# Política de Privacidade

> Fonte: https://wchampion.pt/privacidade · actualizado 2026-10-09

Última actualização: 9 de Outubro de 2026

## 1. Quem é o responsável pelos seus dados

A W Champion Unipessoal, Lda (a «WChampion»), com sede na Rua Manuel Martins Alves n.º 80 A, 2130-143 Santo Estêvão, Portugal, NIPC 514 575 492, é a responsável pelo tratamento dos dados pessoais recolhidos através deste sítio.

Para qualquer assunto relacionado com os seus dados, escreva para [contact@wchampion.pt](mailto:contact@wchampion.pt), com «Protecção de dados» no assunto, ou por carta para a morada da sede.

## 2. A que se aplica esta política

Explica o que acontece aos dados de quem visita o sítio, de quem nos escreve pelos formulários do sítio (contacto, candidaturas e fornecedores) e de quem, a seguir a esse contacto, recebe uma proposta ou celebra contrato connosco. Aplica-se também quando o pedido é feito em nome de uma empresa: o nome e os contactos da pessoa que nos escreve continuam a ser dados pessoais.

## 3. Que dados tratamos

**Quando preenche o formulário.** O nome, o endereço de correio electrónico, o país onde fica o projecto e a mensagem, que são obrigatórios. O telefone, se o indicar. O serviço pretendido e o prazo que tem em vista. E as características técnicas que quiser adiantar, escolhidas numa lista, como o tipo de instalação, o consumo de electricidade, a área ou a tensão de ligação. Registamos também o idioma da página a partir da qual escreveu, para lhe responder nessa língua. Pedimos apenas o que é preciso para perceber o projecto e responder com uma proposta útil.

**Na mensagem livre**, pedimos que não inclua dados de saúde, convicções, origem étnica ou outras categorias especiais de dados, nem dados de outras pessoas sem autorização delas. Não precisamos deles para responder.

**Para proteger o formulário.** O servidor verifica quanto tempo passou desde que o formulário foi aberto e conta quantos envios chegam do mesmo endereço IP no espaço de uma hora. Para essa contagem usa-se um código derivado do endereço IP com uma chave secreta (hash). Para reconhecer a mesma mensagem enviada várias vezes, guarda-se também um código derivado do texto da mensagem, nunca o próprio texto.

**Endereço IP de quem envia um formulário.** O endereço IP a partir do qual o formulário foi enviado é registado em texto simples. Aparece na mensagem de correio electrónico que recebemos com o pedido, no resumo semanal e na cópia que o servidor guarda durante 30 dias. Serve para investigar envios abusivos, tentativas de fraude e ataques. Não o usamos para outro fim nem o cruzamos com outros dados para identificar quem nos escreve.

**Ficheiros anexos.** Os formulários aceitam anexos em PDF, Word, JPG e PNG, até três ficheiros e 7 MB no total. Tratamos o que o ficheiro contiver. Pedimos que não envie documentos de identificação, dados de saúde nem dados de outras pessoas. As fotografias de maior dimensão são reduzidas pelo servidor antes de seguirem.

**Candidaturas («Trabalhe connosco»).** O nome, os contactos, o país, a área de interesse, a apresentação que escrever e o currículo que anexar. Pedimos que o currículo tenha só o que interessa à função: percurso profissional, formação e competências. A fotografia é facultativa. Não inclua número de identificação civil ou fiscal, dados de saúde, filiação sindical, convicções, nem certificado de registo criminal. Se precisarmos de algum destes elementos numa fase posterior, pedimo-lo nessa altura e explicamos porquê.

**Fornecedores e prestadores de serviços.** O nome da empresa, o nome e os contactos da pessoa que nos escreve, o país, o tipo de fornecimento, a descrição do que a empresa faz e os documentos que anexar.

**Confirmação de recepção.** Depois de enviar um formulário, recebe no endereço que indicou uma mensagem automática a confirmar que o pedido chegou. A mensagem não repete o que escreveu.

