Legal · Fortune Molecule
Política de privacidade
Última atualização: 28 de maio de 2026 Versão: 1.2
A presente Política de Privacidade explica de que forma a Fortune Molecule, Lda. ("Fortune Molecule", "nós") recolhe, utiliza, divulga e protege dados pessoais quando visita www.fortunemolecule.com (o "Site") ou interage connosco de outra forma. É disponibilizada nos termos do Regulamento (UE) 2016/679 (o Regulamento Geral sobre a Proteção de Dados, "RGPD"), da Lei de Proteção de Dados Pessoais portuguesa (Lei n.º 58/2019) e da implementação portuguesa da ePrivacy (Lei n.º 41/2004).
1. Responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é:
- Denominação social: Fortune Molecule, Lda.
- Sede: Rua de Júlio Dinis 748, 5.02, 4050-012 Porto, Portugal
- NIPC: PT 514 401 222
- E-mail: trading@fortunemolecule.com
- Contacto de privacidade: gdpr@fortunemolecule.com
- Telefone: +351 933 904 676
2. Encarregado da Proteção de Dados
Não designámos um Encarregado da Proteção de Dados. As nossas atividades de tratamento não cumprem os critérios do artigo 37.º, n.º 1, do RGPD (não somos uma autoridade pública, as nossas atividades essenciais não exigem o controlo regular e sistemático em larga escala dos titulares dos dados, e não tratamos categorias especiais de dados em larga escala). Para qualquer assunto relacionado com a privacidade, contacte gdpr@fortunemolecule.com.
3. Dados pessoais que recolhemos
3.1 Quando visita o Site
O Site utiliza duas ferramentas analíticas:
- Cloudflare Web Analytics — first-party, sem cookies, sempre ativa. A Cloudflare recolhe dados técnicos mínimos para segurança e estatística agregada: endereço IP (utilizado para segurança e depois truncado), tipo e versão do navegador, sistema operativo, páginas visitadas, hora e data da visita, URL de origem, localização geográfica aproximada (país/região). Não são criados identificadores persistentes, cookies publicitários ou perfis multi-site.
- Google Analytics 4 (GA4) — terceiro, carregado apenas após o seu opt-in na categoria "Estatísticas" do banner de cookies. Quando carregado, o GA4 define os cookies
_ga/_ga_*e envia dados de pageview / evento para a Google LLC. Configurámos o GA4 com: anonimização de IP ativada, Google Signals (rastreamento entre dispositivos) desativado, sinais de personalização de anúncios desativados, e retenção de dados em 14 meses (o intervalo mais curto que ainda permite relatórios ano após ano).
Não são criados identificadores persistentes, cookies publicitários ou perfis multi-site a partir da sua visita salvo se tiver consentido expressamente na categoria de estatísticas.
3.2 Quando nos contacta através do formulário
Quando submete o nosso formulário de contacto, recolhemos:
- Nome e apelido (obrigatórios);
- Endereço de e-mail (obrigatório);
- Nome da empresa (obrigatório);
- Número de telefone (opcional);
- País (opcional);
- Área de negócio do pedido (obrigatório — usado para encaminhamento interno);
- Conteúdo da sua mensagem (obrigatório);
- Idioma da página de onde foi submetido o formulário (
en/pt/pl).
A submissão é protegida pelo Cloudflare Turnstile (uma alternativa de primeira parte e respeitadora da privacidade ao CAPTCHA — sem Google reCAPTCHA, sem rastreio multi-site). O token do Turnstile é verificado do lado do servidor e descartado; não é construído nenhum perfil a partir dele.
Os dados do formulário são depois enviados do lado do servidor, a partir da nossa Cloudflare Pages Function, para a HubSpot, Inc., que atua como subcontratante para armazenar e gerir o registo de contacto (ver Secção 7). Não corre qualquer script da HubSpot no seu navegador.
3.3 Quando comunica connosco por e-mail ou telefone
Recolhemos os dados de contacto e o conteúdo de qualquer correspondência que inicie.
3.4 O que não recolhemos
Não recolhemos categorias especiais de dados pessoais (artigo 9.º RGPD — saúde, religião, etnia, orientação sexual, dados biométricos, etc.) através deste Site. Por favor, não submeta tal informação através dos nossos formulários ou correspondência.
