Política de Privacidade

O tratamento responsável dos seus dados pessoais é de máxima importância para a Cabedencia. Processamos informações de forma transparente, para fins definidos e em conformidade com a legislação aplicável – em particular o RGPD. Nesta política explicamos que dados recolhemos, porquê que os usamos, quanto tempo os armazenamos e como os protegemos.

1. Entidade Responsável

A entidade responsável pelos seus dados pessoais nos termos do RGPD é o operador do site e da plataforma Cabedencia. Dados de contacto relevantes e informações adicionais constam no aviso legal desta página. Para questões de privacidade pode contactar o nosso Encarregado de Proteção de Dados.

2. Dados Recolhidos

Recolhemos e processamos apenas os dados necessários à prestação dos nossos serviços, ao cumprimento de obrigações legais e à operação segura da plataforma. Incluem, nomeadamente:

Dados de identificação: nome e sobrenome, data de nascimento (para verificação de idade e identidade).
Dados de contacto: endereço de e-mail, número de telefone (opcional), país de residência e, se aplicável, morada.
Informações de conta e transações: detalhes de pagamento, depósitos e levantamentos, histórico de transações.
Dados técnicos e de utilização: endereço IP, tipo de browser, informações do dispositivo, horários de acesso, logs.
Documentos de verificação: documentos de identidade, comprovativo de morada ou outros documentos para verificação KYC/AML (apenas quando legalmente exigido).

Categorias especiais de dados pessoais (p.ex. dados de saúde ou convicções religiosas) geralmente não são recolhidas, salvo quando legalmente exigido ou mediante o seu consentimento explícito.

3. Métodos de recolha

Os seus dados são recolhidos através de diversos canais seguros:

Diretamente de si: por exemplo no registo, na atualização do seu perfil, na submissão de documentos de verificação ou no uso do formulário de contacto.
Automaticamente: p.ex. através de cookies, registos de servidor, ferramentas de análise e informações do dispositivo durante a utilização da plataforma.
Por terceiros: como prestadores de pagamento (para depósitos e levantamentos), serviços de verificação de identidade (KYC/AML) ou – com o seu consentimento – serviços de login social.

4. Finalidades do tratamento

Processamos os seus dados pessoais apenas para finalidades claras e legítimas:

Criação, gestão e disponibilização da sua conta de utilizador e das funcionalidades da plataforma.
Execução e segurança de processos de pagamento (depósitos e levantamentos).
Apoio ao cliente personalizado e processamento das suas solicitações.
Cumprimento de obrigações legais e regulamentares (p.ex. requisitos KYC, AML e fiscais).
Garantia da segurança informática e proteção contra fraude, abuso e ataques.
Otimização da experiência do utilizador e desenvolvimento contínuo da plataforma.
Fins de marketing e informação – apenas com base no seu consentimento explícito.

5. Bases legais do tratamento

Cumprimento de um contrato ou medidas pré-contratuais (Art. 6.º, n.º 1, al. b do RGPD).
Cumprimento de obrigações legais (Art. 6.º, n.º 1, al. c do RGPD), p.ex. no âmbito da prevenção do branqueamento de capitais.
Proteção de interesses legítimos (Art. 6.º, n.º 1, al. f do RGPD), p.ex. para assegurar a estabilidade e segurança da plataforma.
O seu consentimento explícito (Art. 6.º, n.º 1, al. a do RGPD), por exemplo para marketing ou funcionalidades opcionais adicionais.

6. Partilha de dados

Os seus dados são partilhados apenas quando necessário e exclusivamente com parceiros cuidadosamente selecionados:

Prestadores de serviços de pagamento e bancos para a execução de depósitos e levantamentos.
Prestadores especializados para a realização de verificações KYC/AML.
Fornecedores de TI e cloud com os quais celebrámos acordos de tratamento de dados.
Ferramentas de análise e segurança que – sempre que possível – trabalham com dados anonimizados ou pseudonimizados.
Consultores externos (p.ex. advogados, consultores fiscais) no âmbito de obrigações legais.
Autoridades ou tribunais, quando exista uma obrigação legal ou seja necessário fazer valer direitos.

Os seus dados pessoais não são transferidos ou vendidos a terceiros para fins comerciais.

7. Transferências internacionais de dados

Em alguns casos utilizamos fornecedores (p.ex. serviços de cloud ou análise) fora do Espaço Económico Europeu. Nesses casos adotamos medidas de proteção adequadas, como cláusulas contratuais padrão da UE, regras corporativas vinculativas ou decisões de adequação da Comissão Europeia, para assegurar um nível adequado de proteção de dados.

8. Segurança dos dados

Para proteger os seus dados implementamos vastas medidas técnicas e organizacionais:

Transmissão de dados encriptada através de protocolos atuais (p.ex. TLS 1.3+).
Encriptação forte de dados sensíveis em repouso (p.ex. AES-256).
Auditorias de segurança regulares, testes de penetração e revisões por especialistas independentes.
Monitorização contínua dos sistemas para atividades suspeitas e tentativas de ataque.
Restrições de acesso rigorosas e permissões baseadas em funções dentro da equipa.
Manutenção dos fundos dos clientes em contas separadas junto de instituições parceiras reguladas.

Uma proteção absoluta contra todos os riscos não pode ser garantida tecnicamente, mas reduzimos esses riscos a um nível muito baixo com as nossas medidas.

9. Período de conservação

Armazenamos os seus dados apenas enquanto forem necessários para as finalidades indicadas ou enquanto exigido por lei:

Durante o período de utilização ativa da sua conta e da relação contratual.
Após o encerramento da conta, pelo período legal exigido (p.ex. 5–10 anos para fins fiscais e regulamentares).
Para tratamentos baseados em consentimento (p.ex. marketing) até revogar o seu consentimento.

Quando os dados não são mais necessários, procedemos à sua eliminação segura ou anonimização.

10. Os seus direitos como titular dos dados

Relativamente aos seus dados pessoais, dispõe de direitos extensos. Em particular, pode:

Peça informações sobre que dados armazenamos acerca de si.
Solicite a retificação de dados incorretos ou o preenchimento de dados incompletos.
Peça a eliminação dos seus dados, salvo quando existam obrigações legais de conservação.
Peça a limitação do tratamento em determinados casos.
Receba os seus dados num formato estruturado, comum e legível por máquina (portabilidade de dados).
Revogue consentimentos dados a qualquer momento com efeitos para o futuro.
Apresente uma reclamação junto da autoridade de supervisão de proteção de dados competente.

11. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para garantir a funcionalidade da plataforma, analisar a utilização e otimizar a experiência. Cookies essenciais estão sempre activos, enquanto cookies analíticos e de marketing requerem o seu consentimento prévio. Mais detalhes constam na nossa Política de Cookies.

12. Alterações a esta Política de Privacidade

Podemos atualizar esta política de tempos a tempos – por exemplo devido a alterações legais, exigências das autoridades ou novas funcionalidades. A versão atualizada estará sempre disponível no site. Informá-lo-emos sobre alterações relevantes por e-mail ou diretamente na plataforma.

13. Contacto para assuntos de privacidade

Se tiver questões sobre privacidade, sobre esta política ou sobre o exercício dos seus direitos, contacte-nos por e-mail para [email protected] ou através do formulário de contacto do site. O nosso Encarregado de Proteção de Dados analisará o seu pedido e responderá atempadamente.

Ao utilizar a Cabedencia confirma que leu esta Política de Privacidade e aceita o seu conteúdo.

Obrigado pela sua confiança. A proteção dos seus dados e da sua privacidade é e continuará a ser uma prioridade central para nós.