**Ao navegar.** Como em qualquer sítio, o servidor que o aloja e a rede que o distribui e protege recebem o endereço IP, a data e a hora, a página pedida e a identificação do navegador. Servem para entregar as páginas, garantir a segurança e diagnosticar falhas. Não usamos ferramentas de publicidade. **Se aceitar a medição de audiência** no aviso de cookies, o Google Analytics regista também as páginas que vê, de que sítio veio, o tipo de equipamento e de navegador, o idioma e a localização aproximada (país e região), associados a um identificador guardado num cookie. O Google Analytics não guarda o seu endereço IP. O Microsoft Clarity regista ainda a forma como percorre cada página: movimentos do rato, cliques, toques e deslocamento, de modo a podermos rever a visita. O que escrever nos campos do formulário é ocultado antes de sair do seu navegador e não é registado. Veja a [Política de Cookies](https://wchampion.pt/cookies.html).

**Se avançar para proposta ou contrato**, tratamos também os dados necessários a essa relação, como a morada da obra, o número de identificação fiscal e os dados de facturação.

## 4. Para que usamos os dados e com que fundamento

**Responder ao seu pedido e preparar a proposta.** Fundamento: diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b), do Regulamento Geral sobre a Protecção de Dados, RGPD).

**Executar o contrato**, se o celebrar: planeamento, execução, entrega, garantias e assistência. Fundamento: execução do contrato (a mesma alínea b).

**Apreciar a sua candidatura.** Fundamento: diligências pré-contratuais a seu pedido (a mesma alínea b).

**Avaliar propostas de fornecedores e prestadores de serviços** e manter o contacto de quem as apresenta. Fundamento: o interesse legítimo da WChampion em conhecer e seleccionar quem lhe pode prestar serviços (alínea f). Se a proposta for apresentada por pessoa singular em nome próprio, o fundamento são as diligências pré-contratuais (alínea b).

**Cumprir obrigações legais**, sobretudo fiscais e contabilísticas. Fundamento: obrigação jurídica (alínea c).

**Proteger o sítio e o formulário** contra abusos, envios automáticos e ataques, e manter os registos técnicos de funcionamento. Fundamento: o interesse legítimo da WChampion na segurança dos seus sistemas (alínea f). Pode opor-se a este tratamento, como se explica no ponto 9. A protecção do formulário inclui registar o endereço IP de quem o envia.

**Saber como o sítio é usado**, para o melhorar: quantas visitas tem, que páginas são vistas e de onde chegam os visitantes. Só acontece se aceitar a medição de audiência. Fundamento: o seu consentimento (alínea a), que pode retirar em qualquer momento em «Preferências de cookies».

**Defender os nossos direitos** em caso de litígio. Fundamento: interesse legítimo (alínea f).

Não enviamos comunicações de marketing a quem nos contacta pelo formulário. Se um dia o quisermos fazer, pediremos antes o seu consentimento, em separado, e poderá retirá-lo quando quiser. Não tomamos decisões automatizadas nem criamos perfis a partir dos seus dados.

## 5. É obrigado a dar-nos os dados?

Não é uma obrigação legal nem contratual. Mas sem nome, correio electrónico, país e uma descrição do pedido não conseguimos responder. Os restantes campos são opcionais: quanto mais concretos forem, mais rigorosa pode ser a proposta.

## 6. Quem recebe os dados

Os pedidos chegam à caixa de correio da WChampion e só são lidos por quem trata do assunto na empresa. Para o sítio funcionar, recorremos a prestadores de serviços que tratam dados por nossa conta (subcontratantes), apenas segundo as nossas instruções e com obrigação contratual de confidencialidade e segurança (artigo 28.º do RGPD):

**Brevo** (Sendinblue SAS, França). Envia para a nossa caixa de correio os pedidos feitos no formulário. Os dados ficam alojados na União Europeia.

**Resend** (Plus Five Five, Inc., Estados Unidos). Fornecedor de reserva: só é usado quando o envio pela Brevo falha, para que o pedido chegue ainda assim à nossa caixa de correio. Os dados que trata ficam alojados nos Estados Unidos.

**DIX7** (agência que desenvolveu e mantém este sítio, com sede no Brasil). Recebe uma cópia de cada formulário enviado pelo sítio, com os anexos, para acompanhar o funcionamento do serviço e apoiar a WChampion no seguimento dos pedidos. A cópia é recebida numa caixa de correio electrónico alojada pela Google.

**Cloudflare, Inc.** (Estados Unidos). Rede que distribui e protege o sítio. Por ela passam os pedidos de páginas e o endereço IP de quem as visita.

