Política de Privacidade

Esta política explica que dados pessoais a Don Michi trata quando visita www.donmichi.pt ou nos pede um serviço, para que os usa, com quem os partilha e que direitos tem. Aplicam-se o Regulamento (UE) 2016/679 (RGPD), a Lei n.º 58/2019 e, quanto a cookies, a Lei n.º 41/2004.

Em resumo: o site não tem formulários que enviem os seus dados para o nosso servidor, os cookies do Google só são gravados se os aceitar e pode mudar de ideias quando quiser, em Cookies e armazenamento no dispositivo.

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados é a Don Michi · Transportes & Mudanças, com atividade no Porto, Portugal.

• Email geral: geral@donmichi.pt
• Privacidade e proteção de dados: rgpd@donmichi.pt
• Telefone e WhatsApp: +351 915 861 579

2. Que dados tratamos, para quê e com que fundamento

Não é obrigado a dar-nos os seus dados, mas sem os dados do pedido (contacto, moradas e descrição dos bens) não conseguimos fazer o orçamento nem prestar o serviço.

3. Contactos por WhatsApp, telefone e email

Os pedidos chegam-nos pelo canal que escolher: WhatsApp, chamada telefónica ou email. Usamos o que nos enviar — nome, contacto, moradas, datas, descrição e fotografias dos bens — apenas para orçamentar, organizar e executar o serviço e para o contactar a esse respeito.

• WhatsApp. Os botões do site abrem uma conversa connosco na aplicação WhatsApp, com uma mensagem já escrita que pode alterar antes de enviar. A conversa decorre no WhatsApp, que trata os seus dados nos termos da sua própria política de privacidade.
• Reservas online. O formulário da página de reservas não envia ao nosso servidor nem guarda o que preencheu: compõe, no seu navegador, uma mensagem de WhatsApp com esses dados e abre o WhatsApp para a enviar. Só a recebemos se a enviar no WhatsApp. Ao submeter, é enviado apenas o aviso de contacto descrito na secção 4, sem os dados preenchidos.
• Faturação. Os dados da fatura são tratados e conservados porque a legislação fiscal o exige.

4. Aviso de contacto (botões de WhatsApp e de chamada)

Para sabermos que páginas e campanhas nos trazem contactos, quando toca num botão de WhatsApp ou de chamada o site envia ao nosso servidor um pequeno aviso com:

• o tipo de contacto (WhatsApp ou chamada) e o nome do botão em que tocou;
• a página onde estava e a página por onde entrou no site;
• se está num telemóvel ou num computador;
• a origem da visita, por categorias (anúncio, Google, outro motor de busca, assistente de IA, redes sociais, ligação partilhada por WhatsApp, outro site ou acesso direto) e, conforme o caso, o nome da campanha do anúncio ou o domínio do site de onde veio;
• apenas se aceitou os cookies e chegou ao site por um anúncio nos últimos 30 dias: há quantos dias isso aconteceu.

O aviso não inclui o seu nome, o seu número de telefone, o conteúdo da mensagem nem qualquer identificador seu ou do seu dispositivo. O servidor do site reencaminha-o, sem o seu endereço IP, para o nosso sistema interno de gestão, que o regista e notifica a equipa por Telegram. Quando depois nos faz um pedido, podemos relacioná-lo com o aviso pela hora a que chegou.

A origem da visita fica guardada apenas no seu navegador (ver dm_origen na secção 7) e só é enviada se tocar num desses botões.

5. Google Analytics e Google Ads

O site carrega a etiqueta do Google (gtag.js) para o Google Analytics 4 e o Google Ads, serviços prestados pela Google Ireland Limited. A etiqueta funciona em Modo de Consentimento (Consent Mode v2) e começa sempre com tudo recusado:

• Antes de decidir, ou se rejeitar. A etiqueta não lê nem grava cookies no seu dispositivo e os identificadores de cliques em anúncios são suprimidos. Pode, ainda assim, enviar à Google sinais sem cookies — por exemplo, que uma página foi aberta ou que um botão de contacto foi tocado. Como em qualquer ligação na Internet, a Google recebe nesses pedidos o seu endereço IP e o tipo de navegador.
• Se aceitar. Autoriza o Google Analytics e o Google Ads a gravar e ler os cookies indicados na secção 7 e a usar os dados da visita para estatísticas, para medir os nossos anúncios e para os personalizar (sinais analytics_storage, ad_storage, ad_user_data e ad_personalization). Ficam registadas as páginas vistas, a deslocação na página, os cliques em ligações para fora do site (com o endereço de destino), o início e o envio do formulário de reservas (com o tipo de serviço) e os toques nos botões de WhatsApp e de chamada (com o nome do botão, a página e, conforme o caso, a campanha ou o serviço escolhido na calculadora). A etiqueta da Google pode ainda detetar dados de contacto escritos em formulários do site (email, telefone ou morada) e enviá-los à Google, segundo esta sob forma codificada (hash), para medir conversões. Os toques no botão de WhatsApp são também comunicados ao Google Ads como conversão.
• Se mudar de ideias e rejeitar. O site volta a recusar tudo e apaga os cookies e os dados do Google gravados neste domínio. Os cookies que a Google tenha gravado nos seus próprios domínios só podem ser apagados nas definições do navegador.

