Política de privacidade / Informação sobre o tratamento de dados pessoais

Nos termos do art. 13 do Regulamento UE 2016/679 (RGPD) e do D.Lgs. 196/2003 conforme alterado pelo D.Lgs. 101/2018

Responsável pelo tratamento: SPAPPERI NT S.r.l.

Sítio: www.spapperi.com

Última atualização: 28 de maio de 2026

Nota linguística: A presente Política de privacidade está disponível em italiano (versão oficial), inglês, francês, alemão, espanhol, português e chinês. Em caso de divergência entre versões, prevalece a versão italiana.

Nos termos do art. 13 do Regulamento UE 2016/679 relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (doravante «RGPD»), e do art. 13 do D.Lgs. 30 de junho de 2003 n.º 196 (Código em matéria de proteção de dados pessoais, conforme alterado pelo D.Lgs. 101/2018), a **SPAPPERI NT S.r.l.** (doravante «SPAPPERI» ou o «Responsável pelo tratamento») informa sobre as finalidades e as modalidades do tratamento dos dados pessoais recolhidos durante a navegação e a utilização do presente sítio web (doravante «Sítio»).

O tratamento dos seus dados pessoais baseia-se sempre em princípios de licitude, lealdade e transparência, em conformidade com toda a regulamentação aplicável em vigor.

1. Responsável pelo tratamento

SPAPPERI NT S.r.l.

Via Pietro Ercolani, 5/B — 06012 Città di Castello (PG), Itália

NIF/IVA: 03467460543

E-mail: privacy@spapperi.it

2. Categorias de dados tratados

2.1 Dados de navegação

Os sistemas informáticos responsáveis pelo funcionamento deste Sítio adquirem, no decurso do seu funcionamento normal, determinados dados pessoais cuja transmissão é implícita na utilização dos protocolos de comunicação da Internet. Esta categoria inclui: endereços IP, tipo de navegador, sistema operativo, nome de domínio e endereços dos sítios a partir dos quais o acesso foi efetuado, páginas visitadas, hora de acesso, tempo de permanência em cada página e outros parâmetros relacionados com o ambiente informático do utilizador.

Esses dados são recolhidos e utilizados exclusivamente de forma agregada e anónima, e poderão ser utilizados para apurar responsabilidades em caso de hipotéticos crimes informáticos contra o Sítio.

2.2 Dados fornecidos voluntariamente pelo utilizador

a) Formulário de contacto e pedidos de informação

Nome, apelido, e-mail, telefone, país, mensagem. Se o utilizador selecionar «Empresa»: denominação social (obrigatória), tipo de atividade e setor (facultativos). A prestação do consentimento para o tratamento de dados pessoais nos termos do RGPD é obrigatória; o consentimento para marketing é facultativo.

b) Subscrição da newsletter

E-mail, nome (facultativo), ocupação (facultativa), preferência de idioma. A subscrição está sujeita a confirmação por e-mail (double opt-in). O consentimento para comunicações comerciais é facultativo.

c) Candidaturas de emprego («Trabalhe connosco»)

Nome, apelido, e-mail, telefone (facultativo), curriculum vitae (obrigatório), outros anexos (facultativos), mensagem (facultativa), cargo de interesse. Os ficheiros anexados podem conter categorias especiais de dados nos termos do art. 9 do RGPD (p. ex. estado de saúde): recomenda-se não incluir tais informações salvo se estritamente necessário. A prestação do consentimento para o tratamento de dados pessoais nos termos do RGPD é obrigatória.

d) Pedidos de videochamada

Nome, apelido, e-mail, telefone, país, serviço de interesse, data e hora preferidas, mensagem. Se o utilizador selecionar «Empresa»: denominação social (facultativa). A prestação do consentimento para o tratamento de dados pessoais nos termos do RGPD é obrigatória.

e) Área reservada de clientes

E-mail, nome da empresa, código de cliente, nome do responsável (facultativo), telefone (facultativo), cargo. O acesso é permitido exclusivamente aos clientes registados pelo Responsável pelo tratamento.

f) Pedidos de exercício de direitos (art. 15–21 RGPD)

Nome, apelido, e-mail, tipo de pedido, mensagem (facultativa). Os dados são recolhidos exclusivamente para dar seguimento ao pedido do titular dos dados.

g) Pedidos de assistência técnica

Nome, apelido, sociedade (facultativa, recolhida apenas se o utilizador selecionar «Empresa»), e-mail, telefone (facultativo), país (facultativo), número de série da máquina (facultativo), mensagem, anexos fotográficos (facultativos, formatos HEIC/JPG/PNG/WebP/BMP, máx. 5 ficheiros de 15 MB cada). A prestação do consentimento para o tratamento de dados pessoais nos termos do RGPD é obrigatória; o consentimento para marketing é facultativo.

2.3 Dados recolhidos através de cookies e tecnologias de rastreamento

O Sítio utiliza cookies técnicos necessários para o funcionamento e, mediante o seu consentimento, cookies analíticos (Google Analytics 4) e cookies de marketing (Google Ads). Para mais informações, consulte a **Política de cookies** disponível no Sítio.

2.4 Dados tratados através do assistente virtual de IA

O Site disponibiliza um assistente virtual baseado em inteligência artificial, denominado «Gaia», para fornecer informações sobre produtos, serviços e contactos. A interação com o assistente implica o tratamento dos dados que o utilizador introduz livremente no chat: o texto das mensagens, o idioma, um identificador técnico de sessão e alguns metadados técnicos (data e hora, ferramentas utilizadas).

Para gerar as respostas, as mensagens são tratadas através da OpenAI, L.L.C. (Estados Unidos) na qualidade de subcontratante (ver pontos 7 e 8). Solicita-se ao utilizador que não introduza no chat dados pessoais, confidenciais ou categorias especiais de dados.

