1. Who We Are

1. Quem Somos

OPCO Digital Systems is the AI and digital solutions brand operated by OPCO Creating Solutions, a company incorporated in Portugal. We are the data controller responsible for the personal data collected through this website (opcodigital.ai) and through our services.

A OPCO Digital Systems é a marca de soluções de IA e digitais operada pela OPCO Creating Solutions, empresa constituída em Portugal. Somos o responsável pelo tratamento dos dados pessoais recolhidos através deste website (opcodigital.ai) e através dos nossos serviços.

2. What Data We Collect

2. Que Dados Recolhemos

2.1 Data you provide voluntarily

2.1 Dados que nos fornece voluntariamente

When you submit the contact form on our website, we collect:

Quando preenche o formulário de contacto no nosso website, recolhemos:

• Full name: to identify and address you
• Company name: to understand the organisational context
• Business email address: to respond to your enquiry
• Phone number (optional):for follow-up if requested
• Message content: the details of your enquiry or request

• Nome completo: para o identificar e dirigir-nos a si
• Nome da empresa: para compreender o contexto organizacional
• Endereço de email profissional: para responder à sua solicitação
• Número de telefone (opcional):para acompanhamento, se solicitado
• Conteúdo da mensagem: os detalhes da sua consulta ou pedido

2.2 Data collected automatically

2.2 Dados recolhidos automaticamente

When you visit our website, our web server automatically records:

Quando visita o nosso website, o nosso servidor web regista automaticamente:

• IP address (anonymised where possible)
• Browser type and version
• Date and time of visit
• Pages visited and referring URL

• Endereço IP (anonimizado sempre que possível)
• Tipo e versão do navegador
• Data e hora da visita
• Páginas visitadas e URL de origem

This data is used solely for security, technical troubleshooting and aggregate traffic analysis. It is not used to identify individual users.

Estes dados são utilizados exclusivamente para segurança, resolução de problemas técnicos e análise agregada de tráfego. Não são utilizados para identificar utilizadores individuais.

3. Why We Use Your Data

3. Por Que Utilizamos os Seus Dados

We do not use your data for unsolicited marketing. We will not add you to any mailing list or newsletter without your explicit consent.

Não utilizamos os seus dados para marketing não solicitado. Não o adicionaremos a nenhuma lista de correio ou newsletter sem o seu consentimento explícito.

4. Legal Basis for Processing

4. Base Legal para o Tratamento

Under the GDPR (Regulation (EU) 2016/679), we process your personal data on the following legal bases:

Ao abrigo do RGPD (Regulamento (UE) 2016/679), tratamos os seus dados pessoais com base nos seguintes fundamentos legais:

• Legitimate interests (Art. 6(1)(f) GDPR): responding to business enquiries submitted through our contact form is a legitimate interest of OPCO Digital Systems, balanced against your rights.
• Performance of a contract (Art. 6(1)(b) GDPR): where processing is necessary to fulfil or prepare a contractual relationship with you or your organisation.
• Legal obligation (Art. 6(1)(c) GDPR): where processing is required to comply with applicable law.
• Consent (Art. 6(1)(a) GDPR): for any optional processing activities where we ask for your explicit consent.

• Interesses legítimos (Art. 6.º, n.º 1, al. f) do RGPD): responder a consultas de negócio submetidas através do nosso formulário de contacto constitui um interesse legítimo da OPCO Digital Systems, ponderado em relação aos seus direitos.
• Execução de contrato (Art. 6.º, n.º 1, al. b) do RGPD):quando o tratamento é necessário para cumprir ou preparar uma relação contratual consigo ou com a sua organização.
• Obrigação legal (Art. 6.º, n.º 1, al. c) do RGPD):quando o tratamento é exigido para cumprir a lei aplicável.
• Consentimento (Art. 6.º, n.º 1, al. a) do RGPD): para atividades de tratamento opcionais em que solicitamos o seu consentimento explícito.

5. How Long We Keep Your Data

5. Por Quanto Tempo Conservamos os Seus Dados

After the applicable retention period, your data is securely deleted or anonymised.

Após o período de conservação aplicável, os seus dados são eliminados de forma segura ou anonimizados.

6. Who We Share Your Data With

6. Com Quem Partilhamos os Seus Dados

We do not sell or rent your personal data to third parties. We may share your data with the following categories of recipients, only to the extent necessary:

Não vendemos nem alugamos os seus dados pessoais a terceiros. Podemos partilhar os seus dados com as seguintes categorias de destinatários, apenas na medida do necessário:

• Email delivery service (FormSubmit): used to route contact form submissions to our inbox. FormSubmit processes form data as a technical processor. For more information, see FormSubmit's Privacy Policy.
• Microsoft 365: our internal communications and CRM activities are conducted within the Microsoft 365 ecosystem. Microsoft acts as a data processor under a Data Processing Agreement. See Microsoft Privacy.
• Legal authorities: where required by applicable law, court order or regulatory obligation.

