Última atualização: 21 de outubro de 2026
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais recolhidos neste site é Invest Madeira, com sede em Rua Imperatriz Dona Amélia 1B, Galerias Savoy, Fração H, 9000-018 Funchal, Madeira — Portugal.
Para qualquer questão sobre os seus dados contacte investmadeira@madeira.gov.pt. O encarregado da proteção de dados pode ser contactado em investmadeira@madeira.gov.pt.
2. A que se aplica esta política
Aplica-se ao site invest-madeira.com em todas as línguas, aos simuladores, ao relatório de custos, à área reservada a membros, aos emails que enviamos a partir do site e aos contactos profissionais feitos pela equipa no âmbito da prospeção de investimento.
Não se aplica a sites de terceiros para onde existam ligações (por exemplo YouTube, LinkedIn ou Google Maps), que têm as suas próprias políticas.
3. Que dados tratamos e porquê
Tratamos apenas os dados necessários para cada finalidade. A tabela "Finalidades, dados, fundamentos e prazos", mais abaixo, descreve cada tratamento: que dados, para quê, com que fundamento legal e durante quanto tempo.
Em resumo: os dados que nos dá ao pedir informação, pedir o relatório de custos ou criar conta; os dados profissionais públicos de pessoas que a equipa contacta para promover o investimento na Madeira; e, apenas com a sua autorização, estatísticas anónimas de visitas e a origem da visita.
Não tratamos categorias especiais de dados (saúde, origem étnica, opiniões políticas ou religiosas) e pedimos que não as inclua nas mensagens.
4. Fundamentos legais
Execução de um contrato ou de diligências a seu pedido (art. 6.º, n.º 1, alínea b) do RGPD): responder ao seu pedido, enviar o relatório que pediu, gerir a sua conta de membro e as simulações que guarda.
Consentimento (art. 6.º, n.º 1, alínea a) do RGPD e art. 5.º da Lei n.º 41/2004): estatísticas de visitas, origem da visita e envio de novidades por email. Pode retirá-lo a qualquer momento, sem afetar o tratamento feito até então.
Interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD): segurança do site, prevenção de abusos e prospeção de contactos profissionais para promover o investimento na Região. Pode opor-se a qualquer momento.
Cumprimento de obrigações legais (art. 6.º, n.º 1, alínea c) do RGPD): por exemplo, conservar a prova do consentimento dado no aviso de cookies.
5. Contactos profissionais (prospeção)
Para promover o investimento na Madeira, a equipa pode contactar profissionais de empresas que possam ter interesse na Região. Usamos apenas dados profissionais (nome, cargo, empresa, email profissional e, quando existam, perfil profissional público e telefone da empresa), obtidos em fontes públicas profissionais através do serviço Hunter.io, e dados públicos sobre a empresa (setor, dimensão, localização).
O primeiro contacto explica a origem dos dados e inclui uma ligação para deixar de ser contactado. Quem a usa é apagado e o endereço fica numa lista de bloqueio guardada apenas como código irreversível (hash), para garantir que não voltamos a contactar. Os dados são apagados ao fim de 12 meses sem atividade.
6. Estatísticas de visitas e cookies
As estatísticas só funcionam se as autorizar no aviso de cookies. Não usam cookies nem guardam nada no seu dispositivo. Para contar visitantes únicos, calculamos um código irreversível a partir do endereço IP e do navegador com uma chave aleatória que muda todos os dias e é apagada ao fim de 2 dias; o endereço IP nunca é guardado. Ficam apenas totais diários anónimos.
Não usamos publicidade, pixels de redes sociais nem ferramentas de análise de terceiros. As fontes de letra e as imagens dos vídeos são servidas pelo próprio site. A lista completa de cookies e de armazenamento local está na Política de cookies.
7. Com quem partilhamos os dados
Os dados são tratados pela equipa da Invest Madeira e pelos prestadores de serviços que nos ajudam a operar o site, que atuam como subcontratantes, só segundo as nossas instruções e com contratos que os obrigam a proteger os dados (art. 28.º do RGPD). A tabela "Destinatários e subcontratantes", mais abaixo, indica quem são e onde tratam os dados.
