Política de privacidade

Última atualização: 28 de agosto de 2026

A Nide Works atribui grande importância à proteção da sua privacidade. A presente política explica que dados recolhemos, porquê e quais são os seus direitos, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — UE 2016/679).

1. Responsável pelo tratamento

2. Dados que recolhemos

Pedidos enviados voluntariamente

O registo privado Supabase da Nide Works, alojado na União Europeia e protegido por regras de acesso (RLS), é a fonte de referência dos pedidos recebidos. Consoante o formulário utilizado, a Nide Works recebe apenas as informações que decide enviar:

• para um pedido de contacto ou orçamento: nome, e-mail, telefone, perfil (particular, empreiteiro, arquiteto/gabinete de projeto, promotor/administrador de condomínio ou outra empresa), empresa, função e número de IVA quando estas informações são pertinentes, tipo e localidade do projeto, intervalo orçamental, prazo, meio de contacto preferido e mensagem;
• para um concurso: empresa, número de IVA, dimensão da empresa, função e dados de contacto do interlocutor, localidade e características da obra, lotes, modalidade de execução, calendário, meio de contacto preferido, eventual ligação segura e informações complementares;
• para uma candidatura: dados de contacto, município, função, disponibilidade, intervalo de experiência, carta de condução, formação de segurança, informações complementares e confirmação do direito de trabalhar legalmente na Bélgica.

Os formulários de contacto profissional e de concurso permitem anexar até cinco ficheiros PDF, XLSX, DWG ou ZIP, com um limite total de 50 MB. Os desenhos, mapas de medições e cadernos de encargos carregados são associados ao seu pedido num espaço privado, acessível apenas à direção autorizada. Os nomes, tipos e tamanhos dos ficheiros são conservados com o processo. O formulário de recrutamento não recebe anexos. Evite documentos de identificação, dados médicos e outras informações pessoais sem relação com a orçamentação.

O envio pode também incluir um identificador de conversão aleatório, a página de entrada, a hora do primeiro contacto, a origem do site de referência reduzida ao seu domínio e, quando presentes e reconhecidos, os parâmetros de campanha utm_source, utm_medium e utm_campaign. Estes elementos servem para atribuir a origem a um pedido efetivamente recebido, e não para identificar um visitante que não entra em contacto.

Medição de audiência do site público, apenas após consentimento

O PostHog Cloud EU só é carregado após o seu consentimento explícito para a medição de audiência. Se recusar ou não fizer qualquer escolha, nenhum evento PostHog é enviado. Após o consentimento, as estatísticas podem conter a página consultada sem parâmetros nem fragmento, a língua, o tipo de conteúdo, o domínio de referência, códigos de campanha pertencentes a uma lista fechada, o navegador, o sistema e o tipo de dispositivo, o país aproximado, bem como eventos limitados: páginas vistas, cliques numa chamada à ação ou num meio de contacto, início, tentativa, validação, sucesso ou falha técnica de um formulário, mudança de língua e apresentação voluntária do mapa.

Os eventos de formulário podem incluir categorias normalizadas úteis à atividade (por exemplo, tipo de potencial cliente ou de projeto, intervalos de orçamento, de calendário, de dimensão da empresa ou de experiência, meio de contacto preferido e presença de uma empresa ou de um número de IVA). Nenhum nome, e-mail, telefone, denominação social, número de IVA, mensagem, texto livre, nome de ficheiro, ligação ou documento é transmitido ao PostHog. A captura automática, os perfis de pessoas, os mapas de calor e a gravação de sessões estão desativados.

Quando um formulário é recebido, um identificador de conversão aleatório pode ser associado ao envio Supabase e ao evento PostHog agregado. Não contém quaisquer dados de contacto; apenas os colaboradores autorizados o podem utilizar para verificar a origem de um pedido. Da mesma forma, uma ligação de e-mail ou WhatsApp pode receber uma referência opaca curta NW-…. Um clique indica apenas uma intenção de contacto; não comprova a identidade, a realização do contacto ou um interesse comercial confirmado. Se a pessoa conservar esta referência na sua mensagem, a Nide Works pode então associar esse contacto voluntário ao seu canal de origem.

Para proteger os formulários contra envios automatizados, o endereço IP transmitido com o pedido é imediatamente transformado, no servidor, num código criptográfico não reversível. Este código técnico é conservado separadamente dos pedidos durante, no máximo, dois dias e serve apenas para limitar o número de envios. O endereço IP original, o navegador e a impressão digital do dispositivo não são registados no processo do potencial cliente ou do candidato.

O endereço IP é igualmente necessário para encaminhar um pedido para o PostHog após consentimento. O projeto está configurado para o descartar na ingestão após os tratamentos técnicos limitados, nomeadamente a determinação aproximada do país e a deteção de tráfego automatizado; o endereço IP original não é conservado como propriedade de evento. A Nide Works não utiliza o endereço IP, uma impressão digital do dispositivo ou um serviço de enriquecimento inverso para procurar o nome de uma pessoa ou empresa que não tenha entrado em contacto.

