Última atualização: 12 de novembro de 2026

A Ambrósio & Filha, Lda. respeita a sua privacidade. Esta política explica que dados pessoais tratamos através do site ambrosioefilha.pt, para que os usamos, durante quanto tempo os guardamos, com quem os partilhamos e como pode exercer os seus direitos. Segue o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei n.º 58/2019.

1. Responsável pelo tratamento

Ambrósio & Filha, Lda.
NIF 503 156 442
Rua do Fojo Velho (Zona Industrial de Rebordosa), 4585-425 Rebordosa
Telefone 224 119 670 · tintas2000@tintas2000.pt

Pedidos sobre os seus dados e questões de privacidade: informatica@tintas2000.pt

A Ambrósio & Filha pertence ao Grupo Tintas 2000. A gestão do site e da newsletter, e as caixas de correio onde chegam os pedidos, são asseguradas pela Fábrica de Tintas 2000, S.A., empresa do grupo, como se explica no ponto 5.

2. Que dados recolhemos e para onde vão

• Formulário de contacto (página Contactos): nome, telefone, email, assunto e mensagem. Só o email é obrigatório, para lhe podermos responder. O pedido é enviado por email para a caixa tintas2000@tintas2000.pt, onde a nossa equipa lhe responde, e fica também registado na base de dados do site.
• Newsletter (no fundo de cada página): nome, apelido e email (só o email é obrigatório). Os dados seguem para o Brevo, o serviço que envia a newsletter, que lhe manda um email para confirmar a subscrição: só entra na lista depois de confirmar, e o Brevo guarda a data da confirmação. A equipa de marketing recebe um aviso de cada subscrição numa caixa de correio do grupo (@tintas2000.pt), e a subscrição fica também registada na base de dados do site. O Brevo regista se abre as newsletters e se clica nos links, para sabermos que conteúdos interessam. Não fazemos perfis nem personalizamos a newsletter: recebe só a newsletter da Ambrósio & Filha.
• Navegação e segurança: o servidor regista o endereço IP, a data e a hora, a página pedida e o navegador de cada visita. Quando usa um formulário, a proteção anti-spam (Google reCAPTCHA) analisa também a forma como o formulário é preenchido, para distinguir pessoas de robôs.

Não pedimos dados sensíveis, como dados de saúde. Pedimos-lhe que não os inclua nas mensagens.

3. Para que usamos os dados e com que fundamento

• Responder a pedidos de contacto, de informação e de orçamento: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b), do RGPD) e, nos restantes pedidos, o nosso interesse legítimo em responder a quem nos contacta (al. f)).
• Enviar a newsletter e medir as aberturas e os cliques: o seu consentimento (al. a)), que pode retirar a qualquer momento.
• Proteger o site e os formulários contra spam, fraude e ataques: o nosso interesse legítimo na segurança do site e dos dados de quem o usa (al. f)).

Não vendemos os seus dados, não tomamos decisões automatizadas e não fazemos perfis para publicidade.

4. Durante quanto tempo guardamos os dados

• Pedidos de contacto (o email recebido e o registo no site): até 12 meses depois do último contacto, salvo se derem origem a uma relação comercial.
• Newsletter: no Brevo, até cancelar a subscrição. Depois de cancelar, guardamos só o email numa lista de exclusão, para não voltar a enviar. O aviso de subscrição e o registo no site guardam-se até 12 meses.
• Registos de navegação e segurança: até 12 meses no servidor.
• Cópias de segurança: até 9 meses. As que ficam fora do servidor são cifradas.

5. Com quem partilhamos os dados

Os dados só são vistos por pessoas autorizadas, com dever de confidencialidade.

No Grupo Tintas 2000: a Fábrica de Tintas 2000, S.A. gere o site e a newsletter da Ambrósio & Filha, e os pedidos chegam às caixas de correio do grupo (@tintas2000.pt).

Recorremos também a estes subcontratantes:

• Hetzner Online GmbH (Alemanha): alojamento do site, com servidores na Finlândia, e cópias de segurança, na Alemanha.
• Sendinblue SAS (Brevo) (França): envio dos emails do site e da newsletter.
• Microsoft Ireland Operations Limited (Irlanda): caixas de correio do grupo (Microsoft 365), onde chegam os pedidos de contacto e os avisos da newsletter.
• Google Ireland Limited (Irlanda): proteção anti-spam dos formulários (reCAPTCHA) e, só se os carregar, o mapa (Google Maps) e os vídeos (YouTube).

Só comunicamos dados a autoridades quando a lei o exige.

6. Transferências para fora do Espaço Económico Europeu

A Google e a Microsoft podem tratar dados nos Estados Unidos. Essas transferências apoiam-se no Quadro de Privacidade de Dados UE-EUA e nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir-nos informação sobre estas garantias.

7. Cookies e tecnologias semelhantes

Os cookies são pequenos ficheiros que o site guarda no seu navegador, e o armazenamento local do navegador funciona de forma parecida. Segundo a Lei n.º 41/2004, os que são necessários ao funcionamento do site não precisam do seu consentimento.

Este site não usa cookies de estatística nem de publicidade, por isso não lhe pedimos consentimento para cookies. Só usamos:

• _GRECAPTCHA e _grecaptcha (Google reCAPTCHA): protegem os formulários contra spam e só se criam quando toca num formulário. O cookie dura 6 meses, e o registo no armazenamento local fica até o apagar. Necessários (segurança).
• elementor (armazenamento local e da sessão): conta as visitas e as páginas vistas neste navegador, para decidir quando mostrar avisos do site. Não é enviado para o site nem para terceiros, e fica até o apagar. Funcional.
• wordpress_*, wordpress_logged_in_* e wp-settings-*: só para quem gere o site, para manter a sessão iniciada e as preferências. Duram a sessão ou até 14 dias, e as preferências até um ano. Necessários.

Mapa e vídeos: o mapa do Google, na página Contactos, e os vídeos do YouTube só carregam se clicar em «Carregar mapa» ou «Ver vídeo». Os vídeos carregam no modo de privacidade reforçada do YouTube. Nesse momento, a Google recebe o seu endereço IP e pode guardar cookies próprios, segundo a política de privacidade da Google.

Pode apagar ou bloquear os cookies nas definições do navegador. Se bloquear os necessários, os formulários podem deixar de funcionar.

8. Segurança

A ligação ao site é sempre cifrada (HTTPS). Aplicamos medidas técnicas e organizativas para proteger os dados contra acesso, alteração, divulgação ou destruição não autorizados, entre elas o controlo de acessos e a autenticação em dois passos para quem gere o site, a proteção anti-spam, as cópias de segurança cifradas, guardadas fora do servidor, e as atualizações regulares.

9. Os seus direitos

Pode pedir, a qualquer momento, o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento e a portabilidade dos dados que nos deu com base no consentimento. Pode também opor-se ao tratamento que se baseia no nosso interesse legítimo e retirar o consentimento da newsletter a qualquer momento, pelo link que está em cada email, sem afetar o tratamento feito antes.

Para exercer estes direitos, escreva para informatica@tintas2000.pt ou para a morada indicada no ponto 1. Respondemos no prazo de um mês. Se o pedido for complexo ou houver muitos pedidos, o prazo pode ser prorrogado por mais dois meses, e nesse caso avisamo-lo dentro do primeiro mês.

Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

10. Menores

O site não se dirige a menores e não recolhe, de propósito, dados de menores.

11. Alterações

Esta política pode ser atualizada. A data da versão em vigor está no topo da página.