Política de privacidade

1. Quem controla os seus dados

eprportugal.com é operado por Zahard LTD, sociedade registada em United Kingdom sob o número de registo 14503377 (número fiscal ou de IVA GB 452262020), com sede social em 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom. Zahard LTD é a responsável pelo tratamento deste site e de qualquer serviço que aceite expressamente através dele.

Para qualquer pedido ou pergunta sobre privacidade, escreva para [email protected] ou para a sede social indicada acima.

2. Âmbito deste aviso

Este aviso abrange eprportugal.com, os formulários de orçamento e adesão, o portal de cliente, as comunicações de apoio e qualquer serviço de RAP expressamente aceite por escrito. Não declara que esteja atualmente disponível uma nomeação de representante autorizado ou outra capacidade regulada. Os sites de terceiros ligados a partir deste site têm os seus próprios avisos de privacidade.

3. Dados que recolhemos

• Pedidos e orçamentos: nome, e-mail profissional, empresa, site, país ou nacionalidade, produtos vendidos, mensagens e dados para orçamento.
• Contas de cliente e prestação do serviço: e-mail de início de sessão, dados da empresa e dos representantes, documentos KYB e de identidade, documentos assinados, registos de conformidade, mensagens de apoio, faturas e estado de pagamento. A Stripe trata os dados do cartão; não guardamos números completos de cartão.
• Dados técnicos e de segurança: endereço IP, informações do navegador e dispositivo, URL pedida, carimbos temporais, registos de sessão e logs de segurança.
• Assistente de IA: se o usar, a pergunta, a conversa recente, o idioma selecionado e a página atual são enviados para a Anthropic para gerar uma resposta. Não introduza documentos de identidade, dados de pagamento ou outras informações sensíveis no assistente.
• Dados de medição opcionais: apenas após consentimento, identificadores pseudónimos do navegador ou de cookies, páginas vistas, referenciador, identificadores de campanha e clique publicitário, idioma, interações e tipo e valor de conversão. Campos de formulários e dados de contacto são excluídos destes eventos.

4. Porque usamos dados e bases legais

• Responder a pedidos, preparar orçamentos e executar passos solicitados antes de um contrato: medidas pré-contratuais e o nosso interesse legítimo em responder a pedidos empresariais.
• Criar contas, verificar clientes, prestar um serviço EPR aceite, processar assinaturas e pagamentos e fornecer suporte: execução de contrato e cumprimento de obrigações legais.
• Proteger o serviço, prevenir fraude, manter registos de auditoria e estabelecer ou defender direitos legais: os nossos interesses legítimos e, quando aplicável, obrigações legais.
• Executar análise opcional no navegador e medir conversões publicitárias: consentimento. A recusa não afeta o acesso ao site ou ao serviço.
• Melhorar o portal usando eventos de produto limitados, pseudónimos e do lado do servidor: o nosso interesse legítimo em manter e melhorar o serviço. Estes eventos excluem nomes, endereços de e-mail, texto livre e conteúdos de documentos.

5. Cookies e medição opcional

O armazenamento essencial mantém o site seguro, recorda o seu idioma e regista a sua escolha de privacidade. Se selecionar “Aceitar tudo”, podem ser executados Google Analytics, medição de conversões Google Ads e PostHog no navegador. Personalização publicitária e remarketing estão desativados. Se selecionar “Apenas essenciais”, estas ferramentas opcionais do navegador não são carregadas.

Pode retirar ou dar consentimento a qualquer momento usando “Definições de cookies” no rodapé. A retirada interrompe a medição opcional no navegador, remove deste navegador identificadores opcionais próprios conhecidos e não afeta o tratamento ocorrido antes da retirada.

A Google explica como trata informações recebidas de sites e apps que usam os seus serviços: Responsabilidade da Google sobre dados empresariais.

