Política de Privacidade

O tratamento responsável dos seus dados pessoais é uma prioridade máxima para o Vista Finorion. Processamos as suas informações de forma transparente, limitada à finalidade e em conformidade com a legislação aplicável — em especial o Regulamento Geral sobre a Proteção de Dados (RGPD). Nesta Política de Privacidade, explicamos de forma clara quais dados recolhemos, para que os utilizamos, por quanto tempo os guardamos e quais medidas aplicamos para os proteger.

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais, nos termos do RGPD, é o operador do website e da plataforma Vista Finorion. Os respetivos dados de contacto e informações adicionais estão disponíveis no aviso legal (Impressum) deste site. Se tiver questões sobre privacidade, pode contactar o nosso encarregado de proteção de dados a qualquer momento.

2. Dados recolhidos

Recolhemos e tratamos apenas os dados necessários para disponibilizar os nossos serviços, cumprir obrigações legais e assegurar a operação segura da plataforma. Isso inclui, em especial:

Dados de identidade: nome e apelido, data de nascimento (para verificação de idade e confirmação de identidade).
Dados de contacto: endereço de e-mail, número de telefone (opcional), país de residência e, quando aplicável, morada.
Dados de conta e informações de transações: dados de pagamento, depósitos e levantamentos, histórico de transações.
Dados técnicos e de utilização: endereço IP, tipo de navegador, informações do dispositivo, horários de acesso, registos (logs).
Documentos de verificação: documentos de identificação, comprovativos de morada ou outros documentos para KYC/AML (apenas quando exigido por lei).

Categorias especiais de dados pessoais (por exemplo, dados de saúde ou informações sobre convicções religiosas) não são, em regra, recolhidas, salvo se uma obrigação legal expressa ou o seu consentimento explícito o tornar necessário.

3. Formas de recolha

Os seus dados podem ser recolhidos por diferentes meios, sempre de forma segura:

Diretamente por você: por exemplo, no registo, na gestão do perfil, no envio de documentos de verificação ou no uso do formulário de contacto.
De forma automatizada: através de cookies, ficheiros de registo do servidor, ferramentas de análise e informações do dispositivo durante a utilização da plataforma.
Por terceiros: como prestadores de serviços de pagamento (depósitos e levantamentos), serviços de verificação de identidade (KYC/AML) ou — com o seu consentimento — serviços de login social.

4. Finalidades do tratamento

Tratamos os seus dados pessoais apenas para finalidades legítimas e claramente definidas:

Criação, administração e disponibilização da sua conta e das funcionalidades da plataforma.
Execução e proteção dos processos de pagamento (depósitos e levantamentos).
Suporte ao cliente e tratamento das suas solicitações.
Cumprimento de obrigações legais e regulatórias (por exemplo, requisitos de KYC, AML e obrigações fiscais).
Garantia de segurança informática e proteção contra fraude, abuso e ataques.
Otimização da experiência do utilizador e desenvolvimento contínuo da plataforma.
Finalidades de marketing e informação — exclusivamente com base no seu consentimento expresso.

5. Bases legais do tratamento

Execução de contrato ou diligências pré-contratuais (Art. 6.º, n.º 1, al. b) do RGPD).
Cumprimento de obrigação legal (Art. 6.º, n.º 1, al. c) do RGPD), por exemplo, no âmbito da prevenção de branqueamento de capitais.
Interesses legítimos (Art. 6.º, n.º 1, al. f) do RGPD), por exemplo, para garantir a estabilidade e a segurança da plataforma.
O seu consentimento explícito (Art. 6.º, n.º 1, al. a) do RGPD), por exemplo, para marketing ou funcionalidades opcionais.

6. Partilha de dados

Partilhamos os seus dados apenas quando necessário e exclusivamente com parceiros cuidadosamente selecionados:

Prestadores de serviços de pagamento e bancos para processar depósitos e levantamentos.
Prestadores especializados para realizar verificações KYC/AML.
Fornecedores de TI e cloud, com os quais celebrámos contratos de tratamento de dados (DPA) adequados.
Ferramentas de análise e segurança que, sempre que possível, trabalham com dados anonimizados ou pseudonimizados.
Consultores externos (por exemplo, advogados e consultores fiscais) no contexto de obrigações legais.
Autoridades ou tribunais, quando existir obrigação legal ou necessidade de defesa/exercício de direitos.

