Política de Privacidade

1. Introdução

Bem-vindo ao Crescer Calyron ("nós", "nos", "nosso" ou "a Plataforma"). Estamos comprometidos em proteger a sua privacidade e garantir a segurança das suas informações pessoais. Esta Política de Privacidade explica como recolhemos, usamos, divulgamos, armazenamos e protegemos os dados quando acede ou usa o nosso website, aplicações móveis e serviços relacionados (coletivamente, os "Serviços").

Ao aceder ou usar o Crescer Calyron, reconhece que leu, compreendeu e concorda com as práticas descritas nesta Política de Privacidade. Se não concordar com estes termos, por favor descontinue imediatamente a utilização dos nossos Serviços.

Esta Política de Privacidade cumpre a Lei de Proteção de Dados Pessoais portuguesa, incluindo os princípios de privacidade, e, quando aplicável, o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia para utilizadores no Espaço Económico Europeu.

2. Informações que Recolhemos

Recolhemos vários tipos de informações para fornecer, manter, melhorar e proteger os nossos Serviços:

2.1 Informações Pessoais que Fornece

Quando se regista para uma conta, recolhemos:

• Informações de Identidade: Nome completo, data de nascimento, género, morada residencial
• Informações de Contacto: Endereço de email, número de telefone, morada postal
• Informações Financeiras: Detalhes de conta bancária, informações de cartão de pagamento, histórico de transações
• Documentos de Verificação: Documento de identificação emitido pelo governo (passaporte, carta de condução), comprovativo de morada (faturas de serviços, extratos bancários)
• Credenciais de Conta: Nome de utilizador, password, perguntas e respostas de segurança

2.2 Informações Recolhidas Automaticamente

Quando usa os nossos Serviços, recolhemos automaticamente:

• Informações do Dispositivo: Endereço IP, tipo e versão do navegador, sistema operativo, identificadores do dispositivo
• Dados de Utilização: Páginas visitadas, funcionalidades usadas, tempo gasto nas páginas, padrões de cliques, gravações de sessões
• Dados de Localização: Localização geográfica aproximada baseada no endereço IP
• Cookies e Tecnologias de Rastreio: Cookies de sessão, cookies persistentes, web beacons, tags de análises (ver a nossa Política de Cookies para detalhes)

2.3 Informações de Terceiros

Podemos receber informações sobre si de:

• Serviços de Verificação de Identidade: Prestadores terceiros de verificação para conformidade KYC (Know Your Customer)
• Processadores de Pagamentos: Confirmação de transações e informações de estado de pagamento
• Exchanges de Crypto: Atividade de trading, saldos de conta (via ligações API seguras que autoriza)
• Prestadores de Análises: Estatísticas de utilização agregadas e métricas de desempenho

3. Como Usamos as Suas Informações

Usamos as informações recolhidas para os seguintes fins:

• Prestação de Serviços: Criar e gerir a sua conta, executar operações, processar pagamentos e fornecer funcionalidades da plataforma
• Verificação de Identidade: Cumprir as regulamentações portuguesas de combate ao branqueamento de capitais e financiamento do terrorismo (AML/CTF)
• Suporte ao Cliente: Responder a perguntas, resolver problemas e prestar assistência
• Segurança e Prevenção de Fraude: Detetar, prevenir e investigar atividade suspeita, acesso não autorizado e transações fraudulentas
• Melhoria da Plataforma: Analisar padrões de utilização, desenvolver novas funcionalidades e otimizar a experiência do utilizador
• Comunicação: Enviar notificações de conta, alertas de segurança, atualizações, materiais promocionais (com o seu consentimento)
• Cumprimento Legal: Cumprir requisitos regulatórios, responder a pedidos legais e fazer cumprir os nossos Termos e Condições
• Investigação e Análises: Realizar investigação de mercado e gerar insights estatísticos (usando dados anonimizados)

4. Base Legal para o Tratamento (Conformidade RGPD)

Para utilizadores no Espaço Económico Europeu, processamos dados pessoais com base em:

• Necessidade Contratual: Tratamento necessário para cumprir o nosso acordo consigo
• Obrigação Legal: Cumprimento de leis AML/CTF, regulamentações fiscais e obrigações de relatórios financeiros
• Interesses Legítimos: Prevenção de fraude, melhorias de segurança, análises de negócio (equilibrados com os seus direitos)
• Consentimento: Comunicações de marketing, recolha opcional de dados (que pode retirar a qualquer momento)

5. Como Partilhamos as Suas Informações

Não vendemos, alugamos ou trocamos as suas informações pessoais. No entanto, podemos partilhar os seus dados com:

5.1 Prestadores de Serviços

Fornecedores terceiros que prestam serviços em nosso nome, incluindo:

• Processadores de pagamentos (para processamento de transações)
• Prestadores de alojamento cloud (para armazenamento de dados e infraestrutura de servidores)
• Serviços de verificação de identidade (para conformidade KYC)
• Plataformas de email e comunicação (para notificações)
• Ferramentas de análises e monitorização (para rastreio de desempenho)

Todos os prestadores de serviços estão contratualmente obrigados a proteger os seus dados e usá-los apenas para fins especificados.

