SCS Global Services Política de Privacidade

Responsável pelo documento: Scientific Certification Systems, Inc.
Data de entrada em vigor: 1 de janeiro de 2026
Versão: V1.0
Responsáveis pela aprovação do documento: Responsável pela Proteção de Dados e Diretor Jurídico

Visão geral

A Scientific Certification Systems, Inc. («SCS Global Services», «nós», «nos» ou «nosso») está empenhada em proteger a privacidade e a segurança dos seus dados pessoais. A presente Política de Privacidade descreve a forma como recolhemos, utilizamos, divulgamos e protegemos os seus dados pessoais.

A presente Política de Privacidade tem como objetivo descrever as nossas práticas ao abrigo das leis aplicáveis em matéria de privacidade e proteção de dados, incluindo, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da UE/Reino Unido («RGPD»), a Lei de Proteção de Informações Pessoais e Documentos Eletrónicos do Canadá («PIPEDA»), a Lei Geral de Proteção de Dados do Brasil («LGPD»), as leis estaduais de privacidade dos EUA e outras leis de privacidade aplicáveis nas jurisdições onde operamos ou tratamos dados pessoais. 

Âmbito

A presente Política de Privacidade descreve o tratamento das informações fornecidas ou recolhidas no(s) site(s) e/ou aplicação(ões) onde esta Política de Privacidade se encontra publicada. A presente Política de Privacidade aplica-se a todos os utilizadores do nosso serviço. Cumprimos a presente Política de Privacidade em conformidade com a legislação aplicável nos locais onde operamos e tratamos dados pessoais.

As informações pessoais que recolhemos estão abrangidas pela presente Política de Privacidade. Tenha em atenção que o(s) nosso(s) site(s) e/ou aplicação(ões) podem conter ligações para outros sites que não são da nossa propriedade nem estão sob o nosso controlo e, por conseguinte, não nos responsabilizamos pelas práticas de privacidade desses sites. Recomendamos que esteja atento quando sair dos nossos sites ou aplicações e que leia a Política de Privacidade de outros sites que possam recolher as suas informações pessoais.

Responsável pelo tratamento de dados e subcontratante

Em determinadas circunstâncias, recolhemos e tratamos os seus dados pessoais e atuamos como «responsável pelo tratamento» das Informações de Identificação Pessoal (PII) que nos fornece. Nessa qualidade, somos responsáveis por decidir por que motivo e de que forma os dados pessoais são tratados.

Também recolhemos e tratamos os seus dados pessoais e atuamos como «subcontratante» das Informações de Identificação Pessoal (PII) que nos fornece. Nessa qualidade, somos responsáveis pelo tratamento (ou pela realização de quaisquer ações sobre os dados, sejam elas automatizadas ou manuais, tais como a recolha, o registo, a organização, a estruturação, o armazenamento, a utilização, a eliminação, etc.) dos dados pessoais em nome de um responsável pelo tratamento.

Controlo Conjunto

Em determinadas circunstâncias, podemos atuar como responsáveis conjuntos pelo tratamento dos seus dados pessoais, em conjunto com outras entidades. Isto significa que determinamos em conjunto as finalidades e os meios de tratamento dos seus dados pessoais.

Quando atuarmos na qualidade de responsáveis conjuntos pelo tratamento de dados, celebraremos um acordo de responsabilidade conjunta com as outras partes envolvidas, no qual serão definidas as nossas respetivas responsabilidades no cumprimento das leis e regulamentos em matéria de proteção de dados.

As nossas responsabilidades enquanto responsáveis conjuntos pelo tratamento de dados incluem (entre outras):

  • Garantir que os seus direitos enquanto titular dos dados sejam respeitados e cumpridos, em conformidade com as leis e regulamentos aplicáveis em matéria de proteção de dados.
  • Fornecer informações transparentes sobre o tratamento dos seus dados pessoais, incluindo as finalidades para as quais são tratados e a base jurídica para o tratamento.
  • Implementar medidas técnicas e organizacionais adequadas para garantir a segurança e a confidencialidade dos seus dados pessoais. 

