Política de Privacidade

O tratamento responsável dos seus dados pessoais é de máxima importância para a Ampla Tesouròs. Processamos informações de forma transparente, para finalidades definidas e em conformidade com a legislação aplicável – em especial o RGPD. Nesta política explicamos que dados recolhemos, porque os utilizamos, por quanto tempo os guardamos e como os protegemos.

1. Entidade Responsável

A entidade responsável pelo seus dados pessoais, nos termos do RGPD, é o operador do site e da plataforma Ampla Tesouròs. Os contactos relevantes e informações adicionais constam no aviso legal desta página. Para questões de privacidade pode contactar o nosso delegado de proteção de dados.

2. Dados Recolhidos

Recolhemos e processamos apenas os dados necessários à prestação dos nossos serviços, ao cumprimento de obrigações legais e à operação segura da plataforma. Isso inclui, nomeadamente:

Dados de identidade: nome e apelido, data de nascimento (para verificação de idade e identidade).
Dados de contacto: endereço de email, número de telefone (opcional), país de residência e, se aplicável, morada.
Informação de conta e transacções: dados de pagamento, depósitos e levantamentos, histórico de transacções.
Dados técnicos e de utilização: endereço IP, tipo de navegador, informações do dispositivo, horários de acesso, registos (logs).
Documentos de verificação: documentos de identificação, comprovativo de morada ou outros elementos para verificações KYC/AML (apenas quando legalmente exigido).

Categorias especiais de dados pessoais (por exemplo dados de saúde ou convicções religiosas) geralmente não são recolhidas, salvo quando legalmente exigido ou com o seu consentimento explícito.

3. Métodos de Recolha

Os seus dados são recolhidos através de vários canais seguros:

Diretamente de si: por exemplo durante o registo, actualização do seu perfil, envio de documentos de verificação ou utilização do formulário de contacto.
Automaticamente: por exemplo através de cookies, registos de servidor, ferramentas de análise e informações do dispositivo durante a utilização da plataforma.
Através de terceiros: como prestadores de serviços de pagamento (para depósitos e levantamentos), serviços de verificação de identidade (KYC/AML) ou – com o seu consentimento – serviços de login social.

4. Finalidades do Tratamento

Processamos os seus dados pessoais apenas para finalidades claras e legítimas:

Criação, gestão e disponibilização da sua conta de utilizador e das funcionalidades da plataforma.
Execução e securização de processos de pagamento (depósitos e levantamentos).
Suporte pessoal ao cliente e tratamento dos seus pedidos.
Cumprimento de obrigações legais e regulatórias (ex.: requisitos KYC, AML e fiscais).
Garantia da segurança informática e proteção contra fraude, abuso e ataques.
Otimização da experiência do utilizador e desenvolvimento contínuo da plataforma.
Fins de marketing e informação – apenas com base no seu consentimento explícito.

5. Base Jurídica do Tratamento

Cumprimento de um contrato ou medidas pré‑contratuais (Art. 6.º, n.º 1, al. b RGPD).
Cumprimento de obrigações legais (Art. 6.º, n.º 1, al. c RGPD), por exemplo no âmbito do combate ao branqueamento de capitais.
Proteção de interesses legítimos (Art. 6.º, n.º 1, al. f RGPD), por exemplo para garantir a estabilidade e segurança da plataforma.
O seu consentimento explícito (Art. 6.º, n.º 1, al. a RGPD), por exemplo para marketing ou funcionalidades adicionais opcionais.

6. Transferência de Dados

Os seus dados só são partilhados quando necessário e exclusivamente com parceiros cuidadosamente seleccionados:

Prestadores de serviços de pagamento e bancos para processar depósitos e levantamentos.
Prestadores especializados para a realização de verificações KYC/AML.
Fornecedores de TI e de cloud com os quais celebrámos contratos de processamento de dados.
Ferramentas de análise e segurança que – sempre que possível – operam com dados anonimizados ou pseudonimizados.
Consultores externos (por exemplo advogados, consultores fiscais) no âmbito de obrigações legais.
Autoridades ou tribunais, quando exista uma obrigação legal ou seja necessário fazer valer direitos.

