Política de Privacidade – uMan Xpert

A uMan Xpert protege a privacidade e os dados pessoais dos utilizadores do seu site e portal de clientes. Esta política explica de forma transparente como recolhemos, usamos, conservamos e protegemos os dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Diretiva ePrivacy .

Responsável pelo Tratamento de Dados

O responsável pelo tratamento dos dados pessoais é a uMan Xpert, com sede em Centro Empresarial Fil Park, T20, Rua Santos Dias 1121, 4465-255 São Mamede de Infesta, Portugal.

Encarregado de Proteção de Dados (DPO): privacidade@uman.pt

1. Âmbito

Aplica-se a todas as interações através de uman.pt e customer.uman.pt, incluindo serviços, funcionalidades, aplicações, comunicação com clientes, visitantes e quaisquer outros utilizadores.

2. Advertência

A navegação e utilização do site depende da aceitação das condições desta política. Caso não concorde com os termos, deve abandonar o site imediatamente.

3. Princípios de Privacidade

• Transparência no tratamento de dados;
• Minimização da recolha de dados;
• Conservação limitada ao necessário;
• Confidencialidade e segurança;
• Conformidade com legislação nacional e europeia.

4. Cookies e Tracking

Utilizamos cookies e tecnologias de tracking para melhorar a experiência do utilizador, analisar tráfego, fornecer funcionalidades e otimizar serviços. Cookies de terceiros só são ativados com consentimento no banner de cookies. O utilizador pode gerir, aceitar ou rejeitar cookies a qualquer momento através das definições do site.

A gestão de consentimento é compatível com Google Consent Mode v2 e Google Analytics, garantindo ativação condicionada de tags.

Os cookies de marketing apenas são ativados mediante consentimento explícito do utilizador, em conformidade com o Regulamento (UE) 2016/679 e Diretiva ePrivacy.

4.1 Tipos de Cookies

4.2 Cookies utilizados

4.3 Google reCAPTCHA

Utilizamos o serviço Google reCAPTCHA para proteção dos formulários contra spam e utilização abusiva. Este serviço pode recolher dados técnicos como endereço IP, comportamento de navegação e interações no site.

O tratamento destes dados é realizado pela Google enquanto subcontratante (data processor), ao abrigo da Google Cloud Platform, sendo utilizado exclusivamente para fins de segurança e prevenção de fraude.

A utilização do reCAPTCHA baseia-se no nosso interesse legítimo em garantir a segurança do site e a integridade dos formulários.

5. Tratamento de Dados Pessoais

Os dados pessoais recolhidos são tratados com base em:

• Consentimento do utilizador: para marketing, newsletters, cookies não essenciais;
• Execução de contrato: acesso a serviços e portal de clientes;
• Obrigação legal: cumprimento de leis e regulamentos;
• Interesse legítimo: melhoria de serviços, segurança, prevenção de fraudes;
• Cumprimento de interesse público (se aplicável a auditorias ou obrigações fiscais).

5.1 Tipos de Dados Recolhidos

• Dados de contacto: nome, apelido, e-mail, telefone, CV, perfil profissional;
• Dados de sessão: IP, browser, cookies, interações, logs de acesso;
• Interações com serviços: pedidos de demo, suporte, chatbot, formulários;
• Preferências de marketing e comunicações;
• Dados de navegação e comportamento para analytics e performance.

5.2 Conservação e Segurança

Os dados são armazenados em servidores na União Europeia com medidas técnicas e organizativas de segurança (criptografia, backups, controlo de acessos). Subprocessadores e entidades externas seguem os mesmos padrões de segurança e confidencialidade contratualmente. Monitorização de eventos de segurança (security logs) e Controlo de acessos baseado em perfis (RBAC).

5.3 Transferências Internacionais

Serviços externos (Google, HubSpot, LinkedIn) aplicam mecanismos legais como cláusulas contratuais padrão, garantindo proteção equivalente ao RGPD. Dados pessoais só são transferidos fora da UE quando necessário e seguro.

Os serviços Google utilizados (Google Analytics, Google Ads e reCAPTCHA) são regidos pelos Termos de Processamento de Dados da Google, disponíveis em https://business.safety.google/privacy/.

5.4 Menores de Idade

O site e serviços não se destinam a menores de 18 anos. Caso sejam recolhidos dados inadvertidamente, serão eliminados imediatamente.

5.5 Terceiros e Subprocessadores

Utilizamos fornecedores de serviços como Google, HubSpot, LinkedIn e YouTube. Estes atuam como subprocessadores, obrigados a seguir normas de proteção de dados equivalentes ao RGPD.

5.6 Tomada de decisão automatizada

Não são realizadas decisões automatizadas com efeitos legais ou significativos sobre os utilizadores.

6. Direitos dos Utilizadores

• Direito a informação clara e transparente;
• Direito de acesso, retificação, apagamento e portabilidade dos dados;
• Direito à eliminação dos dados pessoais (“direito a ser esquecido”), nos termos legais aplicáveis;
• Direito à limitação ou oposição ao tratamento;
• Direito a retirar consentimento a qualquer momento;
• Direito a apresentar reclamação à CNPD: www.cnpd.pt;
• Direito a gerir e desativar cookies e trackers;
• Direito a não receber publicidade personalizada, podendo configurar opt-out nos seguintes links:
  • Google Ads / Analytics: https://adssettings.google.com
  • HubSpot: https://legal.hubspot.com/privacy-policy
  • LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

7. Alterações à Política

A uMan Xpert reserva-se o direito de atualizar esta política a qualquer momento, comunicando alterações relevantes e mantendo histórico de versões para consulta.

8. Contactos

Centro Empresarial Fil Park, T20
Rua Santos Dias 1121, Sala 5
4465-255 São Mamede de Infesta
Telefone: +351 220 121 636
E-mail: privacidade@uman.pt

Última atualização: dezembro 2025