política de privacidade
Última atualização: 2026/08/07
A presente Política de Privacidade descreve como a Assis Business Partners, Lda. recolhe, utiliza e protege os seus dados pessoais quando visita o nosso website ou utiliza as nossas aplicações, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019, de 8 de agosto.
1. Responsável pelo tratamento
Assis Business Partners, Lda., sociedade por quotas, com o NIPC e matrícula na Conservatória do Registo Comercial de Coimbra sob o n.º 503184136, sede na Rua do Brasil, n.º 489, 2.º piso, 3030-175 Coimbra, e capital social de 100.000 €.
Website: https://assis.partners/
Contacto para questões de proteção de dados: [email protected] · +351 239 796 030.
2. Que dados recolhemos, com que finalidade e com que base legal
2.1 Formulários de contacto
Quando nos envia um formulário de contacto, pode fornecer o seu nome e endereço de correio eletrónico. Utilizamos estes dados exclusivamente para responder ao seu pedido. Base legal: o seu consentimento ou a adoção de diligências pré-contratuais a seu pedido [artigo 6.º, n.º 1, alíneas a) e b) do RGPD]. Para sua conveniência, pode ser guardado um cookie com estes dados, para não ter de os reintroduzir, com a duração de um ano.
2.2 Área reservada e autenticação
Se tiver conta e aceder à área reservada, são criados cookies com a informação de sessão e de apresentação do ecrã. Os cookies de sessão têm a duração de dois dias; os de apresentação, um ano; se selecionar «Lembrar-me», quinze dias. Ao terminar sessão, os cookies são eliminados. Base legal: execução do contrato [artigo 6.º, n.º 1, alínea b) do RGPD].
2.3 Aplicação ruUman
A aplicação ruUman solicita autorização para registar a geolocalização no momento da picagem de ponto, sendo esse registo mantido apenas em associação à respetiva picagem. Solicita ainda a geolocalização para o relembrar da necessidade de picagem à entrada e à saída do local de trabalho. Base legal: execução do contrato de trabalho e cumprimento de obrigações de gestão de assiduidade [artigo 6.º, n.º 1, alíneas b) e c) do RGPD].
Pode descarregar a aplicação na Google Play e na App Store.
2.4 Aplicação undoc
A aplicação undoc solicita autorização de utilização da câmara do dispositivo apenas para o envio de faturas ou documentos, quando esse for o método de submissão escolhido. Não é guardada nem exigida qualquer informação pessoal para este efeito.
2.5 Conteúdo incorporado de outros sites
Alguns artigos podem incluir conteúdo de outros sites (vídeos, imagens, entre outros). Esse conteúdo comporta-se como se estivesse a visitar esses sites, os quais podem recolher dados sobre si, utilizar cookies e monitorizar a sua interação com o conteúdo.
3. Cookies e tecnologias semelhantes
O nosso website utiliza cookies e tecnologias semelhantes para assegurar o seu funcionamento e, mediante o seu consentimento, para medir a utilização do site. Um cookie é um pequeno ficheiro guardado no seu dispositivo quando visita um website.
3.1 Categorias de cookies
a) Estritamente necessários. Indispensáveis ao funcionamento e à segurança do site (por exemplo, cookies de balanceamento de tráfego e de deteção de tráfego automatizado da Cloudflare, e o cookie que regista as suas preferências de privacidade). Não recolhem informação para fins de marketing e não dependem de consentimento, por serem essenciais à prestação do serviço que solicitou.
b) Analíticos (opcionais). Permitem-nos compreender, de forma agregada, como os visitantes utilizam o site, para melhorar a sua experiência. Estão desativados por predefinição e só são ativados se manifestar o seu consentimento. Pode recusá-los, e essa recusa não limita o acesso ao website nem às suas funcionalidades.
3.2 Ferramentas de terceiros
Gestão de tags — Cloudflare Zaraz. Utilizamos o Cloudflare Zaraz, um serviço da Cloudflare, Inc., para carregar e executar de forma otimizada as tags de terceiros a partir da infraestrutura da Cloudflare, reduzindo o impacto no desempenho do seu dispositivo. A Cloudflare atua como nosso subcontratante.