Informações que recolhemos

Informações pessoais

Podemos recolher e tratar dados pessoais sobre si, tais como: 

  • Nome
  • Informações de contacto (endereço de e-mail, número de telefone, morada)
  • Informações de identificação (documento de identificação emitido pelas autoridades, número do passaporte, etc.)

Informações recolhidas automaticamente

Também podemos recolher determinadas informações automaticamente quando visita o nosso site ou utiliza os nossos serviços, tais como o seu endereço IP, o tipo de navegador e dados de utilização. 

Informações provenientes de outras fontes

Podemos receber dados pessoais sobre si provenientes de outras fontes, a fim de complementar os dados já recolhidos. Estes podem incluir dados disponíveis publicamente ou dados fornecidos por terceiros. Podemos combinar esses dados com os dados de que já dispomos. Trataremos esses dados de acordo com a presente Política de Privacidade e com as finalidades descritas no momento da sua recolha. Iremos notificá-lo caso haja alterações significativas na forma como pretendemos utilizar esses dados. Tenha em atenção que não nos responsabilizamos pela exatidão dos dados fornecidos por terceiros nem por quaisquer consequências decorrentes da utilização desses dados.

Consentimento

Nos casos em que o consentimento constitua a base jurídica aplicável para o tratamento, solicitaremos o consentimento através de uma ação afirmativa clara antes de proceder ao tratamento de dados pessoais. O consentimento deve ser dado livremente, ser específico, informado e inequívoco. Não consideramos a utilização continuada dos nossos serviços como consentimento nos casos em que a legislação aplicável exija um consentimento válido e expresso. Pode retirar o seu consentimento a qualquer momento, contactando-nos através dos dados indicados na presente Política de Privacidade ou utilizando as ferramentas de gestão de consentimento disponíveis, e a retirada não afetará a licitude do tratamento efetuado antes da mesma.

Envidamos todos os esforços para garantir que as nossas práticas de privacidade sejam transparentes e compreensíveis. Ao utilizar os nossos serviços, o utilizador reconhece que leu e compreendeu a presente Política de Privacidade.

Se não concordar com algum dos termos descritos nesta política, por favor, não utilize os nossos serviços. 

Categorias especiais de dados pessoais

Podemos também tratar as seguintes categorias especiais de dados (também conhecidas como dados sensíveis) no âmbito das nossas atividades de tratamento de dados:

  • Origem racial ou étnica
  • Opiniões políticas
  • Crenças religiosas ou filosóficas
  • Afiliação sindical
  • Dados genéticos
  • Dados biométricos
  • Dados relacionados com a saúde
  • Dados relativos à vida sexual ou à orientação sexual

Se a SCS Global Services for a responsável pelo tratamento e a subcontratante, quando nos fornecer estas categorias especiais de dados pessoais, solicitaremos o seu consentimento explícito para o tratamento desses dados. Este consentimento será solicitado separadamente e ser-lhe-á apresentado de forma clara no momento da recolha dos dados. Tem o direito de retirar o seu consentimento a qualquer momento, contactando-nos através dos dados fornecidos na presente Política de Privacidade.

Quando a SCS Global Services atua apenas na qualidade de subcontratante, baseamo-nos no consentimento explícito obtido junto do responsável pelo tratamento de dados para tratar as categorias especiais de dados acima referidas. Caso surjam dúvidas sobre a forma como esse consentimento é obtido e mantido, ou sobre como o consentimento pode ser revogado, contacte o responsável pelo tratamento de dados em questão.

