Política de Privacidade

O tratamento responsável dos seus dados pessoais é de suma importância para a Vasto Câmbiante. Processamos informações de forma transparente, para finalidades definidas e em conformidade com a lei aplicável – em particular com o RGPD. Nesta política explicamos que dados recolhemos, por que os usamos, por quanto tempo os conservamos e como os protegemos.

1. Entidade Responsável

A entidade responsável pelo tratamento dos seus dados pessoais, nos termos do RGPD, é o operador do website e da plataforma Vasto Câmbiante. Os contactos relevantes e informações adicionais encontram‑se no aviso legal desta página. Para questões de privacidade pode dirigir‑se ao nosso Encarregado de Protecção de Dados.

2. Dados Recolhidos

Recolhemos e processamos apenas os dados necessários à prestação dos nossos serviços, ao cumprimento de obrigações legais e à operação segura da plataforma. Incluem‑se, nomeadamente:

Dados de identificação: primeiro e último nome, data de nascimento (para verificação de idade e identidade).
Dados de contacto: endereço de e‑mail, número de telefone (opcional), país de residência e, se aplicável, morada.
Informações da conta e transacções: detalhes de pagamento, depósitos e levantamentos, historial de transacções.
Dados técnicos e de utilização: endereço IP, tipo de navegador, informações do dispositivo, horários de acesso, registos (logs).
Documentos de verificação: documentos de identificação, comprovativo de morada ou outros documentos para verificações KYC/AML (apenas quando legalmente exigido).

Categorias especiais de dados pessoais (p.ex., dados de saúde ou convicções religiosas) geralmente não são recolhidas, salvo quando legalmente exigido ou mediante o seu consentimento expresso.

3. Métodos de Recolha

Os seus dados são recolhidos através de vários canais seguros:

Directamente fornecidos por si: por exemplo, no registo, na actualização do seu perfil, no envio de documentos de verificação ou ao usar o formulário de contacto.
Automaticamente: p.ex., através de cookies, ficheiros de log do servidor, ferramentas de análise e informações do dispositivo durante a utilização da plataforma.
Por intermédio de terceiros: como prestadores de serviços de pagamento (para depósitos e levantamentos), serviços de verificação de identidade (KYC/AML) ou – com o seu consentimento – serviços de social login.

4. Finalidades do Processamento

Processamos os seus dados pessoais apenas para finalidades claras e legítimas:

Criação, gestão e disponibilização da sua conta de utilizador e das funcionalidades da plataforma.
Execução e segurança dos processos de pagamento (depósitos e levantamentos).
Apoio ao cliente personalizado e tratamento dos seus pedidos.
Cumprimento de obrigações legais e regulamentares (p.ex., requisitos KYC, AML e fiscais).
Assegurar a segurança informática e a protecção contra fraude, abuso e ataques.
Optimização da experiência do utilizador e desenvolvimento contínuo da plataforma.
Finalidades de marketing e informação – apenas com base no seu consentimento expresso.

5. Bases Legais do Processamento

Cumprimento de um contrato ou de medidas pré‑contratuais (Art. 6, n.º 1, al. b do RGPD).
Cumprimento de obrigações legais (Art. 6, n.º 1, al. c do RGPD), por ex., no âmbito da prevenção do branqueamento de capitais.
Protecção de interesses legítimos (Art. 6, n.º 1, al. f do RGPD), p.ex., para garantir a estabilidade e segurança da plataforma.
O seu consentimento explícito (Art. 6, n.º 1, al. a do RGPD), por exemplo para marketing ou funcionalidades opcionais.

6. Partilha de Dados

Os seus dados só são partilhados quando necessário, e exclusivamente com parceiros cuidadosamente selecionados:

Prestadores de serviços de pagamento e bancos para a operacionalização de depósitos e levantamentos.
Prestadores especializados para a realização de verificações KYC/AML.
Fornecedores de TI e cloud com os quais celebrámos contratos de processamento de dados.
Ferramentas de análise e de segurança que – sempre que possível – operam com dados anonimizados ou pseudonimizados.
Consultores externos (p.ex., advogados, contabilistas) no âmbito de obrigações legais.
Autoridades ou tribunais, quando exista uma obrigação legal ou se for necessário fazer valer direitos.