Analítica — Google Analytics 4. Com o seu consentimento, utilizamos o Google Analytics 4, um serviço de análise da Google Ireland Limited (com tratamento associado pela Google LLC), para obter estatísticas agregadas de utilização do site (páginas visitadas, duração da visita, tipo de dispositivo). Base legal: o seu consentimento [artigo 6.º, n.º 1, alínea a) do RGPD] e, quanto ao armazenamento e acesso a informação no seu dispositivo, o artigo 5.º da Lei n.º 41/2004. O Google Analytics 4 não armazena o seu endereço IP completo, aplicando anonimização por predefinição.
3.3 Cookies utilizados
| Cookie | Finalidade | Responsável | Duração |
|---|---|---|---|
_ga |
Distinguir utilizadores (analítica) | 13 meses | |
_ga_QRVTP8HJFY |
Manter o estado da sessão (GA4) | 13 meses | |
[cookie(s) do Zaraz] |
Gestão de tags / consentimento | Cloudflare | |
__cf_bm, __cflb |
Segurança e balanceamento de tráfego (necessários) | Cloudflare | Curta duração |
[cookie de preferências] |
Registar as escolhas de cookies (necessário) | assis^ | 15 dias |
4. Com quem partilhamos os seus dados
Partilhamos dados apenas na medida do necessário, com:
- Google Ireland Limited / Google LLC — para efeitos de analítica de utilização do site;
- Cloudflare, Inc. — infraestrutura de rede, segurança e gestão de tags (Zaraz);
- prestadores de serviços que atuam como subcontratantes, vinculados por contrato e às nossas instruções.
Não vendemos os seus dados pessoais a terceiros.
5. Transferências internacionais de dados
A utilização do Google Analytics 4 pode implicar a transferência de dados para os Estados Unidos da América. Esta transferência está salvaguardada pelo EU-US Data Privacy Framework, ao qual a Google LLC se encontra autocertificada, e, subsidiariamente, pelas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia. A Cloudflare, Inc. adota igualmente estas salvaguardas para as transferências que efetua. Cópia das salvaguardas aplicáveis pode ser solicitada através dos contactos indicados nesta política.
6. Prazos de conservação
- Dados de contacto: pelo período necessário para responder ao seu pedido e cumprir obrigações legais;
- Dados de utilizadores registados: enquanto a conta se mantiver ativa, salvo obrigação legal de conservação;
- Google Analytics 4: 14 meses
Findos os prazos, os dados são eliminados ou anonimizados.
7. Os seus direitos
Nos termos do RGPD, assistem-lhe os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, bem como o direito de retirar o consentimento a qualquer momento. Se for utilizador registado, pode solicitar um ficheiro com a informação que detemos sobre si e requerer a sua eliminação, nos limites impostos pela lei.
Para exercer estes direitos, contacte-nos através de [email protected]. Tem ainda o direito de apresentar reclamação junto da autoridade de controlo competente, a Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.
8. Consentimento de cookies e como o retirar
Ao aceder ao website, é-lhe apresentado um painel onde pode aceitar, recusar ou escolher por categoria os cookies opcionais. Pode alterar ou retirar o seu consentimento a qualquer momento — de forma tão simples como o concedeu — reabrindo as «Preferências de Privacidade» disponíveis no rodapé do site. A retirada do consentimento não afeta a licitude do tratamento efetuado com base no consentimento previamente dado.
9. Programa de divulgação responsável de vulnerabilidades
Compromisso. Levamos a segurança dos nossos sistemas a sério e agradecemos os esforços dos investigadores de segurança que nos ajudam a proteger os nossos utilizadores.
Sem recompensas financeiras. Atualmente não operamos um programa de recompensas por bugs. Não oferecemos compensação financeira nem brindes por relatórios de vulnerabilidades não solicitados.
Divulgação responsável. Se acredita ter encontrado uma vulnerabilidade de segurança, solicitamos que a comunique por e-mail para [email protected] com uma descrição do problema. Dê-nos um prazo razoável para a resolver antes de tornar pública qualquer informação, e não se envolva em atividades que possam prejudicar os nossos utilizadores ou interromper os nossos serviços (por exemplo, DDoS, spam ou engenharia social).
Reconhecimento. Embora não possamos oferecer pagamento, teremos todo o prazer em fornecer uma carta de agradecimento ou reconhecimento público (se assim o desejar) por vulnerabilidades válidas e de elevado impacto que nos sejam reportadas.
10. Alterações a esta política
Podemos atualizar esta Política de Privacidade sempre que necessário. A versão em vigor é a publicada nesta página, com indicação da data da última atualização.