Privacidade e proteção de dados

Este aviso explica que dados pessoais o site buildpor.pt recolhe, para que servem, quem mais lhes acede, quanto tempo ficam guardados e que direitos tem sobre eles.

Última atualização: 18 de agosto de 2026 · versão 2. As alterações estão registadas no fim da página.

Quem é responsável

A Buildpor é uma marca da Iberpolymers, Lda, que é a entidade responsável pelo tratamento dos dados pessoais recolhidos neste site.

Para qualquer questão sobre este aviso, ou para exercer os direitos descritos mais abaixo, escreva para it@iberpolymers.pt ou para o endereço postal acima, à atenção da proteção de dados. Não temos um encarregado de proteção de dados designado; é este o canal para todos os assuntos de privacidade.

O que este site recolhe

Este site é um catálogo. Não tem registo de utilizadores, não vende online e não lhe pede nada para o consultar: pode ver todas as páginas, descarregar as fichas técnicas e percorrer os produtos sem nos dar qualquer informação sobre si.

Há três situações em que dados pessoais são tratados, e são as três que se seguem. Não há mais nenhuma.

1. O formulário de contacto

Que dados, e para quê

Quando envia um pedido pela página de contactos, recolhemos o que escreveu nesse formulário — nome, empresa, endereço de email, telefone e mensagem — mais o idioma da página em que estava, para lhe respondermos na mesma língua. O nome, o email e a mensagem são obrigatórios: sem eles não temos como perceber o pedido nem como responder. A empresa e o telefone são opcionais e pode deixá-los em branco sem consequência nenhuma.

Esses dados servem exclusivamente para ler o seu pedido, responder-lhe e, se for o caso, preparar uma proposta. Não são usados para campanhas nem para qualquer outra comunicação comercial, não são cruzados com outras fontes de informação, não alimentam publicidade e não são vendidos nem cedidos a terceiros para fins próprios destes.

Com que fundamento

Se o seu pedido se destina a uma eventual proposta ou encomenda, o tratamento é necessário para as diligências pré-contratuais que nos pediu — artigo 6.º, n.º 1, alínea b) do Regulamento Geral sobre a Proteção de Dados. Se for uma questão de outra natureza, tratamos os dados com base no nosso interesse legítimo em responder a quem nos contacta, previsto na alínea f) do mesmo artigo; esse interesse esgota-se em responder-lhe.

Não lhe pedimos consentimento para isto, e é deliberado: o que fundamenta o tratamento é o seu próprio pedido, não uma autorização sua. Por isso o formulário não tem nenhuma caixa para marcar — apenas uma linha que diz para que servem os dados, e um link para esta página.

Quem tem acesso

O pedido chega por email a comercial@buildpor.pt e é lido pela equipa comercial da Iberpolymers. No percurso intervêm três prestadores de serviços, cada um apenas na medida necessária à sua parte: a Vercel, que aloja o site e executa o formulário, a Resend, que entrega o email, e a Microsoft, onde está a caixa de correio. Estão identificados um a um — com o que fazem, onde estão e ao abrigo de que mecanismo — na secção Subcontratantes e transferências, mais abaixo.

Fora destes, os dados só são comunicados a tribunais ou a outras autoridades quando a lei o imponha.

Quanto tempo ficam guardados

Se o contacto não der origem a relação comercial, o pedido é eliminado 24 meses depois da última troca de mensagens — prazo que cobre o ciclo de decisão habitual numa obra. Se der origem a encomenda, os dados passam a integrar o processo de cliente e ficam sujeitos aos prazos legais de conservação aplicáveis, designadamente contabilísticos e fiscais.

2. Cookies e medição de publicidade

O que carrega, e quando

Este site não coloca cookies de publicidade nem de análise antes de os autorizar. Na primeira visita vê um aviso com duas opções — Aceito e Recusar — e, até escolher, nada de terceiros é carregado. Se recusar, nada é carregado nunca. Se aceitar, é carregado o Google Tag Manager, que por sua vez aciona a medição de conversões publicitárias da Google (Google Ads).

Que cookies existem

São três entradas, e só estas. A primeira e a terceira ficam no armazenamento local do navegador e não em cookies propriamente ditos — a lei trata as duas formas do mesmo modo, pelo que as listamos juntas.

Com que fundamento, e como retirar

O único fundamento destes cookies é o seu consentimento — artigo 6.º, n.º 1, alínea a) do Regulamento Geral sobre a Proteção de Dados e artigo 5.º da Lei n.º 41/2004. Pode retirá-lo a qualquer momento, com a mesma facilidade com que o deu: no fundo de qualquer página deste site há um link Cookies que reabre o aviso e o deixa mudar de escolha. Ao recusar, os cookies da Google são apagados do seu equipamento e a página é recarregada sem eles. Retirar o consentimento não afeta a licitude do que foi medido enquanto ele durou.

3. O mapa na página de contactos

A página de contactos pode mostrar a nossa localização num mapa fornecido pela Google, mas só o carrega quando o pedir. Até premir Ver mapa, nenhum servidor da Google é contactado: no lugar do mapa está a morada, em texto, na própria página.

Se premir esse botão, o seu navegador contacta diretamente servidores da Google — entre outros google.com, maps.googleapis.com e fonts.googleapis.com — que recebem o seu endereço IP e informação sobre o equipamento que está a usar, e podem colocar cookies próprios. É por isso que o pedimos primeiro, e é por isso que o dizemos ao lado do botão e não só aqui.

A escolha vale para essa visita e não é guardada em nenhum sítio: se voltar mais tarde, o mapa volta a esperar que o peça. Preferindo, pode em vez disso abrir a nossa localização no Google Maps, no site da própria Google, a partir do mesmo bloco.