Os seus dados pessoais não são transferidos nem vendidos a terceiros para fins comerciais.

7. Transferências Internacionais de Dados

Em alguns casos recorremos a fornecedores (p.ex., serviços de cloud ou de análise) fora do Espaço Económico Europeu. Nesses casos implementamos medidas de protecção adequadas, como cláusulas contratuais padrão da UE, regras internas vinculativas ou decisões de adequação da Comissão Europeia, para garantir um nível adequado de privacidade.

8. Segurança dos Dados

Para proteger os seus dados adoptamos medidas técnicas e organizacionais abrangentes:

Transmissão encriptada de dados através de protocolos actuais (p.ex., TLS 1.3+).
Encriptação robusta dos dados sensíveis em repouso (p.ex., AES‑256).
Auditorias de segurança regulares, testes de penetração e avaliações por especialistas independentes.
Monitorização contínua dos sistemas quanto a actividades suspeitas e tentativas de ataque.
Restrições de acesso rigorosas e permissões com base em funções dentro da equipa.
Conservação dos fundos dos clientes em contas segregadas junto de instituições parceiras reguladas.

A protecção absoluta contra todos os riscos não pode ser garantida tecnicamente, mas reduzimos esses riscos a um nível muito baixo com as nossas medidas.

9. Duração do Armazenamento

Conservamos os seus dados apenas enquanto forem necessários para as finalidades indicadas ou por exigência legal:

Durante o período de utilização activa da sua conta e da relação contratual.
Após o encerramento da conta, pelo período legalmente exigido (p.ex., 5–10 anos para fins fiscais e regulamentares).
Para processamentos baseados em consentimento (p.ex., marketing) até ao revogação do seu consentimento.

Quando os dados não forem mais necessários, eliminamo‑os de forma segura ou tornamo‑los anónimos.

10. Os seus Direitos enquanto Titular dos Dados

No que se refere aos seus dados pessoais, dispõe de vários direitos. Em particular, pode:

Peça informação sobre que dados conservamos sobre si.
Solicite a rectificação de dados incorrectos ou a complementação de dados incompletos.
Peça a eliminação dos seus dados, desde que não existam obrigações legais de conservação.
Solicite a limitação do processamento em determinados casos.
Receba os seus dados num formato estruturado, comum e legível por máquina (portabilidade dos dados).
Revogue consentimentos prestados a qualquer momento com efeito para o futuro.
Apresente uma reclamação junto da autoridade de proteção de dados competente.

11. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias semelhantes para assegurar a funcionalidade da plataforma, analisar a utilização e optimizar a experiência. Cookies essenciais estão sempre activos, enquanto cookies analíticos e de marketing requerem o seu consentimento prévio. Mais detalhes constam na nossa Política de Cookies.

12. Alterações a esta Política de Privacidade

Podemos actualizar esta política ocasionalmente – por exemplo devido a alterações legais, exigências das autoridades ou novas funcionalidades. A versão actualizada estará sempre disponível no website. Informaremos sobre alterações relevantes por e‑mail ou directamente na plataforma.

13. Contacto para Assuntos de Privacidade

Se tiver questões sobre privacidade, sobre esta política ou sobre o exercício dos seus direitos, contacte‑nos por e‑mail para support.vasto-cambiante@gmail.com ou através do formulário de contacto do site. O nosso Encarregado de Protecção de Dados irá analisar o seu pedido e responder atempadamente.

Ao utilizar a Vasto Câmbiante confirma que leu esta Política de Privacidade e que aceita o seu conteúdo.

Obrigado pela sua confiança. A protecção dos seus dados e da sua privacidade é e continuará a ser uma prioridade central para nós.