**Google Ireland Limited** (Irlanda). Presta o Google Analytics, a ferramenta de medição de audiência, que só funciona se a aceitar. Trata os dados de navegação descritos na secção 3 por nossa conta. As funções de publicidade do Google Analytics estão desligadas.

**Microsoft Corporation** (Estados Unidos). Presta o Microsoft Clarity, a ferramenta que regista como as páginas são percorridas, e que só funciona se a aceitar. A Microsoft trata estes dados também para fins próprios, nos termos da [declaração de privacidade da Microsoft](https://privacy.microsoft.com/privacystatement).

**Prestador de alojamento e manutenção do sítio.** O servidor onde o sítio e o formulário funcionam.

**Prestador do serviço de correio electrónico da WChampion.** Onde os pedidos são recebidos e guardados.

Na execução de um projecto, podemos ter de comunicar dados a quem participa directamente na obra, como fornecedores de equipamento, e a entidades públicas ou operadores de rede quando a lei o exija para licenciar ou ligar a instalação. Comunicamos só o necessário. Também comunicamos dados às autoridades quando a lei a isso obrigue.

Não vendemos nem alugamos dados pessoais. A lista actualizada dos prestadores pode ser pedida a qualquer momento, por mensagem para [contact@wchampion.pt](mailto:contact@wchampion.pt).

## 7. Transferências para fora do Espaço Económico Europeu

A Cloudflare é uma empresa norte-americana certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), objecto de decisão de adequação da Comissão Europeia de 10 de Julho de 2023. O seu contrato de tratamento de dados inclui ainda as cláusulas contratuais-tipo aprovadas pela Comissão, que passam a aplicar-se se aquela certificação deixar de valer. Os subcontratantes ulteriores da Brevo situados fora da União Europeia estão sujeitos às mesmas garantias.

As transferências para a Plus Five Five, Inc., que presta o serviço Resend, fazem-se ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão, incluídas no seu contrato de tratamento de dados. A empresa participa ainda no mesmo Quadro de Privacidade de Dados UE-EUA.

A cópia dos formulários enviada à DIX7 é transferida para o Brasil, país abrangido por uma decisão de adequação da Comissão Europeia, adoptada em Janeiro de 2026.

O Google Analytics é prestado pela Google Ireland Limited, que pode recorrer à Google LLC, nos Estados Unidos. A Google LLC está certificada ao abrigo do mesmo Quadro de Privacidade de Dados UE-EUA, e as condições de tratamento de dados da Google incluem as cláusulas contratuais-tipo aprovadas pela Comissão.

A Microsoft Corporation, que presta o Microsoft Clarity, está nos Estados Unidos e certificada ao abrigo do mesmo Quadro de Privacidade de Dados UE-EUA.

Se outro prestador tiver de tratar dados fora do Espaço Económico Europeu, a transferência só acontece para um país com decisão de adequação da Comissão Europeia ou ao abrigo de cláusulas contratuais-tipo. Pode pedir-nos informação sobre as garantias aplicáveis e uma cópia delas.

## 8. Durante quanto tempo guardamos os dados

**Pedidos que não chegam a proposta:** 12 meses depois do último contacto, para podermos retomar a conversa se nos voltar a escrever sobre o mesmo projecto.

**Propostas que não chegam a contrato:** 3 anos a contar da data da proposta, o prazo de prescrição da responsabilidade pré-contratual (artigos 227.º, n.º 2, e 498.º do Código Civil).

**Clientes:** durante o contrato e os prazos de garantia da obra. Os documentos que suportam a contabilidade, incluindo contratos e facturas, são conservados durante 10 anos, como exige o artigo 123.º, n.º 4, do Código do IRC.

**Candidaturas:** 6 meses depois de recebidas. A lei não fixa um prazo para candidaturas espontâneas: este é o que consideramos necessário para as apreciar.

**Contactos de fornecedores e prestadores de serviços:** 12 meses depois do último contacto, se não houver contrato. Havendo contrato, aplicam-se os prazos indicados para clientes.

**Endereço IP de quem envia um formulário:** 30 dias no registo do servidor. Na mensagem de correio electrónico que recebemos, fica guardado durante o mesmo tempo que o pedido a que respeita.

**Código usado para contar os envios do formulário:** serve só para a contagem da última hora e muda todos os dias. O servidor apaga-o automaticamente, na limpeza que faz a cada envio do formulário, logo que passa uma hora sem uso ou o dia muda.

