Privacy Policy

1. Introduction

Esta Política descreve como a NicePayer trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD, Brasil) e com o Regulamento (UE) 2016/679 – RGPD, aplicável em Portugal e no Espaço Económico Europeu. Aplica-se ao site, aos formulários de contacto e captação de leads, aos pedidos por WhatsApp, aos agendamentos online, a conteúdos incorporados de terceiros e aos fluxos de pagamento que possamos disponibilizar, incluindo integrações com a SIBS.

A NicePayer atua como responsável pelo tratamento quando define as finalidades e os meios de tratamento. Em projetos empresariais específicos, também pode atuar como operadora ou subcontratante, conforme contrato.

1.1. Key Definitions

• Personal Data any information relating to an identified or identifiable natural person.

• Processing toda operação com dados pessoais, como coleta, armazenamento, uso, consulta, partilha, anonimização e eliminação.

• Controller the entity that determines the purposes and means of processing.

• Processor the entity that processes data on behalf of the controller.

• Cookies ficheiros ou identificadores armazenados no navegador para suportar funcionalidades, medição e integrações.

2. What Data We Collect

Coletamos apenas dados adequados, pertinentes e limitados ao necessário para prestar serviços, responder contactos, operar o site com segurança e medir a sua utilização.

2.1. Information You Provide

• Dados de identificação e contacto enviados em formulários, pedidos comerciais e mensagens por WhatsApp, incluindo nome, e-mail, telefone e empresa.

• Dados de agendamento em Microsoft Bookings, como nome, e-mail, empresa, horário selecionado e informação adicional que você inclua no pedido.

• Dados contratuais, de faturação e de execução do serviço quando existe proposta, contratação, onboarding, análise, consultoria ou suporte.

• Quando disponibilizado um fluxo de pagamento, poderemos receber da SIBS ou de outros prestadores de pagamento dados transacionais mínimos, como estado do pagamento, referência, montante, data, identificador da operação e elementos antifraude necessários à validação.

2.2. Coleta automática e medição

Utilizamos duas camadas distintas de medição. A primeira é uma medição própria de audiência com Matomo self-hosted, alojado em infraestrutura nossa, que funciona sem cookies de tracking antes do consentimento e com IP anonimizado. A segunda inclui cookies e scripts opcionais de terceiros, como Google Analytics 4, Meta Pixel, LinkedIn Insight Tag, Mautic, Chatwoot e conteúdos incorporados, que permanecem bloqueados até o seu consentimento.

2.3. Conteúdos incorporados e canais externos

Vídeos de terceiros e a agenda Microsoft Bookings ficam bloqueados até o consentimento. Ao clicar para carregar esse conteúdo, você autoriza a comunicação com o fornecedor respetivo e a eventual criação de cookies ou outros identificadores por esse fornecedor.

2.4. Informações provenientes de terceiros

Podemos receber dados de parceiros de marketing, plataformas publicitárias, prestadores de pagamento como a SIBS e fornecedores de comunicação ou atendimento quando isso for necessário para executar um serviço solicitado, validar uma transação ou medir campanhas para as quais exista consentimento.

3. Purposes of Processing

• Responder contactos, tratar pedidos comerciais, gerir leads e prestar demonstrações, análises e serviços solicitados.

• Executar medidas pré-contratuais, contratos, faturação, cobrança, suporte e obrigações administrativas associadas à relação comercial.

• Validar pagamentos, prevenir fraude, reconciliação financeira e registo de operações processadas por prestadores como a SIBS.

• Manter a segurança do site, prevenir abuso, validar formulários e registar evidências técnicas necessárias à operação.

• Medir audiência, origem das visitas, navegação e desempenho técnico com o Matomo self-hosted, na camada própria de estatística.

• Carregar cookies e integrações opcionais de analytics, automação, publicidade, chat e conteúdos incorporados apenas após consentimento.

4. Legal Bases

LGPD (Brazil – art. 7): consentimento; execução de contrato e de procedimentos preliminares; cumprimento de obrigação legal; exercício regular de direitos; legítimo interesse para segurança, prevenção de abuso e medição própria estritamente estatística.

