Política de Privacidade

Última atualização: 21 de outubro de 2026

Política de Privacidade

Resumo

• Só utilizamos cookies e ferramentas de análise/marketing com o seu consentimento.
• Os seus dados podem, em determinados casos, ser transferidos para os EUA – ver ponto 10.
• Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro (definições de cookies no rodapé).
• Os responsáveis pelo tratamento são a Zingerle Group AG e a filial nacional responsável pelo seu país (ponto 1).
• Os seus direitos (acesso, apagamento, oposição, etc.) constam do ponto 9.

Índice

1. Responsável pelo tratamento e corresponsabilidade
2. Encarregado de proteção de dados
3. Informações gerais sobre o tratamento de dados pessoais
4. Disponibilização do sítio web e ficheiros de registo
5. Cookies e gestão de consentimento
6. Ferramentas de análise e marketing
7. Pedido, orçamento, registo e encomenda
8. Carreiras e candidaturas
9. Os seus direitos
10. Transferência internacional de dados para os EUA
11. Informações adicionais para utilizadores na Suíça
12. Informações adicionais para utilizadores nos EUA (CCPA)
13. Redes sociais
14. Alterações a esta política de privacidade

2. Encarregado de proteção de dados

Até à data não foi nomeado nenhum encarregado de proteção de dados na aceção do art. 37.º do RGPD. Para quaisquer questões relacionadas com a proteção de dados, contacte o endereço indicado no ponto 1.

3. Informações gerais sobre o tratamento de dados pessoais

Apenas tratamos os dados pessoais dos nossos utilizadores na medida necessária para disponibilizar um sítio web funcional, bem como os nossos conteúdos e serviços, ou na medida em que exista uma base legal ou o seu consentimento.

Bases jurídicas

• Art. 6.º, n.º 1, al. a) do RGPD – quando exista consentimento (p. ex., cookies de marketing, newsletter).
• Art. 6.º, n.º 1, al. b) do RGPD – para a execução de um contrato ou de medidas pré-contratuais (tratamento de pedidos, processamento de encomendas).
• Art. 6.º, n.º 1, al. c) do RGPD – para o cumprimento de uma obrigação legal (p. ex., contabilidade).
• Art. 6.º, n.º 1, alínea f) do RGPD – para prossecução de interesses legítimos (p. ex., segurança informática).

Google Analytics 4 

Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Avalia as páginas visitadas, o tempo de permanência e a página de origem; por razões técnicas, o seu endereço IP chega à Google no carregamento da página, mas o GA4 não o regista nem o armazena.

Meta Pixel und Custom Audiences (Facebook/Instagram) 

Fornecedor: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda. Serve para a medição de conversões e a criação de públicos de remarketing. Na utilização de Custom Audiences, os endereços de e-mail dos nossos clientes são pseudonimizados por uma função hash unidirecional antes da transmissão; a Meta compara os valores hash com as suas próprias contas de utilizador para identificar as mesmas pessoas e apresentar-lhes publicidade (não se trata de anonimização). Este cruzamento de listas não tem qualquer relação com cookies e baseia-se exclusivamente num consentimento autónomo (art. 6.º, n.º 1, alínea a) do RGPD), que obtemos no registo ou na subscrição da newsletter e que pode revogar a qualquer momento por e-mail para [email protected]. 

Google Ads / Customer Match 

Fornecedor: Google Ireland Limited. Apresenta aos visitantes do sítio publicidade baseada em interesses noutros sítios; no Customer Match, os endereços de e-mail com hash (pseudonimizados) dos nossos clientes são cruzados com contas Google para abordar essas pessoas nos serviços Google. Este cruzamento de listas não se baseia no consentimento de cookies, mas exclusivamente num consentimento autónomo (art. 6.º, n.º 1, alínea a) do RGPD), que obtemos no registo ou na subscrição da newsletter e que pode revogar a qualquer momento por e-mail para [email protected]. 

Hotjar 

Fornecedor: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Malta. Utilizado para a análise pseudonimizada do comportamento dos utilizadores (p. ex., profundidade de deslocamento, cliques sob a forma de mapas de calor agregados); os endereços IP são armazenados apenas de forma anonimizada.

7. Pedido, orçamento, registo e encomenda

Através deste sítio web pode enviar um pedido (formulário de contacto, e-mail, telefone), registar uma conta de cliente ou, quando disponível, encomendar diretamente. Consoante o processo, recolhemos: empresa, nome próprio e apelido, número de telefone, endereço de e-mail, morada, país e dados relativos ao produto.

Procedimento para pedidos diretos: o seu pedido é tratado pelo comercial responsável; após a confirmação da encomenda, esta é colocada em produção, expedida e faturada. Procedimento para a loja online com pagamento direto (quando disponível neste sítio web): após o envio da encomenda e a confirmação do pagamento, o contrato considera-se celebrado; é enviado um e-mail de confirmação. A base jurídica é, em ambos os casos, o art. 6.º, n.º 1, al. b) do RGPD.

