13ENGENHARIA INFINITY LDA · CRM INTERNO

Privacidade e proteção de dados

Versão de 11 de novembro de 2026

Responsável pelo tratamento e contacto

13Engenharia Infinity Lda, NIF 519009070, com sede em R. Antero de Quental 8, 1.º F, 3880-148 Ovar, Portugal, é responsável pela utilização deste CRM no âmbito da sua atividade. Os assuntos relativos a dados pessoais podem ser dirigidos a geral@13engenharia.pt.

Dados e finalidades do CRM

O CRM destina-se à organização de processos de engenharia e especialidades, atribuição de trabalho, acompanhamento de prazos e registo financeiro de projetos, clientes e prestadores. O acesso é reservado a utilizadores autorizados.

• Contas: nome, email, perfil, estado da palavra-passe e elementos técnicos de autenticação. A palavra-passe é guardada através de uma função de hash.
• Processos e clientes: identificação do requerente, NIF, moradas, códigos postais, contactos, localização da obra, coordenadas, fases, especialidades, responsáveis e notas introduzidas pela equipa.
• Gestão financeira: honorários, identificação de clientes e prestadores, referências, datas, valores e notas de documentos emitidos, recebimentos e pagamentos.
• Segurança: identificadores de sessão, tokens de dispositivo confiável e contadores de tentativas associados a valores derivados por hash do IP e do email ou utilizador. Estes identificadores não devem ser considerados dados anónimos.

Os dados de negócio são introduzidos pelos utilizadores autorizados ou importados dos registos anteriores da empresa. Os campos de notas devem conter apenas informação necessária ao processo. Não introduza categorias especiais de dados, credenciais ou documentos de identificação sem uma necessidade e um enquadramento previamente definidos pela empresa.

Fundamentos do tratamento

Consoante a relação e a finalidade, o tratamento pode apoiar-se na preparação ou execução de contratos, no cumprimento de obrigações jurídicas e nos interesses legítimos de organização do trabalho e proteção dos sistemas, sujeitos à necessária ponderação. Cabe à empresa documentar o fundamento aplicável a cada tratamento e informar os titulares, incluindo quando os dados não forem obtidos diretamente junto destes. Consulte o Regulamento Geral sobre a Proteção de Dados.

Acesso, alojamento e comunicação

Os gestores acedem aos dados operacionais e financeiros; os colaboradores acedem à informação técnica necessária ao trabalho e não recebem os campos financeiros ou de prestadores externos nas páginas dos processos. As exportações integrais e a gestão de utilizadores estão reservadas aos gestores.

O alojamento previsto é a Infomaniak. A empresa deve manter o contrato de subcontratação, confirmar a localização efetiva dos dados, os subcontratantes e o enquadramento de eventuais transferências internacionais segundo o serviço contratado. Os dados só devem ser comunicados a destinatários autorizados ou a entidades com fundamento legal para os receber.

O CRM não carrega ferramentas de publicidade, análise de audiência, mapas, fontes remotas ou widgets. Os links externos só conduzem a outros serviços quando o utilizador os seleciona. As cópias JSON, CSV e Word descarregadas ficam sob controlo de quem as exporta e devem ter acesso restrito.

Conservação e segurança

Os dados de processos e os registos financeiros permanecem no CRM até serem removidos por um gestor, respeitando as necessidades da prestação de serviços, a defesa de direitos e os prazos legais de conservação aplicáveis. A empresa deve definir e executar um calendário documentado de conservação e eliminação. O CRM não elimina automaticamente processos nem documentos contabilísticos.

As sessões são limitadas por inatividade e duração máxima. O acesso persistente solicitado pelo utilizador expira ao fim de 30 dias e é invalidado por alteração ou reposição da palavra-passe. Os contadores de tentativas têm prazo técnico de expiração e são limpos na utilização ou pela manutenção. Os logs próprios de erro contêm apenas data, evento e categoria técnica; a retenção configurada é de 30 dias. Os logs e backups do alojamento têm configuração e retenção próprias, a gerir pela empresa junto do prestador.

São utilizadas sessões protegidas, verificação de permissões no servidor, proteção de formulários e pedidos parametrizados à base de dados. A equipa deve proteger os dispositivos, restringir exportações e comunicar suspeitas de acesso indevido ao gestor.

Direitos e reclamações

Nos termos e limites aplicáveis, pode exercer os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, contactando a empresa pelo email indicado. A resposta deve ser prestada, em regra, no prazo de um mês, admitindo-se prorrogação fundamentada nos casos previstos. A identidade só deve ser verificada na medida necessária. Consulte as orientações da CNPD sobre o exercício dos direitos. Pode também apresentar reclamação à CNPD.

O CRM não toma decisões exclusivamente automatizadas com efeitos jurídicos sobre os titulares e não efetua perfis de publicidade.