Política de Privacidade
Versão 1.0 — em vigor a partir de 3 de novembro de 2026
Versão 1.0 — 3 de novembro de 2026. A presente política explica que dados pessoais a PolyMatch trata, porquê, durante quanto tempo, com quem, e como exercer os seus direitos. Aplica-se aos visitantes do sítio, aos Utilizadores registados, às pessoas de contacto das empresas incluídas na Plataforma, registadas ou não, e aos destinatários das nossas mensagens de correio eletrónico.
1. Responsável pelo tratamento
[Nome APELIDO], empresário em nome individual (CEIDG), [morada da sede], Polónia, NIP [NIP]. Contacto para qualquer questão sobre os seus dados: contact@polymatch.eu. A PolyMatch não designou um encarregado da proteção de dados, uma vez que essa designação não é obrigatória para a sua atividade.
2. Que dados, porquê, com que fundamento e durante quanto tempo
| Dados | Finalidade | Fundamento jurídico (RGPD) | Prazo de conservação |
|---|---|---|---|
| Conta de utilizador: apelido, nome próprio, função, endereço de correio eletrónico profissional, telefone se fornecido, língua, unidades preferidas, palavra-passe (com hash), preferências de notificação | Criar e gerir a sua conta, autenticá-lo, enviar-lhe notificações | Execução do contrato (art. 6(1)(b)) | Duração da conta e, em seguida, apagamento no prazo de 30 dias; os registos de segurança seguem o seu próprio prazo |
| Empresa: denominação social, moradas, números de identificação e de IVA, unidades, logótipo, certificados, endereço de correio eletrónico de contacto genérico | Incluir a Empresa na Plataforma, colocá-la em contacto, faturá-la | Execução do contrato; interesse legítimo (inclusão na Plataforma após o termo do contrato) | Enquanto a Empresa estiver incluída na Plataforma e, em seguida, prazos legais |
| Conteúdo: fichas técnicas, grades, fotografias, projetos, mensagens, ofertas, documentos partilhados, motivos de uma escolha | Prestar os serviços (extração, matching, leads, troca de mensagens, ofertas) | Execução do contrato | Duração da inclusão na Plataforma ou do match; conversas arquivadas após 3 meses de inatividade e conservadas enquanto ambas as Empresas existirem |
| Aceitação das condições e consentimentos: versão, data, língua, perfil certificado, escolha relativa à newsletter | Provar o que foi aceite | Obrigação legal e interesse legítimo (prova) | 6 anos após o termo do contrato |
| Registo de atividade: ações realizadas na Plataforma (ordenação apresentada, ficha aberta, comparação, lead enviado, mensagem de correio eletrónico enviada), erros | Segurança, rastreabilidade, medição da utilização, melhoria do serviço | Interesse legítimo | 24 meses |
| Dados técnicos: endereço IP, navegador, data e hora dos inícios de sessão, resultado da verificação antibots | Segurança, limitação de pedidos, prevenção de abusos | Interesse legítimo | 12 meses no máximo |
| Faturação: morada de faturação, faturas, referências de pagamento (nunca números de cartão, que são conservados pelo prestador de pagamentos) | Faturar, manter a contabilidade | Obrigação legal (contabilística, fiscal) | 5 anos a contar do final do exercício fiscal em causa |
| Newsletter: endereço de correio eletrónico, língua, aberturas | Enviar-lhe as nossas novidades | Consentimento (art. 6(1)(a)) | Até à retirada do consentimento |
| Empresas não registadas: nome da empresa, fichas técnicas publicadas, endereço de correio eletrónico de contacto publicado pela empresa e, se for caso disso, o nome, a função e os contactos profissionais de uma pessoa de contacto tornados públicos pela empresa ou por ela entregues (cartão de visita, feira) | Constituir uma base de referência de materiais reciclados; informar uma empresa de que um comprador procura um dos seus materiais; convidá-la a registar-se | Interesse legítimo (art. 6(1)(f)): colocação em contacto profissional baseada em informações que a própria empresa publicou | Até à oposição, ao registo da empresa ou à remoção das suas fichas; revisão a cada 3 anos |
| Dados recebidos de outra Empresa após um desbloqueio: identidade e contactos dos seus interlocutores | Permitir a colocação em contacto | Execução do contrato | Duração do match e do projeto |
| Pedidos de apoio, denúncias, reclamações | Responder-lhes, adotar as medidas necessárias | Execução do contrato; interesse legítimo | 3 anos após o encerramento |
Os dados assinalados como obrigatórios nos formulários são necessários para criar a conta ou prestar o serviço; sem eles, o serviço não pode ser prestado.
3. De onde provêm os dados
De si, quando cria uma conta, completa os dados da sua empresa ou utiliza a Plataforma; da sua Empresa ou do respetivo Administrador, quando o convidam; de outra Empresa, após um desbloqueio; de fontes públicas, no caso das empresas não registadas (sítio Web da empresa, catálogos e fichas técnicas publicados, feiras, cartões de visita entregues pela empresa). Quando contactamos pela primeira vez uma empresa não registada, a mensagem de correio eletrónico indica a origem dos dados e a forma de se opor.
4. Dados de terceiros no seu conteúdo
Se introduzir na Plataforma dados pessoais de terceiros (contactos de subcontratados ou de clientes, pessoas mencionadas em documentos ou mensagens), a sua Empresa é a responsável pelo tratamento desses dados na aceção do RGPD e a PolyMatch trata-os por conta dela ao abrigo do Acordo de Subcontratação do Tratamento de Dados (Anexo 1 das Condições). Limite esses dados ao necessário.