**Código derivado do texto da mensagem, para reconhecer envios repetidos:** muda todos os dias e o texto não fica guardado. O servidor apaga-o automaticamente, na limpeza que faz a cada envio do formulário, logo que o dia muda.

**Pedido que não pôde ser entregue por falha técnica:** fica guardado no servidor, com os anexos, e o servidor volta a tentar o envio até conseguir. O servidor apaga automaticamente os que têm mais de 30 dias, na limpeza que faz a cada envio do formulário.

**Cópia do pedido para o resumo semanal:** cada pedido, com o endereço IP e o nome dos ficheiros anexos, fica também guardado no servidor, fora da área pública do sítio, para seguir no resumo que a WChampion recebe uma vez por semana e que serve para confirmar que nenhum pedido ficou por responder. O servidor apaga automaticamente as cópias com mais de 30 dias, na limpeza que faz a cada envio do formulário.

**Registo técnico do envio no serviço de correio (Brevo):** 1 mês.

**Mensagem e registo do envio no fornecedor de reserva (Resend), quando é usado:** 30 dias, mais 7 dias em cópias de segurança.

**Dados de medição de audiência (Google Analytics), se a aceitar:** os dados associados ao identificador do cookie ficam nos sistemas da Google no máximo 14 meses. Os cookies duram até 2 anos no seu navegador, ou até os apagar ou retirar a aceitação.

**Registos do Microsoft Clarity, se a aceitar:** no máximo 13 meses nos sistemas da Microsoft. Os cookies duram até 1 ano.

**Registos técnicos do servidor e da rede de distribuição:** o período fixado por cada prestador para garantir a segurança e diagnosticar falhas. Não os usamos para identificar visitantes.

No fim destes prazos, os dados são apagados ou anonimizados. Se houver um litígio pendente, conservamos o necessário até que termine.

## 9. Os seus direitos

Pode pedir acesso aos seus dados, a rectificação dos que estiverem errados, o seu apagamento, a limitação do tratamento e a portabilidade dos dados que nos forneceu. Pode opor-se a qualquer momento ao tratamento feito com base em interesse legítimo, por motivos relacionados com a sua situação particular. Quando o tratamento assentar em consentimento, pode retirá-lo quando quiser, sem que isso afecte o que foi feito antes.

Para exercer qualquer destes direitos, escreva para [contact@wchampion.pt](mailto:contact@wchampion.pt). Respondemos no prazo de um mês, que só pode ser prorrogado nos casos previstos no artigo 12.º do RGPD. Podemos pedir-lhe elementos que confirmem a sua identidade, apenas para não entregar dados a outra pessoa. O exercício dos direitos é gratuito.

Se entender que os seus dados não foram tratados como deviam, pode apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, [www.cnpd.pt](https://www.cnpd.pt), ou à autoridade de controlo do país da União Europeia onde reside ou trabalha.

## 10. Segurança

O sítio só funciona sobre ligação cifrada (HTTPS) e tem uma política de segurança de conteúdos que só deixa carregar código de terceiros expressamente autorizado: o do Google Analytics e o do Microsoft Clarity, se aceitar a medição, e o do vídeo do YouTube na página Sobre nós. O formulário valida os dados no servidor, limita o número de envios e não guarda os pedidos numa base de dados: são transmitidos por correio electrónico e tratados a partir daí. No servidor ficam apenas, durante 30 dias, a cópia usada no resumo semanal, com o endereço IP de quem enviou, e, se o envio falhar, o pedido por entregar com os anexos, em ficheiros fora da área pública do sítio. As chaves de acesso aos serviços ficam fora do código publicado.

Os anexos são aceites só nos formatos indicados e até ao limite fixado, e o servidor verifica o tipo real de cada ficheiro. Os anexos entregues não ficam guardados no servidor: seguem por correio electrónico.

Nenhum sistema é infalível. Se ocorrer uma violação de dados pessoais que represente risco para si, notificamos a CNPD e, quando a lei o exija, informamo-lo directamente.

## 11. Menores

O sítio destina-se a empresas e a particulares maiores de idade. Não recolhemos intencionalmente dados de menores.

## 12. Alterações a esta política

Actualizamos esta política quando o sítio ou a lei mudarem. A data da última actualização está no topo da página.