3. Finalidades e bases jurídicas do tratamento

4. Finalidades adicionais — Marketing direto

Mediante o seu consentimento expresso, livre e inequívoco nos termos do art. 6.º, n.º 1, al. a) do RGPD, o Responsável pelo tratamento poderá tratar os seus dados para o envio de comunicações promocionais e de marketing relativas aos produtos e serviços da SPAPPERI, incluindo a newsletter, por correio eletrónico.

Poderá revogar o consentimento a qualquer momento:

- Clicando no link de cancelamento de subscrição presente em cada comunicação;

- Escrevendo para privacy@spapperi.it;

- Por carta registada para a sede social do Responsável pelo tratamento.

A revogação do consentimento não prejudica a licitude do tratamento realizado antes da revogação.

5. Carácter obrigatório ou facultativo da prestação de dados

A prestação dos dados assinalados como obrigatórios nos formulários é necessária para a prestação do serviço solicitado. Sem esses dados não será possível dar seguimento ao pedido. A prestação de dados facultativos não prejudica a utilização dos serviços do Sítio.

6. Prazos de conservação

Após o decurso dos prazos indicados, os dados são automaticamente eliminados ou anonimizados de forma irreversível.

7. Destinatários dos dados pessoais

Os seus dados pessoais poderão ser comunicados, nos limites estritamente necessários para as finalidades indicadas na presente Política de privacidade, às seguintes categorias de destinatários:

a) Subcontratantes (art. 28 RGPD), entre os quais:

- Prestador de serviços de alojamento e infraestrutura informática (servidor VPS);

- Prestador do serviço de correio eletrónico (SMTP) utilizado para o envio de notificações;

- Google LLC — para o serviço Google Analytics 4 (apenas se o utilizador tiver prestado consentimento para cookies analíticos) e Google Ads (apenas se o utilizador tiver prestado consentimento para cookies de marketing);

- Cloudflare, Inc. — para o serviço Turnstile (verificação CAPTCHA nos formulários públicos do Sítio), destinado à prevenção de abusos e spam.

- OpenAI, L.L.C. (Estados Unidos) — tratamento das mensagens enviadas ao assistente virtual de IA para a geração automática das respostas.

b) Pessoas singulares, funcionários e/ou colaboradores especificamente autorizados pelo Responsável pelo tratamento.

c) Organismos públicos ou autoridades judiciais, quando exigido por lei ou para prevenir ou reprimir a prática de crimes.

8. Transferência de dados pessoais para países terceiros

Alguns dos destinatários referidos no ponto 7 (em particular a Google LLC e a Cloudflare, Inc.) estão estabelecidos fora do Espaço Económico Europeu (EEE). A transferência é efetuada em conformidade com as garantias previstas nos artt. 44 e seguintes do RGPD, em particular:

Entre os destinatários que implicam uma transferência para os Estados Unidos inclui-se também a OpenAI, L.L.C., que trata as mensagens enviadas ao assistente virtual de IA. A transferência é realizada com base nas Cláusulas Contratuais-Tipo (CCT) e em garantias adequadas nos termos dos art. 44.º e seguintes do RGPD.

- Cláusulas Contratuais Tipo (SCC) aprovadas pela Comissão Europeia;

- Quaisquer decisões de adequação aplicáveis da Comissão Europeia.

Para os tratamentos que não requerem transferências fora do EEE (contactos, candidaturas, videochamadas, área de clientes), os dados são tratados exclusivamente no território da União Europeia.

9. Menores

Pessoas com menos de 18 anos não devem fornecer dados pessoais à SPAPPERI sem o consentimento de quem exerce a responsabilidade parental.

10. Direitos do titular dos dados

Pode exercer a qualquer momento, perante o Responsável pelo tratamento, os seguintes direitos previstos nos artt. 15–22 do RGPD:

- Direito de acesso (art. 15): obter confirmação de que está a ser realizado um tratamento dos seus dados e aceder às informações correspondentes.

- Direito de retificação (art. 16): obter a correção de dados inexatos ou a completação de dados incompletos.

- Direito ao apagamento (art. 17): obter o apagamento dos seus dados nos casos previstos pela regulamentação.

- Direito à limitação do tratamento (art. 18): obter a limitação do tratamento nos casos previstos pela regulamentação.

- Direito à portabilidade dos dados (art. 20): receber os seus dados num formato estruturado e legível, ou solicitar a sua transmissão a outro responsável pelo tratamento.

- Direito de oposição (art. 21): opor-se ao tratamento baseado no interesse legítimo do Responsável pelo tratamento ou para fins de marketing direto.

- Direito de retirada do consentimento (art. 7): retirar a qualquer momento o consentimento prestado, sem prejudicar a licitude do tratamento anterior à retirada.

- Direito de apresentar reclamação junto da Autoridade Garante para a Proteção de Dados Pessoais ([www.garanteprivacy.it](https://www.garanteprivacy.it)) ou junto da autoridade de controlo do seu país de residência.

Para exercer os seus direitos, pode contactar o Responsável pelo tratamento:

- E-mail: privacy@spapperi.it

- Correio: SPAPPERI NT S.r.l., Via Pietro Ercolani, 5/B, 06012 Città di Castello (PG), Itália

O Responsável pelo tratamento responderá no prazo de 30 dias a partir da receção do pedido (art. 12 do RGPD).

11. Atualizações

A presente Política de privacidade poderá estar sujeita a atualizações. A SPAPPERI convida os utilizadores a consultar periodicamente esta página. As alterações substanciais serão comunicadas com antecedência adequada através de um aviso no Sítio.

A presente Política de privacidade está disponível em italiano (versão oficial), inglês, francês, alemão, espanhol, português e chinês.