GDPR (EU – art. 6): consentimento; diligências pré-contratuais e execução de contrato; cumprimento de obrigação legal; interesses legítimos relacionados com segurança, prevenção de fraude, prova de operação e medição própria não publicitária.

Não tratamos categorias especiais de dados como regra geral. Se um cliente ou utilizador partilhar esse tipo de conteúdo em contexto contratual, o tratamento seguirá apenas as instruções aplicáveis, a base legal adequada e medidas reforçadas proporcionais ao risco.

5. Cookies, Matomo e controlo de consentimento

O nosso banner de consentimento distingue entre a camada própria de estatística e os cookies opcionais de terceiros. Ao clicar em “Aceitar”, você autoriza o carregamento das integrações opcionais e dos respetivos cookies. Ao clicar em “Recusar”, mantemos apenas os cookies estritamente necessários, o bloqueio dos conteúdos incorporados e a medição própria do Matomo sem cookies de tracking.

O consentimento pode ser alterado a qualquer momento. A revogação bloqueia novos carregamentos de terceiros e tenta remover cookies first-party e cookies do domínio atual que conseguimos controlar diretamente.

5.1. Cookies essenciais atualmente usados

• cms_consentimento cookie próprio e necessário para memorizar a sua escolha de consentimento. Quando aceita, pode permanecer até 12 meses; quando recusa, é mantido por período curto para evitar a reapresentação contínua do banner.

• nicepayer cookie legado de compatibilidade, lido apenas para migração e continuidade do estado de consentimento em navegadores que ainda o possuam.

• django_language cookie funcional usado para memorizar o idioma escolhido manualmente no site.

• csrftoken cookie de segurança do Django, necessário para proteger formulários contra pedidos forjados.

• sessionid cookie de sessão utilizado quando o fluxo solicitado depende de sessão ativa ou funcionalidades protegidas.

5.2. Medição própria com Matomo

Usamos o Matomo self-hosted em domínio próprio para medir páginas vistas, origem geográfica aproximada, origem de tráfego, interações principais e desempenho técnico do site. Antes do consentimento, essa medição opera sem cookies de tracking, com IP anonimizado e finalidade exclusivamente estatística. Depois do consentimento, o Matomo pode também usar os seus próprios cookies first-party para melhorar a distinção entre visitas e sessões.

Quando o modo com cookies do Matomo está ativo após consentimento, podem ser criados cookies como _pk_id*, _pk_ses*, _pk_ref* e identificadores técnicos equivalentes do próprio Matomo. Esses cookies servem para distinguir visitas, sessões, referências e recorrência, não para publicidade comportamental.

Se preferir, pode opor-se à medição do Matomo através do mecanismo de opt-out abaixo. Ao ativá-lo, o seu navegador passa a sinalizar que não pretende ser incluído nas estatísticas deste site.

5.3. Cookies e integrações opcionais carregados apenas com consentimento

• Google Analytics 4 pode criar cookies como _ga, _gid, _gat, _gcl_au e identificadores equivalentes do tipo _ga_* para medição de tráfego e campanhas.

• Meta Pixel pode criar cookies como _fbp e _fbc para atribuição e medição de campanhas.

• LinkedIn Insight Tag pode criar cookies como li_gc, lidc, bcookie, bscookie, UserMatchHistory, AnalyticsSyncHistory e outros identificadores do ecossistema LinkedIn.

• Mautic pode criar cookies e identificadores como mautic_device_id, mtc_id, mtc_sid e mautic_referer_id para automação e histórico de interação.

• Chatwoot pode criar cookies ou chaves equivalentes como cw_conversation, cw_client e cw_session para continuidade do atendimento em chat.

• Embedded Content como Microsoft Bookings, YouTube e Vimeo podem criar cookies próprios desses fornecedores quando você autoriza o carregamento do conteúdo.

5.4. Formulários, pedidos voluntários e cookies

O seu consentimento para cookies não impede o tratamento dos dados que você envia voluntariamente num formulário, pedido de contacto, pedido comercial, WhatsApp, agendamento ou pagamento. Nesses casos, tratamos os dados para responder ao seu pedido, executar diligências pré-contratuais, prestar o serviço solicitado ou validar a operação. Isso pode incluir o envio de dados para ferramentas operacionais usadas pela NicePayer, como Mautic para gestão do lead, Microsoft Bookings para agendamento ou SIBS para pagamento, sempre com a base legal adequada para esse fluxo.

