Responsável pelo Tratamento de Dados

A exonitara, com sede na R. Dom Manuel Barbuda e Vasconcelos, 3810-164 Aveiro, Portugal, é a entidade responsável pelo tratamento dos seus dados pessoais. Pode contactar-nos através de:

• Email: info@exonitara.com
• Telefone: +351 926 197 463
• Endereço postal: R. Dom Manuel Barbuda e Vasconcelos, 3810-164 Aveiro, Portugal

Dados Que Recolhemos

Recolhemos diferentes tipos de informação para fornecer e melhorar os nossos serviços de gestão financeira pessoal. Os dados são categorizados da seguinte forma:

Dados de Identificação

• Nome completo e data de nascimento
• Número de identificação fiscal (NIF)
• Endereço de email e número de telefone
• Endereço postal de residência

Dados Financeiros

• Informações sobre receitas mensais e fontes de rendimento
• Categorias de despesas e padrões de consumo
• Objetivos financeiros de curto prazo definidos pelo utilizador
• Histórico de transações registadas na plataforma

Dados Técnicos e de Utilização

• Endereço IP e identificador do dispositivo
• Tipo de navegador e sistema operativo
• Páginas visitadas e tempo de permanência na plataforma
• Cookies e tecnologias de rastreamento (com o seu consentimento)

Finalidades do Tratamento

Utilizamos os seus dados pessoais para as seguintes finalidades específicas, sempre com base legal adequada:

Finalidade	Base Legal	Período de Conservação
Criação e gestão da conta de utilizador	Execução do contrato	Durante a relação contratual + 3 anos
Fornecimento de serviços de orçamentação	Execução do contrato	Durante a relação contratual + 3 anos
Comunicações de suporte e assistência	Execução do contrato	5 anos após a última interação
Melhoria da experiência do utilizador	Interesse legítimo	2 anos após recolha
Marketing direto (newsletter)	Consentimento	Até revogação do consentimento
Cumprimento de obrigações legais	Obrigação legal	Conforme exigido por lei (geralmente 10 anos)

Garantimos que os seus dados não são utilizados para finalidades incompatíveis com aquelas para as quais foram inicialmente recolhidos, a menos que obtenhamos o seu consentimento explícito.

Partilha de Dados com Terceiros

A exonitara não vende, aluga ou comercializa os seus dados pessoais. Contudo, em circunstâncias específicas, podemos partilhar informação com terceiros de confiança:

Prestadores de Serviços

Trabalhamos com empresas que nos ajudam a operar a plataforma, como fornecedores de alojamento na nuvem, serviços de email e análise de dados. Estes parceiros têm acesso limitado aos seus dados e estão contratualmente obrigados a proteger a sua informação.

Obrigações Legais

Podemos divulgar os seus dados quando obrigados por lei, como em resposta a mandados judiciais, investigações governamentais ou para proteger os direitos e segurança da exonitara e dos seus utilizadores.

Transferências Internacionais

Alguns dos nossos prestadores de serviços podem estar localizados fora do Espaço Económico Europeu. Nestes casos, asseguramos que existem garantias adequadas, como cláusulas contratuais-tipo aprovadas pela Comissão Europeia, para proteger os seus dados.

Os Seus Direitos

Ao abrigo do RGPD e da legislação portuguesa, tem diversos direitos relativamente aos seus dados pessoais. Facilitamos o exercício destes direitos através de procedimentos claros:

Direito de Acesso

Pode solicitar uma cópia de todos os dados pessoais que mantemos sobre si. Responderemos no prazo de 30 dias, fornecendo informação em formato estruturado e legível.

Direito de Retificação

Se identificar dados incorretos ou desatualizados, pode solicitar a correção diretamente através das definições da sua conta ou contactando-nos. Procederemos à atualização imediatamente.

Direito ao Apagamento

Pode solicitar a eliminação dos seus dados pessoais, exceto quando a sua conservação seja necessária para cumprimento de obrigações legais ou defesa de direitos em processos judiciais. A eliminação é processada em até 15 dias úteis.

Direito à Portabilidade

Tem o direito de receber os seus dados num formato estruturado e de uso corrente (como CSV ou JSON), podendo transmiti-los para outro prestador de serviços sem impedimentos da nossa parte.

Direito de Oposição

Pode opor-se ao tratamento dos seus dados para fins de marketing direto ou quando baseado no nosso interesse legítimo. Cessaremos imediatamente o tratamento, salvo razões imperiosas que justifiquem a continuação.

