Política de Privacidade

Autisync é o nome comercial da MAHELDOM CONSULTING, LDA., sociedade registada em Angola. É a responsável pelo tratamento dos dados pessoais descritos nesta política: decide para que fins e de que forma os dados são utilizados. Nesta política, «nós» e «nosso» referem-se a essa sociedade.

Responsável pelo tratamento

MAHELDOM CONSULTING, LDA., com o nome comercial Autisync

Sede

Edifício do Shopping Jardim do Patriota, Rua Lar do Patriota, Bairro Patriota, Talatona, Luanda, Angola

Registo

Conservatória do Registo Comercial do Guiché Único da Empresa, n.º 41063-26/260824 · NIF 5003472418

Contacto para privacidade

info@autisync.com (indique «Privacidade» no assunto) · WhatsApp +44 7795 866571

Representante na União Europeia (RGPD, artigo 27.º)

[Representante a nomear: nome e morada]

Representante no Reino Unido (UK GDPR, artigo 27.º)

[Representante a nomear: nome e morada]

Pode dirigir-se aos nossos representantes, em vez de a nós, sobre qualquer assunto desta política, e as autoridades de controlo também os podem contactar.

O que esta política abrange

Este website, www.autisync.com, em inglês e em português: as suas páginas, as ferramentas gratuitas, o diagnóstico (/quiz e /pt/diagnostico), os formulários de contacto, os questionários de serviços e o calendário de marcação de chamadas; as mensagens que nos envia por e-mail, telefone ou WhatsApp; e os dados das pessoas que se tornam nossos clientes, a par das condições do respetivo contrato.

Não abrange os dados que uma empresa trata através dos nossos produtos. Quando uma empresa utiliza o Autisync CRM ou o CallCatch com os seus próprios clientes, é essa empresa a responsável pelo tratamento e nós agimos apenas segundo as suas instruções, como seu subcontratante. Isso está explicado na Política de Privacidade do Autisync CRM.

• Recolhemos o que escreve nos nossos formulários ou nos envia, e alguma informação sobre a sua visita.
• Utilizamos esses dados para lhe responder, para preparar e realizar o nosso trabalho e para perceber que páginas ajudam. Nunca os vendemos nem os usamos para criar perfis publicitários.
• Este website não utiliza cookies. A nossa medição de visitas não guarda nada no seu dispositivo, e pode desligá-la nesta página.
• Não utilizamos neste website o Google Analytics, o Píxel da Meta (Facebook), redes de publicidade nem o Google Fonts.
• O nosso CRM, a respetiva base de dados, os nossos websites e os nossos servidores de e-mail estão na Alemanha, na União Europeia. A nossa equipa pode aceder aos dados a partir de Angola e do Reino Unido, com as garantias descritas abaixo.
• Pode pedir uma cópia dos seus dados, pedir que os corrijamos ou apaguemos, ou opor-se ao seu tratamento, escrevendo para info@autisync.com.

Os fundamentos jurídicos indicados abaixo são os do artigo 6.º, n.º 1, do UK GDPR e do Regulamento Geral sobre a Proteção de Dados (RGPD). Para as pessoas em Angola, as mesmas utilizações assentam nas condições do artigo 12.º da Lei n.º 22/11, de 17 de junho: o seu consentimento, ou as diligências que nos pediu antes de um contrato.

Formulário de contacto (/contact e /pt/contacto)

• O quê: o seu nome, empresa, endereço de e-mail, número de telefone, onde fica o seu negócio, o serviço que lhe interessa, o seu orçamento, a forma de contacto que prefere, a sua mensagem e a caixa de aceitação. Registamos também a página a partir da qual o enviou, as etiquetas de campanha do link por onde chegou (utm_source, utm_medium, utm_campaign), a referência de clique de anúncio nesse link (gclid da Google, fbclid da Meta) e, para controlo de spam, o endereço IP e o navegador de onde veio e uma pontuação de spam.
• Para quê: para responder ao seu pedido e, se o desejar, preparar uma proposta. As etiquetas de campanha e as referências de clique indicam-nos que anúncio ou publicação o trouxe; não as reenviamos para a Google nem para a Meta. Enviamos-lhe um e-mail a confirmar que recebemos a sua mensagem.
• Fundamento: diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b)); quando escreve em nome de uma empresa, o nosso interesse legítimo em responder a pedidos de empresas (artigo 6.º, n.º 1, alínea f)). Controlo de spam: o nosso interesse legítimo em proteger os formulários contra abusos (artigo 6.º, n.º 1, alínea f)).

