Política de Privacidade

O tratamento responsável dos seus dados pessoais é de extrema importância para a Aberto Depositián. Processamos informações de forma transparente, para finalidades definidas e em conformidade com a legislação aplicável – em particular a GDPR. Nesta política explicamos que dados recolhemos, porquê os usamos, por quanto tempo os conservamos e como os protegemos.

1. Entidade responsável

A entidade responsável pelos seus dados pessoais nos termos da GDPR é o operador do site e da plataforma Aberto Depositián. Dados de contacto relevantes e mais informações encontram-se no imprint desta página. Para questões relacionadas com privacidade pode contactar o nosso Encarregado de Proteção de Dados.

2. Dados recolhidos

Recolhemos e processamos apenas os dados necessários para prestar os nossos serviços, cumprir obrigações legais e garantir a operação segura da plataforma. Incluem-se, nomeadamente:

Dados de identificação: nome e apelido, data de nascimento (para verificação de idade e identidade).
Dados de contacto: endereço de e-mail, número de telefone (opcional), país de residência e, quando aplicável, morada.
Informações de conta e transacção: dados de pagamento, depósitos e levantamentos, histórico de transacções.
Dados técnicos e de utilização: endereço IP, tipo de navegador, informação do dispositivo, horários de acesso, registos (logs).
Documentos de verificação: documentos de identificação, comprovativo de morada ou outros documentos para verificações KYC/AML (apenas quando legalmente exigido).

Categorias especiais de dados pessoais (por exemplo dados de saúde ou convicções religiosas) normalmente não são recolhidas, salvo quando legalmente exigido ou com o seu consentimento explícito.

3. Métodos de recolha

Os seus dados são recolhidos através de vários canais seguros:

Diretamente de si: por exemplo durante o registo, atualização do seu perfil, envio de documentos de verificação ou utilização do formulário de contacto.
Automaticamente: por exemplo através de cookies, ficheiros de log do servidor, ferramentas de análise e informação do dispositivo durante a utilização da plataforma.
Através de terceiros: como prestadores de pagamentos (para depósitos e levantamentos), serviços de verificação de identidade (KYC/AML) ou – com o seu consentimento – serviços de login social.

4. Finalidades do tratamento

Processamos os seus dados pessoais apenas para finalidades claras e legítimas:

Criação, gestão e disponibilização da sua conta de utilizador e das funcionalidades da plataforma.
Execução e segurança de processos de pagamento (depósitos e levantamentos).
Apoio ao cliente personalizado e tratamento dos seus pedidos.
Cumprimento de obrigações legais e regulamentares (por exemplo requisitos KYC, AML e fiscais).
Garantia da segurança da TI e proteção contra fraude, abuso e ataques.
Optimização da experiência do utilizador e desenvolvimento da plataforma.
Fins de marketing e informativos – apenas com base no seu consentimento explícito.

5. Bases legais do tratamento

Cumprimento de um contrato ou de medidas pré-contratuais (Art. 6.1.b GDPR).
Cumprimento de obrigações legais (Art. 6.1.c GDPR), por exemplo no âmbito de combate ao branqueamento de capitais.
Proteção de interesses legítimos (Art. 6.1.f GDPR), por exemplo para assegurar a estabilidade e segurança da plataforma.
O seu consentimento explícito (Art. 6.1.a GDPR), por exemplo para marketing ou funcionalidades opcionais.

6. Transferência de dados

Os seus dados só são divulgados quando necessário e exclusivamente a parceiros cuidadosamente selecionados:

Prestadores de serviços de pagamento e bancos para processar depósitos e levantamentos.
Prestadores especializados para a realização de verificações KYC/AML.
Fornecedores de TI e cloud com os quais celebrámos contratos de processamento de dados.
Ferramentas de análise e segurança que – sempre que possível – trabalham com dados anonimizados ou pseudonimizados.
Consultores externos (por exemplo advogados, contabilistas) no âmbito de obrigações legais.
Autoridades ou tribunais, quando exista uma obrigação legal ou seja necessário fazer valer direitos.

Os seus dados pessoais não são transferidos ou vendidos a terceiros para fins comerciais.

7. Transferências internacionais de dados

Em alguns casos utilizamos fornecedores (por exemplo serviços de cloud ou análise) fora do Espaço Económico Europeu. Nestes casos tomamos medidas de proteção adequadas, como cláusulas contratuais padrão da UE, regras corporativas vinculativas ou decisões de adequação da Comissão Europeia, para garantir um nível de proteção adequado dos dados.

8. Segurança dos dados

Para proteger os seus dados tomamos medidas técnicas e organizacionais abrangentes:

Transferência de dados encriptada por protocolos actuais (por exemplo TLS 1.3+).
Encriptação forte de dados sensíveis em repouso (por exemplo AES-256).
Revisões de segurança regulares, testes de penetração e auditorias por especialistas independentes.
Monitorização contínua dos sistemas para detecção de actividades suspeitas e tentativas de ataque.
Restrições rigorosas de acesso e permissões baseadas em funções dentro da equipa.
Conservação de fundos de clientes em contas segregadas junto de instituições parceiras reguladas.

Uma protecção absoluta contra todos os riscos não pode ser garantida tecnicamente, mas reduzimos esses riscos ao mínimo com as nossas medidas.

9. Período de armazenamento

Conservamos os seus dados apenas pelo tempo necessário às finalidades indicadas ou conforme exigido por lei:

Durante o período de utilização activa da sua conta e da relação contratual.
Após o encerramento da conta pelo período exigido por lei (por exemplo 5–10 anos para fins fiscais e regulatórios).
Para tratamentos baseados em consentimento (por exemplo marketing) até ao seu eventual revogação do consentimento.

Quando os dados já não são necessários, eliminamo-los de forma segura ou tornamo-los anónimos.

10. Os seus direitos enquanto titular dos dados

Relativamente aos seus dados pessoais tem diversos direitos. Em particular pode:

Peça informação sobre os dados que guardamos sobre si.
Exija a rectificação de dados incorrectos ou a complementação de dados incompletos.
Peça a eliminação dos seus dados, desde que não existam obrigações legais de conservação.
Solicite a limitação do tratamento em casos específicos.
Receba os seus dados num formato estruturado, corrente e legível por máquina (portabilidade dos dados).
Revogue consentimentos concedidos a qualquer momento com efeitos para o futuro.
Apresente uma reclamação junto de uma autoridade de fiscalização de proteção de dados competente.

11. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para garantir a funcionalidade da plataforma, analisar a utilização e optimizar a experiência. Cookies essenciais estão sempre activos, enquanto cookies analíticos e de marketing requerem o seu consentimento prévio. Mais detalhes constam na nossa Política de Cookies.

12. Alterações a esta Política de Privacidade

Podemos atualizar esta política periodicamente – por exemplo por motivos legais, exigências das autoridades ou novas funcionalidades. A versão actualizada estará sempre disponível no site. Informaremos sobre alterações relevantes por e-mail ou directamente na plataforma.

13. Contacto para questões de privacidade

Se tiver dúvidas sobre privacidade, sobre esta política ou sobre o exercício dos seus direitos, contacte-nos por e-mail em support.abertodepositian@gmail.com ou através do formulário de contacto do site. O nosso Encarregado de Proteção de Dados analisará o seu pedido e responderá em tempo útil.

Ao utilizar a Aberto Depositián confirma que leu esta Política de Privacidade e aceita o seu conteúdo.

Obrigado pela sua confiança. A proteção dos seus dados e da sua privacidade continua a ser uma prioridade central para nós.