Política de Privacidade

O tratamento responsável dos seus dados pessoais é de extrema importância para a Lucro Zynal. Processamos as informações de forma transparente, para finalidades definidas e em conformidade com a lei aplicável – em particular com o RGPD. Nesta política explicamos que dados recolhemos, porque os utilizamos, por quanto tempo os conservamos e como os protegemos.

1. Entidade Responsável

A entidade responsável pelos seus dados pessoais, nos termos do RGPD, é o operador do website e da plataforma Lucro Zynal. Os contactos relevantes e informações adicionais encontram-se no aviso legal deste site. Para questões de privacidade pode contactar o nosso Encarregado de Proteção de Dados.

2. Dados Recolhidos

Recolhemos e processamos apenas os dados necessários para a prestação dos nossos serviços, para o cumprimento de obrigações legais e para a operação segura da plataforma. Isso inclui, nomeadamente:

Dados de identidade: nome e apelido, data de nascimento (para verificação de idade e identidade).
Dados de contacto: endereço de e-mail, número de telefone (opcional), país de residência e, se aplicável, morada.
Informações da conta e de transações: dados de pagamento, depósitos e levantamentos, histórico de transações.
Dados técnicos e de utilização: endereço IP, tipo de browser, informações do dispositivo, horários de acesso, registos (logs).
Documentos de verificação: documentos de identificação, comprovativo de morada ou outros documentos para verificações KYC/AML (apenas quando legalmente exigido).

Categorias especiais de dados pessoais (por ex., dados de saúde ou crenças religiosas) normalmente não são recolhidas, salvo quando tal for legalmente exigido ou mediante o seu consentimento expresso.

3. Métodos de Recolha

Os seus dados são recolhidos através de vários canais seguros:

Diretamente fornecidos por si: por exemplo durante o registo, atualização do seu perfil, envio de documentos de verificação ou utilização do formulário de contacto.
Automaticamente: por exemplo através de cookies, ficheiros de log do servidor, ferramentas de análise e informações do dispositivo durante a utilização da plataforma.
Através de terceiros: como prestadores de pagamento (para depósitos e levantamentos), serviços de verificação de identidade (KYC/AML) ou – com o seu consentimento – serviços de login social.

4. Finalidades do Processamento

Processamos os seus dados pessoais apenas para finalidades claras e legítimas:

Configuração, gestão e fornecimento da sua conta de utilizador e das funcionalidades da plataforma.
Execução e segurança dos processos de pagamento (depósitos e levantamentos).
Suporte ao cliente personalizado e tratamento das suas solicitações.
Cumprimento de obrigações legais e regulamentares (por ex., requisitos KYC, AML e fiscais).
Garantia da segurança informática e proteção contra fraude, abuso e ataques.
Otimização da experiência do utilizador e desenvolvimento contínuo da plataforma.
Fins de marketing e informativos – apenas com base no seu consentimento expresso.

5. Bases Legais do Processamento

Cumprimento de um contrato ou medidas pré-contratuais (Art. 6.º, n.º 1, al. b do RGPD).
Cumprimento de obrigações legais (Art. 6.º, n.º 1, al. c do RGPD), p. ex. no âmbito da prevenção da lavagem de capitais.
Proteção de interesses legítimos (Art. 6.º, n.º 1, al. f do RGPD), por ex. para assegurar a estabilidade e segurança da plataforma.
O seu consentimento explícito (Art. 6.º, n.º 1, al. a do RGPD), por exemplo para marketing ou funcionalidades opcionais.

6. Partilha de Dados

Os seus dados só são partilhados quando necessário e exclusivamente com parceiros cuidadosamente selecionados:

Prestadores de serviços de pagamento e bancos para efetuar depósitos e levantamentos.
Prestadores especializados para a realização de verificações KYC/AML.
Fornecedores de TI e cloud com os quais temos contratos de tratamento de dados (processadores).
Ferramentas de análise e segurança que – sempre que possível – trabalham com dados anonimizados ou pseudonimizados.
Consultores externos (por ex., advogados, consultores fiscais) no âmbito de obrigações legais.
Autoridades ou tribunais, quando exista uma obrigação legal ou seja necessário fazer valer direitos.