4. Fundamentos jurídicos do tratamento (artigo 6.º RGPD)
| Atividade | Fundamento jurídico |
|---|---|
| Resposta a pedidos submetidos através do formulário de contacto | Diligências pré-contratuais / execução de contrato — art. 6.º, n.º 1, alínea b); a caixa de consentimento no formulário serve como fundamento expresso do art. 6.º, n.º 1, alínea a), para o armazenamento do contacto no nosso CRM |
| Manutenção de correspondência comercial com clientes e fornecedores existentes | Execução de contrato — art. 6.º, n.º 1, alínea b) |
| Identificação e contacto com potenciais parceiros B2B | Interesse legítimo — art. 6.º, n.º 1, alínea f); teste de ponderação disponível mediante pedido |
| Operação do Site (alojamento Cloudflare Pages, Cloudflare Web Analytics, proteção anti-spam Cloudflare Turnstile) | Interesse legítimo — art. 6.º, n.º 1, alínea f); segurança e medição básica |
| Medição de tráfego pelo Google Analytics 4 | Consentimento — art. 6.º, n.º 1, alínea a); carregado apenas após opt-in explícito no banner de cookies |
| Cumprimento de obrigações legais (impostos, contabilidade, autoridades) | Obrigação legal — art. 6.º, n.º 1, alínea c) |
| Constituição, exercício ou defesa de direitos em processo judicial | Interesse legítimo — art. 6.º, n.º 1, alínea f) |
Não enviamos comunicações de marketing não solicitadas. Qualquer newsletter ou atualização de produto futura seria enviada apenas com base em consentimento livremente prestado nos termos do artigo 6.º, n.º 1, alínea a).
5. Finalidades do tratamento
Tratamos dados pessoais para:
- Responder a pedidos e prestar informação sobre os nossos produtos e serviços;
- Manter e desenvolver relações comerciais nas nossas áreas de negócio;
- Gerir os nossos registos de CRM;
- Operar, garantir a segurança e melhorar o Site;
- Cumprir obrigações legais, regulamentares e contratuais;
- Proteger os nossos interesses legítimos e os de terceiros.
6. Períodos de conservação
| Categoria de dados | Período de conservação |
|---|---|
| Cloudflare Web Analytics (agregados, não identificadores) | Até 6 meses na Cloudflare; sem registos individuais do nosso lado |
| Google Analytics 4 (apenas com consentimento) | 14 meses na Google; relatórios agregados retidos internamente até 24 meses |
| Submissões do formulário (registos de contacto no CRM HubSpot) | Até 3 anos desde a última interação significativa; depois, arquivados ou eliminados |
| Dados contratuais de clientes/fornecedores | Duração do contrato + 10 anos (regras portuguesas de conservação comercial e fiscal — art. 40.º Código Comercial, art. 123.º CIRC) |
| Correspondência por e-mail | 3 anos desde a última mensagem, salvo necessidade de conservação mais longa por razões legais |
| Registos relativos a pedidos de titulares de dados | 3 anos desde a data de resposta |
Após o período de conservação aplicável, os dados são eliminados ou anonimizados de forma irreversível.
7. Destinatários e subcontratantes
Não vendemos dados pessoais. Partilhamos dados pessoais apenas com as seguintes categorias de destinatários, cada um dos quais atua ao abrigo de um acordo escrito de tratamento de dados (DPA) quando exigido pelo artigo 28.º RGPD:
| Destinatário | Função | Finalidade | Localização |
|---|---|---|---|
| HubSpot, Inc. | Subcontratante | CRM — armazenamento do contacto criado pelo formulário; acompanhamento comercial | Estados Unidos (com CCP — ver Secção 8) |
| Cloudflare, Inc. | Subcontratante | CDN, proteção DDoS, alojamento edge (Cloudflare Pages), proteção anti-spam (Turnstile), estatística agregada (Cloudflare Web Analytics) | Rede edge global com presença na UE; o tratamento de visitantes da UE ocorre em nós edge na UE sempre que possível |
| Google LLC | Subcontratante | Google Analytics 4 — medição de tráfego, carregado apenas com o seu consentimento | Estados Unidos (ao abrigo do EU–U.S. Data Privacy Framework — ver Secção 8) |
| Autoridades públicas e judiciais | Responsáveis independentes | Quando exigido por lei (art. 6.º, n.º 1, alínea c), RGPD) | UE / jurisdição nacional |
| Consultores profissionais (advogados, contabilistas, auditores) | Responsáveis independentes / conjuntos quando aplicável | Obrigações jurídicas, fiscais e de auditoria | Portugal / UE |
Uma lista atualizada dos subcontratantes utilizados pela HubSpot está disponível em: https://legal.hubspot.com/subprocessors Lista de subcontratantes da Cloudflare: https://www.cloudflare.com/gdpr/subprocessors/ Quadro de privacidade da Google e subcontratantes: https://business.safety.google/privacy/
8. Transferências internacionais
Os dados pessoais tratados pela HubSpot, Inc. são transferidos para servidores localizados nos Estados Unidos. Para salvaguardar esta transferência, baseamo-nos nas Cláusulas Contratuais-Tipo (CCP) da Comissão Europeia, conforme a Decisão de Execução (UE) 2021/914, incorporadas no nosso Contrato de Tratamento de Dados com a HubSpot e complementadas pelas medidas técnicas e organizativas descritas no Trust Center da HubSpot.
