Política de privacidade

Última atualização: 2026-09-16

Esta Política de Privacidade descreve como a Enbiente - Energia e Ambiente, Lda. (adiante "Enbiente") trata os dados pessoais recolhidos através do site enbia. O tratamento é feito em conformidade com o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, "RGPD") e com a Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução na ordem jurídica nacional.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através deste site é:

Entidade: Enbiente - Energia e Ambiente, Lda.
Sede: Rua Santa Isabel, Lote 2, Cave, Repeses, 3500-726 Viseu, Portugal
NIPC: PT516571516
Email: [email protected]
Telefone: +351 232 099 900 (chamada para a rede fixa nacional)

Não foi designado um Encarregado de Proteção de Dados (EPD), por o tratamento não preencher os requisitos do artigo 37.º do RGPD. Todas as questões sobre proteção de dados devem ser dirigidas ao email indicado acima.

2. Dados recolhidos

Recolhemos os dados que nos fornece voluntariamente:

Formulário de contacto:

Nome - para o identificar e tratar adequadamente na resposta.
Empresa - para contextualizar o pedido.
Email - para resposta e comunicação subsequente.
Telefone - alternativa de contacto.
Mensagem (opcional) - texto livre que escolheu partilhar.

Assistente virtual:

O texto que escreve na conversa, incluindo o que decida partilhar por sua iniciativa. O assistente não pede dados pessoais para conversar: pede-os apenas no formulário que apresenta dentro da conversa, de forma identificável e dependente de aceitação expressa.
Os dados do formulário, quando o preenche: nome, email e telefone, acompanhados de um resumo do assunto, escrito pelo assistente a partir da conversa.
O idioma da página e a sua preferência de tema, para lhe responder na língua certa.
O endereço IP, apenas de forma indireta e para travar abuso, conforme descrito no ponto 11.

Inscrição em eventos:

Nome, email, telefone e empresa - conforme os campos que cada sessão pede, para registar a inscrição e enviar a confirmação.
Respostas às perguntas do evento (quando existam) - cada sessão pode incluir perguntas próprias, definidas na sua organização.
O evento em que se inscreveu, para gestão de participantes.

A inscrição depende de aceitação expressa desta política e a confirmação é enviada por email.

A conversa acompanha o pedido. Quando deixa o seu contacto através do assistente, o histórico da conversa segue anexado ao pedido registado no sistema de gestão, para que a equipa perceba o contexto sem lhe pedir para repetir tudo. Se preferir que assim não seja, use o formulário de contacto do site.

Adicionalmente, o servidor pode registar tecnicamente, por curtos períodos, o endereço IP e o agente do navegador para fins de segurança e prevenção de abuso dos formulários (limitação de pedidos por origem).

Para análise agregada de tráfego utilizamos o Umami, um serviço de analítica sem cookies que não recolhe dados pessoais nem permite a identificação individual do utilizador.

3. Finalidades do tratamento

Os dados são utilizados exclusivamente para:

Responder ao seu pedido de contacto.
Avaliar uma eventual proposta de serviço e mantê-lo informado durante a fase comercial.
Manter um histórico mínimo de interações comerciais durante o período relevante.
Cumprir obrigações legais aplicáveis, designadamente em matéria contabilística e fiscal, sempre que aplicáveis a uma relação contratual estabelecida.

Não utilizamos os seus dados para marketing automatizado, perfilação, publicidade comportamental, decisões exclusivamente automatizadas com efeitos jurídicos relevantes, nem para fins distintos dos enumerados acima.

4. Fundamento legal

O tratamento dos seus dados pessoais assenta nos seguintes fundamentos:

Consentimento (artigo 6.º, n.º 1, alínea a) do RGPD) - prestado ao submeter o formulário com a caixa de consentimento marcada. Pode retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento efetuado antes da retirada.
Execução de contrato ou diligências pré-contratuais (artigo 6.º, n.º 1, alínea b) do RGPD) - quando a sua solicitação evolui para a negociação ou execução de uma proposta de serviço.
Cumprimento de obrigação jurídica (artigo 6.º, n.º 1, alínea c) do RGPD) - designadamente para satisfação de obrigações contabilísticas, fiscais e de faturação aplicáveis a contratos celebrados.
Interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) - para registos técnicos mínimos de segurança e prevenção de abuso do formulário (ex.: limitação de pedidos por origem), bem como para a conservação de registos de comunicações por períodos limitados, na medida indispensável à defesa de direitos.