Direito à Limitação do Tratamento

Em determinadas circunstâncias, pode solicitar a suspensão temporária do tratamento dos seus dados, como durante a verificação da exatidão dos mesmos ou enquanto avalia a legitimidade do tratamento.

Medidas de Segurança

A segurança dos seus dados é fundamental. Implementamos múltiplas camadas de proteção técnica e organizacional:

Segurança Técnica

• Encriptação SSL/TLS para todas as comunicações entre o seu dispositivo e os nossos servidores
• Encriptação de dados sensíveis em repouso utilizando algoritmos AES-256
• Firewalls avançadas e sistemas de deteção de intrusões monitorizados 24/7
• Autenticação de dois fatores opcional para acesso à conta
• Backups automáticos e encriptados realizados diariamente

Segurança Organizacional

• Acesso restrito aos dados apenas para colaboradores autorizados que necessitem dessa informação
• Formação regular da equipa sobre proteção de dados e boas práticas de segurança
• Políticas internas rigorosas de tratamento e conservação de dados
• Auditorias de segurança realizadas semestralmente por entidades independentes
• Plano de resposta a incidentes de segurança com procedimentos claros de notificação

Apesar das nossas medidas de segurança, nenhum sistema é totalmente inviolável. Em caso de violação de dados que possa representar risco para os seus direitos, notificaremos as autoridades competentes dentro de 72 horas e informaremos os utilizadores afetados sem demora injustificada.

Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias similares para melhorar a sua experiência na plataforma. Categorias de cookies utilizados:

Cookies Estritamente Necessários

Essenciais para o funcionamento básico da plataforma, como manter a sua sessão ativa e garantir a segurança. Estes cookies não requerem consentimento e não podem ser desativados.

Cookies de Funcionalidade

Permitem recordar as suas preferências, como idioma e configurações de visualização. Melhoram a sua experiência mas não são essenciais para o funcionamento básico.

Cookies Analíticos

Ajudam-nos a compreender como os utilizadores interagem com a plataforma, permitindo melhorar o design e funcionalidades. Os dados recolhidos são agregados e anónimos.

Pode gerir as suas preferências de cookies através do painel de configurações disponível no rodapé do site. A recusa de cookies não essenciais não afetará o acesso aos serviços principais da exonitara.

Conservação de Dados

Conservamos os seus dados pessoais apenas durante o período necessário para as finalidades para as quais foram recolhidos:

• Dados de conta ativa: durante a vigência da relação contratual
• Dados de contas encerradas: 3 anos após encerramento para defesa de eventuais reclamações
• Dados de comunicações de suporte: 5 anos após a última interação
• Dados para cumprimento de obrigações fiscais: 10 anos conforme exigido pela lei portuguesa
• Dados de marketing: até revogação do consentimento pelo utilizador

Após o decurso destes períodos, os dados são eliminados de forma segura e irreversível, ou anonimizados para fins estatísticos. Procedemos a revisões periódicas das nossas bases de dados para assegurar que não conservamos dados por períodos superiores aos necessários.

Menores de Idade

Os nossos serviços destinam-se a utilizadores maiores de 18 anos. Não recolhemos intencionalmente dados pessoais de menores de idade. Se tivermos conhecimento de que recolhemos inadvertidamente dados de um menor, procederemos à sua eliminação imediata.

Se é encarregado de educação e acredita que o seu filho nos forneceu dados pessoais, contacte-nos de imediato para que possamos tomar as medidas apropriadas.

Alterações à Política de Privacidade

Reservamo-nos o direito de atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, legislação aplicável ou funcionalidades da plataforma. Qualquer modificação substancial será comunicada através de:

• Notificação por email para o endereço associado à sua conta
• Aviso destacado na plataforma durante pelo menos 30 dias
• Publicação da versão atualizada com indicação clara da data de entrada em vigor

Recomendamos que reveja periodicamente esta política para se manter informado sobre como protegemos os seus dados. A continuação da utilização dos nossos serviços após a entrada em vigor das alterações constitui aceitação da política revista.

Reclamações e Autoridade de Controlo

Se considerar que o tratamento dos seus dados pessoais viola o RGPD ou a legislação portuguesa, tem o direito de apresentar reclamação junto da autoridade de controlo competente:

Contudo, apreciamos a oportunidade de resolver qualquer preocupação diretamente consigo antes de recorrer à autoridade de controlo. Contacte-nos através dos meios indicados nesta política e faremos todos os esforços para solucionar a questão rapidamente.