Para além do consentimento explícito, podemos tratar categorias especiais de dados pessoais quando se aplicar uma ou mais das seguintes bases jurídicas: 

  • O tratamento é necessário para o cumprimento das obrigações e o exercício de direitos específicos do responsável pelo tratamento ou do titular dos dados no âmbito da legislação em matéria de emprego, segurança social e proteção social.
  • O tratamento é necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa singular, nos casos em que o titular dos dados esteja física ou juridicamente incapacitado de dar o seu consentimento.
  • O tratamento é efetuado no âmbito das suas atividades legítimas, com as garantias adequadas, por uma fundação, associação ou qualquer outra entidade sem fins lucrativos com objetivos políticos, filosóficos, religiosos ou sindicais, desde que o tratamento diga exclusivamente respeito aos membros ou a antigos membros da entidade, ou a pessoas que mantenham contacto regular com a mesma no âmbito dos seus objetivos, e que os dados pessoais não sejam divulgados fora dessa entidade sem o consentimento dos titulares dos dados.
  • O tratamento diz respeito a dados pessoais que tenham sido manifestamente tornados públicos pelo titular dos dados.
  • O tratamento de dados é necessário para o estabelecimento, exercício ou defesa de ações judiciais ou sempre que os tribunais atuem na sua qualidade de órgãos judiciais.
  • O tratamento é necessário por razões de interesse público substancial, com base na legislação da União ou dos Estados-Membros, a qual deve ser proporcionada ao objetivo prosseguido, respeitar a essência do direito à proteção de dados e prever medidas adequadas e específicas para salvaguardar os direitos fundamentais e os interesses do titular dos dados.
  • O tratamento é necessário para fins de medicina preventiva ou do trabalho, para a avaliação da capacidade de trabalho do trabalhador, para o diagnóstico médico, para a prestação de cuidados de saúde ou de assistência social ou de tratamento, ou para a gestão de sistemas e serviços de saúde ou de assistência social, com base na legislação da União ou dos Estados-Membros ou nos termos de um contrato com um profissional de saúde e sujeito à obrigação de sigilo profissional.
  • O tratamento é necessário por razões de interesse público no domínio da saúde pública, tais como a proteção contra ameaças transfronteiriças graves para a saúde ou a garantia de elevados padrões de qualidade e segurança dos cuidados de saúde, dos medicamentos e dos dispositivos médicos, com base na legislação da União ou dos Estados-Membros que preveja medidas adequadas e específicas para salvaguardar os direitos e liberdades do titular dos dados, em especial o sigilo profissional.

Dados pessoais relativos a condenações penais e infrações

Só podemos tratar dados pessoais relacionados com condenações penais e infrações sob a supervisão de uma autoridade oficial ou quando o tratamento for autorizado pela legislação da União ou de um Estado-Membro, desde que sejam previstas garantias adequadas para os direitos e liberdades do titular dos dados. Esses dados incluem informações sobre condenações penais e infrações, incluindo infrações alegadas, o desfecho desses processos (incluindo absolvições e sentenças) e as medidas de segurança relacionadas. Apenas trataremos estes dados se tal for necessário para a prevenção ou deteção de crimes ou para a detenção ou ação penal contra os infratores, desde que nós, na qualidade de responsável pelo tratamento ou subcontratante, estejamos autorizados pela legislação da União ou dos Estados-Membros.

Como utilizamos as suas informações

Recolhemos as informações que nos fornece para os seguintes fins:

  • Prestação de serviços: Utilizamos os seus dados pessoais para lhe fornecer os produtos ou serviços que solicitou. Isto inclui o processamento dos seus pagamentos e a concessão de acesso aos nossos serviços online. A base legal para este tratamento é, normalmente, a execução de um contrato, uma vez que precisamos de tratar os seus dados para cumprir as nossas obrigações contratuais para consigo.
  • Comunicação: Podemos utilizar os seus dados de contacto para comunicar consigo. Isto inclui o envio de e-mails transacionais, atualizações de serviços e a resposta às suas questões ou pedidos. Também podemos utilizar os seus dados de contacto para fins de marketing, tais como o envio de newsletters ou ofertas promocionais, caso tenha dado o seu consentimento ou se tivermos um interesse legítimo em fazê-lo. A base legal para o tratamento de dados pessoais para fins de comunicação é o interesse legítimo e, quando aplicável, o consentimento, caso o tenha dado.
  • Gestão da conta: Utilizamos os seus dados pessoais para gerir a sua conta, incluindo a configuração, verificação e manutenção da mesma. Isto garante a segurança e o bom funcionamento da sua conta na nossa plataforma. A base jurídica para este tratamento é, normalmente, a execução de um contrato para a manutenção da sua conta.
  • Apoio ao cliente: As suas informações permitem-nos prestar apoio ao cliente quando tem dúvidas ou enfrenta problemas com os nossos produtos ou serviços. Isto pode incluir a resolução de problemas, o tratamento de reclamações e a resposta às suas questões. Este tratamento baseia-se nos interesses legítimos de o ajudar a utilizar os nossos serviços de forma eficaz.
  • Melhoria dos serviços: Analisamos os seus dados para compreender como os nossos serviços são utilizados e para introduzir melhorias. Isto inclui melhorar a experiência do utilizador, desenvolver novas funcionalidades e otimizar o desempenho e a segurança dos nossos produtos. Este tratamento baseia-se também em interesses legítimos para melhorar e manter a qualidade dos nossos serviços.
  • Conformidade legal: Podemos tratar os seus dados pessoais para cumprir as nossas obrigações legais, tais como a apresentação de declarações fiscais, a resposta a pedidos legais ou a prestação de assistência às autoridades policiais, quando exigido por lei. Este tratamento é necessário para o cumprimento das obrigações legais.
  • Obrigações contratuais: Se for um cliente ou parceiro comercial, poderemos utilizar os seus dados pessoais para cumprir as nossas obrigações contratuais, incluindo a gestão de contratos, a faturação e a prestação de apoio, conforme acordado na nossa relação comercial. A base legal para este tratamento é a execução de um contrato.
  • Prevenção de fraudes e segurança: Utilizamos as suas informações para proteger contra fraudes, acesso não autorizado e outros riscos de segurança. Tal pode incluir a monitorização das atividades da conta e a implementação de medidas de segurança. A base jurídica para este tratamento é o interesse legítimo em garantir a segurança e a integridade dos nossos serviços.
  • Dados agregados e anonimizados: Podemos agregar e anonimizar os seus dados para criar relatórios estatísticos ou de investigação, que não permitem a sua identificação pessoal. Estas informações podem ser utilizadas para análise empresarial, marketing e partilha com parceiros ou clientes. A base jurídica para o tratamento de dados agregados e anonimizados reside nos interesses legítimos e no facto de estes dados já não serem considerados informações pessoais.
  • Outras finalidades: Para além das finalidades acima enumeradas, poderemos utilizar os seus dados pessoais para outras finalidades legítimas, desde que sejam compatíveis com os motivos originais pelos quais os seus dados foram recolhidos. Para estas outras finalidades, basear-nos-emos em interesses legítimos ou noutras bases legais, conforme exigido pela legislação aplicável.

Partilha de dados

Não partilharemos as suas informações pessoais com terceiros, a menos que sejamos explicitamente autorizados a fazê-lo. Tenha em atenção que, quando as suas informações pessoais são partilhadas com um terceiro autorizado, as informações recebidas por esse terceiro são controladas por essa empresa e, por conseguinte, passam a estar sujeitas à Política de Privacidade dessa empresa.

Podemos partilhar as suas informações pessoais com as seguintes categorias de destinatários:

  • Prestadores de serviços: Podemos partilhar as suas informações pessoais com prestadores de serviços terceiros que nos auxiliam na prestação dos nossos produtos e serviços. Estes prestadores de serviços incluem subcontratados que realizam um subconjunto das atividades que nos contratou para executar, prestadores de serviços de alojamento de dados, processadores de pagamentos, empresas de envio e entrega, ferramentas de gestão de relações com o cliente, bem como prestadores financeiros e de benefícios terceiros e auditores desses prestadores. Apenas partilharemos os dados necessários para o cumprimento das suas tarefas específicas e teremos contratos ou acordos em vigor para garantir que processam os seus dados de forma segura. A base legal para a partilha de dados com prestadores de serviços é, normalmente, a necessidade de execução de um contrato ou, em alguns casos, interesses legítimos, desde que esses interesses não sejam superados pelos seus direitos de proteção de dados.
  • Parceiros comerciais e afiliados: Em alguns casos, podemos partilhar informações pessoais com os nossos parceiros comerciais e afiliados, mas apenas quando tal for necessário para a execução de um contrato, a prestação de serviços ou no âmbito de um interesse comercial legítimo. Por exemplo, podemos partilhar dados com um subcontratado ou auditor contratado, ou com uma organização parceira envolvida em eventos ou serviços de marca conjunta. A partilha de dados com parceiros comerciais e afiliados pode ser necessária para a execução de um contrato ou com base em interesses legítimos, especialmente quando estas parcerias são essenciais para a prestação de serviços integrados ou de marca conjunta.
  • Autoridades legais: Podemos ser obrigados a partilhar informações pessoais com autoridades legais, organismos reguladores ou agências responsáveis pela aplicação da lei, sempre que tal seja necessário para cumprir obrigações legais ou responder a pedidos válidos de informação, conforme permitido pela lei. A base jurídica para a partilha com as autoridades legais é a necessidade de cumprir uma obrigação legal.
  • Fusão ou aquisição: No caso de uma fusão, aquisição ou venda da totalidade ou de parte do nosso negócio, a partilha de informações pessoais com a entidade adquirente ou com as partes envolvidas na transação poderá basear-se em interesses legítimos, uma vez que tal é necessário para os interesses legítimos prosseguidos por nós ou pela entidade adquirente. Asseguraremos que os seus dados permaneçam protegidos e sejam utilizados em conformidade com a presente Política de Privacidade.
  • Informações publicamente disponíveis: Podemos partilhar informações pessoais que estejam publicamente disponíveis, tais como informações provenientes de registos públicos ou de fontes online. No entanto, só o faremos quando tal for relevante para os fins para os quais os seus dados foram recolhidos e utilizados. A partilha de informações pessoais publicamente disponíveis baseia-se normalmente em interesses legítimos, uma vez que é do interesse legítimo da nossa empresa utilizar dados publicamente disponíveis para fins relevantes.
  • Com o seu consentimento: Podemos partilhar as suas informações pessoais com terceiros caso tenha dado o seu consentimento explícito para tal partilha. Solicitaremos sempre o seu consentimento antes de partilhar os seus dados para fins específicos. Se tiver dado o seu consentimento explícito para a partilha das suas informações pessoais com terceiros específicos, a base legal para a partilha é o seu consentimento.
  • Outros interesses comerciais legítimos: Em determinados casos, poderemos partilhar informações pessoais com terceiros para fins de interesses comerciais legítimos. A partilha destas informações pessoais poderá basear-se em interesses legítimos. Asseguraremos sempre que essa partilha seja realizada em conformidade com a legislação aplicável em matéria de proteção de dados e que os seus direitos sejam respeitados.

Transferências de dados

Enquanto organização global, poderemos transferir os seus dados pessoais para países fora da União Europeia (UE) ou do Espaço Económico Europeu (EEE). Essas transferências podem ser necessárias para os fins descritos na presente Política de Privacidade, incluindo o fornecimento dos produtos ou serviços solicitados, a comunicação consigo e a condução eficaz das nossas operações comerciais.

Quando transferirmos os seus dados pessoais para países fora da UE/EEE, asseguraremos que existem garantias adequadas para proteger os seus dados pessoais, tal como exigido pelas leis e regulamentos aplicáveis em matéria de proteção de dados. Estas garantias incluem os mecanismos abaixo identificados, conforme aplicáveis à transferência específica, e são implementadas nas transferências internacionais relevantes.

Cláusulas Contratuais Padrão: Recorremos, sempre que aplicável, a cláusulas contratuais padrão aprovadas pela Comissão Europeia ou por outras autoridades competentes em matéria de proteção de dados, a fim de garantir a proteção dos seus dados pessoais durante a transferência. Essas cláusulas incluem as Cláusulas Contratuais Padrão da Comissão Europeia adotadas ao abrigo da Decisão de Execução (UE) 2021/914 da Comissão, conforme atualizadas ou substituídas periodicamente.

Regras Corporativas Vinculativas (BCR): Sempre que aplicável, podemos basear-nos nas BCR adotadas pela nossa organização para garantir a proteção dos dados pessoais transferidos transfronteiriçamente no seio do nosso grupo empresarial.