Prazo de conservação: conservamos estes dados durante a relação comercial e, posteriormente, de acordo com os prazos legais de conservação do país em que o contrato é celebrado (prazos de conservação comerciais e fiscais; atualmente até 10 anos após o final do exercício).

Os dados só são transmitidos a terceiros na medida do necessário para a execução do contrato, p. ex., a prestadores de serviços de pagamento e de expedição. Uma transmissão para fins publicitários só ocorre no âmbito das ferramentas de análise e marketing (ponto 6; cruzamento de listas de e-mail de clientes) e exclusivamente com o seu consentimento autónomo.

8. Carreiras e candidaturas

Através da secção «Carreiras» deste sítio web pode enviar uma candidatura espontânea ou candidatar-se a uma vaga anunciada. Tratamos os dados que introduz no formulário de candidatura: nome próprio e apelido, morada, código postal, data de nascimento (se indicada), endereço de e-mail, número de telefone, a sua mensagem e os documentos carregados (p. ex., CV, certificados). A finalidade é a realização do processo de recrutamento; a base jurídica é o art. 6.º, n.º 1, al. b) do RGPD (diligências pré-contratuais) e, se aplicável, as normas nacionais sobre proteção de dados dos trabalhadores.

A responsabilidade pelos dados dos candidatos segue o ponto 1: a Zingerle Group AG em conjunto com a sociedade do grupo Zingerle a que se candidata ou que anunciou a vaga. Os seus documentos só são acessíveis às pessoas envolvidas no processo de seleção. Pedimos que não envie categorias especiais de dados pessoais (p. ex., dados de saúde, convicções religiosas), exceto se forem necessárias para a candidatura.

Prazo de conservação: conservamos os dados da sua candidatura até à conclusão do processo de recrutamento e, em caso de não seleção, em regra até seis meses depois, salvo se for exigida uma conservação legal mais longa ou se tiver consentido numa conservação mais longa (p. ex., banco de candidatos). Em caso de contratação, os dados são integrados no seu processo individual.

9. Os seus direitos

Nos termos do RGPD, assistem-lhe os seguintes direitos: acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade dos dados (art. 20.º) e oposição (art. 21.º). Pode retirar a qualquer momento, com efeitos para o futuro, qualquer consentimento prestado. Assiste-lhe ainda o direito de apresentar reclamação junto de uma autoridade de controlo, nomeadamente no Estado-Membro da UE da sua residência habitual, do seu local de trabalho ou do local da alegada infração. A autoridade competente para a Zingerle Group AG é o Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Itália (www.gpdp.it).

Direito de oposição (art. 21.º do RGPD)

Tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento de dados pessoais que lhe digam respeito com base no art. 6.º, n.º 1, alínea e) ou f) do RGPD, incluindo a definição de perfis com base nessas disposições. Quando os seus dados forem tratados para efeitos de comercialização direta, tem o direito de se opor a qualquer momento, sem indicar motivos; os seus dados deixarão então de ser tratados para esse fim. A oposição pode ser feita sem formalidades por e-mail para [email protected]. 

Decisões automatizadas e fornecimento de dados

Não existem decisões tomadas exclusivamente com base em tratamento automatizado, incluindo a definição de perfis, na aceção do art. 22.º do RGPD, que produzam efeitos jurídicos na sua esfera ou o afetem significativamente de forma semelhante. O fornecimento de dados pessoais não constitui uma obrigação legal nem contratual, salvo indicação em contrário no caso concreto; contudo, para pedidos, encomendas e candidaturas são necessários os dados assinalados como obrigatórios, uma vez que, de outro modo, não podemos tratar o pedido, celebrar o contrato nem considerar a candidatura. O tratamento dos dados dos ficheiros de registo é tecnicamente necessário para disponibilizar o sítio.

10. Transferência internacional de dados para os EUA

Na utilização dos serviços Google e Meta acima referidos, bem como ao clicar nas ligações para a Meta e o LinkedIn, podem ser transferidos dados pessoais para os EUA (a Hotjar trata os dados na UE/Malta). Baseamos estas transferências no EU-US Data Privacy Framework (DPF), complementado a título preventivo pelas cláusulas contratuais-tipo da UE nos termos do art. 46.º, n.º 2, alínea c) do RGPD, como fundamento subsidiário. Os dados de pedidos, registos e encomendas podem ainda ser transferidos dentro do grupo para a Zingerle Group USA Inc. ou ser aí acessíveis; baseamos estas transferências intragrupo nas cláusulas contratuais-tipo da UE (art. 46.º, n.º 2, alínea c) do RGPD).

