Política de Privacidade
Última atualização: 12/10/2026
A presente política explica como a DINOSAUR RELAX - LDA, NIPC 519615930, com sede na Rua Mouzinho da Silveira, n.º 32, 1250-167 Lisboa, Portugal (“Dinosaur Relax”, “nós”), trata os dados pessoais, nos termos do Regulamento (UE) 2016/679 (RGPD) e da Lei n.º 58/2019.
1. Responsável pelo tratamento
DINOSAUR RELAX - LDA, NIPC 519615930, com sede na Rua Mouzinho da Silveira, n.º 32, 1250-167 Lisboa, Portugal. Contacto para questões de privacidade: [email protected].
2. Dados que tratamos
- Contactos recebidos: nome, empresa, email, país e conteúdo da mensagem que nos envia.
- Clientes e seus representantes: dados de identificação e contacto dos representantes legais, colaboradores de contacto e beneficiários efetivos das empresas clientes, e dados constantes da documentação que o cliente nos confia para a prestação dos serviços.
- Dados técnicos: registos técnicos do servidor (endereço IP, data/hora, página pedida), mantidos pelo fornecedor de alojamento por razões de segurança.
3. Finalidades e fundamentos
- Responder a pedidos de contacto — diligências pré-contratuais e interesse legítimo (art. 6.º, n.º 1, al. b) e f) RGPD).
- Prestar os serviços contratados — execução do contrato (al. b)).
- Faturação, obrigações fiscais e contabilísticas e identificação de clientes — cumprimento de obrigações legais (al. c)).
- Segurança do site — interesse legítimo (al. f)).
4. Tratamento por conta de clientes
Quando tratamos dados pessoais contidos na documentação dos clientes no âmbito dos serviços administrativos, atuamos como subcontratante, nos termos do art. 28.º do RGPD e do contrato celebrado com cada cliente.
5. Conservação
Os dados de contacto são conservados até 2 anos após o último contacto, se não for celebrado contrato. Os dados de clientes são conservados durante a relação contratual e, depois, pelos prazos legais aplicáveis (nomeadamente 10 anos para documentação contabilística e fiscal).
6. Destinatários
Não vendemos dados pessoais. Podemos partilhá-los apenas com prestadores necessários à nossa atividade (alojamento, email, software de faturação, contabilista certificado), vinculados por obrigações de confidencialidade, ou com autoridades quando a lei o exija.
7. Transferências internacionais
Por trabalharmos com clientes nos Estados Unidos, alguns dados podem ser transferidos para fora do Espaço Económico Europeu, sempre com as garantias previstas no RGPD (decisão de adequação, como o EU-US Data Privacy Framework, ou cláusulas contratuais-tipo), ou quando a transferência seja necessária à execução do contrato.
8. Os seus direitos
Pode exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição através de [email protected]. Responderemos no prazo de um mês. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
9. Segurança
Aplicamos medidas técnicas e organizativas adequadas, incluindo acesso restrito à informação, ligações cifradas (HTTPS) e deveres de confidencialidade.
10. Alterações
Esta política pode ser atualizada. A data da última atualização está indicada no topo da página.
Privacy Policy
Last updated: 12/10/2026
This policy explains how DINOSAUR RELAX - LDA, NIPC 519615930, with registered office at Rua Mouzinho da Silveira, n.º 32, 1250-167 Lisbon, Portugal (“Dinosaur Relax”, “we”), processes personal data under Regulation (EU) 2016/679 (GDPR) and Portuguese Law 58/2019.
1. Controller
DINOSAUR RELAX - LDA, NIPC 519615930, with registered office at Rua Mouzinho da Silveira, n.º 32, 1250-167 Lisbon, Portugal. Privacy contact: [email protected].
2. Data we process
- Enquiries: name, company, email, country and the content of your message.
- Clients and their representatives: identification and contact data of client companies' legal representatives, contact persons and beneficial owners, and data contained in documents clients entrust to us to perform the services.
- Technical data: server logs (IP address, date/time, page requested) kept by our hosting provider for security purposes.
3. Purposes and legal bases
- Answering enquiries — pre-contractual steps and legitimate interest (Art. 6(1)(b) and (f) GDPR).
- Providing contracted services — performance of a contract (Art. 6(1)(b)).
- Invoicing, tax and accounting obligations and client identification — legal obligation (Art. 6(1)(c)).
- Website security — legitimate interest (Art. 6(1)(f)).
4. Processing on behalf of clients
When we process personal data contained in clients' documents as part of our administrative services, we act as a processor under Art. 28 GDPR and the agreement signed with each client.
5. Retention
Enquiry data is kept for up to 2 years after the last contact if no agreement is signed. Client data is kept for the duration of the relationship and then for the applicable legal periods (notably 10 years for accounting and tax records).
6. Recipients
We do not sell personal data. We only share it with providers necessary for our activity (hosting, email, invoicing software, certified accountant), bound by confidentiality, or with authorities when required by law.
7. International transfers
As we work with clients in the United States, some data may be transferred outside the European Economic Area, always with the safeguards required by the GDPR (an adequacy decision such as the EU-US Data Privacy Framework, or standard contractual clauses), or where the transfer is necessary to perform the contract.
8. Your rights
You may exercise your rights of access, rectification, erasure, restriction, portability and objection by writing to [email protected]. We will reply within one month. You may also lodge a complaint with the Portuguese supervisory authority, CNPD (www.cnpd.pt).
9. Security
We apply appropriate technical and organisational measures, including restricted access to information, encrypted connections (HTTPS) and confidentiality duties.
10. Changes
This policy may be updated. The date of the last update is shown at the top of the page.