Não existe partilha comercial nem venda dos seus dados pessoais a terceiros.

7. Transferência internacional de dados

Em alguns casos, utilizamos prestadores (por exemplo, serviços de cloud ou análise) sediados fora do Espaço Económico Europeu (EEE). Nesses casos, garantimos um nível adequado de proteção através de salvaguardas apropriadas, como Cláusulas Contratuais-Tipo da UE, Binding Corporate Rules ou decisões de adequação da Comissão Europeia.

8. Segurança dos dados

Para proteger os seus dados, aplicamos medidas técnicas e organizativas abrangentes:

Transmissão de dados encriptada com protocolos atuais (por exemplo, TLS 1.3+).
Encriptação robusta de dados sensíveis em armazenamento (por exemplo, AES-256).
Auditorias de segurança regulares, testes de intrusão e verificações por especialistas independentes.
Monitorização contínua de atividades suspeitas e tentativas de ataque.
Controlo de acesso rigoroso e permissões baseadas em funções dentro da equipa.
Manutenção de fundos de clientes em contas segregadas junto de instituições parceiras reguladas.

A proteção absoluta contra todos os riscos não pode ser tecnicamente garantida — porém, reduzimos esses riscos a um nível extremamente baixo através das nossas medidas.

9. Prazo de conservação

Conservamos os seus dados apenas pelo tempo necessário para as finalidades indicadas ou enquanto a lei o exigir:

Durante o período de utilização ativa da sua conta e da relação contratual.
Após o encerramento da conta, pelo prazo de obrigações legais de conservação (por exemplo, 5–10 anos para fins fiscais e regulatórios).
Em tratamentos baseados em consentimento (por exemplo, marketing), até que você revogue o consentimento.

Assim que os dados deixarem de ser necessários para as finalidades indicadas, serão eliminados de forma segura ou anonimizados.

10. Os seus direitos

No que diz respeito aos seus dados pessoais, você dispõe de direitos amplos. Em especial, pode:

Solicitar informação sobre quais dados mantemos sobre você.
Pedir a correção de dados incorretos ou a complementação de dados incompletos.
Solicitar a eliminação dos seus dados, desde que não existam obrigações legais de conservação.
Pedir a limitação do tratamento em determinados casos.
Receber os seus dados num formato estruturado, de uso comum e leitura automática (portabilidade).
Revogar um consentimento concedido a qualquer momento, com efeitos para o futuro.
Apresentar reclamação junto de uma autoridade de controlo de proteção de dados competente.

11. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para garantir o funcionamento da plataforma, analisar a utilização e melhorar a sua experiência. Cookies necessários (essenciais) permanecem sempre ativos, enquanto cookies de análise e marketing só são utilizados com o seu consentimento prévio. Informações detalhadas podem ser consultadas na nossa Política de Cookies.

12. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente — por exemplo, devido a novas exigências legais, alterações regulatórias ou expansão de funcionalidades da plataforma. A versão mais recente estará sempre disponível no nosso website. Em caso de alterações substanciais, informaremos você por e-mail ou diretamente na plataforma.

13. Contacto para questões de privacidade

Se tiver dúvidas sobre proteção de dados, sobre esta política ou sobre o exercício dos seus direitos, contacte-nos por e-mail através de apoio@vistafinorion.com ou utilize o formulário de contacto no site. O nosso encarregado de proteção de dados analisará o seu pedido e responderá com brevidade.

Ao utilizar o Vista Finorion, você confirma que tomou conhecimento desta Política de Privacidade e concorda com o seu conteúdo.

Agradecemos a sua confiança. Proteger os seus dados e a sua privacidade é — e continuará a ser — uma prioridade central para nós.