Política de Privacidade

O tratamento responsável dos seus dados pessoais é de extrema importância para a Digna Fundancia. Processamos informações de forma transparente, para finalidades definidas e em conformidade com a legislação aplicável – em particular o RGPD. Nesta política explicamos quais os dados que recolhemos, por que os usamos, durante quanto tempo os conservamos e como os protegemos.

1. Entidade responsável

A entidade responsável pelos seus dados pessoais nos termos do RGPD é o operador do website e da plataforma Digna Fundancia. Os dados de contacto relevantes e outras informações encontram‑se no impressum desta página. Para questões de privacidade, pode contactar o nosso Encarregado de Proteção de Dados.

2. Dados recolhidos

Recolhemos e processamos apenas os dados necessários à prestação dos nossos serviços, ao cumprimento de obrigações legais e à operação segura da plataforma. Incluem‑se, em particular, os seguintes:

Dados de identificação: nome e apelido, data de nascimento (para verificação de idade e identidade).
Dados de contacto: endereço de e‑mail, número de telefone (opcional), país de residência e, se aplicável, morada.
Informações da conta e transacções: detalhes de pagamento, depósitos e levantamentos, histórico de transacções.
Dados técnicos e de utilização: endereço IP, tipo de browser, informações do dispositivo, horários de acesso, registos (logs).
Documentos de verificação: documentos de identificação, comprovativo de morada ou outros documentos para verificações KYC/AML (apenas quando exigido por lei).

Categorias especiais de dados pessoais (p. ex., dados de saúde ou convicções religiosas) não são normalmente recolhidas, salvo quando legalmente exigido ou com o seu consentimento expresso.

3. Métodos de recolha

Os seus dados são recolhidos por vários canais seguros:

Diretamente de si: por exemplo no registo, na manutenção do seu perfil, na apresentação de documentos de verificação ou na utilização do formulário de contacto.
Automaticamente: por ex., via cookies, ficheiros de log do servidor, ferramentas de análise e informações do dispositivo durante a utilização da plataforma.
Por terceiros: como prestadores de serviços de pagamento (para depósitos e levantamentos), serviços de verificação de identidade (KYC/AML) ou – com o seu consentimento – serviços de login social.

4. Finalidades do tratamento

Processamos os seus dados pessoais apenas para finalidades claras e legítimas:

Criação, gestão e disponibilização da sua conta de utilizador e das funcionalidades da plataforma.
Execução e garantia dos processos de pagamento (depósitos e levantamentos).
Apoio ao cliente personalizado e tratamento dos seus pedidos.
Cumprimento de obrigações legais e regulamentares (p. ex., requisitos KYC, AML e fiscais).
Garantia da segurança informática e proteção contra fraude, abuso e ataques.
Otimização da experiência do utilizador e desenvolvimento contínuo da plataforma.
Fins de marketing e informativos – apenas com base no seu consentimento expresso.

5. Bases legais do tratamento

Execução de um contrato ou medidas pré‑contratuais (Art. 6.º n.º 1 al. b RGPD).
Cumprimento de obrigações legais (Art. 6.º n.º 1 al. c RGPD), p. ex., relacionadas com a prevenção do branqueamento de capitais.
Proteção de interesses legítimos (Art. 6.º n.º 1 al. f RGPD), p. ex., para assegurar a estabilidade e segurança da plataforma.
O seu consentimento expresso (Art. 6.º n.º 1 al. a RGPD), por exemplo para marketing ou funcionalidades opcionais.

6. Transferência de dados

Os seus dados só são partilhados se necessário e exclusivamente com parceiros cuidadosamente selecionados:

Prestadores de serviços de pagamento e bancos para processamento de depósitos e levantamentos.
Prestadores especializados para a realização de verificações KYC/AML.
Fornecedores de TI e cloud com os quais celebrámos contratos de tratamento de dados.
Ferramentas de análise e segurança que – sempre que possível – operam com dados anonimizados ou pseudonimizados.
Consultores externos (p. ex., advogados, consultores fiscais) no âmbito de obrigações legais.
Autoridades ou tribunais, quando exista uma obrigação legal ou seja necessário fazer valer direitos.

Os seus dados pessoais não são transferidos ou vendidos a terceiros para fins comerciais.

7. Transferências internacionais de dados

Em alguns casos recorremos a fornecedores (p. ex., serviços de cloud ou análise) fora do Espaço Económico Europeu. Nesses casos adotamos medidas de proteção adequadas, como cláusulas contratuais tipo da UE, regras corporativas vinculativas ou decisões de adequação da Comissão Europeia, para assegurar um nível de proteção de dados adequado.

8. Segurança dos dados

Para proteger os seus dados, adotamos medidas técnicas e organizacionais abrangentes:

Transferência de dados encriptada através de protocolos atualizados (p. ex., TLS 1.3+).
Encriptação forte de dados sensíveis em repouso (p. ex., AES‑256).
Auditorias de segurança regulares, testes de penetração e revisões por especialistas independentes.
Monitorização contínua dos sistemas para detectar atividades suspeitas e tentativas de ataque.
Restrições de acesso rigorosas e permissões baseadas em funções dentro da equipa.
Manutenção de fundos de clientes em contas separadas junto de instituições parceiras reguladas.

Uma proteção absoluta contra todos os riscos não pode ser garantida tecnicamente, mas reduzimos esses riscos com as nossas medidas a um nível muito baixo.

9. Período de conservação

Conservamos os seus dados apenas durante o tempo necessário para as finalidades indicadas ou quando exigido por lei:

Durante o período de utilização ativa da sua conta e da relação contratual.
Após o encerramento da conta pelo período legalmente exigido (p. ex., 5–10 anos para fins fiscais e regulatórios).
Para tratamentos baseados em consentimento (p. ex., marketing) até ao seu revogação.

Quando os dados não são mais necessários, procedemos à sua eliminação segura ou anonimização.

10. Os seus direitos enquanto titular dos dados

No que respeita aos seus dados pessoais, dispõe de direitos abrangentes. Em particular, pode:

Solicite informações sobre quais os dados que mantemos sobre si.
Peça a retificação de dados incorretos ou a complementação de dados incompletos.
Peça a eliminação dos seus dados, desde que não existam obrigações legais de conservação.
Peça a limitação do tratamento em determinados casos.
Receba os seus dados num formato estruturado, comum e legível por máquina (portabilidade de dados).
Revogue consentimentos prestados em qualquer momento com efeitos para o futuro.
Apresente uma reclamação junto da autoridade de supervisão de proteção de dados competente.

11. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para garantir a funcionalidade da plataforma, analisar a utilização e otimizar a experiência. Cookies essenciais estão sempre ativos, enquanto cookies analíticos e de marketing exigem o seu consentimento prévio. Mais detalhes estão na nossa Política de Cookies.

12. Alterações a esta política de privacidade

Podemos atualizar esta política de tempos a tempos – por exemplo devido a alterações legais, orientações das autoridades ou novas funcionalidades. A versão atualizada estará sempre disponível no website. Informaremos sobre alterações relevantes por e‑mail ou diretamente na plataforma.

13. Contacto para assuntos de proteção de dados

Se tiver questões sobre privacidade, sobre esta política ou sobre o exercício dos seus direitos, contacte‑nos por e‑mail para [email protected] ou através do formulário de contacto do site. O nosso Encarregado de Proteção de Dados analisará o seu pedido e responderá atempadamente.

Ao utilizar a Digna Fundancia, confirma que leu esta política de privacidade e aceita o seu conteúdo.

Obrigado pela sua confiança. A protecção dos seus dados e da sua privacidade é e continuará a ser uma prioridade central para nós.