Não vendemos dados pessoais nem os cedemos para fins de marketing de terceiros. Podemos comunicar dados a autoridades públicas quando a lei o exija.
8. Transferências para fora da União Europeia
Os dados do site ficam em servidores na União Europeia (Google Cloud, regiões dos Países Baixos e da Bélgica). Alguns prestadores pertencem a grupos com sede nos Estados Unidos e podem, em situações limitadas como suporte técnico, aceder a dados a partir de fora da União Europeia.
Nesses casos, as transferências assentam numa decisão de adequação da Comissão Europeia (EU–US Data Privacy Framework) ou em cláusulas contratuais-tipo aprovadas pela Comissão, com medidas adicionais de segurança. Pode pedir uma cópia destas garantias através de investmadeira@madeira.gov.pt.
9. Durante quanto tempo guardamos os dados
Guardamos os dados apenas durante o tempo necessário para cada finalidade, indicado na tabela abaixo. Findo esse prazo, são apagados automaticamente ou tornados anónimos.
Podemos conservar dados durante mais tempo apenas quando a lei o exija ou para defesa de um direito em processo judicial.
10. Os seus direitos
Tem direito a aceder aos seus dados, a corrigi-los, a apagá-los, a limitar o tratamento, à portabilidade, a opor-se ao tratamento baseado em interesse legítimo (incluindo a prospeção) e a retirar o consentimento a qualquer momento.
Se tem conta, pode descarregar os seus dados e apagar a conta em "A minha conta → Privacidade". Para os restantes pedidos escreva para investmadeira@madeira.gov.pt. Respondemos no prazo de um mês, prorrogável por mais dois meses em pedidos complexos, e podemos pedir-lhe que confirme a sua identidade.
Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.
11. Decisões automatizadas
Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou o afetem de forma significativa. Os simuladores e o relatório calculam valores indicativos a partir dos dados que escreve, sem qualquer decisão sobre si; a aprovação de contas de membro é sempre feita por uma pessoa da equipa.
12. Segurança
Usamos ligações cifradas (HTTPS com HSTS), cifragem dos dados em repouso, acesso por perfis com o mínimo de privilégios necessário, sessões em cookies inacessíveis a scripts, limitação de tentativas, proteção contra pedidos de outros sites e regras de segurança de conteúdos (CSP).
As imagens carregadas são regravadas sem metadados (como a localização GPS). As ações da equipa ficam registadas. Em caso de violação de dados que represente risco, notificamos a CNPD em 72 horas e, quando o risco for elevado, as pessoas afetadas.
13. Menores
O site destina-se a profissionais e investidores. As contas de membro são reservadas a maiores de 18 anos e não recolhemos conscientemente dados de menores de 16 anos. Se souber que um menor nos enviou dados, contacte investmadeira@madeira.gov.pt para os apagarmos.
14. Alterações a esta política
Podemos atualizar esta política quando o site ou a lei mudarem. A data da última atualização está no topo da página. Se a alteração for relevante, informamos os membros por email e, quando mude o que autorizou nos cookies, voltamos a pedir a sua escolha.
Finalidades, dados, fundamentos e prazos
Cada linha é um tratamento de dados feito através do site ou pela equipa.