Questionários de serviços (/ServiceQuestionaire e /pt/questionario)

• O quê: os seus contactos e as suas respostas sobre o seu negócio, a marca, o projeto, o público, o orçamento, os prazos e a tecnologia, com o endereço IP e o navegador de onde vieram as respostas e uma pontuação de spam. Não inclua dados de saúde nem outros dados sensíveis: os questionários não precisam deles.
• Para quê: para compreender o seu projeto e preparar uma proposta e um plano de trabalho.
• Fundamento: o mesmo do formulário de contacto.

Diagnóstico (/quiz e /pt/diagnostico)

• O quê: as suas três respostas (tipo de negócio, o que mais atrapalha, dimensão da equipa), o seu nome e telemóvel, o seu e-mail se o indicar, a caixa de aceitação, o endereço da página, as etiquetas de campanha do link e o endereço IP e o navegador de onde veio, que o nosso CRM utiliza para impedir abusos.
• Para quê: para lhe mostrar um plano para o seu tipo de negócio e o contactarmos sobre ele, como indica a caixa de aceitação.
• Fundamento: diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b)).

Marcação de uma chamada

• O quê: o seu nome, endereço de e-mail, número de telefone, nome da empresa ou website, o assunto de que quer falar, a hora que escolher, o seu fuso horário e idioma, as etiquetas de campanha do link e o endereço IP de onde veio, que o nosso CRM utiliza para impedir abusos.
• Para quê: para marcar a chamada, enviar-lhe a confirmação e realizar a chamada.
• Fundamento: diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b)).

E-mail, telefone e WhatsApp

• O quê: o que nos envia e os seus contactos. As mensagens que nos envia pelo WhatsApp passam pelo WhatsApp, um serviço da Meta, ao abrigo das condições e da política de privacidade desse serviço.
• Para quê: para responder e guardar registo do que foi pedido e combinado.
• Fundamento: diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b)), ou o nosso interesse legítimo em responder às mensagens que recebemos (artigo 6.º, n.º 1, alínea f)).

Clientes

• O quê: contactos e dados de faturação, contratos, faturas e pagamentos, e o que for necessário para realizar o trabalho.
• Para quê: para prestar os nossos serviços, faturá-los e manter a nossa contabilidade.
• Fundamento: execução do contrato consigo (artigo 6.º, n.º 1, alínea b)) e cumprimento das obrigações fiscais e contabilísticas (artigo 6.º, n.º 1, alínea c)).

Novidades e ofertas

Só enviamos e-mails ou mensagens de marketing se nos tiver dado o seu consentimento ou, quando a lei o permite, a clientes e a pessoas que nos pediram informações sobre serviços semelhantes, com uma forma gratuita de recusar em cada mensagem. Fundamento: o seu consentimento (artigo 6.º, n.º 1, alínea a)) ou o nosso interesse legítimo em dar a conhecer os nossos serviços a clientes e a quem nos contactou (artigo 6.º, n.º 1, alínea f)), dentro das regras sobre comunicações eletrónicas de marketing: o regulamento 22 das Privacy and Electronic Communications Regulations 2003 (PECR) do Reino Unido, o artigo 13.º-A da Lei n.º 41/2004, de 18 de agosto, e o artigo 19.º da Lei n.º 22/11 angolana. Pode deixar de as receber a qualquer momento, respondendo ou escrevendo para info@autisync.com.

Obrigações legais e litígios

Podemos utilizar qualquer dos dados acima para cumprir a lei, responder a autoridades e tribunais, e declarar, exercer ou defender um direito num processo judicial. Fundamento: obrigação jurídica (artigo 6.º, n.º 1, alínea c)) ou o nosso interesse legítimo em defender os nossos direitos (artigo 6.º, n.º 1, alínea f)).

Interesses legítimos

Sempre que nos baseamos em interesses legítimos, ponderámo-los face aos seus interesses e direitos, e pode opor-se a qualquer momento (ver «Os seus direitos»). Escreva para info@autisync.com se quiser saber mais sobre essa ponderação.

O que não fazemos

• Não vendemos dados pessoais nem os partilhamos para publicidade de outras empresas.
• Não tomamos decisões sobre si exclusivamente por meios automatizados que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa.
• Não pedimos dados de saúde nem outras categorias especiais de dados.

Medimos a forma como este website é utilizado, para perceber que páginas ajudam e onde as pessoas desistem. Utilizamos duas ferramentas. Nenhuma delas utiliza cookies nem guarda o que quer que seja no seu dispositivo.

