Política de Privacidade

1. Informações que Coletamos

Dados Pessoais de Identificação

Coletamos informações que você nos fornece diretamente quando se regista na nossa plataforma, incluindo o seu nome completo, endereço de email, número de telefone e informações de faturação. Estes dados são essenciais para criar e manter a sua conta no horantivelux.

Dados Financeiros e de Utilização

Para fornecer os nossos serviços de previsão orçamental, recolhemos dados sobre as suas preferências financeiras, objetivos de poupança e padrões de gastos que você partilha connosco. Também coletamos informações sobre como utiliza a nossa plataforma, incluindo páginas visitadas, tempo gasto em cada secção e funcionalidades mais utilizadas.

Informações Técnicas Automatizadas

O nosso sistema recolhe automaticamente certas informações técnicas quando acede aos nossos serviços, como o seu endereço IP, tipo de navegador, sistema operativo, timestamps de acesso e dados de cookies. Estas informações são utilizadas para garantir a segurança da plataforma e melhorar a experiência do utilizador.

2. Como Utilizamos os Seus Dados

Prestação de Serviços Principais

Os seus dados pessoais são utilizados principalmente para fornecer os serviços de previsão orçamental que constituem o core da plataforma horantivelux. Processamos as suas informações financeiras para gerar relatórios personalizados, alertas de gastos e recomendações de poupança adequadas ao seu perfil.

• Criação e manutenção da sua conta pessoal
• Processamento de análises financeiras personalizadas
• Envio de relatórios mensais e alertas importantes
• Suporte técnico e atendimento ao cliente
• Comunicações relacionadas com atualizações de serviço
• Verificação de identidade e prevenção de fraude
• Cumprimento de obrigações legais e regulamentares

Melhorias e Desenvolvimento

Utilizamos dados agregados e anonimizados para compreender como os utilizadores interagem com a nossa plataforma. Esta análise ajuda-nos a identificar áreas de melhoria, desenvolver novas funcionalidades e otimizar a performance do sistema. Todos os dados utilizados para este fim são despersonalizados e não podem ser associados a utilizadores individuais.

Comunicações e Marketing

Com o seu consentimento, podemos utilizar o seu endereço de email para enviar newsletters, dicas financeiras educativas e informações sobre novos recursos da plataforma. Pode retirar este consentimento a qualquer momento através do link de descubra presente em todos os emails ou contactando-nos diretamente.

3. Partilha de Dados com Terceiros

Princípios de Partilha Limitada

O horantivelux opera sob o princípio de minimização de dados, o que significa que apenas partilhamos informações pessoais quando absolutamente necessário e sempre com as devidas salvaguardas contratuais e técnicas. Nunca vendemos ou alugamos dados pessoais a terceiros para fins comerciais.

Prestadores de Serviços Essenciais

Trabalhamos com prestadores de serviços cuidadosamente selecionados que nos ajudam a operar a plataforma de forma segura e eficiente. Estes incluem fornecedores de hosting em nuvem, processadores de pagamentos e serviços de suporte técnico. Todos estes parceiros estão sujeitos a acordos rigorosos de proteção de dados e apenas acedem às informações mínimas necessárias para desempenhar as suas funções.

• Processadores de pagamento licenciados para transações seguras
• Fornecedores de infraestrutura cloud com certificações de segurança
• Prestadores de serviços de backup e recuperação de dados
• Serviços de análise de segurança e prevenção de fraude
• Parceiros técnicos para manutenção e desenvolvimento da plataforma

Obrigações Legais

Em certas circunstâncias, podemos ser obrigados por lei a partilhar informações pessoais com autoridades competentes, incluindo situações relacionadas com prevenção de crimes financeiros, investigações judiciais ou cumprimento de decisões regulamentares. Quando tal acontece, limitamos a partilha ao mínimo exigido por lei e notificamos os utilizadores sempre que legalmente permitido.

4. Segurança e Proteção de Dados

Medidas Técnicas de Segurança

Implementamos múltiplas camadas de segurança técnica para proteger os seus dados pessoais. Todos os dados são encriptados em trânsito usando protocolos TLS 1.3 e em repouso através de algoritmos AES-256. Os nossos servidores estão protegidos por firewalls avançadas, sistemas de deteção de intrusões e monitorização contínua 24/7.

Controlos de Acesso e Autenticação

O acesso aos dados pessoais é restrito apenas aos colaboradores que necessitam dessas informações para desempenhar as suas funções. Implementamos autenticação multifator obrigatória para todos os acessos administrativos, registo detalhado de todas as atividades e revisões regulares das permissões de acesso.

Procedimentos de Resposta a Incidentes

Mantemos um plano detalhado de resposta a incidentes de segurança, que inclui procedimentos para deteção, contenção, análise e recuperação. Em caso de violação de dados que possa afetar os direitos e liberdades dos utilizadores, comprometemo-nos a notificar as autoridades competentes dentro de 72 horas e os utilizadores afetados sem demora injustificada.

