Política de Privacidade

1. Introdução e Âmbito

A orivaxsynoris, com sede na R. 4 Caminhos 28, 3090-723 Figueira da Foz, Portugal, compromete-se a proteger a privacidade e os dados pessoais dos utilizadores da nossa plataforma de controlo de despesas. Esta política descreve como recolhemos, utilizamos, armazenamos e protegemos as suas informações pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação portuguesa aplicável.

2. Dados Pessoais Recolhidos

Recolhemos diferentes tipos de informações pessoais consoante a sua interação com a nossa plataforma. Estes dados são essenciais para fornecer os nossos serviços de gestão financeira e personalizar a sua experiência.

3. Finalidades do Tratamento

Os seus dados pessoais são tratados para as seguintes finalidades específicas, sempre com base numa base legal adequada:

• Fornecer e manter os serviços de controlo de despesas e gestão financeira
• Personalizar a experiência do utilizador e fornecer recomendações financeiras
• Processar transações e manter registos financeiros seguros
• Comunicar sobre atualizações do serviço, alterações de política e suporte técnico
• Cumprir obrigações legais e regulamentares no setor financeiro
• Melhorar os nossos serviços através de análise e desenvolvimento de funcionalidades
• Prevenir fraudes e garantir a segurança da plataforma

4. Base Legal do Tratamento

O tratamento dos seus dados pessoais baseia-se nas seguintes bases legais estabelecidas pelo RGPD:

5. Partilha de Dados com Terceiros

A orivaxsynoris não vende os seus dados pessoais a terceiros. No entanto, podemos partilhar informações limitadas com parceiros de confiança nas seguintes circunstâncias:

• Fornecedores de serviços técnicos que apoiam a infraestrutura da plataforma
• Processadores de pagamento para transações financeiras seguras
• Autoridades regulamentares quando exigido por lei
• Parceiros de análise para melhorar os nossos serviços (dados anonimizados)
• Auditores externos para verificação de conformidade

6. Os Seus Direitos

Enquanto titular dos dados, tem direitos específicos relativamente às suas informações pessoais. Pode exercer estes direitos contactando-nos através dos canais indicados no final desta política.

7. Segurança e Proteção de Dados

Implementamos medidas de segurança técnicas e organizacionais robustas para proteger os seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Estas medidas incluem:

• Encriptação de dados em trânsito e em repouso utilizando protocolos SSL/TLS
• Sistemas de autenticação multi-fator para acesso administrativo
• Monitorização contínua de segurança e deteção de intrusões
• Controlos de acesso baseados em funções e princípio do menor privilégio
• Backups regulares e planos de recuperação de desastres
• Auditorias de segurança e testes de penetração regulares
• Formação contínua da equipa em práticas de segurança

8. Retenção de Dados

Os dados pessoais são conservados apenas pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos ou conforme exigido por lei.

9. Transferências Internacionais

Os seus dados pessoais são processados principalmente dentro do Espaço Económico Europeu (EEE). Quando necessário transferir dados para fora do EEE, garantimos proteções adequadas através de cláusulas contratuais tipo aprovadas pela Comissão Europeia ou outros mecanismos de transferência aprovados.

10. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar a funcionalidade da nossa plataforma, personalizar conteúdo e analisar o tráfego. Pode gerir as suas preferências de cookies através das definições do seu navegador ou da nossa ferramenta de gestão de cookies.

11. Alterações à Política de Privacidade

Esta política de privacidade pode ser atualizada periodicamente para refletir alterações nos nossos serviços ou na legislação aplicável. Notificaremos os utilizadores sobre alterações significativas através de email ou aviso na plataforma pelo menos 30 dias antes da entrada em vigor.

Se considerar que os seus direitos de proteção de dados foram violados, tem o direito de apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD) em Portugal ou à autoridade de proteção de dados do seu país de residência.