Contador de visitas da Autisync

O nosso próprio script (t.js), carregado a partir de app.autisync.com e gerido pelo nosso CRM nos nossos servidores na Alemanha. Em cada página, envia:

• o endereço da página (sem a parte da consulta, exceto as etiquetas de campanha), o seu título e o website de onde veio, do qual só guardamos o domínio;
• a largura do ecrã, para distinguir telemóveis, tablets e computadores;
• que secções da página ficaram visíveis, até onde fez scroll e durante quanto tempo a página esteve no ecrã;
• o texto dos links e botões em que carrega e o facto de um formulário ter sido enviado, mas nunca o que escreve nele;
• as etiquetas de campanha do link (utm_source, utm_medium, utm_campaign).

No nosso servidor, o seu endereço IP e os dados do navegador são combinados com um valor aleatório que muda todos os dias e transformados num código irreversível, para que as visitas do mesmo dia possam ser contadas em conjunto. O endereço IP não é guardado. Os valores diários são apagados no prazo de dois dias, depois do que o código não pode ser recriado. Os eventos são apagados ao fim de 400 dias (cerca de 13 meses). O contador não funciona de todo se o seu navegador enviar um sinal Global Privacy Control ou Do Not Track.

Vercel Web Analytics

O nosso fornecedor de alojamento, a Vercel, conta as visitas às páginas por nós: a página, o website de origem, parâmetros de consulta filtrados, o país e a região (deduzidos do endereço IP) e o navegador, o sistema operativo e o tipo de dispositivo. A Vercel distingue os visitantes com um código criado a partir do pedido, que apaga ao fim de 24 horas, e só nos mostra totais. Não funciona se o seu navegador enviar um sinal Global Privacy Control ou Do Not Track.

Fundamento e a sua escolha

O nosso interesse legítimo em compreender e melhorar o nosso website (artigo 6.º, n.º 1, alínea f)). Escolhemos ferramentas que não utilizam cookies, não guardam endereços IP e não criam qualquer perfil seu entre websites. Pode desligar as duas neste navegador aqui, a qualquer momento e gratuitamente:

Este website não utiliza cookies. Guarda algumas pequenas notas no armazenamento do próprio navegador, apenas para que funcione o que nos pede. Nenhuma delas o identifica, e nenhuma nos é enviada.

Guardadas até fechar o separador (session storage)

autisync.quiz.progress.v1 · autisync.quiz.utm

O ponto em que está no diagnóstico e as suas respostas, e as etiquetas de campanha do link por onde chegou, para que não se percam ao recarregar a página ou ao mudar de idioma. As respostas são apagadas quando envia o diagnóstico.

autisync.questionnaire.en.v1 · autisync.questionnaire.pt.v1

O ponto em que está nos questionários de serviços e as suas respostas. Cada um é apagado quando o envia.

autisync.booking.v1

A marcação de chamada que está a meio.

autisync-market-asked

Que fechou a pergunta sobre os preços de que país mostrar.

autisync.legal.from

Para onde deve levá-lo o botão «Voltar» de uma página legal.

Guardadas até as apagar (local storage)

autisync-market · autisync-market-confirmed

O país e a moeda que escolheu para os nossos preços. Só são guardados quando escolhe.

autisync.legal.openedFrom

A página a partir da qual abriu um link legal, para que «Voltar» o leve até lá. É lida uma vez e apagada; é ignorada passados 5 minutos.

autisync_track_ignore

Só é guardada se desligar a medição de visitas acima.

Porque não pedimos consentimento

Guardar ou ler informação no seu dispositivo exige o seu consentimento, exceto quando é estritamente necessário para um serviço que pediu: regulamento 6 das PECR no Reino Unido (na redação dada pela secção 112 do Data (Use and Access) Act 2025) e artigo 5.º da Lei n.º 41/2004, de 18 de agosto, que aplica em Portugal o artigo 5.º, n.º 3, da Diretiva 2002/58/CE (Diretiva relativa à privacidade e às comunicações eletrónicas). As notas acima são desse tipo: guardam as suas respostas, os preços que escolheu e o caminho de volta. As nossas ferramentas de medição não guardam nada no seu dispositivo e não leem nada dele, exceto a sua escolha de as desligar; no Reino Unido, as PECR também permitem expressamente a medição para fins estatísticos quando é informado dela e se pode opor, como acima. Por isso, não mostramos um aviso de consentimento. Se algum dia acrescentarmos algo que exija consentimento, como píxeis de publicidade, pedir-lho-emos antes.

Cloudflare Turnstile (só nos formulários)

Antes de um formulário de contacto ou questionário ser enviado, o Turnstile da Cloudflare verifica que é enviado por uma pessoa e não por um robô, com base em sinais como o seu endereço IP e os dados do navegador. Só funciona nesses formulários, para os proteger. A Cloudflare descreve o que recolhe no seu Turnstile Privacy Addendum.