| Tratamento | Dados | Finalidade | Fundamento legal | Prazo de conservação |
|---|---|---|---|---|
| Pedidos de contacto | Nome, email, telefone (opcional), empresa, país, tema, forma de contacto preferida, mensagem, página de envio e, se autorizou, origem da visita | Responder e acompanhar o pedido | Diligências a seu pedido (art. 6.º, 1, b)); origem da visita: consentimento (art. 6.º, 1, a)) | 3 anos após o pedido |
| Relatório de custos | Nome, email, empresa (opcional), país de comparação, tamanho da equipa, se aceita novidades | Preparar e enviar o relatório; acompanhar o interesse em investir | Diligências a seu pedido (art. 6.º, 1, b)) | Ligação válida 90 dias; pedido guardado 3 anos |
| Novidades por email | Nome, email, língua | Enviar novidades sobre investimento na Madeira | Consentimento (art. 6.º, 1, a)), que pode retirar a qualquer momento | Até retirar o consentimento |
| Conta de membro | Nome, email, empresa, país, telefone, setor, interesse, língua; nome e fotografia do perfil Google ou Apple, se entrar assim; data de aceitação da política; estado da aprovação | Gerir a conta, aprovar o acesso à área reservada e enviar os emails da conta | Contrato: termos de utilização (art. 6.º, 1, b)) | Enquanto a conta existir; apagada a seu pedido |
| Simulações guardadas | Valores introduzidos nos simuladores | Mostrar-lhe as simulações na sua conta | Contrato (art. 6.º, 1, b)) | Até as apagar ou apagar a conta |
| Prospeção de contactos | Nome, cargo, empresa, email e telefone profissionais, perfil profissional público, fontes públicas, notas da equipa, estado do contacto | Promover o investimento na Madeira junto de empresas | Interesse legítimo (art. 6.º, 1, f)), com direito de oposição | 12 meses sem atividade; lista de bloqueio guardada como hash |
| Estatísticas de visitas | Página, língua, largura do ecrã, fuso horário, site de origem, campanha; código diário irreversível do IP e do navegador | Saber que páginas são úteis e melhorar o site | Consentimento (art. 6.º, 1, a) e art. 5.º da Lei 41/2004) | Código diário: 2 dias; totais diários anónimos: sem prazo |
| Registo do consentimento | Código aleatório guardado no cookie, escolhas feitas, versão da política, data | Demonstrar o consentimento dado no aviso de cookies | Obrigação legal (art. 6.º, 1, c) e art. 7.º, 1) | 13 meses |
| Segurança e prevenção de abusos | Endereço IP em código irreversível (limites de tentativas), registos técnicos do servidor, registo das ações da equipa | Proteger o site, as contas e os dados | Interesse legítimo e obrigação de segurança (art. 6.º, 1, f) e art. 32.º) | Limites de tentativas: até 24 horas; registos do servidor: 30 dias; ações da equipa: 2 anos |
| Emails enviados pelo site | Email, nome e conteúdo da mensagem | Confirmações, emails da conta e relatórios | O fundamento do tratamento a que o email pertence | Segundo o prazo desse tratamento |
Destinatários e subcontratantes
Quem trata dados pessoais por conta da Invest Madeira, ou recebe dados quando é o visitante a escolher.
| Entidade | O que faz | Onde trata os dados |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Alojamento do site, base de dados, ficheiros, autenticação e registos técnicos | União Europeia (Países Baixos e Bélgica); suporte pontual a partir dos EUA ao abrigo do EU–US Data Privacy Framework |
| Fornecedor de email da Invest Madeira (securemail.pro) | Envio dos emails do site e receção das respostas | União Europeia |
| Hunter.io (Hunter Web Services) | Fonte de dados profissionais públicos e verificação de emails na prospeção | União Europeia (França) |
| DSPRO | Desenvolvimento, manutenção e suporte técnico do site | Portugal |
| Google e Apple | Só se escolher entrar com a sua conta Google ou Apple: confirmam a sua identidade e enviam-nos nome, email e fotografia. Atuam como responsáveis independentes, segundo as suas políticas. | União Europeia e EUA (EU–US Data Privacy Framework) |
| Groq e OpenWeb Ninja | Tradução automática dos textos do site e dados públicos de mercado. Não recebem dados pessoais de visitantes, membros ou contactos. | EUA (sem dados pessoais) |
| Banco Central Europeu | Taxas de câmbio de referência, pedidas pelo servidor. Não recebe dados de visitantes. | União Europeia (sem dados pessoais) |