6. Quem recebe dados

Divulgamos apenas os dados necessários para cada finalidade. Dependendo da funcionalidade usada, os destinatários incluem:

• Os nossos fornecedores contratados de alojamento e armazenamento protegido de documentos; a Cloudflare para entrega de conteúdo e segurança de rede; e a nossa infraestrutura n8n de workflows e CRM alojada na UE.
• O nosso fornecedor de envio de e-mail, Stripe para pagamentos, Yousign para assinaturas eletrónicas e Mistral AI para extração assistida de documentos.
• Anthropic quando usa o assistente de IA.
• PostHog EU para análise de produto e, apenas após consentimento no navegador, Addingwell e Google Ireland Limited para Google Analytics e medição de conversões Google Ads.
• Autoridades portuguesas, registos EPR, entidades gestoras, consultores profissionais, seguradoras, tribunais ou reguladores quando necessário para um serviço aceite, para cumprir a lei ou para proteger direitos legais.

Não vendemos nem alugamos dados pessoais. Os prestadores atuam sob obrigações contratuais de confidencialidade e proteção de dados.

7. Transferências internacionais

O prestador contratante está estabelecido em United Kingdom. Alguns prestadores de serviços podem tratar dados fora desse país ou do Espaço Económico Europeu. Quando necessário, baseamo-nos numa decisão de adequação ou em garantias contratuais aprovadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia ou um aditamento de transferência aplicável. Pode contactar-nos para obter informações sobre a garantia relevante para os seus dados.

8. Durante quanto tempo conservamos dados

• Pedidos e orçamentos não aceites: até 3 anos após o último contacto significativo.
• Dados de conta e autenticação: durante a vida da conta e normalmente 1 ano após o encerramento.
• Registos de cliente, KYB, mandato, assinatura e conformidade: durante o compromisso e normalmente 5 anos depois, salvo se for exigido período superior por litígio ou por lei.
• Faturas e registos contabilísticos: até 10 anos quando exigido para conformidade fiscal e contabilística.
• Logs técnicos e de segurança de rotina: normalmente não mais de 90 dias, salvo se necessários para investigar incidente ou reclamação legal.
• Dados de eventos Google Analytics: até 14 meses. As durações dos identificadores do navegador constam da tabela de cookies acima.
• As conversas com o assistente de IA não são guardadas como histórico de conversa na nossa aplicação; o fornecedor pode conservar dados do pedido pelo período limitado previsto nos nossos termos de serviço com ele.
• Os metadados anónimos das respostas do assistente (sem endereço IP, sessão, conta, pergunta ou resposta) são conservados até 90 dias.

9. Os seus direitos

Dependendo da lei aplicável, pode pedir acesso, correção, eliminação, limitação ou portabilidade dos seus dados pessoais, opor-se ao tratamento baseado em interesses legítimos e retirar o consentimento a qualquer momento. Também tem o direito de reclamar junto de uma autoridade de controlo. Contacte-nos em [email protected]; poderemos ter de verificar a sua identidade antes de agir sobre um pedido.

Não tomamos decisões com efeitos legais ou igualmente significativos exclusivamente por meios automatizados.

Pode reclamar junto do UK Information Commissioner’s Office ou, quando se aplique o RGPD da UE, junto da autoridade de proteção de dados do país onde vive ou trabalha:

• UK Information Commissioner’s Office
• Autoridades de proteção de dados da UE

10. Segurança

Usamos medidas técnicas e organizativas proporcionadas, incluindo ligações encriptadas, controlos de acesso, armazenamento protegido de documentos, registos, cópias de segurança e acesso restrito do pessoal. Nenhum serviço de internet pode garantir segurança absoluta; contacte-nos imediatamente se acreditar que os seus dados ou conta foram comprometidos.

11. Alterações a este aviso

Podemos atualizar este aviso quando os nossos serviços, fornecedores ou obrigações legais mudarem. A data no topo identifica a versão atual. Daremos aviso adicional quando uma alteração afetar materialmente a forma como usamos dados pessoais.