Conteúdos de outros websites

Algumas páginas mostram imagens de bancos de fotografias (Unsplash, Pexels) e bandeiras de flagcdn.com; para as mostrar, o seu navegador contacta esses websites, que veem o seu endereço IP. O nosso portefólio mostra pré-visualizações de websites de clientes, carregadas a partir desses websites. Os links para o WhatsApp, o Facebook, o Instagram, o LinkedIn e o Behance levam-no a serviços com as suas próprias políticas de privacidade.

A nossa própria equipa, que precisa deles para lhe responder e fazer o trabalho. Recorremos também a estes prestadores de serviços, com contratos que só lhes permitem utilizar os dados segundo as nossas instruções e os obrigam a mantê-los seguros:

Hetzner Online GmbH (Alemanha)

Os servidores em Nuremberga onde funcionam o nosso CRM e a respetiva base de dados, os nossos websites e o nosso e-mail.

Vercel Inc. (Estados Unidos)

Aloja este website, executa o código dos seus formulários e fornece o Vercel Web Analytics.

Microsoft (Microsoft 365)

Envia os e-mails que fazem chegar os formulários à nossa equipa e a confirmação que recebe.

Cloudflare, Inc. (Estados Unidos)

O Turnstile, a verificação contra spam nos nossos formulários.

O WhatsApp (Meta) transporta as mensagens que nos envia por esse meio, ao abrigo das suas próprias condições. Podemos ainda partilhar dados com os nossos consultores profissionais (como contabilistas e advogados), com autoridades ou tribunais quando a lei o exija, e com um comprador ou sucessor se a nossa empresa for vendida ou reorganizada, que terá de os proteger da mesma forma. Não vendemos dados pessoais.

O nosso CRM, a respetiva base de dados, os nossos websites e os nossos servidores de e-mail estão na Alemanha, na União Europeia (Hetzner, Nuremberga). Este website funciona na rede da Vercel, que pode servir e processar pedidos fora da Europa, incluindo nos Estados Unidos.

A nossa empresa está em Angola, e a nossa equipa pode aceder aos dados a partir de Angola e do Reino Unido. Quando os dados saem assim da UE ou do Reino Unido, são protegidos da seguinte forma:

• Reino Unido: a Comissão Europeia reconhece que o Reino Unido assegura um nível de proteção adequado (decisões renovadas em dezembro de 2025, válidas até 27 de dezembro de 2031), e a lei do Reino Unido reconhece da mesma forma os países do Espaço Económico Europeu.
• Angola: nem a UE nem o Reino Unido reconheceram que Angola assegura um nível de proteção adequado. Por isso, utilizamos as cláusulas contratuais-tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914) e, para os dados protegidos pela lei do Reino Unido, a adenda do Reino Unido a essas cláusulas (International Data Transfer Addendum), emitida ao abrigo da secção 119A do Data Protection Act 2018.
• Estados Unidos (Vercel, Cloudflare, Microsoft): o Quadro de Privacidade de Dados UE-EUA (Decisão de Execução (UE) 2023/1795 da Comissão) e a respetiva extensão ao Reino Unido, quando o prestador está certificado, ou, caso contrário, as cláusulas contratuais-tipo previstas nas condições de tratamento de dados do prestador.
• Pessoas em Angola: as transferências dos seus dados para fora de Angola seguem os artigos 33.º e 34.º da Lei n.º 22/11 (notificação à Agência de Protecção de Dados ou autorização desta).

Pode pedir-nos uma cópia destas garantias (sem os elementos comerciais) através de info@autisync.com.

Pedidos que não dão origem a trabalho (formulários, diagnóstico, marcações, mensagens)

Até 24 meses após o nosso último contacto consigo; depois, são apagados.

Clientes

Enquanto trabalharmos juntos e durante 24 meses depois disso; as faturas e os registos contabilísticos, durante o prazo exigido pela lei fiscal e contabilística do país em causa.

Marketing

Até nos dizer que não quer. A partir daí, guardamos apenas o seu e-mail ou número numa lista de exclusão, para respeitarmos a sua escolha.

Contador de visitas da Autisync

Eventos: 400 dias. Os valores diários usados para criar os códigos de visitante: apagados no prazo de dois dias.

Vercel Web Analytics

Código de visitante: apagado ao fim de 24 horas. Totais: enquanto a Vercel os guardar para a nossa conta.

Armazenamento no seu dispositivo

Como indicado em «Cookies e armazenamento no seu dispositivo».