5. Inteligência artificial e decisões automatizadas
A Plataforma utiliza serviços de inteligência artificial para extrair as propriedades das fichas técnicas, analisar fotografias de material e certificados, normalizar e traduzir textos, propor uma ponderação dos critérios e redigir explicações da ordenação. O conteúdo enviado a estes serviços consiste em documentos técnicos, descrições de projetos e mensagens; o motor de matching não recebe a identidade do Comprador. As mensagens são traduzidas por um serviço de IA: evite incluir nelas dados pessoais desnecessários. Nenhuma decisão que produza efeitos jurídicos que lhe digam respeito é tomada de forma automatizada: as ordenações são indicativas e a ativação de uma conta de empresa é decidida por uma pessoa.
6. Quem recebe os seus dados
- As outras Empresas: antes de um desbloqueio, um Fornecedor vê do Comprador apenas o seu país, a sua região e a sua especificação, e um Comprador não vê nem o nome do Grade nem o do Fornecedor; após o desbloqueio, cada parte vê a identidade e os contactos profissionais dos contactos da outra parte.
- Os nossos prestadores de serviços técnicos, que atuam apenas segundo as nossas instruções e ao abrigo de um acordo de subcontratação do tratamento de dados (quadro abaixo).
- As autoridades, quando a lei o exija.
| Categoria de prestador | Função | Local do tratamento |
|---|---|---|
| Alojamento da base de dados, autenticação, armazenamento de ficheiros | Fazer funcionar a Plataforma | União Europeia (Irlanda) |
| Execução do sítio e dos tratamentos | Servir as páginas, executar as funções | União Europeia (Dublim); prestador estabelecido nos Estados Unidos |
| Motores de extração e de produção de documentos | Analisar as fichas técnicas, produzir os PDF | União Europeia |
| Envio de mensagens de correio eletrónico | Notificações e mensagens de correio eletrónico contratuais | União Europeia (França) |
| Proteção antibots e cópia de segurança de ficheiros | Segurança, cópia de segurança | Rede mundial; prestador estabelecido nos Estados Unidos |
| Cache e limitação de pedidos | Segurança, desempenho | União Europeia |
| Serviços de inteligência artificial | Extração, normalização, tradução, ordenação | União Europeia ou Estados Unidos consoante o serviço |
| Assistência ao preenchimento de moradas | Completar uma morada nos formulários | Estados Unidos |
| Pagamento em linha | Cobrar os pagamentos e faturar | União Europeia |
| Medição de audiência (com o seu consentimento) | Estatísticas de visitas | União Europeia |
A lista nominativa destes prestadores, com a respetiva função, país e garantia de transferência aplicável, consta do Anexo B do Acordo de Subcontratação do Tratamento de Dados; está acessível às Empresas clientes em A minha empresa (Documentos contratuais) e é fornecida mediante pedido para contact@polymatch.eu.
7. Transferências para fora da União Europeia
Os seus dados estão alojados na União Europeia. Alguns prestadores estão estabelecidos nos Estados Unidos ou podem aceder aos dados a partir desse país: a transferência baseia-se então numa decisão de adequação (Quadro de Privacidade de Dados UE-EUA) ou nas cláusulas contratuais-tipo da Comissão Europeia, complementadas por medidas técnicas. Pode solicitar uma cópia destas garantias para contact@polymatch.eu.
8. Segurança
Cifragem das comunicações (TLS) e dos dados em repouso no prestador de alojamento; controlo de acesso por Empresa e por função até ao nível da base de dados; autenticação com proteção contra palavras-passe comprometidas; termo da sessão após 7 dias de inatividade; verificação antibots no registo e no início de sessão; segredos técnicos guardados num cofre dedicado; cópias de segurança cifradas; registo das ações de administração; testes automatizados antes de cada versão.
9. Cookies
Os cookies utilizados e as suas opções são descritos na Política de Cookies.
10. Os seus direitos
Pode obter uma cópia dos seus dados, retificá-los, solicitar o seu apagamento, solicitar a limitação do seu tratamento, opor-se ao tratamento baseado no interesse legítimo, receber os seus dados num formato portável e retirar um consentimento a qualquer momento.
- Acesso e portabilidade: o botão "Transferir os meus dados" nas suas definições gera um ficheiro com o que o próprio introduziu ou fez na Plataforma. O detalhe completo dos tratamentos que lhe dizem respeito pode ser solicitado por escrito; respondemos no prazo de um mês.
- Retificação: o seu perfil e a página A minha empresa.
- Apagamento: o botão "Eliminar a minha conta" nas suas definições elimina a sua conta pessoal; o encerramento de uma Empresa é solicitado por um Administrador a partir de A minha empresa. Os dados sujeitos a uma obrigação de conservação (faturas, prova da aceitação) são conservados durante o prazo legal e, em seguida, apagados.
- Oposição: no caso das empresas não registadas, cada mensagem de correio eletrónico contém uma ligação para deixar de ser contactado e solicitar a remoção das fichas; no caso da newsletter, uma ligação para cancelar a subscrição.
- Qualquer pedido pode também ser enviado para contact@polymatch.eu. Podemos solicitar uma verificação razoável da identidade.
Pode apresentar uma reclamação junto do Presidente do Serviço polaco de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) ou junto da autoridade de controlo do seu país de residência.
11. Menores
A Plataforma está reservada a profissionais maiores de idade. Não recolhemos intencionalmente dados de menores.
12. Alterações
Publicamos cada nova versão com a respetiva data. As alterações substanciais são notificadas por correio eletrónico aos Utilizadores registados com uma antecedência mínima de catorze dias relativamente à sua entrada em vigor.