3. Finalidades e fundamento jurídico

Estes dados são utilizados exclusivamente para responder ao seu pedido, elaborar um orçamento, orçamentar o seu concurso, tratar a sua candidatura e acompanhar o seu projeto. Os documentos solicitados posteriormente servem exclusivamente para o estudo do processo em causa. Os pedidos de orçamento, concursos e candidaturas enquadram-se nas diligências pré-contratuais efetuadas a seu pedido. A resposta a um contacto profissional geral e a gestão do recrutamento enquadram-se no interesse legítimo da Nide Works. Só é solicitado um consentimento separado para conservar uma candidatura numa bolsa de candidatos para além do prazo normal indicado abaixo. A Nide Works não utiliza os dados de contacto de um formulário para enviar uma newsletter ou prospeção automatizada sem fundamento jurídico e informação próprios.

A medição de audiência baseia-se no seu consentimento (artigo 6, n.º 1, alínea a do RGPD). Pode recusar sem consequências para o acesso ao site ou o envio de um formulário e retirar o seu consentimento a qualquer momento. Os elementos estritamente necessários ao funcionamento, à segurança e à memorização da sua escolha não são utilizados para fins de medição de audiência.

4. Destinatários

Os seus dados são tratados pela Nide Works e pelos nossos prestadores técnicos: Vercel, Inc. e Netlify, Inc., que alojam o site e encaminham o pedido sem constituírem o registo dos pedidos; Supabase, Inc., cujo projeto europeu armazena os pedidos e os anexos com acesso reservado; e, apenas se aceitar a medição de audiência, PostHog Cloud EU, subcontratante da medição de audiência alojado na União Europeia. Os seus dados nunca são vendidos nem cedidos a terceiros para fins comerciais.

Transferências para fora do Espaço Económico Europeu

Os pedidos Supabase e os eventos PostHog são alojados na União Europeia. A Vercel, a Netlify, a Supabase e a PostHog são, contudo, prestadores estabelecidos nos Estados Unidos; determinados acessos de suporte ou subcontratantes podem, por isso, implicar uma transferência para fora do Espaço Económico Europeu. Quando ocorre uma transferência deste tipo, deve basear-se numa decisão de adequação aplicável, nomeadamente no Quadro de Privacidade de Dados UE–EUA quando o destinatário está certificado, ou nas cláusulas contratuais-tipo da Comissão Europeia e nas medidas complementares exigidas. Pode ser solicitada uma cópia das garantias aplicáveis para info@nideworks.be. Consulte também as informações da Netlify, da Supabase e da PostHog.

5. Prazo de conservação

Os pedidos comerciais são conservados durante o tempo necessário ao seu tratamento e, depois, durante um máximo de 3 anos após o nosso último contacto, salvo obrigação legal mais longa. As candidaturas não selecionadas são eliminadas, o mais tardar, 6 meses após o último contacto, salvo consentimento explícito do candidato para uma conservação mais longa. Em caso de contratação, os dados necessários integram o processo do trabalhador e são conservados de acordo com as obrigações sociais e legais aplicáveis. Os eventos de medição de audiência são conservados durante um máximo de 12 meses; os relatórios internos deles extraídos são agregados e não contêm a identidade dos visitantes. A escolha de aceitar ou recusar a medição de audiência é conservada no seu dispositivo durante um máximo de 6 meses, após o qual o site lhe volta a pedir que escolha.

6. Os seus direitos

Nos termos do RGPD, dispõe dos seguintes direitos:

• direito de acesso aos seus dados;
• direito de retificação;
• direito ao apagamento («direito a ser esquecido»);
• direito à limitação e à oposição ao tratamento;
• direito à portabilidade dos seus dados;
• direito de retirar o seu consentimento a qualquer momento.

Para exercer estes direitos, escreva-nos para info@nideworks.be. Tem também o direito de apresentar uma reclamação junto da Autoridade de Proteção de Dados (APD, Bélgica) — autoriteprotectiondonnees.be.

O botão «Gerir as minhas preferências», disponível no site, permite retirar ou dar o seu consentimento com a mesma facilidade da primeira escolha. A retirada bloqueia qualquer novo evento PostHog. Os sinais Global Privacy Control e «Do Not Track» são igualmente respeitados: quando estão ativos, o módulo PostHog não é carregado.

7. Cookies

A utilização de cookies é descrita em detalhe na nossa Política de cookies.

8. Segurança

O site é disponibilizado através de uma ligação segura (HTTPS). Implementamos medidas razoáveis para proteger os seus dados contra acessos não autorizados: acesso limitado aos envios e aos anexos, armazenamento privado, controlos de formatos e volumes, referências opacas sem dados de contacto e ligações de transferência temporárias emitidas após verificação dos direitos de acesso da direção.

9. Portal Pro

O Portal Pro trata, consoante o papel do utilizador, dados de identificação e contacto, contas profissionais, horas e afetações a obras, ausências e férias, fotografias de obra, bem como, para as pessoas abrangidas, dados de remuneração, de combustível e de utilização de máquinas. Estes tratamentos destinam-se à execução das relações laborais ou contratuais, ao acompanhamento operacional das obras e ao cumprimento das obrigações sociais, contabilísticas e de segurança aplicáveis.

O portal utiliza a Supabase como prestador técnico. O projeto é alojado na União Europeia (região AWS eu-west-1). Os acessos são autenticados e limitados por papel: cada utilizador só pode consultar as informações necessárias à sua função. A conservação acompanha a duração da relação em causa e, depois, os prazos legais aplicáveis a cada categoria de documento. A informação detalhada, incluindo o procedimento de eliminação de uma conta, está disponível na página Privacidade do Portal Pro (em francês).

10. Alterações

A presente política pode ser atualizada. A data da última atualização encontra-se no topo desta página.