Política de privacidade
Esta política descreve os dados pessoais que a Shenzhen Changhexin Precision Hardware Co., Ltd. (CHX Metal) trata quando consulta chxmetal.com ou chx-metal.com, pede um orçamento ou nos escreve. Cobre os requisitos do RGPD para visitantes da União Europeia e da LGPD para o Brasil. Uma única morada para qualquer pedido sobre dados: mc@chxmetal.com, tratada pelo mesmo departamento que responde aos orçamentos.
Versão : 2026-11-06 · chxmetal.com e chx-metal.com
1. Responsável pelo tratamento
Shenzhen Changhexin Precision Hardware Co., Ltd. (常合鑫, «CHX Metal») — Edifício B, 3.º andar, zona industrial Maozhoushan, comunidade de Buchong, rua Shajing, distrito de Bao'an, Shenzhen 518104, Guangdong, China. Identificador nacional (USCC): 91440300084617031P. Telefone e WhatsApp: +86 181 3885 0989. E-mail: mc@chxmetal.com.
Não designámos encarregado de proteção de dados nos termos do artigo 37.º do RGPD, uma vez que os tratamentos se limitam a pedidos comerciais B2B. Os pedidos são tratados em conjunto pelo departamento comercial e pelo responsável da qualidade, em português, inglês, francês ou espanhol.
2. Dados que tratamos
- Identidade e contacto: nome, empresa, e-mail, país e telefone, se o indicar.
- Conteúdo do pedido: descrição da peça, material, quantidade, tolerâncias críticas, acabamento, prazo pretendido e incoterm pedido (EXW ou FOB).
- Ficheiros técnicos: desenhos 2D (PDF, DWG, DXF), modelos 3D (STEP, IGES, STL), fotografias, listas de materiais e tabelas de quantidades.
- Correspondência: e-mails e mensagens de WhatsApp trocados sobre o projeto.
- Dados técnicos: endereço IP, tipo de navegador e sistema, página pedida, data e hora e código de resposta HTTP, nos registos do servidor.
- Armazenamento local do navegador: apenas duas chaves, descritas no ponto 7.
Não pedimos nem desejamos receber dados sensíveis (saúde, opiniões políticas ou religiosas, origem étnica, dados biométricos). Agradecemos que não os inclua nas suas mensagens.
3. Finalidades, bases legais e prazos de conservação
| Responder a um pedido de orçamento | Dados de contacto, descrição e ficheiros do projeto. Base: diligências pré-contratuais a pedido do titular, art. 6(1)(b) RGPD. Conservação: 24 meses após a última troca, seguindo-se eliminação na revisão anual dos processos. |
|---|---|
| Executar uma encomenda | Dados de contacto, desenhos aprovados, encomendas e faturas. Base: execução do contrato, art. 6(1)(b). Conservação: duração da relação comercial. |
| Contabilidade e obrigações fiscais | Faturas e documentos de suporte. Base: obrigação legal, art. 6(1)(c). Conservação: 10 a 30 anos conforme a natureza do documento (30 anos para registos e documentos de suporte, 10 anos para demonstrações financeiras), nos termos da regulamentação chinesa de arquivo contabilístico. |
| Segurança e disponibilidade do site | Registos do servidor (IP, agente de utilizador, data e hora). Base: interesse legítimo em prevenir abusos e intrusões, art. 6(1)(f). Conservação: 30 dias móveis. |
| Preferência de idioma e escolha de cookies | Duas chaves de armazenamento local. Base: armazenamento estritamente necessário, art. 5(3) da diretiva ePrivacy; não exige consentimento. Conservação: até que as apague. |
| Defesa em caso de litígio | Processo da encomenda e correspondência. Base: interesse legítimo, art. 6(1)(f). Conservação: até ao prazo de prescrição aplicável. |
Não há definição de perfis, decisões totalmente automatizadas nem prospeção comercial não solicitada a partir destes dados.
4. Destinatários e subcontratantes
- Alojamento: um servidor dedicado em Hong Kong para chxmetal.com e um servidor em Xangai para o ponto de entrada do formulário (chx-metal.com). Atuam segundo as nossas instruções.
- Correio: Zoho Mail (Zoho Corporation) para a caixa mc@chxmetal.com, que recebe os pedidos e os anexos.
- Nenhuma ferramenta de análise, publicidade ou remarketing é carregada no site; nenhuma página contém scripts de terceiros. Não vendemos, alugamos nem trocamos dados.
- Confidencialidade dos desenhos: os seus ficheiros não são mostrados a outros clientes nem usados como referência comercial sem acordo escrito. Podemos assinar um acordo de confidencialidade antes de qualquer troca.
- WhatsApp: se nos escrever por WhatsApp, a Meta Platforms trata essa mensageria segundo as suas próprias condições e atua como responsável independente; apenas recebemos as mensagens que nos dirige.
- Autoridades: comunicação possível quando a lei o exija (alfândegas, administração fiscal, autoridade judicial).
5. Transferências para fora da União Europeia
A nossa sede, as oficinas e os servidores estão na China (Shenzhen, Xangai) e em Hong Kong. Enviar um pedido a partir da Europa implica, por isso, uma transferência de dados para fora do Espaço Económico Europeu.
- Fundamento: a transferência é necessária para diligências pré-contratuais a pedido do titular (art. 49(1)(b) RGPD) ou, quando tal não se aplique, apoia-se nas cláusulas contratuais-tipo da Comissão Europeia.
