Política de Privacidade

1. Introdução e Âmbito

A nexoriavent, com sede na Estr. da Ponte 19, 8100-012 Alte, Portugal, compromete-se a proteger a privacidade e os dados pessoais dos nossos utilizadores. Esta política de privacidade explica como recolhemos, utilizamos, armazenamos e protegemos as suas informações pessoais quando utiliza os nossos serviços de controlo financeiro através do nosso website nexoriavent.com.

Esta política aplica-se a todos os utilizadores dos nossos serviços, independentemente da localização geográfica, e está em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia e demais legislação aplicável em Portugal.

2. Dados Pessoais Recolhidos

Recolhemos diferentes tipos de informações pessoais para fornecer e melhorar os nossos serviços de controlo financeiro. As categorias de dados pessoais que podemos recolher incluem:

• Informações de identificação: nome completo, endereço de email, número de telefone, data de nascimento
• Dados financeiros: informações sobre contas bancárias, transações, histórico de pagamentos, dados de cartões de crédito
• Informações de contacto: morada postal, código postal, país de residência
• Dados técnicos: endereço IP, tipo de navegador, sistema operativo, cookies, dados de localização
• Informações de utilização: como interage com a nossa plataforma, preferências de configuração, histórico de atividades

Alguns dados são fornecidos diretamente por si quando cria uma conta ou utiliza os nossos serviços. Outros são recolhidos automaticamente através de tecnologias como cookies e ferramentas de análise. Todos os dados financeiros são tratados com os mais elevados padrões de segurança e encriptação.

3. Finalidades do Tratamento de Dados

Utilizamos os seus dados pessoais para as seguintes finalidades específicas, sempre com base numa base legal adequada:

• Prestação de serviços de controlo financeiro e gestão de contas
• Processamento de transações e pagamentos de forma segura
• Comunicação sobre atualizações de serviços, alterações de política e informações importantes
• Melhoria da experiência do utilizador através de análises e otimizações
• Cumprimento de obrigações legais e regulamentares
• Prevenção de fraudes e garantia da segurança da plataforma
• Desenvolvimento de novos produtos e funcionalidades

Nunca utilizamos os seus dados para finalidades incompatíveis com aquelas para as quais foram originalmente recolhidos, exceto quando temos o seu consentimento ou quando exigido por lei. Todas as utilizações são transparentes e proporcionais aos objetivos legítimos da nossa empresa.

4. Bases Legais para o Tratamento

O tratamento dos seus dados pessoais baseia-se nas seguintes bases legais, conforme estabelecido no RGPD:

• Consentimento: para comunicações de marketing e funcionalidades opcionais
• Execução de contrato: para prestação dos nossos serviços financeiros
• Obrigação legal: para cumprimento de requisitos regulamentares e fiscais
• Interesse legítimo: para melhoria de serviços e prevenção de fraudes

Quando o tratamento se baseia no seu consentimento, pode retirá-lo a qualquer momento. Isto não afeta a legalidade do tratamento baseado no consentimento antes da sua retirada. Pode contactar-nos através dos meios indicados no final desta política para exercer este direito.

5. Partilha de Dados com Terceiros

A nexoriavent pode partilhar os seus dados pessoais com terceiros em circunstâncias específicas e sempre com as devidas salvaguardas:

• Prestadores de serviços bancários e de pagamento para processamento de transações
• Fornecedores de tecnologia que apoiam a nossa infraestrutura de segurança
• Consultores legais e auditores para cumprimento de obrigações regulamentares
• Autoridades competentes quando exigido por lei ou ordem judicial

Todos os terceiros com quem partilhamos dados são cuidadosamente selecionados e obrigados a manter níveis adequados de proteção de dados. Estabelecemos acordos contratuais que garantem que os seus dados são tratados de acordo com esta política e a legislação aplicável.

