1. Responsável pelo Tratamento

O responsável pelo tratamento dos seus dados pessoais é a WHITE PORTUGAL BUSINESS SOLUTIONS, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD — UE 2016/679) e da Lei n.º 58/2019, de 8 de agosto (Lei de Execução do RGPD em Portugal).

Para qualquer questão relacionada com a proteção dos seus dados, pode contactar-nos através de:
Email: white@white.eu

2. Que Dados Recolhemos

No âmbito do Diagnóstico de Segurança Digital, recolhemos os seguintes dados:

2.1 Dados fornecidos voluntariamente

• Nome completo — identificação do respondente
• Email profissional — envio do relatório completo
• Número de telefone — contacto para acompanhamento
• Nome da empresa (opcional) — contextualização do diagnóstico

2.2 Dados recolhidos automaticamente

• Endereço IP — para proteção contra abusos e garantia de segurança do serviço
• Respostas ao questionário — dados sobre a maturidade de segurança da organização
• Identificador de sessão — cookie estritamente necessário para o funcionamento do diagnóstico

3. Finalidade e Base Legal do Tratamento

Finalidade	Base legal (art. 6.º RGPD)
Envio do relatório de diagnóstico por email	Consentimento — art. 6.º, n.º 1, al. a)
Contacto comercial pela equipa WHITE	Consentimento — art. 6.º, n.º 1, al. a)
Prevenção de abusos e proteção da integridade do serviço	Interesse legítimo — art. 6.º, n.º 1, al. f)
Funcionamento técnico da sessão	Interesse legítimo — art. 6.º, n.º 1, al. f)

4. Conservação dos Dados

• Os dados do diagnóstico incompleto são eliminados automaticamente após um curto período sem submissão.
• Os dados de contacto (nome, email, telefone, empresa) são conservados durante o período necessário à gestão comercial, nunca superior a 3 anos sem contacto ativo.
• Os dados técnicos utilizados para proteção do serviço são eliminados automaticamente após um período mínimo.

5. Destinatários dos Dados

Os seus dados podem ser partilhados com:

• Equipa comercial WHITE — para acompanhamento personalizado do diagnóstico
• Prestadores de serviços de comunicação — para envio do relatório por email

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins de marketing.

6. Transferências Internacionais

Para o correto funcionamento da interface, este site recorre a serviços externos de distribuição de conteúdos, que podem processar o endereço IP do visitante:

Finalidade	Categoria de fornecedor	Dados transmitidos	Localização
Tipografia e elementos visuais da interface	Serviços de tipografia web (Google LLC)	Endereço IP	EUA SCCs
Distribuição de recursos estáticos da interface	Redes de distribuição de conteúdos (CDN)	Endereço IP	UE / EUA SCCs

As transferências para países terceiros baseiam-se em Cláusulas Contratuais-Tipo (SCCs) adotadas pela Comissão Europeia, nos termos do art. 46.º, n.º 2, al. c) do RGPD.

7. Cookies

Cookie	Tipo	Finalidade	Duração
Cookie de sessão	Estritamente necessário	Manutenção da sessão do diagnóstico	Sessão (fechado o browser)
wcp_cookie_consent	Funcional	Registo da aceitação do aviso de cookies	Persistente (localStorage)

Não utilizamos cookies de rastreamento, analíticos ou de publicidade. Os cookies estritamente necessários não requerem consentimento ao abrigo do art. 5.º, n.º 3 da Diretiva ePrivacy (transposta pela Lei n.º 46/2012).

8. Os Seus Direitos (RGPD)

Enquanto titular dos dados, tem os seguintes direitos ao abrigo dos arts. 15.º a 22.º do RGPD:

• Acesso — saber que dados temos sobre si (art. 15.º)
• Retificação — corrigir dados inexatos (art. 16.º)
• Eliminação ("direito ao esquecimento") — solicitar a eliminação (art. 17.º)
• Limitação do tratamento — restringir o uso dos dados (art. 18.º)
• Portabilidade — receber os seus dados em formato estruturado (art. 20.º)
• Oposição — opor-se ao tratamento baseado em interesse legítimo (art. 21.º)
• Retirar o consentimento — a qualquer momento, sem prejuízo do tratamento anterior

Para exercer qualquer destes direitos, contacte-nos em white@white.eu. Responderemos no prazo de 30 dias, conforme exigido pelo art. 12.º, n.º 3 do RGPD.

Tem também o direito de apresentar reclamação à autoridade de controlo portuguesa:
CNPD — Comissão Nacional de Proteção de Dados
www.cnpd.pt · Telefone: +351 213 928 400

9. Segurança dos Dados

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo mecanismos de autenticação, controlo de acesso, proteção automática contra abuso e comunicações cifradas.

10. Alterações a Esta Política

Reservamo-nos o direito de atualizar esta Política de Privacidade. Em caso de alterações materiais, atualizaremos a data no topo do documento. Recomendamos a consulta periódica.