5. Os Seus Direitos sobre os Dados Pessoais

Direito de Acesso e Portabilidade

Tem o direito de solicitar uma cópia completa de todos os dados pessoais que processamos sobre si. Fornecemos estas informações num formato estruturado e legível por máquina, permitindo a portabilidade para outros serviços se desejar. Este processo é gratuito e é completado normalmente dentro de 30 dias.

Direito de Retificação e Atualização

Pode solicitar a correção de dados pessoais inexatos ou incompletos a qualquer momento. Disponibilizamos ferramentas de autoatendimento na sua área pessoal para atualizar informações básicas, mas também pode contactar-nos diretamente para alterações mais complexas ou verificações de precisão.

• Atualização de informações de contacto e perfil
• Correção de dados financeiros e preferências
• Modificação de consentimentos e permissões
• Alteração de configurações de privacidade
• Revisão e correção de dados de utilização registados

Direito ao Apagamento e Restrição

Pode solicitar a eliminação completa dos seus dados pessoais quando já não forem necessários para os fins para os quais foram coletados, quando retirar o consentimento, ou quando considerar que foram processados ilegalmente. Em algumas situações, podemos precisar de manter certas informações por obrigações legais, mas estas serão marcadas para processamento restrito.

6. Retenção e Eliminação de Dados

Períodos de Retenção Padrão

Os dados pessoais são conservados apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados. Para contas ativas, mantemos dados de identificação durante a vigência da relação contratual. Dados financeiros de análise são conservados por 5 anos após o encerramento da conta para fins de auditoria e cumprimento regulamentar.

Eliminação Automática e Manual

Implementamos processos automatizados para eliminar dados expirados de acordo com os nossos cronogramas de retenção. Contas inativas há mais de 24 meses recebem avisos de eliminação iminente, e os dados são automaticamente removidos após 36 meses de inatividade, salvo obrigações legais específicas que exijam retenção mais prolongada.

Quando eliminar dados pessoais, seguimos procedimentos seguros de destruição que garantem que as informações não podem ser recuperadas ou reconstruídas. Isto inclui a eliminação de todas as cópias, backups e dados derivados nos nossos sistemas.

7. Transferências Internacionais de Dados

Processamento Dentro da União Europeia

Os seus dados pessoais são processados principalmente em servidores localizados dentro da União Europeia, garantindo proteção sob as leis europeias de proteção de dados. O nosso datacenter principal está localizado em Portugal, com sistemas de backup secundários em França e Alemanha.

Transferências para Países Terceiros

Em situações limitadas, alguns dados podem ser transferidos para prestadores de serviços em países fora da UE. Quando isso acontece, utilizamos cláusulas contratuais padrão aprovadas pela Comissão Europeia e verificamos que o país destinatário oferece proteção adequada aos dados pessoais ou implementamos salvaguardas adicionais conforme exigido pelo RGPD.

8. Cookies e Tecnologias de Rastreamento

Tipos de Cookies Utilizados

Utilizamos diferentes categorias de cookies para melhorar a funcionalidade da plataforma e compreender como os utilizadores interagem com os nossos serviços. Cookies essenciais são necessários para o funcionamento básico, enquanto cookies de análise nos ajudam a otimizar a experiência do utilizador.

• Cookies essenciais para autenticação e segurança da sessão
• Cookies de preferências para guardar configurações personalizadas
• Cookies de análise para compreender padrões de utilização
• Cookies de desempenho para otimizar velocidade de carregamento

Gestão e Controlo de Cookies

Pode gerir as suas preferências de cookies através das configurações do seu navegador ou utilizando o nosso centro de preferências disponível no rodapé de todas as páginas. A desativação de cookies essenciais pode afetar algumas funcionalidades da plataforma, mas cookies de análise e marketing podem ser desativados sem impacto no serviço principal.

9. Menores e Proteção de Dados

Política de Idade Mínima

Os serviços do horantivelux são destinados exclusivamente a utilizadores com idade igual ou superior a 18 anos. Não coletamos conscientemente dados pessoais de menores de idade. Se tomarmos conhecimento de que coletamos inadvertidamente informações de um menor, eliminaremos imediatamente esses dados dos nossos sistemas.

Responsabilidades Parentais

Encorajamos os pais e responsáveis a monitorizar as atividades online dos seus filhos. Se um pai ou responsável acredita que o seu filho forneceu informações pessoais ao horantivelux, deve contactar-nos imediatamente para que possamos tomar medidas apropriadas para remover essas informações.

10. Alterações a Esta Política

Processo de Atualização

Esta Política de Privacidade pode ser atualizada periodicamente para refletir alterações nos nossos serviços, práticas de dados ou requisitos legais. Alterações significativas serão comunicadas através de email e/ou aviso prominente na plataforma pelo menos 30 dias antes de entrarem em vigor.

Histórico de Versões

Mantemos um histórico das versões anteriores desta política, disponível mediante solicitação. A data da última atualização é sempre indicada no final deste documento. Recomendamos que reveja periodicamente esta política para se manter informado sobre como protegemos os seus dados.