A sua decisão fica guardada no navegador durante 180 dias; passado esse prazo, voltamos a perguntar.

6. Alojamento, segurança e estatísticas sem cookies

O site está alojado na Vercel Inc. Para entregar as páginas, os servidores recebem os dados técnicos de cada pedido (endereço IP, navegador e página pedida), que o alojamento pode conservar em registos técnicos por períodos curtos. O nosso servidor usa ainda o endereço IP, apenas na sua memória temporária, para limitar o número de pedidos por minuto e travar abusos; não o regista em nenhuma base de dados.

Usamos também o Vercel Web Analytics e o Vercel Speed Insights, carregados em todas as páginas, para sabermos que páginas são visitadas e se o site carrega depressa. Produzem estatísticas agregadas, não usam cookies e não gravam nada no seu dispositivo.

7. Cookies e armazenamento no dispositivo

O site grava muito pouca informação no seu dispositivo. Além de cookies, usa o armazenamento do navegador (localStorage e sessionStorage), que a lei trata da mesma forma. Os cookies do Google só são gravados depois de os aceitar.

Os cookies do Google indicados acima são gravados pelo script do Google no domínio donmichi.pt; o mesmo script pode gravar outros com os prefixos _ga, _gac_ e _gcl_ e a entrada _gcl_ls no localStorage. Depois de aceitar, a Google pode ainda ler e gravar cookies próprios nos seus domínios (por exemplo, doubleclick.net), que este site não consegue apagar. O Vercel Web Analytics e o Vercel Speed Insights não gravam nada no seu dispositivo.

Como alterar a sua decisão

No aviso que aparece na primeira visita pode aceitar ou rejeitar com um só toque; rejeitar não limita o uso do site. Para mudar de ideias, use a ligação «Cookies» no rodapé de qualquer página ou reabra o aviso aqui:

Cookies

Se rejeitar depois de ter aceitado, o site apaga os cookies do Google gravados neste domínio e o registo do último anúncio. Pode também apagar os cookies e os dados dos sites nas definições do seu navegador.

8. Com quem partilhamos os dados

• Vercel Inc. (EUA): alojamento do site, Web Analytics e Speed Insights.
• Google Ireland Limited: Google Analytics e Google Ads, nos termos da secção 5.
• WhatsApp Ireland Limited: quando nos contacta por WhatsApp. O WhatsApp é responsável autónomo pelo serviço de mensagens.
• Telegram: recebe a notificação interna do aviso de contacto, que não contém dados que o identifiquem.
• Prestadores de serviços informáticos que usamos para gerir os pedidos, o correio eletrónico e a faturação, que tratam os dados por nossa conta e segundo as nossas instruções.
• Autoridades públicas, quando a lei o imponha.

9. Transferências para fora do Espaço Económico Europeu

Alguns destes prestadores, como a Vercel e a Google, têm sede ou servidores nos Estados Unidos da América, pelo que os dados podem ser tratados fora do Espaço Económico Europeu. Nesses casos, a transferência assenta nos mecanismos previstos no RGPD: decisões de adequação da Comissão Europeia (como o Quadro de Privacidade de Dados UE-EUA) ou cláusulas contratuais-tipo.

10. Durante quanto tempo conservamos os dados

• Pedidos de orçamento que não avançam: o tempo necessário para responder e acompanhar o pedido.
• Serviços prestados: enquanto durar a relação connosco e, depois, pelos prazos em que os dados possam ser necessários para responder a reclamações ou cumprir obrigações legais.
• Faturação: o prazo imposto pela legislação fiscal.
• Avisos de contacto: não contêm dados que o identifiquem; conservamo-los para estatística das nossas campanhas.
• Dados no seu dispositivo: os períodos indicados na tabela da secção 7.
• Google Analytics e Google Ads: os períodos de retenção dessas ferramentas.

11. Os seus direitos

Pode pedir-nos o acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento e a portabilidade. Pode também opor-se aos tratamentos baseados em interesse legítimo e retirar o consentimento que deu, sem afetar o que foi feito até esse momento. Basta escrever para rgpd@donmichi.pt; respondemos no prazo de um mês, que a lei permite prorrogar nos casos mais complexos.

Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt.

12. Segurança

O site é servido apenas por ligação cifrada (HTTPS) e aplicamos medidas técnicas e organizativas adequadas para proteger os dados contra o acesso, a perda ou o uso indevidos.

13. Alterações a esta política

Podemos atualizar esta política quando o site ou a lei mudarem. A versão em vigor é a publicada nesta página, com a data indicada no topo.