Política de Privacidade

Última atualização: 30 de julho de 2026. Esta política explica como a Evo Line Solutions trata dados pessoais recolhidos através do website, formulários de contacto, WhatsApp, e-mail, automações internas e ferramentas de análise/medição publicitária, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e legislação aplicável em Portugal e na União Europeia.

1. Responsável pelo tratamento

A responsável pelo tratamento dos dados pessoais recolhidos através deste website é a Evo Line, LDA, que utiliza a marca comercial Evo Line Solutions.

Para questões relacionadas com privacidade, proteção de dados ou exercício de direitos, pode contactar-nos através de geral@evoline.pt.

2. Dados pessoais que podemos recolher

Recolhemos apenas os dados adequados e necessários para responder aos pedidos enviados pelo utilizador e para gerir a relação comercial daí resultante.

Formulário de contacto rápido

• Nome.
• Número de telefone ou WhatsApp.
• Endereço de e-mail.
• Localidade.
• Tipo de serviço pretendido.
• Canal de contacto preferencial.
• Mensagem enviada pelo utilizador.
• Registo de aceitação da política de privacidade.

Dados técnicos e de segurança

• Data e hora do pedido.
• Endereço IP, user agent e informação técnica necessária à segurança, prevenção de abuso, diagnóstico e limitação de pedidos repetidos.
• Chave de idempotência do pedido, usada para evitar submissões duplicadas.
• URL de origem, página visitada, parâmetros UTM e, quando aplicável, GCLID/identificadores de campanha para atribuição comercial.

WhatsApp, telefone e e-mail

Se contactar a Evo Line Solutions por WhatsApp, telefone ou e-mail, poderemos tratar os dados que partilhar nessas comunicações, incluindo nome, contacto, conteúdo da mensagem, ficheiros enviados voluntariamente e histórico de interação.

3. Finalidades do tratamento

Os dados são tratados para as seguintes finalidades:

• Responder a pedidos de contacto, orçamento, avaliação técnica ou esclarecimento comercial.
• Preparar propostas, visitas técnicas, instalações, assistência ou suporte.
• Localizar ou criar o registo do cliente no CRM interno e evitar duplicação de contactos.
• Criar histórico de interações, tarefas de acompanhamento e notificações internas para a equipa.
• Enviar confirmação ao cliente quando exista e-mail válido.
• Melhorar a organização interna do atendimento e a qualidade da resposta.
• Medir campanhas Google Ads e desempenho do website sem enviar dados pessoais identificáveis para ferramentas de analytics.
• Prevenir spam, abuso, fraude, duplicações e utilização indevida do formulário.
• Cumprir obrigações legais, fiscais, contabilísticas ou de defesa de direitos em processos administrativos ou judiciais, quando aplicável.

4. Bases legais do tratamento

Dependendo do contexto, tratamos dados pessoais com base em:

• Diligências pré-contratuais ou execução de contrato: quando responde a um pedido de orçamento, contacto, visita técnica, proposta, instalação ou suporte solicitado pelo utilizador.
• Interesse legítimo: para organizar pedidos, evitar duplicações, manter histórico comercial razoável, garantir segurança do formulário, prevenir abuso, gerir tarefas internas e medir a eficácia comercial sem envio de dados pessoais para analytics.
• Consentimento: quando a lei exige consentimento, por exemplo para determinadas comunicações de marketing ou cookies não essenciais.
• Obrigação legal: quando seja necessário conservar documentos fiscais, contabilísticos ou cumprir obrigações legais aplicáveis.

5. Como funciona a automação dos formulários

O formulário do website envia os dados para uma API server-side da Evo Line. O navegador do visitante não chama diretamente o n8n, nem recebe tokens, segredos internos ou credenciais de automação.

Após validação do pedido, a API envia um e-mail através de uma conta SMTP dedicada. Esse e-mail inclui um anexo técnico em formato JSON assinado digitalmente com HMAC, para que a automação consiga verificar a origem e integridade dos dados.

A automação poderá, através de n8n ou ferramenta equivalente, ler a caixa de e-mail dedicada e executar tarefas internas, tais como:

• Criar um pedido do site.
• Localizar ou criar o cliente no CRM.
• Evitar duplicações.
• Criar histórico de interações.
• Criar tarefa de acompanhamento.
• Enviar notificação interna à equipa.
• Enviar confirmação ao cliente quando houver e-mail válido.

O NocoDB / Evo Hub será utilizado como CRM e registo operacional oficial dos pedidos recebidos pelo website. O Google Sheets não é utilizado como base paralela oficial de CRM.

6. Anexos e formulário completo

Quando existir formulário completo com anexos, os ficheiros enviados voluntariamente pelo utilizador serão tratados apenas para avaliação técnica do pedido. Os anexos deverão ser guardados em armazenamento privado e controlado, não devendo permanecer guardados permanentemente no n8n.

7. Analytics, Google Ads, UTM e GCLID

O website pode utilizar Google Analytics, Google Ads e etiquetas de conversão para medir visitas, cliques, conversões e desempenho das campanhas.

