Política de Privacidade

1. Informações Gerais

A orvelanthiqo, com sede na Av. Dr. Dias da Silva 193, 3000-136 Coimbra, Portugal, compromete-se a proteger a privacidade dos nossos utilizadores. Esta política explica como recolhemos, utilizamos e protegemos os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia.

Como plataforma especializada em análise de variação orçamental, processamos dados financeiros sensíveis e reconhecemos a importância crítica da sua proteção. Este documento esclarece os nossos procedimentos e as suas garantias.

2. Dados Pessoais Recolhidos

Dados de Identificação

• Nome completo e dados de contacto (endereço de email, número de telefone)
• Informações da empresa ou organização que representa
• Função profissional e departamento
• Dados de faturação e informações fiscais

Dados Financeiros e Orçamentais

• Dados orçamentais carregados na plataforma
• Relatórios de análise de variação criados
• Configurações de alertas e notificações
• Histórico de utilização da plataforma

3. Finalidades do Tratamento

Os seus dados pessoais são processados para as seguintes finalidades específicas:

4. Partilha de Dados com Terceiros

A orvelanthiqo partilha dados pessoais apenas nas seguintes circunstâncias limitadas:

Prestadores de Serviços Autorizados

• Serviços de hospedagem em nuvem (Amazon Web Services - infraestrutura na UE)
• Processadores de pagamento certificados PCI-DSS
• Serviços de backup e recuperação de dados
• Auditores externos para certificações de segurança

Todos os prestadores de serviços assinam acordos de processamento de dados que garantem a mesma proteção que oferecemos diretamente.

5. Segurança e Proteção de Dados

Medidas Técnicas

• Encriptação AES-256 para dados em repouso
• Protocolo TLS 1.3 para transmissão de dados
• Autenticação multifator obrigatória
• Monitorização contínua de segurança 24/7
• Backups encriptados com frequência diária

Medidas Organizacionais

• Acesso restrito por função e necessidade
• Formação regular em proteção de dados para funcionários
• Auditorias de segurança trimestrais
• Plano de resposta a incidentes testado mensalmente

6. Os Seus Direitos

Em conformidade com o RGPD, tem os seguintes direitos relativos aos seus dados pessoais:

7. Transferências Internacionais

Todos os dados pessoais são processados e armazenados exclusivamente em servidores localizados na União Europeia. Não transferimos dados para países terceiros sem garantias adequadas de proteção.

Em situações excecionais onde seja necessária uma transferência internacional, utilizamos apenas mecanismos aprovados pela Comissão Europeia, como cláusulas contratuais padrão.

8. Cookies e Tecnologias Similares

A nossa plataforma utiliza cookies essenciais para o funcionamento do serviço e cookies de análise para melhorar a experiência do utilizador:

• Cookies de sessão (eliminados quando fecha o navegador)
• Cookies de preferências (lembram as suas configurações)
• Cookies de análise (estatísticas de utilização anonimizadas)

Pode gerir as suas preferências de cookies nas definições da sua conta ou através das configurações do seu navegador.

9. Retenção de Dados

Mantemos os seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos:

• Dados de conta: até 12 meses após cancelamento
• Dados orçamentais: até 3 anos após fim do contrato
• Dados de faturação: 10 anos (obrigação legal fiscal)
• Logs de sistema: 24 meses para fins de segurança

Após estes períodos, os dados são eliminados de forma segura e irreversível dos nossos sistemas.

10. Alterações à Política

Esta política de privacidade é revista regularmente para garantir conformidade com alterações legislativas e melhorias nos nossos serviços. Notificamos todos os utilizadores sobre alterações significativas com pelo menos 30 dias de antecedência.

As versões anteriores desta política ficam disponíveis mediante solicitação para consulta do histórico de alterações.