6. Os Seus Direitos

Como titular de dados pessoais, beneficia de vários direitos importantes sob o RGPD. Pode exercer estes direitos contactando-nos através dos meios indicados no final desta política:

Para exercer qualquer destes direitos, envie-nos um pedido por escrito através do email info@nexoriavent.com ou por correio postal para a nossa morada. Responderemos no prazo de 30 dias e poderemos solicitar informações adicionais para verificar a sua identidade.

7. Segurança e Proteção de Dados

A segurança dos seus dados pessoais é uma prioridade fundamental para a nexoriavent. Implementamos medidas técnicas e organizacionais abrangentes para proteger as suas informações:

• Encriptação de dados em trânsito e em repouso utilizando protocolos de segurança avançados
• Sistemas de autenticação multifator para acesso a dados sensíveis
• Monitorização contínua de segurança e deteção de ameaças
• Formação regular de funcionários sobre proteção de dados e segurança
• Auditorias de segurança regulares por entidades independentes
• Políticas de acesso restrito baseadas no princípio da necessidade de conhecer

Apesar de implementarmos as melhores práticas de segurança, nenhum sistema é completamente infalível. Em caso de violação de dados que possa representar um risco para os seus direitos e liberdades, notificaremos as autoridades competentes e, quando apropriado, informaremos os utilizadores afetados no prazo de 72 horas.

8. Retenção de Dados

Mantemos os seus dados pessoais apenas pelo período necessário para cumprir as finalidades para as quais foram recolhidos, salvo quando um período de retenção mais longo é exigido ou permitido por lei. Os períodos de retenção específicos incluem:

• Dados de conta: mantidos enquanto a conta estiver ativa e por 7 anos após o encerramento
• Dados de transações: mantidos por 10 anos conforme exigências fiscais e regulamentares
• Dados de comunicação: mantidos por 3 anos após a última interação
• Dados de marketing: mantidos até retirar o consentimento ou por 2 anos de inatividade

Quando os dados deixam de ser necessários, são eliminados de forma segura utilizando métodos que garantem que não podem ser recuperados. Mantemos registos dos procedimentos de eliminação para efeitos de auditoria e conformidade.

9. Transferências Internacionais

Alguns dos nossos prestadores de serviços podem estar localizados fora do Espaço Económico Europeu (EEE). Quando transferimos dados pessoais para países terceiros, garantimos que existem salvaguardas adequadas:

• Utilização de países com decisões de adequação da Comissão Europeia
• Implementação de Cláusulas Contratuais Padrão aprovadas pela UE
• Certificação sob esquemas de proteção de dados reconhecidos
• Avaliação regular das medidas de proteção implementadas

Pode solicitar informações específicas sobre as transferências internacionais dos seus dados e as salvaguardas aplicáveis contactando-nos através dos meios indicados no final desta política.

10. Cookies e Tecnologias Similares

O nosso website utiliza cookies e tecnologias similares para melhorar a sua experiência e fornecer funcionalidades personalizadas. Utilizamos diferentes tipos de cookies:

• Cookies essenciais: necessários para o funcionamento básico do website
• Cookies de desempenho: ajudam-nos a analisar como utiliza o website
• Cookies de funcionalidade: permitem funcionalidades melhoradas e personalização
• Cookies de marketing: utilizados para publicidade direcionada (com o seu consentimento)

Pode gerir as suas preferências de cookies através das configurações do seu navegador. Note que desativar certos cookies pode afetar a funcionalidade do nosso website. Fornecemos informações detalhadas sobre cookies na nossa política de cookies separada.

11. Alterações à Política de Privacidade

Esta política de privacidade pode ser atualizada periodicamente para refletir alterações nos nossos serviços, práticas de tratamento de dados ou requisitos legais. Quando efetuamos alterações materiais, notificaremos os utilizadores através de:

• Notificação por email para utilizadores registados
• Aviso proeminente no nosso website
• Notificação na aplicação móvel, se aplicável

A versão atualizada entrará em vigor 30 dias após a publicação, exceto se exigido um período diferente por lei. Recomendamos que reveja periodicamente esta política para se manter informado sobre como protegemos os seus dados.