Esta Política de Privacidade explica que dados pessoais a VENNON recolhe, para que fins os utiliza, com quem os partilha e quais os direitos que tens enquanto titular dos dados, ao usar a aplicação e os serviços VENNON ("a Aplicação", "o Serviço").
O Serviço é operado por [nome legal da entidade], com sede em [morada completa], número de identificação fiscal/registo [NIF / número de registo comercial] ("VENNON", "nós"). Para questões sobre privacidade, contacta-nos através de [email protected].
| Categoria | Exemplos |
|---|---|
| Dados de conta | Nome, e-mail, número de telefone, palavra-passe (encriptada), PIN da carteira (nunca armazenado em texto simples) |
| Verificação de identidade (KYC) | Documento de identificação, selfie e dados biométricos de verificação, processados através do nosso parceiro de verificação de identidade |
| Dados financeiros | Saldo da carteira, histórico de transações, propostas e transferências P2P, subscrições de plano (Silver/Gold/Platinum) |
| Dados de pagamento | Processados diretamente pelos processadores de pagamento (cartão, transferência); a VENNON não armazena o número completo do cartão |
| Conteúdo que publicas | Anúncios no Marketplace, mensagens, fotografias que carregas, avaliações |
| Dados de utilização e dispositivo | Endereço IP (armazenado de forma cifrada/com "salt", nunca em claro), tipo de dispositivo, sistema operativo, identificadores de push notifications, registos de erro |
| Comunicações | Mensagens de suporte, interações com o assistente de IA integrado |
Partilhamos dados pessoais apenas com prestadores de serviços estritamente necessários para operar o Serviço, sujeitos a obrigações contratuais de confidencialidade e segurança:
| Finalidade | Tipo de prestador |
|---|---|
| Processamento de pagamentos (cartão, subscrições) | Processador de pagamentos internacional |
| Processamento de pagamentos (mercados africanos) | Processadores de pagamento regionais |
| Verificação de identidade (KYC/AML) | Fornecedor especializado de verificação de identidade |
| Infraestrutura e armazenamento de ficheiros | Fornecedor de serviços cloud (armazenamento de imagens e documentos) |
| Notificações push | Fornecedor de mensagens móveis |
| Envio de e-mail transacional | Fornecedor de envio de e-mail |
| SMS e verificação telefónica | Fornecedor de comunicações |
| Funcionalidades de inteligência artificial | Fornecedor de modelos de IA |
| Estatísticas de utilização, desempenho e diagnóstico de erros (só com o teu consentimento) | Google (Google Analytics, Firebase Performance, Firebase Remote Config e Firebase Crashlytics) |
| Medição de campanhas de publicidade (só com o teu consentimento) | Google (Google Ads) |
As estatísticas, o diagnóstico e a medição de campanhas só funcionam se aceitares as respetivas opções em "Cookies e privacidade", podes retirar o consentimento a qualquer momento nesse mesmo painel e, sem ele, nada é enviado à Google. Enviamos apenas o nome do ecrã visitado, o tipo de dispositivo, dados técnicos de desempenho e mensagens de erro sem dados pessoais; nunca enviamos nomes, contactos, montantes, saldos nem dados de contas. Não usamos estes dados para personalizar anúncios dentro da aplicação.
Não vendemos os teus dados pessoais a terceiros. Podemos divulgar dados a autoridades competentes quando exigido por lei, ordem judicial ou para cumprir obrigações regulatórias de AML/CFT.
Para utilizadores na União Europeia/Portugal, tratamos os teus dados com base em: execução do contrato de utilização do Serviço; cumprimento de obrigações legais (KYC/AML, fiscalidade); consentimento, quando aplicável (por exemplo, para comunicações de marketing); e interesse legítimo em manter a plataforma segura e funcional. Para utilizadores noutras jurisdições, aplicamos padrões de proteção de dados equivalentes.
Conservamos os dados de conta e transação durante a vigência da tua conta e, após o encerramento, pelo período exigido pelas obrigações legais, fiscais e de prevenção de branqueamento de capitais aplicáveis (tipicamente entre 5 a 10 anos para dados financeiros, consoante a jurisdição).
Consoante a tua jurisdição, tens o direito de: aceder aos teus dados pessoais; solicitar a retificação de dados incorretos; solicitar o apagamento dos dados (quando legalmente possível); solicitar a portabilidade dos dados; opor-te a determinados tratamentos; e apresentar reclamação junto da autoridade de proteção de dados competente (em Portugal, a CNPD). Para exercer estes direitos, contacta-nos através de [email protected].
Aplicamos medidas técnicas e organizativas para proteger os teus dados, incluindo encriptação de palavras-passe e PIN, cifragem de endereços IP em repouso, autenticação multifator (quando configurada) e controlo de acesso restrito às equipas internas. Nenhum sistema é 100% seguro; se detetarmos uma violação de dados com risco para os teus direitos, notificar-te-emos nos termos exigidos por lei.
Alguns dos nossos prestadores de serviços processam dados fora do teu país de residência. Quando isso acontece, exigimos garantias contratuais de proteção de dados equivalentes às do teu país.
O Serviço destina-se exclusivamente a maiores de 18 anos. Não recolhemos intencionalmente dados de menores de idade.
Podemos atualizar esta política periodicamente. Notificaremos alterações significativas através da Aplicação ou por e-mail, antes de entrarem em vigor.
Para qualquer questão sobre esta política ou sobre o tratamento dos teus dados: [email protected]