Acordos de Proteção de Dados: Celebramos acordos adequados, sempre que necessário, com os destinatários dos seus dados pessoais fora da UE/EEE, impondo-lhes a obrigação de proteger os seus dados pessoais de acordo com os mesmos padrões exigidos na UE/EEE.

Quadro de Proteção de Dados UE-EUA: Sempre que aplicável, baseamo-nos no Quadro de Proteção de Dados UE-EUA, na Extensão do Reino Unido ao Quadro de Proteção de Dados UE-EUA e/ou no Quadro de Proteção de Dados Suíça-EUA para as transferências para organizações norte-americanas participantes que estejam certificadas ao abrigo do quadro relevante.

Avaliações do impacto das transferências e medidas complementares: Sempre que exigido pela legislação aplicável, avaliamos as transferências internacionais e implementamos medidas complementares de natureza contratual, técnica e organizacional destinadas a proteger os dados pessoais de acordo com um padrão essencialmente equivalente ao exigido pela legislação aplicável.

As transferências internacionais só são efetuadas quando existe um mecanismo de transferência válido ou uma derrogação ao abrigo da legislação aplicável. Não nos baseamos no consentimento para as transferências internacionais, a menos que o consentimento constitua a base jurídica adequada e cumpra os requisitos legais aplicáveis.

Se tiver alguma dúvida ou preocupação relativamente à transferência dos seus dados pessoais para fora da UE/EEE ou às medidas de proteção que implementámos, contacte-nos através dos dados de contacto indicados no final da presente Política de Privacidade.

Direitos dos titulares de dados

Na qualidade de titular dos dados, concedemos-lhe os seguintes direitos:

Direito de acesso

Tem o direito de solicitar o acesso aos seus dados pessoais que tratamos. Isto significa que nos pode pedir que lhe forneçamos informações sobre quais os dados pessoais que mantemos sobre si e como os utilizamos. 

Direito de retificação

Pode solicitar a correção ou atualização dos seus dados pessoais, caso estes estejam incorretos ou incompletos. Iremos efetuar as alterações necessárias e informar quaisquer terceiros a quem tenhamos divulgado os dados. 

Direito ao apagamento (direito ao esquecimento)

Pode solicitar a eliminação dos seus dados pessoais em determinadas circunstâncias. Este direito não é absoluto e pode ser exercido se os dados já não forem necessários, se retirar o seu consentimento ou se o tratamento dos dados for ilícito. Aceda aqui ao nosso formulário de direito à eliminação.

Direito à limitação do tratamento

Tem o direito de solicitar a restrição do tratamento dos seus dados pessoais em circunstâncias específicas. Isto significa que limitaremos a forma como utilizamos os seus dados, mas não os eliminaremos totalmente. Este direito pode ser exercido quando contestar a exatidão dos dados, quando o tratamento for ilícito ou quando necessitar dos dados para efeitos de ações judiciais.

Direito à portabilidade dos dados

Pode solicitar uma cópia dos seus dados pessoais num formato estruturado, de uso comum e legível por máquina, ou pode pedir-nos que os transmitamos diretamente a outro responsável pelo tratamento, sempre que tal seja tecnicamente viável. Este direito é aplicável quando o tratamento se baseia no consentimento ou na execução de um contrato.

Direito de oposição

Tem o direito de se opor ao tratamento dos seus dados pessoais, incluindo o tratamento baseado em interesses legítimos ou para fins de marketing direto. Deixaremos de tratar os seus dados para esses fins, a menos que possamos demonstrar motivos legítimos imperiosos que se sobreponham aos seus interesses, direitos e liberdades.

Tomada de decisões automatizada e criação de perfis

Tem o direito de não ser sujeito a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que tenha efeitos jurídicos ou significativos para si. Pode solicitar a intervenção humana no processo de tomada de decisão. Iremos informá-lo quando tais decisões forem tomadas, dar-lhe-emos a oportunidade de expressar o seu ponto de vista e asseguraremos que haja intervenções humanas disponíveis.