O fornecimento dos dados é livre. Sem os dados mínimos (nome, empresa, email e telefone) não é possível responder ao pedido nem dar-lhe seguimento comercial.

5. Destinatários e subcontratantes

Os seus dados são acedidos por:

Equipa da Enbiente responsável por contacto comercial, qualificação do pedido e eventual implementação.
Middleware interno da Enbiente que recebe as submissões a partir do site e as regista no sistema de gestão da empresa (pedidos de contacto no CRM, inscrições no módulo de eventos). Este sistema é operado pela Enbiente em infraestrutura própria, sob o seu controlo direto.
Fornecedor de email transacional contratado para o envio de notificações operacionais à equipa quando é recebido um novo pedido. Este fornecedor atua como subcontratante na aceção do artigo 28.º do RGPD, sob contrato que impõe os deveres de confidencialidade e segurança exigidos pelo Regulamento.
Fornecedor do modelo de linguagem que suporta o assistente virtual. Recebe o texto da conversa para gerar a resposta e devolvê-la, e opera como subcontratante nos termos do artigo 28.º do RGPD. O conteúdo enviado não é utilizado para treinar modelos. Pode ser conservado pelo fornecedor por um período limitado para deteção de abuso e para registo técnico da chamada. Este fornecedor não recebe os dados que preenche no formulário de contacto: esses são enviados diretamente ao sistema de gestão da Enbiente e não passam pelo modelo.

Não vendemos, alugamos nem cedemos os seus dados a terceiros para fins comerciais. Em caso de obrigação legal de divulgação a autoridades competentes, será cumprido o estritamente exigido pela ordem judicial ou administrativa em causa.

6. Transferências internacionais

Os seus dados pessoais são tratados dentro do Espaço Económico Europeu (EEE), com uma exceção, indicada a seguir.

Exceção: o assistente virtual. O fornecedor do modelo de linguagem referido no ponto 5 processa o texto da conversa em infraestrutura localizada nos Estados Unidos da América. Não está disponível, no plano contratado, a opção de processamento exclusivo no EEE.

Esta transferência está coberta pelas garantias adequadas previstas no Capítulo V do RGPD, designadamente cláusulas contratuais-tipo aprovadas pela Comissão Europeia e o acordo de tratamento de dados celebrado com o fornecedor.

Isto aplica-se apenas ao texto da conversa. Os dados que preenche no formulário de contacto e o pedido registado no sistema de gestão permanecem no EEE e não são enviados ao fornecedor do modelo.

Fora desta exceção, não realizamos transferências para países terceiros. Caso tal venha a alterar-se, garantiremos que qualquer transferência é coberta por uma das garantias adequadas previstas no Capítulo V do RGPD (designadamente decisão de adequação ou cláusulas contratuais-tipo) e este documento será atualizado em conformidade.

7. Prazo de conservação

Pedidos sem seguimento comercial: os dados são apagados ou anonimizados ao fim de 24 meses desde o último contacto, salvo se houver fundamento legal para conservação mais longa.
Pedidos com relação contratual estabelecida: os dados são conservados durante o período necessário ao cumprimento das obrigações decorrentes do contrato e, após a sua cessação, pelos prazos legalmente exigidos - designadamente 10 anos para efeitos contabilísticos e fiscais (artigo 123.º, n.º 6, do Código do IRC e artigo 52.º, n.º 1, do Código do IVA).
Conversas com o assistente: o histórico é mantido em memória no servidor durante 24 horas a contar da última mensagem, apenas para dar continuidade à conversa, e é perdido antes disso se o serviço for reiniciado. Não é gravado em disco nem consultável pela equipa.
Conversa anexada a um pedido: quando deixa o seu contacto, a cópia da conversa que acompanha o pedido segue os prazos aplicáveis aos pedidos de contacto, indicados acima.
Inscrições em eventos: conservadas enquanto necessárias à gestão da sessão e ao seu acompanhamento, seguindo depois os prazos aplicáveis aos pedidos de contacto, indicados acima.
Registos técnicos de segurança: conservados pelo prazo estritamente necessário à finalidade que os justifica, não excedendo, em regra, 12 meses.

Findos os prazos aplicáveis, os dados são apagados de forma segura ou anonimizados de modo irreversível.