Quando o utilizador envia um formulário, podemos registar internamente parâmetros UTM, GCLID, URL de origem e página visitada para saber a origem comercial do pedido. Estes dados são usados para análise interna e atribuição de campanha.

A Evo Line Solutions não envia intencionalmente nome, e-mail, telefone, mensagem ou outros dados pessoais identificáveis para ferramentas de analytics ou publicidade.

8. Cloudflare Turnstile e proteção anti-spam

O website pode utilizar Cloudflare Turnstile para confirmar que o formulário está a ser utilizado por uma pessoa e para reduzir spam ou abuso automatizado. Quando ativo, a Cloudflare pode tratar dados técnicos, como endereço IP, informações do navegador e dados necessários à verificação anti-spam.

9. Destinatários e subcontratantes

Os dados podem ser tratados por prestadores que atuam por conta da Evo Line Solutions, apenas na medida necessária às finalidades descritas nesta política, incluindo:

• Fornecedor de alojamento do website.
• Fornecedor de e-mail/SMTP.
• Ferramentas de automação, como n8n ou equivalente.
• CRM interno, como NocoDB / Evo Hub.
• Ferramentas de análise, medição e publicidade, como Google Analytics e Google Ads.
• Cloudflare Turnstile, quando ativo.
• WhatsApp/Meta, quando o utilizador escolhe comunicar por WhatsApp.
• Consultores, técnicos, contabilistas, advogados ou entidades públicas quando necessário para execução do serviço, cumprimento legal ou defesa de direitos.

Não vendemos dados pessoais, não alugamos bases de dados e não cedemos contactos a terceiros para fins comerciais próprios desses terceiros.

10. Transferências internacionais

Alguns fornecedores tecnológicos podem tratar dados fora do Espaço Económico Europeu. Quando tal aconteça, a Evo Line Solutions procurará utilizar fornecedores que apresentem mecanismos de proteção adequados, como decisões de adequação, cláusulas contratuais-tipo, medidas suplementares ou outros mecanismos previstos no RGPD.

11. Conservação dos dados

Conservamos dados pessoais apenas durante o período necessário para cumprir as finalidades descritas nesta política, salvo obrigação legal ou necessidade de conservação superior para defesa de direitos.

• Pedidos de contacto e leads não convertidas: regra geral, até 24 meses após a última interação, salvo pedido de apagamento aplicável ou necessidade legítima de conservação.
• Clientes, propostas, projetos e suporte: durante a relação comercial e pelo período necessário para acompanhamento, garantia, histórico técnico e defesa de direitos.
• Documentos fiscais, contabilísticos e documentos de suporte: pelo prazo legal aplicável, que em Portugal pode chegar a 10 anos.
• Logs técnicos e segurança: pelo tempo necessário para segurança, diagnóstico, prevenção de abuso e auditoria, de forma proporcional.

12. Segurança

Adotamos medidas técnicas e organizativas destinadas a proteger os dados pessoais, incluindo validação server-side dos formulários, limitação de pedidos, separação de segredos do frontend, assinatura HMAC dos dados enviados para automação, controlo de acessos, uso de conta SMTP dedicada e, quando ativo, proteção anti-spam por Turnstile.

Nenhum método de transmissão ou armazenamento é absolutamente isento de risco, mas procuramos limitar a recolha, acesso e conservação ao necessário.

13. Decisões automatizadas

A automação associada ao formulário serve para organizar pedidos, criar tarefas, enviar notificações e atualizar o CRM. Não utilizamos este tratamento para decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente o utilizador.

14. Direitos dos titulares dos dados

Nos termos do RGPD, pode exercer, quando aplicável, os seguintes direitos:

• Direito de acesso aos seus dados pessoais.
• Direito de retificação de dados inexatos ou incompletos.
• Direito ao apagamento dos dados.
• Direito à limitação do tratamento.
• Direito de oposição ao tratamento.
• Direito à portabilidade dos dados.
• Direito de retirar consentimento, quando o tratamento dependa de consentimento.

Para exercer os seus direitos, contacte-nos através de geral@evoline.pt. Poderemos solicitar informação adicional estritamente necessária para confirmar a sua identidade e proteger os seus dados.

Tem ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt, se entender que o tratamento dos seus dados pessoais viola a legislação aplicável.

15. Comunicações comerciais

Podemos enviar comunicações relacionadas com o pedido, proposta, serviço ou acompanhamento solicitado. Comunicações de marketing não essenciais serão enviadas apenas quando exista fundamento legal adequado, incluindo consentimento quando necessário. O utilizador pode opor-se a comunicações comerciais a qualquer momento.

16. Menores

Os serviços da Evo Line Solutions destinam-se a empresas e adultos. O website não é dirigido a menores, nem pretendemos recolher intencionalmente dados pessoais de menores.

17. Alterações a esta política

Podemos atualizar esta Política de Privacidade para refletir alterações legais, técnicas, operacionais ou de serviços. A versão publicada nesta página é a versão aplicável em cada momento.