Contexto jurídico detalhado

A Google e a Meta declaram estar certificadas no âmbito do DPF, ao abrigo do qual a Comissão Europeia reconhece, em princípio, um nível de proteção adequado para tais destinatários (decisão de adequação de 10 de julho de 2023). A segurança jurídica deste quadro é incerta desde 29 de junho de 2026: no processo Trump v. Slaughter, o Supremo Tribunal dos EUA decidiu que a proteção legal dos membros da Federal Trade Commission (FTC) contra a destituição é incompatível com a separação de poderes da Constituição dos EUA. A FTC é a autoridade responsável pela aplicação dos princípios do DPF; a supervisão independente no âmbito do DPF assenta, de resto, sobretudo no Data Protection Review Court e no Privacy and Civil Liberties Oversight Board (PCLOB). As consequências do acórdão para a decisão de adequação permanecem em aberto. Está pendente no TJUE um recurso contra a decisão de adequação (processo C-703/25 P); ainda não foi proferida decisão e, entretanto, a decisão de adequação mantém-se em vigor sem alterações.

11. Informações adicionais para utilizadores na Suíça

Para os utilizadores com sede na Suíça aplica-se, complementarmente ao ponto 1: o responsável pelo tratamento na aceção da Lei Federal suíça de Proteção de Dados (LPD) é, além da Zingerle Group AG, a Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg. Como a LPD corresponde em grande medida ao RGPD, os pontos 2 a 9 aplicam-se por analogia; aplicam-se as seguintes diferenças: a LPD não impõe aos responsáveis privados a designação de um encarregado da proteção de dados, e a autoridade de controlo é o Encarregado Federal da Proteção de Dados e da Transparência (FDPIC), e não uma autoridade de controlo da UE. As transferências para os EUA baseiam-se na decisão de adequação do Conselho Federal, se o destinatário estiver certificado no âmbito do Swiss-US Data Privacy Framework, e, caso contrário, em cláusulas contratuais-tipo com adaptações suíças.

12. Informações adicionais para utilizadores nos EUA (CCPA)

Para os utilizadores residentes nos Estados Unidos, em especial na Califórnia, aplica-se, complementarmente ao ponto 1: os dados dos utilizadores nos EUA são ainda tratados pela Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, EUA, que atua, a este respeito, como empresa independente («business») na aceção do CCPA (sem corresponsabilidade nos termos do art. 26.º do RGPD). Se forem atingidos os limiares do California Consumer Privacy Act (CCPA), conforme alterado pelo California Privacy Rights Act (CPRA), aplica-se o seguinte.

Categorias recolhidas nos últimos 12 meses: identificadores (nome, endereço de e-mail, morada, endereço IP, identificadores de cookies), informações comerciais (pedidos, encomendas), atividade na internet ou na rede (dados de utilização do sítio), dados de localização aproximada (derivados do endereço IP) e, nas candidaturas, informações profissionais. A conservação rege-se pelos prazos indicados para cada tratamento nesta política. A «partilha» para publicidade comportamental entre contextos só ocorre através das ferramentas de marketing referidas no ponto 6 e apenas com o seu consentimento; não vendemos informações pessoais mediante contrapartida monetária.

Direitos dos consumidores da Califórnia: acesso às categorias, fontes, finalidades e destinatários dos dados recolhidos, eliminação, retificação, direito de se opor à «venda» ou «partilha» de informações pessoais («Do Not Sell or Share My Personal Information») e não discriminação pelo exercício destes direitos. Pode exercer estes direitos por e-mail para [email protected], por telefone para o +39 0472/977100 ou – para a exclusão – através do banner de definições de cookies. Tratamos os sinais de preferência de exclusão, como o Global Privacy Control (GPC), como um pedido de oposição.

13. Redes sociais

Facebook e Instagram

Este sítio contém botões ou ligações para os nossos perfis do Facebook e/ou Instagram (fornecedor: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda). Trata-se de simples ligações, sem plug-in social ativo na própria página; as ligações, por si só, não transmitem quaisquer dados à Meta. Só ao clicar no ícone é estabelecida uma ligação aos servidores da Meta e a Meta recebe a informação de que visitou o nosso sítio. Independentemente disso, se tiver dado o seu consentimento, a Meta pode receber dados sobre a sua visita através do Meta Pixel (ver ponto 6). Mais informações constam das informações de privacidade da Meta:  https://www.facebook.com/privacy/explanation. 

LinkedIn 

Este sítio web contém uma ligação para o nosso perfil de empresa no LinkedIn (fornecedor: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda). Ao clicar no ícone é estabelecida uma ligação ao LinkedIn, que recebe informações sobre a sua visita. Mais informações: política de privacidade do LinkedIn (https://www.linkedin.com/legal/privacy-policy).

14. Alterações a esta política de privacidade

Atualizamos esta política de privacidade sempre que alterações na legislação, na jurisprudência ou nas nossas atividades de tratamento o exijam. É aplicável, em cada momento, a versão publicada no sítio web.