5.5. Como revogar ou alterar o consentimento

O botão abaixo apaga o registo de consentimento, tenta remover cookies opcionais first-party e cookies opcionais gravados no domínio atual, volta a apresentar o banner e impede novos carregamentos de analytics, publicidade, chat e conteúdos incorporados até nova autorização.

Alguns cookies de terceiros podem continuar visíveis até expirarem ou até serem removidos nas definições do navegador, porque são gravados em domínios externos e não podem ser apagados integralmente por este site.

Revoke consent

6. Sharing Data with Third Parties

Partilhamos dados apenas quando isso é necessário para a finalidade informada, por obrigação legal ou com o seu consentimento. Os destinatários podem incluir fornecedores de infraestrutura e alojamento, serviços de agendamento, automação e CRM, atendimento, comunicação, analytics, publicidade, vídeo incorporado e prestadores de pagamento como a SIBS, sempre dentro de contratos e medidas de segurança adequados.

Quando o pagamento for processado por um prestador externo, como a SIBS, esse prestador pode atuar como responsável independente ou como prestador de serviços, conforme a arquitetura da operação e as respetivas regras do meio de pagamento.

7. International Transfers

Alguns fornecedores utilizados com consentimento ou por necessidade operacional podem tratar dados fora do seu país. Para a UE e Portugal, utilizamos as salvaguardas adequadas previstas no RGPD, como cláusulas contratuais padrão e mecanismos equivalentes. Para o Brasil, observamos os requisitos aplicáveis da LGPD para transferências internacionais.

8. Security Measures

Adotamos medidas técnicas e organizacionais proporcionais ao risco, como controlo de acesso, segregação de ambientes, encriptação em trânsito, registos de auditoria, revisão de permissões, políticas de retenção e monitorização operacional. Nenhuma medida é absoluta, pelo que avaliamos e aprimoramos os controlos de forma contínua.

9. Retention Periods

Mantemos os dados pelo tempo necessário para cumprir as finalidades informadas, atender prazos legais, fiscais, contratuais e de defesa de direitos. Leads, pedidos comerciais, registos contratuais e evidências de pagamento podem ser conservados pelo período necessário à operação e ao cumprimento legal. No Matomo, aplicamos retenção automática para limitar a conservação de logs detalhados e relatórios agregados. Após o prazo aplicável, os dados são eliminados ou anonimizados de forma segura.

10. Your Rights

LGPD (Brazil): confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre partilhas, revogação do consentimento e oposição nos casos previstos em lei.

GDPR (EU/Portugal): acesso, retificação, apagamento, limitação, portabilidade, oposição, retirada do consentimento e direito de apresentar reclamação à autoridade de controlo competente.

11. Children and Teen Privacy

Os nossos serviços são dirigidos a contexto empresarial e profissional. Se identificar tratamento indevido de dados de menor sem base legal adequada, contacte-nos para avaliação e remoção.

12. Terms and Conditions

This Privacy Policy must be read together with our Terms and Conditions. Use of the site and services

13. Changes to these Terms

Podemos atualizar esta Política para refletir alterações legais, técnicas, contratuais ou operacionais, incluindo mudanças nas integrações de cookies, analytics, pagamento e atendimento. A data de “Última atualização” indica a versão vigente.

14. How to contact us

• Brazil: Av. Paulista, 1636 – Conj. 4 Pavimento 15 – Bela Vista – São Paulo/SP – CEP 01310-200. WhatsApp: +55 11 94571-0882. Email: falecom@wanzeller.com

• Brazil and Portugal: Rua Eng. João Branco, 87 – 4900-299 – Viana do Castelo. Phone: +351 258 093 697 Portugal: toll landline call. Email: falecom@wanzeller.com

15. Business identification

Brazil: WENDERSION F. WANZELLER LTDA – CNPJ 44.728.577/0001-90 – Address as above.

Brazil and Portugal: Wanzeller, Unipessoal Lda – NIPC 514873078 – Rua Eng. João Branco, 87, 4900-299, Viana do Castelo, Portugal.