5.2 Autoridades Reguladoras e Legais

Quando exigido por lei, podemos divulgar informações a:

• Unidade de Informação Financeira (UIF)
• Comissão do Mercado de Valores Mobiliários (CMVM)
• Agências de aplicação da lei (em resposta a pedidos legais válidos)
• Autoridades fiscais (para obrigações de relatórios fiscais)

5.3 Transferências de Negócio

Em caso de fusão, aquisição ou venda de ativos, as suas informações podem ser transferidas para a entidade adquirente, sujeitas às mesmas proteções de privacidade descritas nesta política.

6. Segurança de Dados

Implementamos medidas de segurança padrão da indústria para proteger as suas informações:

• Encriptação: Todas as transmissões de dados usam encriptação SSL/TLS; dados sensíveis em repouso são encriptados com AES-256
• Controlos de Acesso: Controlos de acesso baseados em funções rigorosos limitam o acesso dos funcionários a dados pessoais
• Autenticação de Dois Fatores (2FA): Disponível para todas as contas de utilizador
• Auditorias de Segurança Regulares: Testes de penetração e avaliações de vulnerabilidades por terceiros independentes
• Infraestrutura Segura: Dados armazenados em centros de dados certificados ISO 27001 com controlos de segurança física
• Resposta a Incidentes: Procedimentos abrangentes de notificação de violações em vigor

Embora nos esforcemos por proteger as suas informações, nenhum método de transmissão ou armazenamento é 100% seguro. Os utilizadores são responsáveis por manter a confidencialidade das credenciais da sua conta.

7. Retenção de Dados

Retemos informações pessoais pelo tempo necessário para cumprir os fins descritos nesta Política de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei:

• Contas Ativas: Dados retidos enquanto a sua conta permanecer ativa
• Contas Encerradas: Registos de verificação de identidade retidos por 7 anos (requisito AML/CTF português)
• Registos de Transações: Retidos por 7 anos para relatórios financeiros e conformidade fiscal
• Comunicações: Pedidos de suporte retidos por 3 anos
• Dados de Marketing: Eliminados no prazo de 90 dias após retirada de consentimento

8. Os Seus Direitos de Privacidade

Ao abrigo da lei portuguesa de proteção de dados e RGPD (quando aplicável), tem os seguintes direitos:

• Acesso: Pedir uma cópia das informações pessoais que detemos sobre si
• Correção: Pedir correção de dados inexatos ou incompletos
• Eliminação: Pedir eliminação dos seus dados pessoais (sujeito a requisitos legais de retenção)
• Oposição: Opor-se ao tratamento dos seus dados para fins de marketing
• Portabilidade: Pedir a transferência dos seus dados para outro prestador de serviços (quando tecnicamente viável)
• Restrição: Pedir restrição temporária do tratamento em certas circunstâncias
• Retirar Consentimento: Retirar o consentimento previamente dado a qualquer momento

Para exercer estes direitos, contacte-nos em [email protected]. Responderemos no prazo de 30 dias após receber o seu pedido.

9. Transferências Internacionais de Dados

As suas informações podem ser transferidas e processadas em países fora de Portugal, incluindo Estados Unidos, União Europeia e Singapura. Garantimos proteção adequada através de:

• Cláusulas Contratuais Tipo (SCCs) aprovadas pela Comissão Europeia
• Salvaguardas adequadas reconhecidas ao abrigo dos princípios de privacidade portugueses
• Acordos de tratamento de dados com todos os prestadores de serviços internacionais

10. Privacidade de Crianças

O Crescer Calyron não se destina a indivíduos com menos de 18 anos. Não recolhemos intencionalmente informações pessoais de menores. Se tomarmos conhecimento de que um utilizador tem menos de 18 anos, eliminaremos imediatamente a sua conta e dados associados.

11. Atualizações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, tecnologia, requisitos legais ou operações comerciais. Alterações significativas serão comunicadas por email ou aviso destacado no website com pelo menos 30 dias de antecedência.

A sua utilização continuada dos Serviços após as alterações entrarem em vigor constitui aceitação da Política de Privacidade atualizada.

12. Contacte-nos

Se tiver perguntas, preocupações ou reclamações sobre esta Política de Privacidade ou as nossas práticas de dados, por favor contacte:

Equipa de Privacidade
Crescer Calyron
Email: [email protected]
Telefone: +351 109 173 161
Correio: Responsável pela Privacidade, Crescer Calyron, R. Áurea 250 1100-581 Lisboa Portugal

Se não estiver satisfeito com a nossa resposta, pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt ou ligar para o número de contacto da CNPD.

Para utilizadores no EEE, pode também contactar a sua autoridade local de proteção de dados.