A Cloudflare opera uma rede edge global. O tráfego dos visitantes da UE é tratado em nós edge da UE sempre que viável; certas funções de gestão back-end ocorrem nos Estados Unidos ao abrigo das CCP e do Aditamento de Tratamento de Dados da Cloudflare.
Os dados do Google Analytics 4 são tratados pela Google LLC nos Estados Unidos ao abrigo do EU–U.S. Data Privacy Framework (a Google LLC é participante certificada; ver https://www.dataprivacyframework.gov). Salvaguardas complementares incluem anonimização de IP, Google Signals desativado, personalização de anúncios desativada e retenção de dados em 14 meses. Esta transferência ocorre apenas após o seu opt-in no banner de cookies — sem consentimento, nenhum dado GA4 é enviado.
Na sequência do acórdão Schrems II (TJUE C-311/18), avaliámos e aplicamos medidas suplementares adicionais, incluindo cifragem em trânsito (TLS 1.2+) e em repouso, controlos de acesso, pseudonimização quando viável, e restrições contratuais sobre pedidos governamentais de acesso a dados.
Pode pedir uma cópia das salvaguardas em vigor através de gdpr@fortunemolecule.com.
9. Os seus direitos ao abrigo do RGPD
Tem os seguintes direitos relativamente aos seus dados pessoais:
- Direito de acesso (art. 15.º) — obter confirmação se tratamos os seus dados e uma cópia dos mesmos;
- Direito de retificação (art. 16.º) — corrigir dados inexatos ou incompletos;
- Direito ao apagamento ("direito a ser esquecido", art. 17.º);
- Direito à limitação do tratamento (art. 18.º);
- Direito à portabilidade dos dados (art. 20.º) — receber os seus dados num formato estruturado e legível por máquina;
- Direito de oposição (art. 21.º) — incluindo um direito absoluto de oposição ao marketing direto;
- Direito de não ficar sujeito a uma decisão exclusivamente automatizada, incluindo perfis (art. 22.º);
- Direito de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento efetuado antes da retirada (art. 7.º, n.º 3).
Para exercer qualquer destes direitos, contacte gdpr@fortunemolecule.com. Responderemos no prazo de 30 dias (art. 12.º, n.º 3, RGPD), prorrogável até mais dois meses para pedidos complexos, mediante notificação.
Tem ainda o direito de apresentar uma reclamação à autoridade de controlo portuguesa:
Comissão Nacional de Proteção de Dados (CNPD) Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa Telefone: +351 213 928 400 Site: www.cnpd.pt E-mail: geral@cnpd.pt
10. Decisões automatizadas e definição de perfis
Nenhuma decisão que produza efeitos jurídicos ou que o afete significativamente é tomada exclusivamente por meios automatizados. Todas as decisões comerciais que o envolvam são tomadas ou revistas por uma pessoa. Pode pedir mais informações em gdpr@fortunemolecule.com.
11. Segurança
Implementamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra tratamentos não autorizados ou ilícitos, perda acidental, destruição ou danos (art. 32.º RGPD). Estas incluem:
- Cifragem em trânsito (HTTPS / TLS 1.2+) e em repouso quando aplicável;
- Uma Content Security Policy (CSP) estrita, que limita os scripts executáveis no Site;
- Controlos de acesso e princípio do menor privilégio;
- Autenticação multifator para contas administrativas;
- Revisão periódica das práticas de segurança dos subcontratantes.
Nenhum método de transmissão pela Internet é 100% seguro. Em caso de violação de dados pessoais suscetível de implicar um risco para os seus direitos e liberdades, notificaremos a CNPD no prazo de 72 horas e, quando necessário, informaremos os indivíduos afetados sem demora indevida (arts. 33.º–34.º RGPD).
12. Crianças
O Site destina-se a adultos e a um público B2B. Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos. Se considera que uma criança nos forneceu dados pessoais, contacte gdpr@fortunemolecule.com para que possamos eliminá-los.
13. Cookies
Este Site utiliza um número reduzido de cookies e tecnologias semelhantes. Informação detalhada consta da nossa Política de Cookies.
14. Alterações a esta política
Podemos atualizar esta Política de Privacidade periodicamente. A data de "Última atualização" no topo reflete a revisão mais recente. As alterações materiais serão comunicadas através de aviso no Site e, quando adequado, por e-mail aos contactos que tenham fornecido um. As versões anteriores estão disponíveis mediante pedido.
15. Contacto
Para qualquer questão, pedido ou preocupação sobre esta Política de Privacidade ou o tratamento dos seus dados pessoais:
E-mail: gdpr@fortunemolecule.com Postal: Fortune Molecule, Lda., Rua de Júlio Dinis 748, 5.02, 4050-012 Porto, Portugal
