Informação jurídica
Política de privacidade
Informações sobre o tratamento de dados pessoais nos termos dos artigos 13.º e 14.º do RGPD.
1. Responsável pelo tratamento
Sandra Lochmann Bahnhofstraße 28 82065 Baierbrunn Alemanha E-mail: info@sandralochmann.com Telefone: +49 176 85697666
Não foi designada uma pessoa encarregada da proteção de dados, por não existir obrigação legal; envie as suas questões diretamente para o endereço acima indicado.
2. Tratamentos em detalhe
a) Acesso ao sítio web (ficheiros de registo do servidor)
Ao aceder a este sítio são tratados dados tecnicamente necessários: endereço IP, data e hora do acesso, URL consultado, volume de dados transferido, URL de referência, tipo de navegador e sistema operativo.
Finalidade: disponibilização e estabilidade do sítio, defesa contra ataques. Base jurídica: art. 6.º, n.º 1, al. f), RGPD (interesse legítimo no funcionamento seguro e sem perturbações). Prazo de conservação: em regra, no máximo 30 dias; depois, eliminação ou anonimização.
b) Formulário de contacto
Dados tratados através do formulário: nome, endereço de e-mail, opcionalmente empresa, assunto e mensagem.
Finalidade: tratamento e resposta ao seu pedido. Base jurídica: art. 6.º, n.º 1, al. b), RGPD (medidas pré-contratuais) ou art. 6.º, n.º 1, al. f), RGPD (interesse legítimo na comunicação com potenciais clientes). Prazo de conservação: até à conclusão do tratamento do pedido; além disso, quando existam obrigações de conservação comercial ou fiscal (6 ou 10 anos).
c) Contacto por e-mail ou telefone
Se entrar em contacto por e-mail ou telefone, os dados transmitidos (incluindo nome, dados de contacto e conteúdo da mensagem) serão guardados para tratar o seu pedido. Base jurídica: art. 6.º, n.º 1, al. b) ou al. f), RGPD. Os dados são eliminados assim que o assunto esteja concluído e não existam obrigações de conservação.
d) Início de sessão / conta (apenas para integrações de agentes)
Para a área de início de sessão opcional (interface para integrações de agentes), são tratados o endereço de e-mail e os dados de autenticação. Base jurídica: art. 6.º, n.º 1, al. b), RGPD. Prazo de conservação: até à eliminação do acesso.
e) Interface MCP/agentes (/mcp)
Este sítio disponibiliza em /mcp uma interface técnica segundo o Model Context Protocol (MCP). Através dela, programas ligados («agentes») podem chamar duas funções: consultar a visão geral pública das marcas/projetos e enviar um pedido comercial.
Proteção de acesso: os endpoints /mcp, /.mcp/list-tools e /.mcp/invoke-tool não podem ser utilizados sem autenticação. O acesso só é possível após início de sessão com uma conta de utilizador e autorização expressa (diálogo de consentimento OAuth 2.1), mediante um token de acesso válido. Chamadas não autenticadas são recusadas com HTTP 401.
Dados tratados: identificador e endereço de e-mail da conta autenticada, identificador da aplicação ligada, momento e tipo da chamada, bem como os conteúdos transmitidos num pedido (nome, endereço de e-mail, opcionalmente empresa e função, assunto e mensagem).
Finalidade: disponibilização da interface, associação e tratamento dos pedidos recebidos e prevenção de abusos. Base jurídica: art. 6.º, n.º 1, al. b), RGPD (utilização da interface e tratamento do pedido), e art. 6.º, n.º 1, al. f), RGPD (funcionamento seguro). Prazo de conservação: como nos pedidos de contacto (ver ponto 2 b); registos técnicos, em regra, no máximo 30 dias.
Transmissão a fornecedores de IA: não opero um sistema de IA e não transmito dados a fornecedores de IA através desta interface. O fluxo de dados é exclusivamente de consulta: se a pessoa utilizadora ligar voluntariamente um assistente de IA próprio (por exemplo, ChatGPT ou Claude), os conteúdos consultados ou introduzidos são transferidos para esse serviço. O respetivo fornecedor ou a própria pessoa utilizadora é responsável por esse tratamento; aplicam-se as respetivas regras de privacidade. A ligação só ocorre mediante início de sessão e autorização ativos e pode ser revogada a qualquer momento.