Só guardamos dados durante mais tempo quando a lei o exige ou para tratar de um litígio.

Onde quer que esteja, pode pedir-nos que:

• lhe digamos se temos dados pessoais seus e lhe demos uma cópia;
• os corrijamos, se estiverem errados ou incompletos;
• os apaguemos;
• limitemos a sua utilização enquanto se esclarece uma questão sobre eles;
• lhos entreguemos, a si ou a outra organização, num formato de uso corrente e de leitura automática, quando os utilizamos com base no seu consentimento ou num contrato;
• deixemos de os utilizar quando nos baseamos em interesses legítimos, e deixemos de lhe enviar marketing a qualquer momento (no caso do marketing, não precisa de dar qualquer motivo);
• consideremos retirado qualquer consentimento que tenha dado, sem afetar o que foi feito antes.

Escreva para info@autisync.com. É gratuito. Respondemos no prazo de um mês; se o pedido for complexo, podemos precisar de mais dois meses, e explicamos-lhe porquê dentro do primeiro mês. Podemos pedir-lhe primeiro que confirme a sua identidade.

As leis que lhe dão estes direitos

• Reino Unido: o UK GDPR e o Data Protection Act 2018.
• Portugal e o resto da União Europeia: o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679) e, em Portugal, a Lei n.º 58/2019, de 8 de agosto.
• Angola: a Lei n.º 22/11, de 17 de junho (Lei da Protecção de Dados Pessoais), artigos 25.º a 29.º (informação, acesso, oposição, retificação e eliminação, e decisões automatizadas).
• Namíbia: ainda não está em vigor uma lei geral de proteção de dados; foi preparada uma proposta de lei (Data Protection Bill), que ainda não foi aprovada. O artigo 13.º da Constituição da Namíbia protege a privacidade. Às pessoas na Namíbia damos os mesmos direitos que a todas as outras nesta política.

Diga-nos primeiro, através de info@autisync.com ou do nosso formulário de contacto. Confirmamos a receção da sua reclamação no prazo de 30 dias e dizemos-lhe o que estamos a fazer. Pode também, a qualquer momento, apresentar reclamação a uma autoridade de proteção de dados ou recorrer aos tribunais:

Reino Unido: Information Commissioner's Office (ICO)

Formalmente Information Commission desde 30 de setembro de 2026. Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF · +44 303 123 1113 · ico.org.uk/make-a-complaint

Portugal: Comissão Nacional de Proteção de Dados (CNPD)

Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa · +351 213 928 400 · geral@cnpd.pt · www.cnpd.pt

Outros países da União Europeia

A autoridade de proteção de dados do país onde vive ou trabalha: lista das autoridades

Angola: Agência de Protecção de Dados (APD)

Rua do MAT, Complexo Administrativo Clássicos de Talatona, 3.º edifício, 7.º andar, Luanda · +244 937 930 788 · geral@apd.ao · apd.ao

Namíbia

Ainda não foi criada uma autoridade de proteção de dados. Escreva-nos e trataremos da sua reclamação.

As ligações a este website e ao nosso CRM são cifradas (HTTPS). O acesso aos dados pessoais está limitado às pessoas que precisam dele. As palavras-passe só são guardadas em forma de hash, e as chaves de acesso a outros serviços são cifradas. Os nossos formulários estão protegidos contra spam e abusos. Nenhum sistema é perfeitamente seguro; se uma violação puser os seus dados em risco, informamos a autoridade de proteção de dados e, quando a lei o exija, a si.

Este website e os nossos serviços destinam-se a empresas e não são dirigidos a crianças. Não recolhemos, de forma consciente, dados de menores de 18 anos. Se achar que uma criança nos enviou os seus dados, escreva para info@autisync.com e apagamo-los.

Esta política está publicada em português em autisync.com/pt/privacidade e em inglês em autisync.com/PrivacyPolicy. As duas dizem o mesmo e têm o mesmo valor; nenhuma prevalece sobre a outra. Se encontrar alguma diferença entre elas, diga-nos para a podermos corrigir; até lá, aplica-se a leitura que lhe for mais favorável.

Quando alteramos esta política, mudamos a data no topo. Se uma alteração afetar a forma como utilizamos dados que já nos deu, informamo-lo antes de produzir efeitos, com um aviso neste website e, se tivermos o seu e-mail, por e-mail.

• E-mail: info@autisync.com
• WhatsApp: +44 7795 866571
• Correio: MAHELDOM CONSULTING, LDA., Edifício do Shopping Jardim do Patriota, Rua Lar do Patriota, Bairro Patriota, Talatona, Luanda, Angola