• Serviço de envio de email (FormSubmit): utilizado para encaminhar as submissões do formulário de contacto para a nossa caixa de entrada. O FormSubmit processa os dados do formulário como subcontratante técnico. Para mais informações, consulte a Política de Privacidade do FormSubmit.
• Microsoft 365: as nossas atividades internas de comunicação e CRM são realizadas no ecossistema Microsoft 365. A Microsoft atua como subcontratante ao abrigo de um Acordo de Processamento de Dados. Consulte a Privacidade da Microsoft.
• Autoridades legais:quando exigido pela lei aplicável, ordem judicial ou obrigação regulatória.

All our service providers are bound by contractual obligations that require them to protect your data in line with GDPR.

Todos os nossos prestadores de serviços estão vinculados por obrigações contratuais que os obrigam a proteger os seus dados em conformidade com o RGPD.

7. Cookies

7. Cookies

Our website uses only strictly necessary cookies: small text files that are essential for the website to function correctly. We do not use advertising cookies, tracking cookies or third-party analytics at this time.

O nosso website utiliza apenas cookies estritamente necessários: pequenos ficheiros de texto essenciais para o correto funcionamento do website. De momento, não utilizamos cookies de publicidade, cookies de rastreamento ou análises de terceiros.

The opco-lang preference is stored in your browser's localStorage (not a cookie). It does not transmit any data to our servers and can be cleared at any time through your browser settings.

A preferência opco-lang é guardada no localStorage do seu navegador (não é um cookie). Não transmite quaisquer dados para os nossos servidores e pode ser limpa a qualquer momento através das definições do seu navegador.

8. Your Rights Under GDPR

8. Os Seus Direitos ao Abrigo do RGPD

As a data subject under the GDPR, you have the following rights:

Como titular de dados ao abrigo do RGPD, tem os seguintes direitos:

• Right of access (Art. 15):you have the right to request a copy of the personal data we hold about you.
• Right to rectification (Art. 16):you have the right to request correction of inaccurate or incomplete data.
• Right to erasure (Art. 17):you have the right to request deletion of your personal data, subject to legal retention obligations.
• Right to restriction of processing (Art. 18):you have the right to request that we limit how we use your data in certain circumstances.
• Right to data portability (Art. 20):you have the right to receive your data in a structured, machine-readable format.
• Right to object (Art. 21):you have the right to object to processing based on legitimate interests.
• Right to withdraw consent: where processing is based on consent, you may withdraw it at any time without affecting the lawfulness of prior processing.

• Direito de acesso (Art. 15.º): tem o direito de solicitar uma cópia dos dados pessoais que detemos sobre si.
• Direito de retificação (Art. 16.º): tem o direito de solicitar a correção de dados inexatos ou incompletos.
• Direito ao apagamento (Art. 17.º): tem o direito de solicitar a eliminação dos seus dados pessoais, sujeito a obrigações legais de conservação.
• Direito à limitação do tratamento (Art. 18.º): tem o direito de solicitar que limitemos a utilização dos seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados (Art. 20.º): tem o direito de receber os seus dados num formato estruturado e legível por máquina.
• Direito de oposição (Art. 21.º): tem o direito de se opor ao tratamento baseado em interesses legítimos.
• Direito de retirar o consentimento:quando o tratamento é baseado em consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior.

To exercise any of these rights, please contact us at [email protected]. We will respond within 30 days.

Para exercer qualquer destes direitos, contacte-nos em [email protected]. Responderemos no prazo de 30 dias.

9. Data Security

9. Segurança dos Dados

We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, accidental loss, destruction or disclosure. These include:

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda acidental, destruição ou divulgação. Estas incluem:

• HTTPS encryption for all data transmitted via this website
• Access control: data is accessible only to authorised personnel with a legitimate need
• Role-based access control within our platforms
• Privacy-by-design principles embedded in our product architecture
• Regular review of data processing activities

• Encriptação HTTPS para todos os dados transmitidos através deste website
• Controlo de acesso: os dados estão acessíveis apenas a pessoal autorizado com necessidade legítima
• Controlo de acesso por perfis nas nossas plataformas
• Princípios de privacidade por defeito integrados na arquitetura do nosso produto
• Revisão regular das atividades de tratamento de dados

In the event of a personal data breach that is likely to result in a high risk to your rights and freedoms, we will notify you without undue delay in accordance with Art. 34 GDPR.

Em caso de violação de dados pessoais suscetível de resultar num risco elevado para os seus direitos e liberdades, notificá-lo-emos sem demora injustificada, em conformidade com o Art. 34.º do RGPD.

10. Contact & Complaints

10. Contacto e Reclamações

For any questions, requests or concerns about this Privacy Policy or how we handle your personal data, please contact us:

Para quaisquer questões, pedidos ou preocupações sobre esta Política de Privacidade ou sobre a forma como tratamos os seus dados pessoais, contacte-nos:

If you are not satisfied with our response, you have the right to lodge a complaint with the Portuguese data protection authority:

Se não estiver satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação à autoridade de proteção de dados portuguesa:

This Privacy Policy may be updated from time to time. The date at the top of this page reflects the most recent revision. We encourage you to review this page periodically.

Esta Política de Privacidade pode ser atualizada periodicamente. A data no topo desta página reflete a revisão mais recente. Recomendamos que consulte esta página regularmente.