A corvinalethos, com sede na Av. Fernão de Magalhães 71, 3000-283 Coimbra, Portugal, compromete-se a proteger a sua privacidade e os seus dados pessoais. Esta política explica como recolhemos, utilizamos e protegemos as suas informações quando utiliza a nossa plataforma de modelagem de cenários financeiros.

Esta política está em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação portuguesa aplicável. Atualizamos regularmente as nossas práticas para garantir o mais alto nível de proteção dos seus dados.

Recolhemos diferentes tipos de informações para fornecer e melhorar os nossos serviços:

• Informações de identificação: nome, endereço de email, número de telefone
• Dados de conta: credenciais de acesso, preferências de utilizador
• Informações financeiras: dados inseridos nos modelos de cenário (sem dados bancários reais)
• Dados técnicos: endereço IP, tipo de navegador, sistema operativo
• Dados de utilização: páginas visitadas, tempo de sessão, interações com a plataforma

Utilizamos as suas informações pessoais para as seguintes finalidades legítimas:

• Fornecer acesso à plataforma de modelagem financeira
• Processar e guardar os seus modelos de cenário
• Comunicar sobre atualizações do serviço e funcionalidades
• Melhorar a experiência do utilizador e desenvolver novos recursos
• Cumprir obrigações legais e regulamentares
• Prevenir fraudes e garantir a segurança da plataforma

Baseamos o processamento dos seus dados no consentimento que nos fornece, na execução do contrato de serviços e nos nossos interesses legítimos de melhorar a plataforma.

Não vendemos os seus dados pessoais a terceiros. Podemos partilhar informações limitadas nas seguintes circunstâncias:

• Fornecedores de serviços técnicos que nos ajudam a operar a plataforma
• Serviços de análise para compreender o uso da plataforma (dados anonimizados)
• Autoridades legais quando exigido por lei ou processo judicial
• Parceiros comerciais com o seu consentimento explícito

Todos os nossos parceiros estão contratualmente obrigados a proteger os seus dados e não podem utilizá-los para fins próprios.

Sob o RGPD, tem vários direitos em relação aos seus dados pessoais:

• Direito de acesso: Pode solicitar uma cópia dos dados que temos sobre si
• Direito de retificação: Pode corrigir informações incorretas ou incompletas
• Direito de eliminação: Pode pedir a eliminação dos seus dados em certas circunstâncias
• Direito de limitação: Pode restringir o processamento dos seus dados
• Direito de portabilidade: Pode receber os seus dados em formato estruturado
• Direito de oposição: Pode opor-se ao processamento baseado em interesses legítimos

Implementamos medidas técnicas e organizacionais robustas para proteger os seus dados:

• Encriptação SSL/TLS para todas as transmissões de dados
• Armazenamento seguro em servidores protegidos na União Europeia
• Controlo de acesso rigoroso - apenas pessoal autorizado acede aos dados
• Monitorização contínua de atividades suspeitas
• Backups regulares e planos de recuperação de dados
• Formação regular da equipa sobre proteção de dados

Embora utilizemos as melhores práticas de segurança, nenhum sistema é 100% seguro. Encorajamo-lo a utilizar palavras-passe fortes e a manter as suas credenciais seguras.

Mantemos os seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos:

• Dados de conta: Enquanto mantiver a conta ativa
• Modelos financeiros: Até 7 anos após a eliminação da conta
• Dados de comunicação: 3 anos após o último contacto
• Dados técnicos: Até 2 anos para fins de segurança

Pode solicitar a eliminação antecipada dos seus dados a qualquer momento, sujeita a obrigações legais de retenção.

Os seus dados são processados principalmente dentro da União Europeia. Se for necessário transferir dados para fora da UE, garantimos proteções adequadas através de:

• Decisões de adequação da Comissão Europeia
• Cláusulas contratuais-tipo aprovadas pela UE
• Certificações de proteção de dados reconhecidas

Notificaremos sobre quaisquer alterações significativas nas nossas práticas de transferência de dados.