Política de Privacidade

1. Responsável pelo Tratamento de Dados

A Mansilhas & Cia Lda é a entidade responsável pelo tratamento dos seus dados pessoais, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD).

1.1 Encarregado de Proteção de Dados

Para questões específicas relacionadas com a proteção de dados pessoais e exercício dos seus direitos, pode contactar-nos através do email dedicado dpo@mansilhas.pt ou pelos contactos gerais acima indicados.

2. Dados Pessoais Recolhidos

Na nossa atividade de fabricação de produtos metálicos diversos (corte laser, quinagem, estruturas metálicas), recolhemos apenas os dados pessoais estritamente necessários para a prestação dos nossos serviços e cumprimento das nossas obrigações legais.

Categoria de Dados	Tipos de Dados	Fonte de Recolha	Finalidade Principal
Identificação	Nome completo, documento de identificação	Diretamente do titular	Identificação para contratos e faturas
Contacto	Email, telefone, morada postal	Diretamente do titular	Comunicação e entrega de produtos
Profissional	Empresa, cargo, setor de atividade	Diretamente do titular	Personalização de orçamentos
Projeto/Técnicos	Especificações, desenhos, medidas, materiais	Fornecido pelo cliente	Execução dos trabalhos metálicos
Comerciais	Histórico de projetos, preferências	Interação com serviços	Melhoria da relação comercial
Website	Preferências de tema, cookies essenciais	Website e sistemas	Funcionamento do website

3. Finalidades do Tratamento

Os seus dados pessoais são tratados para as seguintes finalidades específicas da nossa atividade, sempre com base numa base legal adequada:

3.1 Prestação de Serviços Metalúrgicos

• Elaboração de orçamentos para trabalhos metálicos
• Desenvolvimento de projetos personalizados
• Execução de corte laser, quinagem e estruturas
• Comunicação técnica sobre especificações e materiais
• Entrega e instalação de produtos metálicos
• Suporte técnico pós-entrega (quando solicitado)
• Gestão da relação comercial B2B

Base legal: Execução de contrato / Interesse legítimo

3.2 Obrigações Legais e Fiscais

• Emissão de faturas e documentos fiscais obrigatórios
• Cumprimento de obrigações fiscais e contributivas
• Arquivo contabilístico obrigatório (10 anos)
• Comunicações à Autoridade Tributária quando exigidas
• Cumprimento de auditorias fiscais

Base legal: Cumprimento de obrigação legal

3.3 Marketing Industrial e Comunicação B2B

• Envio de informações sobre novos serviços metálicos
• Comunicações sobre capacidades e equipamentos
• Partilha de casos de sucesso e referências
• Estudos de satisfação e necessidades do mercado
• Informações sobre inovações no setor metalúrgico

Base legal: Consentimento ou interesse legítimo

3.4 Melhoria dos Serviços

• Otimização dos processos de orçamentação
• Desenvolvimento de soluções metálicas inovadoras
• Melhoria da experiência do cliente
• Análise de utilização do website (quando implementado)
• Segurança e prevenção de fraude

Base legal: Interesse legítimo

4. Partilha de Dados

Os seus dados pessoais nunca são vendidos nem cedidos a terceiros para fins comerciais. Poderão ser partilhados apenas nas seguintes situações específicas:

4.1 Prestadores de Serviços Especializados

Partilhamos dados com prestadores de serviços que nos auxiliam na nossa atividade industrial, sempre através de contratos que garantem a proteção adequada dos dados:

• Serviços de contabilidade e gestão fiscal especializada
• Transportadoras e empresas de logística industrial
• Fornecedores de matérias-primas metálicas
• Empresas de instalação e manutenção
• Plataformas de comunicação B2B
• Serviços de alojamento web e backup

4.2 Autoridades e Entidades Reguladoras

Quando exigido por lei ou por ordem judicial, podemos partilhar dados com:

• Autoridade Tributária e Aduaneira
• Comissão Nacional de Proteção de Dados
• Autoridade para as Condições do Trabalho (ACT)
• Instituto Português da Qualidade (IPQ)
• Outras autoridades competentes do setor industrial

4.3 Transferências Internacionais

Alguns dos nossos prestadores de serviços (especialmente tecnológicos) podem estar localizados fora da União Europeia. Nestas situações, asseguramos que existem garantias adequadas para a proteção dos seus dados, através de decisões de adequação da Comissão Europeia ou cláusulas contratuais tipo.

5. Período de Conservação

Conservamos os seus dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram recolhidos, respeitando os prazos legais aplicáveis ao setor:

Categoria de Dados	Período de Conservação	Critério Legal/Comercial
Dados de clientes ativos	Durante a relação comercial + 5 anos	Execução de contrato + interesse comercial
Dados contabilísticos e fiscais	10 anos	Obrigação legal fiscal (art.º 123.º CIRC)
Projetos e especificações técnicas	10 anos	Responsabilidade civil e reprodução futura
Garantias contratuais específicas	Período acordado + 3 anos	Apenas quando aplicável por contrato
Dados de marketing B2B	5 anos sem atividade	Ciclos longos de decisão industrial
Logs de acesso e segurança	12 meses	Segurança e auditoria
Dados de candidatos	2 anos	Interesse legítimo recrutamento
Orçamentos não concretizados	3 anos	Possível retoma de projetos

6. Os Seus Direitos

Enquanto titular de dados pessoais, tem os seguintes direitos ao abrigo do RGPD:

6.1 Como Exercer os Seus Direitos

Para exercer qualquer dos seus direitos, contacte-nos preferencialmente através do nosso Encarregado de Proteção de Dados:

• Email DPO: dpo@mansilhas.pt
• Email Geral: geral@mansilhas.pt
• Telefone: +351 252 321 499
• Correio: Rua dos Castanheiros, nº105, Braga, Vila Nova de Famalicão, 4770-800

6.2 Direito de Reclamação

Se considerar que o tratamento dos seus dados não está em conformidade com a lei, pode apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados (CNPD):

• Website: www.cnpd.pt
• Email: geral@cnpd.pt
• Telefone: +351 213 928 400
• Morada: Av. D. Carlos I, 134, 1º, 1200-651 Lisboa

7. Segurança dos Dados

Como empresa industrial que lida com projetos técnicos sensíveis, implementamos medidas de segurança robustas para proteger os seus dados pessoais:

7.1 Medidas Técnicas

• Encriptação de dados sensíveis e projetos técnicos
• Firewalls e sistemas de deteção de intrusão
• Backups seguros e redundantes
• Controlo de acesso baseado em funções e necessidade
• Atualizações regulares de software e sistemas
• Segregação de redes e sistemas críticos

7.2 Medidas Organizacionais

• Políticas internas de proteção de dados
• Formação regular dos colaboradores em privacidade
• Controlo de acesso físico às instalações e servidores
• Procedimentos de resposta a incidentes de segurança
• Auditorias regulares de segurança e conformidade
• Contratos de confidencialidade com todos os colaboradores

7.3 Notificação de Violações

Em caso de violação de dados que possa resultar em risco para os seus direitos e liberdades, notificaremos a CNPD no prazo de 72 horas e, quando o risco for elevado, informaremos diretamente os titulares dos dados afetados.

8. Cookies e Tecnologias Web

O nosso website utiliza tecnologias web para melhorar a sua experiência de navegação. Para informações detalhadas e gestão das suas preferências, consulte a nossa Política de Cookies.

8.1 Estado Atual das Tecnologias