos teus dados pessoais.

    Tens também direito a retirar o consentimento a qualquer momento e a apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD — www.cnpd.pt).

    Para exercer qualquer destes direitos, envia um email para [email protected].

    7. Segurança

    Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou alteração: encriptação em trânsito (TLS), controlos de acesso, registos de auditoria e revisões periódicas de segurança.

    8. Alterações a esta política

    Podemos atualizar esta política sempre que necessário. A versão em vigor é sempre a publicada nesta página, com a data de última atualização indicada no topo.