Proteção de dados
Política de privacidade
Última atualização: 20 de agosto de 2026
Esta é uma tradução de cortesia. Apenas a versão francesa tem valor jurídico; em caso de divergência, prevalece o texto francês.
A nossa atividade consiste em tratar dados de clientes e fluxos financeiros. Consideramos, por isso, a proteção de dados uma condição do exercício profissional e não uma formalidade. Este documento explica que dados tratamos, porquê, durante quanto tempo e quais são os seus direitos.
1. Responsável pelo tratamento
NCC — Nicolas Costes Consulting, sociedade unipessoal por quotas de direito francês (EURL) com um capital social de 100 €, matriculada sob o número 928 145 218 R.C.S. Toulouse, com sede em 16 rue de la Gimone, 31240 L'Union, França.
Contacto para qualquer questão relativa aos dados pessoais: contact@ncostesconsulting.fr. Não foi designado um encarregado da proteção de dados (DPO), não sendo essa designação obrigatória face à nossa atividade.
2. Este sítio não o rastreia
O sítio ncostesconsulting.fr não deposita qualquer cookie, não utiliza ferramentas de medição de audiência, nem pixéis publicitários, nem botões de redes sociais que rastreiem a sua navegação. Não é, portanto, necessário qualquer aviso de consentimento.
A consulta do guia do cliente Vigileo é feita inteiramente no seu navegador: nenhum dado de leitura é registado ou transmitido.
O nosso fornecedor de alojamento OVH SAS conserva, em contrapartida, registos técnicos de ligação (endereço IP, data e hora, páginas solicitadas) durante um período limitado, por razões de segurança e de bom funcionamento do servidor. Estes registos são armazenados em França e não são objeto de qualquer exploração comercial da nossa parte.
3. Dados que nos transmite
Os únicos dados pessoais que recolhemos são aqueles que decide enviar-nos, por correio eletrónico ou por telefone:
- identidade e função (nome, apelido, cargo ocupado)
- contactos profissionais (correio eletrónico, telefone, empresa)
- elementos relativos à sua necessidade (exposição, volume de faturas, dificuldades encontradas)
| Finalidade | Fundamento jurídico | Prazo de conservação |
|---|---|---|
| Responder ao seu pedido de diagnóstico ou de orçamento | Diligências pré-contratuais a seu pedido | 3 anos a contar do último contacto |
| Gerir a relação contratual e a faturação | Execução do contrato | Duração do contrato e, depois, 10 anos (obrigações contabilísticas) |
| Prospeção comercial junto de profissionais | Interesse legítimo, com direito de oposição a qualquer momento | 3 anos a contar do último contacto |
4. Destinatários
Os seus dados são tratados pelo gerente da NCC — Nicolas Costes Consulting. Não são vendidos, alugados nem trocados. Podem ser comunicados aos nossos prestadores técnicos estritamente necessários à atividade (alojamento, correio eletrónico, ferramentas de gestão), que atuam na qualidade de subcontratantes e estão sujeitos a uma obrigação de confidencialidade.
O alojamento do sítio e o correio eletrónico profissional são assegurados pela OVH SAS (2 rue Kellermann, 59100 Roubaix, França), numa infraestrutura situada em França. As suas trocas connosco permanecem, assim, alojadas na União Europeia.
Recorremos aos prestadores indicados a seguir. Cada um está vinculado por um contrato que rege a segurança e a confidencialidade dos dados e acede-lhes apenas na medida necessária à sua prestação. Os três primeiros intervêm sobre os dados que os nossos clientes nos confiam — constituem os nossos subcontratantes ulteriores nos termos da secção 5; os seguintes dizem respeito à nossa própria gestão administrativa.
| Prestador | Função | Localização dos dados | Garantias da transferência |
|---|---|---|---|
| OVH SAS | Alojamento do sítio e correio eletrónico profissional | França | Sem transferência para fora da União Europeia |
| Airtable (Formagrid Inc.) | Base de dados do serviço Vigileo: faturas, contactos de clientes, acompanhamento das cobranças e dos litígios | Estados Unidos | Cláusulas contratuais-tipo da Comissão Europeia, integradas no acordo de tratamento de dados (DPA) celebrado com a Airtable |
| Make (Celonis Inc.) | Orquestração das automatizações Vigileo: desencadeamento das cobranças, atualização dos estados, alertas de litígio | União Europeia (zona eu2) | Dados armazenados em repouso na União Europeia. Os acessos pontuais a partir dos Estados Unidos, nomeadamente para apoio técnico, são enquadrados pelo Data Privacy Framework a que adere a Celonis Inc. e pelas cláusulas contratuais-tipo |
| Brevo (Sendinblue SAS) | Envio dos correios de cobrança e das notificações dirigidas aos seus clientes | França, Alemanha e Bélgica | Sem transferência para fora da União Europeia. Sociedade francesa, servidores situados exclusivamente na União Europeia |
| LegalPlace (SAS) | Emissão e acompanhamento das nossas próprias faturas, gestão administrativa e contabilística da NCC | União Europeia | Sociedade francesa. Dados armazenados em centros de dados situados em Estados-Membros da União Europeia |
Quando um prestador aloja dados fora da União Europeia, a transferência é enquadrada por uma decisão de adequação da Comissão Europeia ou pelas cláusulas contratuais-tipo adotadas por essa mesma Comissão, complementadas, se for caso disso, por medidas de segurança suplementares. A lista acima é mantida atualizada; os nossos clientes são informados previamente de qualquer alteração de subcontratante.
5. Dados dos seus próprios clientes: o nosso papel de subcontratante
No âmbito das nossas prestações de cobrança, tesouraria e contabilidade de clientes, tratamos dados relativos aos seus clientes — identidade dos contactos, elementos de contacto, faturas, comportamento de pagamento e trocas relacionadas com a cobrança.
Para estes tratamentos, o cliente mantém-se responsável pelo tratamento e nós intervimos na qualidade de subcontratante na aceção do artigo 28.º do RGPD. Atuamos unicamente mediante instrução documentada e nunca utilizamos estes dados para outras finalidades, designadamente nunca para a nossa própria prospeção.
As modalidades precisas — natureza e duração do tratamento, categorias de dados e de titulares, medidas de segurança, subcontratantes ulteriores, destino dos dados no final da missão — são fixadas no contrato de subcontratação celebrado com cada cliente. No termo da prestação, os seus dados são-lhe restituídos e depois eliminados dos nossos sistemas, salvo obrigação legal de conservação.
6. Segurança
Aplicamos medidas adequadas à sensibilidade dos dados tratados: acessos protegidos por palavra-passe e autenticação reforçada, postos cifrados, transmissão de ficheiros por canais seguros, compartimentação dos dados entre clientes e limitação estrita dos acessos às pessoas que intervêm na missão.
7. Os seus direitos
Dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade previstos no RGPD, bem como do direito de definir instruções sobre o destino dos seus dados após o falecimento.
Estes direitos exercem-se junto de contact@ncostesconsulting.fr. Respondemos no prazo de um mês. Poderá ser solicitado um documento de identificação em caso de dúvida razoável quanto à identidade do requerente.
Se, após nos ter contactado, considerar que os seus direitos não são respeitados, pode apresentar reclamação junto da CNIL, autoridade francesa de proteção de dados: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Se o seu pedido disser respeito a dados tratados por conta de um dos nossos clientes, transmitimo-lo sem demora a esse cliente, que é o responsável pelo tratamento.
8. Alterações
A presente política pode ser atualizada para ter em conta evoluções legais ou das nossas práticas. A data da última atualização consta do topo da página.