3. Destinatários e subcontratantes
Utilizo os seguintes prestadores de serviços, com os quais existem contratos de tratamento por conta de terceiros nos termos do art. 28.º RGPD:
- Alojamento e disponibilização: Lovable (Lovable Labs Incorporated), utilizando a infraestrutura da Cloudflare, Inc. — disponibilização do sítio, proteção contra ataques e registos do servidor.
- Base de dados e autenticação: Supabase (Supabase, Inc.) — armazenamento de pedidos enviados por formulário e dados de acesso, região da UE.
- Envio de e-mails: Lovable Email (serviço gerido de e-mail) para notificações sobre pedidos enviados por formulário.
- Caixa de correio eletrónico: Microsoft (Outlook/Microsoft 365) para tratar mensagens recebidas.
3. Destinatários e subcontratantes — recursos externos
As fontes são fornecidas localmente por este servidor. Não existe qualquer pedido ao Google Fonts. Não estão ativas incorporações de mapas, vídeos ou redes sociais de terceiros.
4. Cookies e acesso a dispositivos (§ 25 TDDDG)
Este sítio não utiliza cookies de análise, rastreamento ou marketing, nem píxeis. São guardadas exclusivamente informações tecnicamente necessárias no armazenamento local do seu navegador, necessárias para o início de sessão opcional (§ 25, n.º 2, ponto 2, TDDDG). Não é necessário consentimento para esse efeito; por isso, não é necessário um banner de cookies.
5. Transferências para países terceiros
Alguns prestadores (Lovable, Cloudflare, Supabase, Microsoft) podem tratar dados em países terceiros, em particular nos EUA. A base são as cláusulas contratuais-tipo da Comissão Europeia nos termos do art. 46.º, n.º 2, al. c), RGPD, em combinação com medidas de proteção suplementares ou, quando os destinatários estejam certificados, uma decisão de adequação nos termos do art. 45.º RGPD (EU-U.S. Data Privacy Framework). Apesar destas medidas, nem sempre pode ser garantido um nível de proteção de dados equivalente ao europeu.
6. Utilização de inteligência artificial
Neste sítio não é utilizado qualquer sistema de IA. Não existe chatbot, função de voz ou reconhecimento de fala, transcrição automática, geração de texto, imagem ou áudio em funcionamento, nem funções de correspondência, recomendação ou análise de sentimento apoiadas por IA.
A interface MCP/agentes descrita no ponto 2 e) não é, por si só, um sistema de IA, mas uma interface de dados autenticada. Pode, contudo, ser utilizada por um assistente de IA da pessoa utilizadora; o respetivo fornecedor é responsável pelo tratamento que aí ocorra.
Não existe tomada de decisões automatizada, incluindo definição de perfis, na aceção do art. 22.º RGPD.
7. Os seus direitos
Nos termos do RGPD, dispõe dos seguintes direitos:
- Acesso aos dados armazenados a seu respeito (art. 15.º RGPD)
- Retificação de dados inexatos (art. 16.º RGPD)
- Apagamento (art. 17.º RGPD)
- Limitação do tratamento (art. 18.º RGPD)
- Portabilidade dos dados (art. 20.º RGPD)
- Oposição a tratamentos baseados no art. 6.º, n.º 1, al. f), RGPD (art. 21.º RGPD)
7. Os seus direitos — contacto
Pode revogar a qualquer momento um consentimento prestado, com efeitos para o futuro (art. 7.º, n.º 3, RGPD). Para exercer os seus direitos, basta enviar uma mensagem para info@sandralochmann.com.
8. Direito de reclamação junto da autoridade de controlo
Tem o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados (art. 77.º RGPD). A autoridade competente é: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27 91522 Ansbach
9. Obrigação de fornecer dados
O fornecimento dos seus dados não é exigido por lei nem por contrato. Sem os dados assinalados como obrigatórios no formulário de contacto, o seu pedido não poderá, contudo, ser tratado.
10. Versão linguística e atualização
A versão alemã é a única versão juridicamente vinculativa.
Versão desta declaração de privacidade: agosto de 2026.