Retirar o consentimento

Se tratarmos os seus dados pessoais com base no seu consentimento, tem o direito de retirar esse consentimento a qualquer momento. Tal não afetará a legalidade do tratamento efetuado com base no consentimento antes da sua retirada.

Direito de apresentar uma reclamação: Tem o direito de apresentar uma reclamação junto de uma autoridade de controlo competente caso considere que o nosso tratamento dos seus dados pessoais viola a legislação aplicável em matéria de proteção de dados. No Espaço Económico Europeu, pode contactar a autoridade de proteção de dados do seu país de residência, local de trabalho ou local da alegada infração. No Canadá, pode contactar o Gabinete do Comissário de Privacidade do Canadá ou a autoridade provincial competente em matéria de privacidade. No Brasil, pode contactar a Autoridade Nacional de Proteção de Dados (ANPD).

Direitos adicionais ao abrigo da legislação aplicável: Dependendo da sua jurisdição, nomeadamente ao abrigo da PIPEDA, da LGPD, das leis estaduais dos EUA em matéria de privacidade e de outras leis de privacidade aplicáveis, poderá ter direitos adicionais, tais como o direito a obter informações sobre a partilha de dados, a confirmação do tratamento, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, bem como informações sobre a possibilidade de recusar o consentimento e as consequências dessa recusa.

Quaisquer pedidos apresentados pelos titulares dos dados serão avaliados quanto à sua validade antes de serem processados, incluindo a confirmação da identidade do titular dos dados. Caso atuemos meramente na qualidade de subcontratante, cabe ao responsável pelo tratamento dar seguimento a quaisquer pedidos relacionados com os direitos de acesso acima referidos e, como tal, encaminharemos todos esses pedidos para o responsável pelo tratamento assim que os recebermos. Caso surjam dúvidas relativamente ao estado de qualquer pedido de acesso, contacte o responsável pelo tratamento em questão.

Segurança dos dados

Implementamos e mantemos medidas de segurança técnicas e eletrónicas razoáveis e adequadas para proteger a segurança dos seus dados pessoais contra perda, utilização indevida, acesso não autorizado, divulgação, alteração ou destruição.

Embora implementemos estas medidas de segurança para proteger os seus dados, é importante compreender que nenhuma plataforma online pode garantir segurança absoluta. Por isso, recomendamos que tome as precauções de segurança necessárias e de acordo com as melhores práticas, tais como utilizar palavras-passe fortes e únicas e ter cuidado ao partilhar as suas credenciais de acesso.

No caso de uma violação de dados ou de um incidente de segurança, tomaremos medidas imediatas para isolar e resolver o incidente com base no nosso plano de resposta a incidentes, notificaremos as autoridades competentes e informaremos os titulares dos dados afetados, em conformidade com a legislação aplicável em matéria de proteção de dados.

Retenção e eliminação de dados

Apenas conservaremos os seus dados pessoais durante o tempo necessário para cumprir os fins para os quais os recolhemos, incluindo para efeitos de cumprimento de quaisquer requisitos legais ou contratuais.

Para determinar o período de retenção adequado para os dados pessoais, temos em conta a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos decorrentes da utilização ou divulgação não autorizada dos seus dados pessoais, as finalidades para as quais tratamos os seus dados pessoais e se podemos alcançar essas finalidades através de outros meios, bem como os requisitos legais aplicáveis.

Após o termo do período de conservação aplicável, procederemos à eliminação segura ou à anonimização dos seus dados pessoais, em conformidade com as leis e regulamentos aplicáveis.

Cookies e tecnologias de rastreamento

Podemos utilizar «cookies» (ou tecnologias de rastreio semelhantes) no nosso site. Os cookies são ficheiros de texto que o nosso servidor web pode colocar no seu disco rígido para armazenar as suas preferências. Quando visitar o nosso site, ser-lhe-á apresentado um banner ou uma janela pop-up relativa aos cookies, solicitando o seu consentimento para a utilização de cookies não essenciais. Tem o direito de aceitar ou recusar a utilização desses cookies. O seu consentimento pode ser gerido e alterado a qualquer momento através das definições do seu dispositivo ou navegador. Sempre que exigido pela legislação aplicável, os cookies não essenciais e tecnologias semelhantes não serão utilizados a menos que e até que tenha dado o seu consentimento válido.

