Política de Privacidade

O tratamento responsável dos seus dados pessoais é de máxima importância para a Rendileme. Processamos informações de forma transparente, para finalidades definidas e em conformidade com a lei aplicável – nomeadamente o RGPD. Nesta política explicamos que dados recolhemos, por que os utilizamos, quanto tempo os guardamos e como os protegemos.

1. Entidade responsável

A entidade responsável pelos seus dados pessoais nos termos do RGPD é o operador do website e da plataforma Rendileme. Dados de contacto relevantes e mais informações encontram‑se no Aviso Legal desta página. Em questões de privacidade pode contactar o nosso Encarregado de Proteção de Dados.

2. Dados recolhidos

Recolhemos e processamos apenas os dados necessários à prestação dos nossos serviços, ao cumprimento de obrigações legais e à operação segura da plataforma. Incluem‑se, em particular:

Dados de identidade: Nome e apelido, data de nascimento (para verificação de idade e identidade).
Dados de contacto: Endereço de email, número de telefone (opcional), país de residência e, quando aplicável, morada.
Dados de conta e transação: Dados de pagamento, depósitos e levantamentos, histórico de transações.
Dados técnicos e de utilização: Endereço IP, tipo de navegador, informações do dispositivo, horários de acesso, registos de atividade.
Documentos de verificação: Documentos de identidade, comprovativo de morada ou outros documentos para verificações KYC/AML (apenas quando legalmente exigido).

Categorias especiais de dados pessoais (por exemplo, dados de saúde ou convicções religiosas) geralmente não são recolhidas, salvo quando legalmente exigido ou mediante o seu consentimento explícito.

3. Métodos de recolha

Os seus dados são recolhidos através de vários canais seguros:

Diretamente de si: por exemplo, no registo, na atualização do perfil, no envio de documentos de verificação ou na utilização do formulário de contacto.
Automaticamente: por exemplo através de cookies, ficheiros de registo do servidor, ferramentas de análise e informações do dispositivo durante a utilização da plataforma.
Através de terceiros: como prestadores de pagamentos (para depósitos e levantamentos), serviços de verificação de identidade (KYC/AML) ou – com o seu consentimento – serviços de login social.

4. Finalidades do processamento

Processamos os seus dados pessoais apenas para finalidades claras e legítimas:

Criação, gestão e disponibilização da sua conta de utilizador e das funcionalidades da plataforma.
Execução e segurança dos processos de pagamento (depósitos e levantamentos).
Suporte ao cliente personalizado e tratamento das suas solicitações.
Cumprimento de obrigações legais e regulamentares (por exemplo, requisitos KYC, AML e fiscais).
Garantia da segurança informática e proteção contra fraudes, abusos e ataques.
Otimização da experiência do utilizador e desenvolvimento da plataforma.
Fins de marketing e informativos – apenas com base no seu consentimento explícito.

5. Bases legais do tratamento

Execução de um contrato ou medidas pré‑contratuais (Art. 6.º, n.º 1, alínea b) do RGPD).
Cumprimento de obrigações legais (Art. 6.º, n.º 1, alínea c) do RGPD), por exemplo em matéria de combate ao branqueamento de capitais.
Defesa de interesses legítimos (Art. 6.º, n.º 1, alínea f) do RGPD), por exemplo para assegurar a estabilidade e segurança da plataforma.
O seu consentimento explícito (Art. 6.º, n.º 1, alínea a) do RGPD), por exemplo para marketing ou funcionalidades opcionais.

6. Comunicação de dados

Os seus dados são comunicados apenas quando necessário e exclusivamente a parceiros cuidadosamente selecionados:

Prestadores de serviços de pagamento e bancos para o processamento de depósitos e levantamentos.
Prestadores especializados na realização de verificações KYC/AML.
Fornecedores de TI e cloud com os quais celebrámos contratos de subcontratação.
Ferramentas de análise e segurança que – sempre que possível – operam com dados anonimizados ou pseudonimizados.
Consultores externos (por exemplo advogados, consultores fiscais) no âmbito de obrigações legais.
Autoridades ou tribunais, quando exista uma obrigação legal ou para fazer valer direitos.

Os seus dados pessoais não são transferidos nem vendidos a terceiros para fins comerciais.

7. Transferências internacionais de dados

Em alguns casos utilizamos prestadores (por exemplo, serviços de cloud ou análise) fora do Espaço Económico Europeu. Nesses casos adotamos medidas de proteção adequadas, como cláusulas contratuais padrão da UE, regras internas vinculativas ou decisões de adequação da Comissão Europeia, para garantir um nível de proteção adequado.

8. Segurança dos dados

Para proteger os seus dados implementamos amplas medidas técnicas e organizacionais:

Transmissão encriptada de dados mediante protocolos atuais (por exemplo TLS 1.3+).
Encriptação forte de dados sensíveis em repouso (por exemplo AES‑256).
Auditorias de segurança regulares, testes de penetração e revisões por especialistas independentes.
Monitorização contínua dos sistemas para detetar atividades suspeitas e tentativas de ataque.
Restrições de acesso rigorosas e permissões baseadas em funções dentro da equipa.
Conservação de fundos de clientes em contas segregadas junto de parceiros institucionais regulados.

Uma proteção absoluta contra todos os riscos não pode ser garantida tecnicamente, mas reduzimos esses riscos a um nível muito baixo através das nossas medidas.

9. Prazo de conservação

Conservamos os seus dados apenas pelo tempo necessário às finalidades indicadas ou quando exigido por lei:

Pelo período de utilização ativa da sua conta e da relação contratual.
Após o encerramento da conta pelo período legalmente exigido (por exemplo, 5–10 anos para fins fiscais e regulamentares).
Para tratamentos baseados em consentimento (por exemplo marketing) até ao revogação do seu consentimento.

Quando os dados deixarem de ser necessários, eliminamo‑los de forma segura ou tornamo‑los anónimos.

10. Os seus direitos enquanto titular dos dados

Quanto aos seus dados pessoais dispõe de direitos abrangentes. Em particular, pode:

Peça informação sobre que dados guardamos sobre si.
Peça a retificação de dados incorretos ou a complementação de dados incompletos.
Peça a eliminação dos seus dados, desde que não existam obrigações legais de conservação.
Peça a limitação do tratamento em determinados casos.
Receba os seus dados num formato estruturado, corrente e legível por máquina (portabilidade dos dados).
Revogue o consentimento concedido a qualquer momento com efeitos para o futuro.
Apresente uma reclamação junto da autoridade de proteção de dados competente.

11. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para garantir o funcionamento da plataforma, analisar a utilização e otimizar a experiência. Cookies essenciais estão sempre ativos, enquanto cookies analíticos e de marketing requerem o seu consentimento prévio. Mais detalhes constam da nossa Política de Cookies.

12. Alterações a esta Política de Privacidade

Podemos atualizar esta política periodicamente – por exemplo, em consequência de alterações legais, requisitos regulatórios ou novas funcionalidades. A versão atualizada estará sempre disponível no site. Informaremos sobre alterações relevantes por email ou diretamente na plataforma.

13. Contacto para assuntos de privacidade

Se tiver questões sobre privacidade, sobre esta política ou sobre o exercício dos seus direitos, contacte‑nos por email em [email protected] ou através do formulário de contacto do site. O nosso Encarregado de Proteção de Dados analisará a sua solicitação e responderá atempadamente.

Ao utilizar a Rendileme confirma ter lido esta Política de Privacidade e aceitar o seu conteúdo.

Obrigado pela sua confiança. A proteção dos seus dados e da sua privacidade é e continuará a ser uma prioridade central para nós.