8. Os seus direitos

Nos termos do RGPD, tem o direito de, em qualquer momento:

Aceder aos dados pessoais que tratamos a seu respeito (artigo 15.º).
Solicitar a retificação de dados incorretos ou desatualizados (artigo 16.º).
Solicitar o apagamento dos dados (direito ao esquecimento, artigo 17.º), nos casos em que a lei o permita.
Limitar o tratamento (artigo 18.º).
Solicitar a portabilidade dos dados que nos forneceu, em formato estruturado e de uso corrente (artigo 20.º).
Opor-se ao tratamento fundado em interesse legítimo (artigo 21.º).
Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3).

Para exercer qualquer destes direitos, contacte-nos por escrito para [email protected], indicando o direito que pretende exercer. Responderemos no prazo máximo de 30 dias, prorrogáveis até dois meses adicionais em pedidos especialmente complexos, com indicação dos motivos. Por razões de segurança, poderemos solicitar elementos adicionais que permitam confirmar a sua identidade antes de dar seguimento ao pedido.

9. Direito de reclamação

Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, tem o direito de apresentar uma reclamação junto da autoridade de controlo competente em Portugal:

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1.º - 1200-651 Lisboa
Telefone: +351 213 928 400
Email: [email protected]
Site: cnpd.pt

Encorajamos, ainda assim, o contacto prévio com a Enbiente para tentativa de resolução amigável antes da apresentação de qualquer reclamação formal.

10. Cookies e armazenamento local

Este site não utiliza cookies de identificação, rastreamento ou marketing.

Para suportar a preferência de tema (claro/escuro) escolhida pelo utilizador e a vista de lista escolhida nas páginas de blog, workfolio e workflows, são gravadas algumas chaves no Local Storage do navegador (enbia-theme, enbia-blog-layout, enbia-workfolio-layout, enbia-workflows-layout).

O assistente virtual grava uma chave adicional (bia:conversation), no Session Storage, para que a conversa sobreviva à navegação entre páginas. É apagada automaticamente quando fecha o separador e nunca é enviada ao servidor. O assistente não utiliza cookies.

Todas estas chaves são estritamente funcionais, não contêm qualquer dado pessoal nem são transmitidas ao servidor; podem ser apagadas a qualquer momento através das definições do navegador.

A análise agregada de tráfego, quando ativa, é assegurada pelo Umami, que opera sem cookies e sem capacidade de identificar individualmente o visitante.

11. Segurança

A Enbiente adota as medidas técnicas e organizativas adequadas, em função do estado da técnica e do risco associado ao tratamento, para garantir a confidencialidade, integridade e disponibilidade dos seus dados, designadamente:

Comunicação integralmente cifrada entre o seu navegador e o site (HTTPS / TLS).
Transmissão autenticada entre o site e o middleware interno, com chave rotativa por janela temporal.
Cabeçalhos de segurança aplicados em todas as respostas (HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy).
Controlo de acessos ao CRM e aos sistemas internos, em regime de necessidade-de-conhecer.
Registo e revisão periódica de acessos e tentativas anómalas de submissão.

Nenhuma medida de segurança garante proteção absoluta. Em caso de violação de dados pessoais que envolva risco elevado para os seus direitos e liberdades, a Enbiente cumprirá as obrigações de notificação à CNPD e de comunicação aos titulares previstas nos artigos 33.º e 34.º do RGPD.

12. Decisões automatizadas e perfilação

Não tomamos quaisquer decisões exclusivamente automatizadas, incluindo perfilação, que produzam efeitos na sua esfera jurídica ou o afetem significativamente de forma similar, nos termos do artigo 22.º do RGPD.

O assistente virtual responde a perguntas e ajuda a encaminhar o seu pedido para a equipa. Não toma decisões sobre si: não avalia candidaturas, não aprova nem recusa pedidos, não atribui preços e não cria perfis. Qualquer proposta é elaborada e confirmada por uma pessoa.

13. Menores

O site destina-se a contactos profissionais. Não recolhemos conscientemente dados de menores de 18 anos, idade mínima exigida para submeter os formulários do site nos termos dos Termos e Condições. Caso tenha conhecimento de que nos foram fornecidos dados de um menor sem consentimento dos seus representantes legais, contacte-nos para que procedamos ao apagamento.

14. Alterações a esta política

Esta política pode ser atualizada para refletir alterações legais, regulamentares ou operacionais. A versão em vigor é sempre a publicada nesta página, sendo a data de última atualização indicada no topo a referência válida. Alterações materiais serão sinalizadas de forma visível antes de produzirem efeitos.