Aviso
legal

Gaz Systèmes SASU
Sociedade por ações simplificada unipessoal
189 rue de Gourette · 64121 Serres-Castet · França
SIREN 878 880 244 · RCS Pau · Código APE 4646Z
N.º de IVA intracomunitário: FR 33 878 880 244
Capital social: 1 302 000 €
Tel.: +33 (0)9 87 76 95 75
Email: contact@gazsystemes.fr

O representante legal da Gaz Systèmes SASU.

Site alojado pela Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, EUA (Cloudflare Pages / Workers). cloudflare.com

Todo o conteúdo do site (textos, imagens, marcas, logótipos, documentos, esquemas) é propriedade exclusiva da Gaz Systèmes SASU ou dos seus parceiros. Qualquer reprodução, representação, modificação ou exploração está sujeita a autorização prévia por escrito.

A Gaz Systèmes SASU é responsável pelo tratamento dos dados recolhidos neste site na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei francesa relativa à informática e às liberdades. Para qualquer pedido de acesso, retificação, oposição, eliminação ou portabilidade: .dpo@gazsystemes.fr.

As finalidades do tratamento, os prazos de conservação e as bases legais são detalhados a seguir.

Dados recolhidos: nome, apelido, email, empresa, função, país, tipo de projeto, gases requeridos, prazo, orçamento estimado.

Finalidade: responder ao pedido comercial e qualificar o potencial cliente.

Base legal: consentimento (caixa de seleção explícita) e interesse legítimo (acompanhamento comercial).

Prazo de conservação: 3 anos após o último contacto comercial, seguidos de arquivo por mais 2 anos para cumprir as obrigações contabilísticas.

As ferramentas em linha (geração de caderno de encargos, análise de nomenclatura, editor 3D) recolhem dados mínimos para funcionar: entradas do utilizador (texto / documentos carregados), sessão técnica (UUID anónimo se não autenticado, user_id se autenticado), registos de utilização (tokens consumidos, latência, sucesso/erro).

Os documentos carregados (nomeadamente cadernos de encargos em PDF) são armazenados de forma cifrada no Cloudflare R2 durante um máximo de 30 dias, sendo depois eliminados automaticamente (cron noturno às 03:00 UTC). As sessões Plan-3D expiram após 90 dias sem modificação.

Subcontratantes :

• Cloudflare Inc. (alojamento Workers + armazenamento R2 + D1 + Vectorize) — EUA, cláusulas contratuais-tipo
• Anthropic PBC (modelo Claude Sonnet 4.6) — EUA, zero-retention training ativado
• Mistral AI (OCR de documentos PDF) — França, conforme com o RGPD
• Resend Inc. (envio de emails transacionais) — EUA, cláusulas contratuais-tipo

Criação de uma conta na área privada: email profissional + nome + empresa (opcional). →

Métodos de autenticação :

• Passkey (WebAuthn/FIDO2) — uma chave pública criptográfica é armazenada nos nossos servidores. A chave privada permanece exclusivamente no seu dispositivo (Touch ID, Face ID, Windows Hello, YubiKey). Nenhuma palavra-passe é trocada.
• Ligação mágica por email — é enviada para o seu endereço uma ligação de utilização única válida durante 15 minutos. O token em texto simples nunca é armazenado no servidor (apenas o seu hash SHA-256).

Cookie de sessão: um cookie httpOnly denominado gs_session é depositado após a autenticação. É assinado por HMAC-SHA256 e válido durante 30 dias renováveis. É utilizado apenas para fins estritamente necessários (autenticação) e não requer consentimento específico ao abrigo do RGPD (art. 82.º da lei francesa relativa à informática e às liberdades).

Auditoria de ligação: as tentativas de ligação (IP, email, método, resultado) são registadas para detetar tentativas fraudulentas (limite de 10 falhas / 15 min / IP). Dados conservados durante um máximo de 30 dias, sendo depois eliminados automaticamente.

Este site não utiliza quaisquer cookies publicitários ou de medição de audiência. Os únicos cookies depositados são:

• gs_session — autenticação da área privada (httpOnly, SameSite=Lax, Secure em produção, domínio gazsystemes.fr, duração de 30 dias). Estritamente necessário.

A medição de audiência (Cloudflare Web Analytics) é anónima, sem cookies e sem rastreio individual. Não é exigido qualquer consentimento prévio pela CNIL. CNIL guide.

Dispõe dos seguintes direitos sobre os seus dados pessoais: acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição ao tratamento, retirada do consentimento.

Encarregado da proteção de dados (DPO) : dpo@gazsystemes.fr

Em caso de desacordo quanto ao tratamento dos seus dados, pode igualmente apresentar uma reclamação junto da .CNIL.

Todas as comunicações entre o seu navegador e os nossos servidores são cifradas através de TLS 1.3 (HTTPS obrigatório, HSTS preload, 2 anos). As palavras-passe nunca são armazenadas (utilizamos exclusivamente passkeys ou ligações mágicas efémeras). Os segredos do servidor (chaves de API, segredo de assinatura de sessão) são armazenados na infraestrutura Cloudflare Workers Secrets, cifrados em repouso.

Última atualização desta política: abril de 2026.