O que a Google faz com os dados que assim recebe rege-se pela política de privacidade da própria Google, em policies.google.com/privacy.

Subcontratantes e transferências

Quatro prestadores de serviços tratam dados pessoais por nossa conta. Todos estão vinculados por contrato de subcontratação nos termos do artigo 28.º do Regulamento, que os obriga a tratar os dados apenas segundo as nossas instruções e a não os usar para fins próprios.

Os três estabelecidos nos Estados Unidos constam, com estado ativo, da lista de participantes do EU-U.S. Data Privacy Framework mantida pelo Departamento do Comércio norte-americano — confirmado a 18 de agosto de 2026 em dataprivacyframework.gov/list, onde o pode confirmar também. As transferências assentam, por isso, na decisão de adequação adotada pela Comissão Europeia a 10 de julho de 2023.

Invocamos ainda, em paralelo, as cláusulas contratuais-tipo incluídas no contrato celebrado com cada um deles. Não é redundância: a certificação tem de ser renovada todos os anos e pode caducar, e nesse caso são as cláusulas que sustentam a transferência, sem que nada nesta página deixe de ser verdade. Voltamos a confirmar o estado de cada certificação periodicamente, e a data acima diz quando foi a última vez.

A caixa de correio é fornecida pela Microsoft Ireland Operations Ltd., estabelecida na Irlanda, pelo que aí não há transferência para país terceiro a declarar. No âmbito do EU Data Boundary, a Microsoft compromete-se a armazenar e tratar na União Europeia os dados dos clientes dos serviços abrangidos; os acessos de suporte a partir de fora do Espaço Económico Europeu assentam em cláusulas contratuais-tipo entre a Microsoft Ireland e a Microsoft Corporation, esta com certificação igualmente ativa no enquadramento acima.

Pode pedir-nos, pelo contacto indicado no início, cópia das garantias aplicáveis a qualquer destas transferências.

Os seus direitos

Sobre os dados pessoais que tratamos, assistem-lhe os seguintes direitos:

• Acesso — saber que dados seus temos e obter uma cópia.
• Retificação — corrigir o que esteja errado e completar o que esteja incompleto.
• Apagamento — pedir a eliminação dos dados, quando já não sejam necessários para o fim que os justificou.
• Limitação — pedir que suspendamos o tratamento, mantendo os dados, enquanto uma questão sobre eles estiver a ser resolvida.
• Portabilidade — receber num formato estruturado e de uso corrente os dados que nos forneceu.
• Oposição — opor-se ao tratamento que assente no nosso interesse legítimo.
• Retirar o consentimento — nos cookies, a qualquer momento e da forma descrita acima.

Para exercer qualquer um deles, escreva para it@iberpolymers.pt. Respondemos no prazo de um mês, prorrogável por dois meses em pedidos particularmente complexos, caso em que o informaremos dentro do primeiro mês. Podemos precisar de confirmar a sua identidade antes de dar seguimento, e apenas para isso.

Não tomamos decisões automatizadas sobre si nem fazemos definição de perfis com os dados recolhidos neste site.

Reclamação à autoridade de controlo

Se considerar que os seus dados não foram tratados como deviam, pode apresentar reclamação à Comissão Nacional de Proteção de Dados, a autoridade de controlo portuguesa, em www.cnpd.pt. Agradecemos a oportunidade de resolver a questão primeiro, mas esse direito é seu e não depende de nos contactar antes.

Segurança

O site é servido exclusivamente por ligação cifrada (HTTPS). Não recolhemos senhas, dados de pagamento nem categorias especiais de dados — não há nada neste site que os peça. O acesso aos pedidos recebidos está limitado às pessoas da Iberpolymers que precisam deles para responder, e cada prestador de serviços que os trata está vinculado por contrato de subcontratação nos termos do artigo 28.º do Regulamento.

Se alguma vez ocorrer uma violação de dados pessoais com risco para os seus direitos, cumpriremos os deveres de comunicação à Comissão Nacional de Proteção de Dados e, quando o risco o justifique, de informação direta às pessoas afetadas.

Alterações a este aviso

Quando este aviso mudar de forma relevante, a versão e a data no topo da página mudam com ele, e a alteração fica descrita abaixo. Vale a pena voltar a esta página se nos tiver contactado há algum tempo.

• Versão 2 — 18 de agosto de 2026. Aviso reescrito na íntegra a partir do inventário real de tratamentos deste site. Passou a identificar o formulário de contacto, os cookies existentes um a um e o mapa da página de contactos; a acrescentar os fundamentos de licitude, os prazos de conservação, os prestadores de serviços pelo nome, as transferências para fora da União Europeia e o conjunto completo dos direitos. Deixou de descrever tratamentos que não existem neste site — faturação, listas de assinantes, listas telefónicas e telemarketing —, herdados da versão anterior. Passou também a existir em inglês, francês e espanhol.
• Alterações ao site na mesma data. O mapa da página de contactos deixou de carregar sozinho e passa a esperar que o peça. O consentimento sobre cookies passou a poder ser retirado no link Cookies do rodapé, que antes não existia — dar e retirar custam agora o mesmo clique. E o formulário de contacto deixou de ter a caixa obrigatória «Confirmo que li e aceito os termos da Política de Privacidade»: um consentimento que não pode ser recusado sem perder o serviço não é livre, e um aviso de privacidade não é algo que se aceite. No seu lugar está informação, e o fundamento do tratamento está declarado acima.
• Versão 1 — junho de 2023. Primeira versão publicada, comum a vários sites do grupo.