1. Responsável pelo Tratamento de Dados
O responsável pelo tratamento dos dados pessoais recolhidos através do website nbmdigitalstudio.pt e dos serviços associados é a NBM Digital Studio, sediada em Portugal, na União Europeia.
Para qualquer questão ou solicitação referente à sua privacidade, pode contactar-nos diretamente em: [email protected] ou [email protected].
2. Que Dados Recolhemos e Para Que Fins
Limitamos a recolha ao estritamente necessário para prestar um serviço de alta excelência:
- Dados de Conta e Utilizador: Nome (ou alcunha de contacto), endereço de e-mail e palavra-passe criptografada de forma irreversível (com algoritmo seguro de hash bcrypt). Estes dados servem exclusivamente para permitir o acesso autenticado ao CorePanel e envio de credenciais de acesso ao seu servidor.
- Dados de Pagamento e Faturação: Para pagamentos por Cartão Bancário, Apple Pay ou Google Pay, as transações são processadas pela Lemon Squeezy (Merchant of Record). A NBM Digital Studio nunca visualiza nem armazena os dados do seu cartão bancário (cumprimento de normas PCI-DSS Nível 1). Para pagamentos por MB WAY, verificamos apenas o número de telemóvel associado ao envio para confirmação da transferência.
- Dados Técnicos de Rede e Segurança: Endereço IP e carimbos de data/hora (logs de acesso aos servidores e ao painel). São conservados unicamente para efeitos de segurança preventiva, bloqueio de tentativas de intrusão e proteção Anti-DDoS.
3. Base Legal para o Tratamento (RGPD)
O tratamento dos seus dados fundamenta-se nas seguintes bases legais do Regulamento Geral sobre a Proteção de Dados (Regulamento UE 2016/679):
- Execução de Contrato (Artigo 6.º, 1, b): Para que possamos criar a sua máquina, configurar a sua firewall e fornecer-lhe o serviço cloud subscrito.
- Obrigação Legal (Artigo 6.º, 1, c): Para emissão e conservação de faturas e comprovativos fiscais de acordo com a legislação portuguesa e europeia.
- Interesse Legítimo (Artigo 6.º, 1, f): Para garantir a cibersegurança da infraestrutura coletiva e prevenir ataques maliciosos à rede.
4. Partilha com Prestadores de Serviços de Confiança
Trabalhamos exclusivamente com parceiros tecnológicos de prestígio que cumprem rigorosos padrões de segurança:
- Lemon Squeezy (Merchant of Record): Processador global de pagamentos e conformidade fiscal (PCI-DSS Nível 1).
- Cloudflare Inc.: Aceleração de tráfego web e proteção perimetral contra ataques de negação de serviço (DDoS).
- Data Centers Europeus de Nível 3: Infraestrutura física e servidores dedicados situados em território europeu, com segurança física 24 horas por dia.
5. Os Seus Direitos enquanto Utilizador
Nos termos do RGPD, tem o controlo total sobre os seus dados pessoais a qualquer momento:
- Direito de Acesso: Pode solicitar uma cópia de todas as informações que temos associadas à sua conta.
- Direito de Retificação: Pode atualizar os seus dados cadastrais diretamente na sua área de cliente.
- Direito ao Apagamento ("Direito a Ser Esquecido"): Ao cancelar os seus serviços, pode requerer a eliminação permanente e completa de todos os seus dados pessoais da nossa base de dados.
- Direito à Portabilidade: Exportação dos seus dados em formato estruturado e de leitura automática.
Para exercer qualquer um destes direitos, basta enviar uma mensagem simples para [email protected]. Processamos todos os pedidos num prazo máximo de 48 horas úteis.
6. Cookies e Armazenamento Local
A nossa abordagem aos cookies é minimalista:
- Utilizamos apenas cookies e chaves de localStorage estritamente técnicas, necessárias para manter a sua sessão segura e autenticada no painel de cliente (token JWT).
- Não utilizamos cookies de rastreio de terceiros para publicidade nem vendemos o seu histórico de navegação.