Política de Privacidade
A presente Política de Privacidade esclarece as regras de recolha, tratamento e proteção dos dados pessoais efetuados pela SAGRES S.p.A. ("Sagres", "nós") no sítio web https://sagresadvisory.com/, em cumprimento do Regulamento (UE) 2016/679 (**RGPD**) e da **Lei n.º 58/2019, de 8 de agosto**.
1. Responsável pelo Tratamento
A entidade Responsável pelo Tratamento dos dados recolhidos através deste sítio web é:
SAGRES S.p.A.
Sede Social: Via Montenapoleone 8, 20121 Milão (MI), Itália
NIF / NIPC Comunitário: IT 07676810968 | REA: MI-1975640
Instalações Operacionais em Portugal: Av. José Gomes Ferreira 15, 1.º andar – 1495-139 Algés (Lisboa)
Endereço de Correio de Privacidade e EPD:
Correio Eletrónico Certificado (PEC):
2. Categorias de Dados Pessoais Tratados
- Dados de Navegação: Endereço IP, dados de conexão, modelo de navegador, sistema operativo, carimbos de data/hora e ficheiros de diagnóstico de segurança.
- Dados de Contacto e Esclarecimentos: Nome próprio, apelido, email profissional, contacto telefónico, empresa, cargo e mensagens submetidas nos formulários.
- Dados de Candidaturas (Carreiras): Curriculum Vitae, dados biográficos, percurso académico e qualificações profissionais enviadas voluntariamente.
- Registos de Consentimento: Escolhas e histórico de preferências registadas na barra de gestão de cookies.
3. Fundamentos Jurídicos e Prazos de Conservação
| Finalidade | Dados Tratados | Fundamento Jurídico (RGPD) | Prazo de Conservação |
|---|---|---|---|
| Segurança e Estabilidade do Sítio | Endereço IP, telemetria e registos de servidor. | Interesse Legítimo (Art. 6.º, n.º 1, al. f)) para mitigação de riscos de ciberataques. | Máximo de 6 meses nos ficheiros de log. |
| Gestão de Mensagens e Propostas | Dados de contacto profissional e conteúdo da mensagem. | Diligências Pré-contratuais (Art. 6.º, n.º 1, al. b)) ou Interesse Legítimo (al. f)). | Até 24 meses após a conclusão do contacto. |
| Recrutamento e Carreiras | CV, habilitações e dados de contacto. | Diligências Pré-contratuais (Art. 6.º, n.º 1, al. b)) e Consentimento (al. a)). | Até 12 meses a contar da receção. |
| Análise e Métricas de Tráfego | Identificadores pseudonimizados de audiência. | Consentimento Prévio (Art. 6.º, n.º 1, al. a)). | Até 12 meses ou até revogação. |
4. Esclarecimento: A Sagres como Subcontratante em Serviços BPO
Informação Relevante sobre Gestão de Crédito e Cobrança:
Sempre que a Sagres atua em nome de clientes institucionais (bancos, seguradoras, fornecedores de energia ou telecomunicações) na Gestão de Crédito ou Atendimento ao Cliente, assume a qualidade de Subcontratante (Art. 28.º do RGPD). O tratamento dos dados dos devedores é regulado pela política de privacidade do respetivo credor (o Responsável pelo Tratamento). Os contactos específicos para processos de cobrança podem ser dirigidos para
5. Destinatários e Subcontratantes Técnicos
Os dados recolhidos são tratados por colaboradores devidamente credenciados e parceiros técnicos de alojamento (Aruba S.p.A. na UE), manutenção de software e entidades públicas no cumprimento estrito de mandatos judiciais.
6. Transferências Internacionais
Os servidores e os ficheiros de base de dados encontram-se situados na União Europeia. Qualquer transmissão internacional de dados decorre em estrita observância do Capítulo V do RGPD, com recurso a Decisões de Adequação ou Cláusulas Contratuais-Tipo da Comissão Europeia.
7. Direitos dos Titulares dos Dados
Nos termos do RGPD e da Lei n.º 58/2019, o titular goza dos seguintes direitos:
- Direito de Acesso e cópia dos respetivos dados pessoais;
- Direito de Retificação de dados incorretos ou omissos;
- Direito ao Apagamento ("Direito a ser Esquecido");
- Direito à Limitação e Oposição ao tratamento;
- Direito de Portabilidade dos dados;
- Direito de Revogação do Consentimento em qualquer momento.
Para o exercício dos seus direitos, contacte o nosso encarregado através de
