Política de privacidade

Última actualização: 14 de agosto de 2026 · remote.difermatica.pt

Esta política descreve como a Difermatica trata dados pessoais no serviço Remote Difermática (portal remote.difermatica.pt), em conformidade com o Regulamento Geral sobre a Protecção de Dados (RGPD) e a legislação portuguesa aplicável.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados do portal Remote Difermática é a Difermatica.

Quando o Serviço é utilizado por uma empresa cliente para gerir os seus equipamentos e utilizadores, essa empresa actua, em regra, como responsável pelo tratamento relativamente aos dados dos seus colaboradores e equipamentos. A Difermatica actua como subcontratante para prestar o Serviço, nos termos do contrato comercial, sem prejuízo dos tratamentos que realiza na qualidade de responsável (contas staff, facturação, segurança da plataforma).

2. Dados que tratamos

Consoante o tipo de conta, podemos tratar:

• Conta: nome, email, hash da palavra-passe, função no portal, estado da conta e, quando activada, informação de autenticação de dois factores.
• Empresa: nome da organização, código de instalação e dados necessários à licença e à cota de equipamentos.
• Equipamentos: identificadores técnicos, nome do equipamento, estado online/offline e metadados necessários à assistência remota.
• Utilização: registos de auditoria (inícios de sessão, resolução de códigos, acções administrativas e de acesso remoto), endereço IP e data/hora.
• Convites: email e token temporário para activação da conta.

Não pedimos dados desnecessários à prestação do Serviço. O conteúdo das sessões remotas destina-se à assistência técnica autorizada pela organização cliente; a Difermatica não o utiliza para outros fins comerciais.

3. Finalidades e bases legais

• Prestação do Serviço (execução de contrato): criar e gerir contas, instalar e associar equipamentos, listar PCs, permitir assistência remota e cumprir cotas de licença.
• Segurança e prevenção de abuso (interesse legítimo e, quando aplicável, obrigação legal): limitação de tentativas de login, auditoria, detecção de anomalias e defesa da plataforma.
• Comunicações operacionais (execução de contrato / interesse legítimo): convites, avisos de segurança e informação sobre o Serviço.
• Obrigações legais: facturação, contabilidade e resposta a autoridades competentes, quando exigido por lei.

4. Destinatários

Os dados são tratados pela Difermatica para operar o Remote Difermática. Podem ser acedidos:

• pelo staff Difermatica, na medida do necessário ao suporte e à operação;
• pelos utilizadores da organização cliente, conforme as permissões definidas no portal;
• por subcontratantes estritamente necessários à infraestrutura (alojamento, email transaccional), vinculados a obrigações de confidencialidade e RGPD.

Não vendemos dados pessoais. Não partilhamos dados com terceiros para marketing.

5. Conservação

Os dados de conta e de equipamentos conservam-se enquanto a licença e o contrato estiverem activos e pelo tempo adicional necessário a obrigações legais, resolução de litígios e segurança (por exemplo, registos de auditoria). Após cessação, os dados são eliminados ou anonimizados dentro de um prazo razoável, salvo dever legal de conservação.

6. Os seus direitos

Nos termos do RGPD, pode solicitar:

• acesso, rectificação ou apagamento dos seus dados;
• limitação ou oposição ao tratamento, quando aplicável;
• portabilidade, quando a base legal o permita;
• retirada do consentimento, se o tratamento assentar em consentimento (sem afectar a licitude do tratamento anterior).

Os pedidos devem ser feitos através do contacto indicado abaixo. Se a Difermatica tratar os dados em nome da sua empresa, poderemos encaminhar o pedido para essa organização. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD) — www.cnpd.pt.

7. Cookies e sessão

O portal utiliza cookies ou armazenamento de sessão estritamente necessários para autenticar o utilizador, proteger formulários (token CSRF) e manter a sessão de trabalho. Não utilizamos cookies de publicidade nem rastreio de terceiros para fins de marketing.

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas, incluindo comunicação cifrada (HTTPS), palavras-passe armazenadas sob a forma de hash, controlos de acesso por função, limitação de tentativas de login e, para contas staff, autenticação de dois factores. Nenhum sistema é isento de risco; o cliente deve proteger as suas credenciais e a password de desinstalação do Setup.

9. Transferências

Os dados são tratados, em regra, na União Europeia. Se for necessário recorrer a um subcontratante fora do EEE, serão aplicadas as salvaguardas exigidas pelo RGPD (por exemplo, cláusulas-tipo da Comissão Europeia).

10. Alterações

Esta política pode ser actualizada. A versão em vigor é a publicada nesta página, com a data de última actualização. Alterações relevantes poderão ser comunicadas no portal ou por email.

11. Contacto

Para exercer direitos ou esclarecer esta política: suporte Difermatica, através do portal remote.difermatica.pt.

Ver também os Termos de utilização.