Os cookies, por si só, não nos fornecem quaisquer Informações Pessoais Identificáveis (PII), a menos que opte explicitamente e consinta em fornecer-nos essas informações. No entanto, assim que optar e consentir em fornecer Informações Pessoais Identificáveis, essas informações poderão ser associadas aos dados armazenados no cookie. Se optar por desativar a recolha de cookies através do seu dispositivo ou navegador, certas funcionalidades do nosso serviço poderão não funcionar corretamente sem o auxílio dos cookies.

O nosso site também pode incluir cookies e tecnologias de rastreamento de terceiros. Estas tecnologias estão sujeitas às políticas e práticas de privacidade dos respetivos terceiros. Recomendamos que consulte as políticas de privacidade desses terceiros para obter informações sobre a forma como recolhem e utilizam os seus dados pessoais.

Crianças

Não recolhemos, conscientemente, quaisquer informações de menores. Nas situações em que sejam necessários dados pessoais de qualquer pessoa com menos de 16 anos para atividades de tratamento de dados, obteremos a autorização de um dos pais ou tutor responsável. Caso não seja possível obter essa autorização, as atividades de tratamento de dados relativas a esse titular de dados serão interrompidas. Caso descubramos que um menor com menos de 16 anos nos tenha fornecido Informações de Identificação Pessoal (PII), envidaremos todos os esforços para eliminar essas informações o mais rapidamente possível. Se tiver dúvidas sobre o nosso site ou a nossa oferta de serviços, se desejar saber se o seu filho acedeu aos nossos serviços ou se pretender remover os dados pessoais do seu filho dos nossos servidores, contacte-nos através do endereço [email protected].

Direitos europeus em matéria de proteção de dados

Se o tratamento dos seus dados pessoais estiver sujeito à legislação da União Europeia (UE) em matéria de proteção de dados, tem determinados direitos relativamente a esses dados. Consulte a secção «6. Direitos do titular dos dados», acima, para obter uma lista desses direitos. Tem também o direito de apresentar uma reclamação junto de uma autoridade de controlo competente, tal como descrito na secção «Direitos do titular dos dados», acima.

Além disso, o tratamento dos seus dados pessoais baseia-se em fundamentos jurídicos específicos, tal como definido na legislação da UE em matéria de proteção de dados. Consulte as secções «Como utilizamos as suas informações», «Partilha de dados» e «Transferências de dados» acima para obter informações sobre os fundamentos jurídicos e as salvaguardas aplicáveis.

Localização dos dados pessoais

O nosso serviço está alojado nos Estados Unidos da América e todas as informações pessoais recolhidas através do serviço são armazenadas nos Estados Unidos da América. Se estiver a visitar o nosso site ou a utilizar o nosso serviço, tenha em atenção que está a transferir dados pessoais para os Estados Unidos da América. Essas transferências são protegidas através das medidas de segurança descritas na secção «Transferências de dados» acima.

Alterações à presente Política de Privacidade

Revisamos periodicamente esta Política de Privacidade e podemos efetuar atualizações para refletir alterações nas nossas práticas, por motivos legais ou para cumprir novos requisitos regulamentares. Sempre que exigido pela legislação aplicável, iremos notificá-lo sobre alterações substanciais e obter o seu consentimento para qualquer nova atividade de tratamento que exija consentimento. Consulte a «Data de Entrada em Vigor» acima para obter detalhes sobre quando esta Política foi atualizada pela última vez.

Entre em contato-nos

Se tiver alguma dúvida, preocupação ou pedido relativo aos seus dados pessoais ou à presente Política de Privacidade, contacte-nos através do endereço mailto:[email protected]. Para pedidos específicos relacionados com os seus direitos enquanto titular dos dados, incluindo os direitos referidos na secção «Direitos do titular dos dados» acima mencionada, contacte diretamente o nosso Responsável pela Proteção de Dados (DPO) através do endere ço mailto:[email protected].