1 Informações Gerais e Responsável pelo Tratamento

A seranovithar, com sede na R. Santa Iria 38, Tomar, Portugal, é o responsável pelo tratamento dos seus dados pessoais. Comprometemo-nos a proteger a sua privacidade em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação portuguesa aplicável.

Esta política de privacidade explica como recolhemos, utilizamos, armazenamos e protegemos as suas informações pessoais quando utiliza os nossos serviços de planeamento orçamental e gestão financeira. O nosso compromisso é manter a total transparência sobre as nossas práticas de tratamento de dados.

2 Dados Pessoais que Recolhemos

Recolhemos diferentes tipos de informações pessoais dependendo da forma como interage connosco e dos serviços que utiliza. Estas informações são essenciais para fornecermos os nossos serviços de gestão financeira de forma eficaz e personalizada.

Dados de Identificação e Contacto:

• Nome completo, data de nascimento e número de identificação fiscal
• Endereço de email, número de telefone e morada postal
• Informações de conta bancária necessárias para os serviços de orçamentação
• Dados profissionais como ocupação e rendimento mensal

Dados Financeiros e de Utilização:

• Informações sobre as suas despesas, receitas e objetivos financeiros
• Dados de utilização da plataforma, incluindo páginas visitadas e funcionalidades utilizadas
• Preferências de orçamentação e histórico de transações categorizadas
• Informações técnicas como endereço IP, tipo de dispositivo e browser utilizado

3 Finalidades e Base Legal do Tratamento

O tratamento dos seus dados pessoais baseia-se em diferentes fundamentos legais, dependendo da finalidade específica. Garantimos que todos os tratamentos são realizados de forma lawful e transparente, respeitando os seus direitos fundamentais.

4 Partilha de Dados com Terceiros

Os seus dados pessoais são tratados com a máxima confidencialidade. Apenas partilhamos informações com terceiros em circunstâncias específicas e sempre com garantias adequadas de proteção, conforme exigido pela legislação aplicável.

Todos os terceiros com quem partilhamos dados estão contratualmente obrigados a manter a confidencialidade e a utilizar as informações apenas para os fins específicos acordados. Verificamos regularmente o cumprimento destas obrigações através de auditorias e controlos periódicos.

5 Os Seus Direitos Sobre os Dados Pessoais

De acordo com o RGPD, dispõe de diversos direitos relativamente aos seus dados pessoais. Comprometemo-nos a facilitar o exercício destes direitos, respondendo aos seus pedidos no prazo máximo de 30 dias.

Direitos Fundamentais:

• Direito de Acesso: Pode solicitar uma cópia de todos os dados pessoais que tratamos sobre si
• Direito de Retificação: Pode pedir a correção de dados incorretos ou incompletos
• Direito ao Apagamento: Pode solicitar a eliminação dos seus dados pessoais em determinadas circunstâncias
• Direito à Limitação: Pode restringir o tratamento dos seus dados em situações específicas
• Direito à Portabilidade: Pode receber os seus dados num formato estruturado e legível por máquina
• Direito de Oposição: Pode opor-se ao tratamento baseado em interesses legítimos

6 Medidas de Segurança e Proteção de Dados

Implementamos medidas técnicas e organizacionais rigorosas para proteger os seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. A segurança dos seus dados financeiros é uma prioridade absoluta.

Medidas Técnicas de Segurança:

• Encriptação de dados em trânsito e em repouso utilizando protocolos SSL/TLS
• Sistemas de autenticação multifator para acesso às contas
• Monitorização contínua de atividades suspeitas e sistemas de alerta automático
• Backup regular e seguro de todos os dados com testes periódicos de recuperação
• Atualizações regulares de segurança em todos os sistemas e aplicações

Medidas Organizacionais:

• Formação regular da equipa sobre proteção de dados e privacidade
• Controlos de acesso rigorosos com princípio da necessidade de saber
• Procedimentos documentados para gestão de incidentes de segurança
• Auditorias internas regulares dos processos de tratamento de dados

7 Período de Conservação dos Dados

Conservamos os seus dados pessoais apenas pelo período necessário para cumprir as finalidades para as quais foram recolhidos, respeitando sempre os prazos legais mínimos e máximos estabelecidos pela legislação portuguesa e europeia.

Quando os dados deixam de ser necessários, procedemos à sua eliminação segura e irreversível, utilizando métodos que garantem a impossibilidade de recuperação. Mantemos registos desta eliminação para efeitos de auditoria interna.

8 Transferências Internacionais de Dados

Os seus dados pessoais são principalmente tratados dentro do Espaço Económico Europeu. Quando é necessário transferir dados para países terceiros, fazemo-lo apenas com garantias adequadas de proteção, conforme exigido pelo RGPD.

Algumas das nossas ferramentas tecnológicas podem implicar transferências para países como os Estados Unidos, mas apenas utilizamos fornecedores que oferecem garantias adequadas através de cláusulas contratuais tipo aprovadas pela Comissão Europeia ou outros mecanismos de transferência legalmente reconhecidos.

9 Alterações à Política de Privacidade

Esta política de privacidade pode ser atualizada periodicamente para refletir alterações nas nossas práticas, nos nossos serviços ou na legislação aplicável. Comprometemo-nos a notificá-lo sobre qualquer alteração significativa.

Quando realizarmos alterações materiais a esta política, notificaremos os utilizadores registados através de email com pelo menos 30 dias de antecedência. Para alterações menores, como correções ou esclarecimentos, a notificação será feita através do nosso website.

Recomendamos que consulte regularmente esta política para se manter informado sobre como protegemos os seus dados. A data da última atualização está sempre indicada no início deste documento.