Política de Privacidade — OnDay

Esta Política de Privacidade explica como o OnDay ("OnDay", "nós") recolhe, utiliza e protege os seus dados pessoais quando utiliza o nosso website.

1) Quem é o responsável pelo tratamento

O responsável pelo tratamento dos dados é:

2) Que dados recolhemos

Consoante a forma como utiliza o website, poderemos recolher:

• Dados técnicos e de utilização: endereço IP, identificadores do dispositivo, tipo/versão do navegador, sistema operativo, data e hora de acesso, páginas visitadas, duração da visita, cliques e origem do tráfego (referrer)
• Preferências de consentimento: registo da sua escolha no banner de cookies (ex.: aceitar/recusar categorias)
• Dados que nos forneça diretamente: por exemplo, se nos contactar por email (nome, email e conteúdo da mensagem)

Em regra, o website não se destina a menores. Se considerar que um menor nos forneceu dados pessoais, contacte-nos para procedermos à eliminação.

3) Finalidades e fundamentos de licitude

Tratamos dados pessoais apenas quando temos um fundamento legal e para finalidades determinadas, incluindo:

• Operação e segurança do website (ex.: prevenção de fraude, segurança, gestão de sessões)
  Fundamento: interesses legítimos e/ou necessidade técnica para disponibilização do serviço (quando aplicável)
• Medição e melhoria do website (estatísticas e desempenho)
  Fundamento: consentimento, quando a recolha dependa de cookies/tecnologias não essenciais
• Marketing e personalização (quando aplicável, por exemplo, conteúdos personalizados ou medição de campanhas)
  Fundamento: consentimento, quando dependa de cookies/tecnologias não essenciais
• Gestão de contactos e pedidos enviados por si
  Fundamento: diligências pré‑contratuais e/ou interesses legítimos em responder a pedidos, conforme o caso

Não vendemos os seus dados pessoais. Só partilhamos dados com terceiros nos termos descritos nesta política.

4) Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes (ex.: pixels, SDKs, armazenamento local) para assegurar o funcionamento do website e, mediante consentimento, para análise e marketing.

4.1 Categorias de cookies

• Cookies estritamente necessários (essenciais): indispensáveis para funções básicas (ex.: navegação, segurança, gestão de sessão, balanceamento de carga). Estes cookies podem ser instalados sem consentimento, na medida do estritamente necessário.
• Cookies de análise/estatística: ajudam-nos a compreender como os utilizadores interagem com o website (ex.: páginas mais visitadas, erros, tempos de resposta). Só são utilizados com o seu consentimento.
• Cookies de marketing: permitem personalizar conteúdos e medir campanhas (por exemplo, para evitar mostrar repetidamente o mesmo anúncio). Só são utilizados com o seu consentimento.

4.2 Como gerir o consentimento

Pode gerir as suas preferências:

• No banner/centro de preferências de cookies apresentado no website (pode aceitar, recusar ou alterar a qualquer momento)
• Nas definições do seu navegador, onde pode bloquear ou eliminar cookies (atenção: isso pode afetar o funcionamento do website)

A retirada do consentimento não afeta a licitude do tratamento realizado até essa data.

4.3 Lista de cookies

A lista atualizada de cookies (nome, fornecedor, finalidade, duração e categoria) é disponibilizada no banner/centro de preferências de cookies do website. Se pretender, podemos também disponibilizá-la numa página dedicada.

5) Com quem partilhamos dados

Poderemos partilhar dados com:

• Prestadores de serviços (subcontratantes) que nos apoiam na operação do website (ex.: alojamento, segurança, análise), atuando segundo as nossas instruções e com obrigações contratuais de confidencialidade e segurança
• Autoridades públicas, quando tal seja exigido por lei

Se utilizarmos ferramentas de análise/marketing de terceiros, isso será refletido no centro de preferências de cookies e, quando aplicável, esses terceiros poderão atuar como responsáveis pelo tratamento independentes ou como subcontratantes, consoante o serviço.

7) Conservação dos dados

Conservamos os dados apenas pelo período necessário às finalidades indicadas:

• Logs técnicos e de segurança: pelo tempo necessário para garantir segurança e diagnóstico, e depois eliminados ou anonimizados
• Dados de análise e marketing: de acordo com a duração dos cookies/identificadores e configurações adotadas, e até retirar o consentimento
• Pedidos por contacto: pelo tempo necessário para responder e gerir o seguimento, e pelo período legal aplicável quando exista

Os prazos concretos podem variar consoante a finalidade e obrigações legais. Pode pedir esclarecimentos a qualquer momento.

8) Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida (ex.: controlos de acesso, práticas de hardening e monitorização). Nenhum sistema é 100% seguro, mas procuramos aplicar boas práticas de segurança proporcionais ao risco.

9) Os seus direitos

Nos termos do RGPD, tem o direito de:

• Acesso aos dados
• Retificação
• Apagamento ("direito a ser esquecido"), quando aplicável
• Limitação do tratamento
• Portabilidade, quando aplicável
• Oposição, quando aplicável (incluindo oposição a tratamentos baseados em interesses legítimos)
• Retirar o consentimento, quando o tratamento se baseie em consentimento
• Apresentar reclamação junto da autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD) — https://www.cnpd.pt

Para exercer os seus direitos, contacte-nos através de privacy@onday.com. Procuramos responder no prazo legal aplicável (em regra, até 30 dias), podendo ser prorrogado nos termos do RGPD em casos justificados.

10) Alterações a esta política

Podemos atualizar esta Política de Privacidade para refletir alterações legais, técnicas ou operacionais. A versão mais recente estará sempre disponível no website.

Última atualização: Janeiro de 2026