Os seus dados pessoais não são transmitidos ou vendidos a terceiros para fins comerciais.

7. Transferências Internacionais de Dados

Em alguns casos utilizamos prestadores (por ex., serviços de cloud ou de análise) fora do Espaço Económico Europeu. Nesses casos adotamos medidas de proteção adequadas, como cláusulas contratuais tipo da UE, regras internas vinculativas ou decisões de adequação da Comissão Europeia, para assegurar um nível de proteção de dados adequado.

8. Segurança dos Dados

Para proteger os seus dados, adotamos medidas técnicas e organizacionais abrangentes:

Transmissão de dados encriptada através de protocolos atualizados (por ex., TLS 1.3+).
Encriptação forte de dados sensíveis em repouso (por ex., AES-256).
Revisões regulares de segurança, testes de penetração e auditorias por especialistas independentes.
Monitorização contínua dos sistemas para deteção de atividades suspeitas e tentativas de ataque.
Restrições de acesso rigorosas e permissões baseadas em funções dentro da equipa.
Armazenamento de fundos de clientes em contas separadas junto de instituições parceiras reguladas.

Não se pode garantir tecnicamente proteção absoluta contra todos os riscos, mas reduzimos esses riscos a um nível muito baixo com as nossas medidas.

9. Período de Conservação

Conservamos os seus dados apenas durante o tempo necessário para as finalidades indicadas ou conforme exigido por lei:

Durante o período de utilização ativa da sua conta e da relação contratual.
Após o encerramento da conta pelo período legalmente exigido (por ex., 5–10 anos para fins fiscais e regulamentares).
Para processamento baseado em consentimento (por ex., marketing) até à revogação do seu consentimento.

Quando os dados deixam de ser necessários, eliminamo-los de forma segura ou anonimizamo-los.

10. Os seus direitos enquanto titular de dados

No que respeita aos seus dados pessoais, dispõe de amplos direitos. Em particular, pode:

Solicite informações sobre quais os dados que guardamos sobre si.
Peça a correção de dados incorretos ou a conclusão de dados incompletos.
Peça a eliminação dos seus dados, desde que não existam obrigações legais de conservação.
Peça a limitação do processamento em determinados casos.
Receba os seus dados num formato estruturado, comum e legível por máquina (portabilidade de dados).
Revogue consentimentos prestados a qualquer momento com efeitos para o futuro.
Apresente uma reclamação junto da autoridade de supervisão de proteção de dados competente.

11. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para garantir a funcionalidade da plataforma, analisar a sua utilização e otimizar a experiência. Os cookies essenciais estão sempre ativos, enquanto cookies analíticos e de marketing requerem o seu consentimento prévio. Mais detalhes na nossa Política de Cookies.

12. Alterações a esta Política de Privacidade

Podemos atualizar esta política de tempos a tempos – por exemplo, devido a alterações legais, exigências regulatórias ou novas funcionalidades. A versão atualizada estará sempre disponível no site. Informá-lo-emos sobre alterações relevantes por e-mail ou diretamente na plataforma.

13. Contacto para questões de privacidade

Se tiver questões sobre privacidade, sobre esta política ou sobre o exercício dos seus direitos, contacte-nos por e-mail para [email protected] ou através do formulário de contacto do site. O nosso Encarregado de Proteção de Dados irá analisar a sua solicitação e responder oportunamente.

Ao utilizar a Lucro Zynal confirma que leu esta Política de Privacidade e aceita o seu conteúdo.

Obrigado pela sua confiança. A proteção dos seus dados e da sua privacidade é e continuará a ser uma prioridade central para nós.