Os seus dados pessoais não são transferidos ou vendidos a terceiros para fins comerciais.

7. Transferências Internacionais de Dados

Em alguns casos utilizamos fornecedores (por exemplo serviços de cloud ou de análise) fora do Espaço Económico Europeu. Nesses casos adoptamos medidas de protecção adequadas, como cláusulas contratuais-padrão da UE, regras corporativas vinculativas ou decisões de adequação da Comissão Europeia, para assegurar um nível de protecção de dados adequado.

8. Segurança dos Dados

Para proteger os seus dados, adoptamos medidas técnicas e organizacionais abrangentes:

Transmissão de dados encriptada através de protocolos actuais (ex.: TLS 1.3+).
Encriptação forte de dados sensíveis em repouso (ex.: AES‑256).
Auditorias de segurança regulares, testes de penetração e análises por especialistas independentes.
Monitorização contínua dos sistemas em busca de actividades suspeitas e tentativas de ataque.
Restrições de acesso rigorosas e permissões baseadas em funções dentro da equipa.
Manutenção de fundos de clientes em contas separadas junto de instituições parceiras reguladas.

A protecção absoluta contra todos os riscos não pode ser garantida tecnologicamente, mas reduzimos esses riscos para um nível muito baixo com as nossas medidas.

9. Período de Conservação

Conservamos os seus dados apenas enquanto forem necessários para as finalidades mencionadas ou quando exigido por lei:

Durante o período de utilização activa da sua conta e da relação contratual.
Após o encerramento da conta pelo período exigido por lei (ex.: 5–10 anos para fins fiscais e regulatórios).
Para tratamentos com base em consentimento (ex.: marketing) até ao seu eventual revogação.

Quando os dados deixarem de ser necessários, eliminamo‑los de forma segura ou anonimizamo‑los.

10. Os Seus Direitos enquanto Titular dos Dados

No que diz respeito aos seus dados pessoais, dispõe de direitos abrangentes. Em particular, pode:

Peça informações sobre quais os dados que conservamos acerca de si.
Exija a rectificação de dados incorrectos ou a complementação de dados incompletos.
Solicite a eliminação dos seus dados, desde que não existam obrigações legais de conservação.
Peça a limitação do tratamento em determinados casos.
Receba os seus dados num formato estruturado, comum e legível por máquina (portabilidade dos dados).
Revogue consentimentos dados a qualquer momento, com efeitos para o futuro.
Apresente uma reclamação junto da autoridade de proteção de dados competente.

11. Cookies e Tecnologias Semelhantes

Usamos cookies e tecnologias semelhantes para garantir a funcionalidade da plataforma, analisar a utilização e optimizar a experiência. Cookies essenciais estão sempre activos, enquanto cookies analíticos e de marketing requerem o seu consentimento prévio. Mais detalhes na nossa política de cookies.

12. Alterações a esta Política de Privacidade

Podemos actualizar esta política ocasionalmente – por exemplo devido a alterações legais, exigências das autoridades ou novas funcionalidades. A versão actualizada estará sempre disponível no site. Informá‑mo‑emos sobre alterações relevantes por email ou directamente na plataforma.

13. Contacto para Assuntos de Privacidade

Se tiver questões sobre privacidade, sobre esta política ou sobre o exercício dos seus direitos, contacte‑nos por email em [email protected] ou através do formulário de contacto do site. O nosso delegado de proteção de dados irá analisar o seu pedido e responder atempadamente.

Ao utilizar a Ampla Tesouròs confirma que leu esta política de privacidade e que aceita o seu conteúdo.

Obrigado pela sua confiança. A protecção dos seus dados e da sua privacidade é e continuará a ser uma prioridade central para nós.