- Garantias: acesso limitado aos comerciais e engenheiros responsáveis pelo processo, contas nominais, cifragem TLS em todo o site e compromisso interno de confidencialidade.
- Os seus direitos mantêm-se após a transferência: ver ponto 6.
6. Os seus direitos
Pode exercer os seguintes direitos com um simples pedido, sem necessidade de justificação:
- Acesso: confirmar se tratamos dados seus e obter uma cópia.
- Retificação: corrigir dados inexatos ou incompletos.
- Eliminação: obter o apagamento dos dados que já não sejam necessários, salvo obrigações contabilísticas e legais de conservação.
- Limitação e oposição: suspender um tratamento ou opor-se por motivos da sua situação particular.
- Portabilidade: receber os dados que nos forneceu num formato estruturado e legível por máquina.
- Retirada do consentimento a qualquer momento, sem efeitos retroativos, quando o tratamento se baseie nele.
Brasil (LGPD, art. 18): confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre a partilha e revogação do consentimento. Respondemos em 15 dias a pedidos LGPD e em 30 dias a pedidos RGPD.
Como exercer: escreva para mc@chxmetal.com com a menção «Dados pessoais» no assunto, indicando o pedido e o e-mail usado no envio do projeto. Em caso de dúvida séria sobre a sua identidade, podemos pedir um comprovativo, que é depois destruído.
Reclamação: pode dirigir-se à autoridade de controlo do seu país — CNPD em Portugal, AEPD em Espanha, CNIL em França, ANPD no Brasil — ou a qualquer autoridade da União Europeia. Pedimos que nos escreva primeiro: praticamente todos os pedidos se resolvem numa troca de mensagens.
7. Cookies e armazenamento local
- O site não instala cookies publicitários, analíticos ou de redes sociais e não carrega scripts de terceiros.
- São guardadas duas entradas no armazenamento local do navegador:
chx-lang(o idioma escolhido) echx_cookie_consent(a sua escolha no aviso informativo). Permanecem no seu dispositivo, não são transmitidas aos nossos servidores e não permitem identificá-lo. - O aviso oferece «Aceitar» e «Recusar»; a escolha é conservada até apagar os dados do navegador.
- Se vier a ser acrescentada uma ferramenta de análise, esta página será atualizada e o consentimento será recolhido antes da ativação.
8. Segurança
- HTTPS/TLS em todas as páginas; o formulário envia os ficheiros para um único ponto de entrada, em multipart, com controlo de tipo e tamanho.
- Ficheiros carregados: máximo de 3 ficheiros, 8 MB por ficheiro e 15 MB no total. Extensões admitidas: .pdf, .step, .stp, .iges, .igs, .dwg, .dxf, .stl, .zip, .jpg, .png, .webp, .xlsx, .xls, .csv, .doc, .docx, .txt. Qualquer outra extensão é descartada e o ficheiro não é transmitido.
- Os ficheiros são eliminados do servidor web após o envio do e-mail; permanecem depois na caixa mc@chxmetal.com, cujo acesso está reservado aos comerciais responsáveis pelos processos e protegido por palavra-passe forte, com cópias de segurança periódicas.
- Perante uma violação de dados suscetível de gerar risco elevado para os seus direitos, informamos os titulares afetados e, quando o RGPD se aplique, a autoridade competente no prazo de 72 horas.
9. Menores
Este site dirige-se a compradores profissionais. Não recolhemos conscientemente dados de menores de 16 anos; se recebermos algum, é eliminado sem demora.
10. Alterações a esta política
Versão de 6 de novembro de 2026. Qualquer alteração substancial é datada no cabeçalho e assinalada com um aviso visível durante 30 dias. Os pedidos em curso regem-se pela versão em vigor no momento do seu envio.
Para enviar um desenho e obter orçamento: contato e orçamento em 24 h. Para a identidade completa da empresa, certificações e parque de máquinas: a fábrica e os seus meios.
Perguntas frequentes
Que dados recolhe a CHX Metal?
Os dados de contacto que introduz (nome, empresa, e-mail), os ficheiros técnicos enviados para orçamento, a correspondência seguinte e os registos habituais do servidor (endereço IP, navegador, data e hora). Não é carregada qualquer ferramenta de análise.
Durante quanto tempo são guardados desenhos e orçamentos?
24 meses após a última troca quando o pedido não dá origem a encomenda, seguindo-se eliminação. Havendo encomenda, os desenhos aprovados e as faturas são conservados durante a relação comercial e 10 anos para a documentação contabilística.
Os meus dados saem da União Europeia?
Sim: a sede e os servidores estão na China e em Hong Kong. A transferência apoia-se nas diligências pré-contratuais a pedido do titular (art. 49(1)(b) RGPD) ou nas cláusulas contratuais-tipo da Comissão Europeia.
Como peço a eliminação dos meus dados?
Basta um e-mail para mc@chxmetal.com com a menção «Dados pessoais». Respondemos em 30 dias (RGPD) ou 15 dias (LGPD) e eliminamos os dados que não estejam sujeitos a obrigação legal de conservação.
Uma dúvida sobre os seus dados?
Escreva-nos: respondemos em 30 dias (RGPD) ou 15 dias (LGPD).
Esta página noutros idiomas: English Deutsch Italiano Español