Esta página é uma tradução disponibilizada para sua conveniência. Em caso de divergência, prevalece a versão em inglês.

POLÍTICA DE PRIVACIDADE

25.11.2024

A Codeway Technologies - FZCO (“Codeway Technologies” ou “Empresa”) tem como objetivo tratar os dados pessoais dos usuários do Chat & Ask AI (“Chat & Ask AI”) de acordo com os princípios gerais de privacidade e as disposições da legislação de proteção de dados aplicável, em especial a Lei de Proteção de Dados Pessoais n.º 6698 (“Lei de PDP”) e demais legislação aplicável. Além da Lei de PDP, esta Política de Privacidade também concede direitos adicionais às pessoas quando for aplicável o Regulamento Geral sobre a Proteção de Dados (União Europeia) 2016/679 (“RGPD”).

Os seus dados pessoais, que você tenha fornecido ou venha a fornecer à Empresa e/ou que a Empresa obtenha por qualquer outro meio, poderão ser tratados pela Empresa na qualidade de “Responsável pelo Tratamento”:

• no contexto da finalidade do tratamento dos seus dados pessoais e de forma limitada e proporcional a essa finalidade;
• mantendo a exatidão e a atualização dos dados pessoais conforme comunicados ou notificados à Empresa;
• e poderão ser registados, armazenados, conservados, reorganizados e transferidos para as instituições autorizadas a solicitar tais dados pessoais por lei, e serão transferidos, classificados e compartilhados com terceiros dentro ou fora do país, nas condições previstas pela legislação e, quando necessário, mediante o seu consentimento explícito, podendo ainda ser tratados por outros meios e sujeitos aos demais procedimentos previstos na legislação.

Esta Política de Privacidade é adotada para a continuidade e melhoria das atividades realizadas pela Empresa em conformidade com os princípios estabelecidos na Lei de PDP.

Esta Política de Privacidade descreve quais dados a Empresa recolhe, como pretende utilizá-los, armazená-los, protegê-los e compartilhá-los, como você pode retirar o seu consentimento para o tratamento desses dados, e como pode corrigi-los e revisá-los.

Os termos com inicial maiúscula nesta Política de Privacidade terão o significado especificado nos Termos e Condições, salvo se definidos de forma distinta nesta Política de Privacidade.

1. Objetivo

A Empresa tem como objetivo tratar os dados pessoais dos usuários de acordo com os princípios gerais de privacidade e as disposições da legislação de proteção de dados aplicável, em especial a Lei de PDP e, quando aplicável, o RGPD, conforme descrito ao longo desta Política de Privacidade.

2. Recolha de Dados Pessoais e Método

A Empresa poderá tratar os seus dados pessoais para as finalidades especificadas nesta Política de Privacidade.

Os dados pessoais dos usuários recolhidos e utilizados pela Empresa incluem, em especial: o seu nome e sobrenome, endereço de e-mail e número de telefone, que a Empresa recebe quando você contacta a Empresa; as suas informações de pedido caso realize uma compra através de uma compra no aplicativo; mensagens, frases, texto, informações, fotos, imagens, vídeos, gravações visuais e de áudio, gravações de voz e demais dados que você tenha carregado ou transmitido para o aplicativo Chat & Ask AI; as suas informações de perfil ou de redes sociais, caso opte por se registar; e o identificador de anunciantes designado no seu dispositivo móvel utilizado para acessar os Serviços (Identificador de Anunciantes – IDFA), o identificador de fornecedores/desenvolvedores designado no seu dispositivo móvel (Identificador de Fornecedores – IDVF), o endereço de Protocolo de Internet (IP) e, caso dê a sua permissão, informações de geolocalização.

Categorias e Tipos de Dados

A Empresa poderá recolher esses dados diretamente de você através de meios eletrónicos ou físicos, do seu dispositivo móvel, ou de aplicativos ou fontes de terceiros através dos quais acede ao aplicativo, como a Apple App Store ou o Google Play (em conjunto, as “Lojas de Aplicativos”), para fins de cumprimento de obrigações legais, melhoria dos Serviços, administração do seu uso dos Serviços e para lhe permitir aproveitar e navegar pelos Serviços.

A Empresa poderá recolher dados de registo gerados enquanto você utiliza os Serviços, que podem incluir o endereço IP do seu dispositivo, o nome do dispositivo, a versão do sistema operativo, a configuração do aplicativo, a data e hora de uso, e outras estatísticas.

Princípios Gerais sobre o Tratamento de Dados Pessoais

De acordo com esta Política de Privacidade, os dados pessoais são tratados pela Empresa como responsável pelo tratamento em conformidade com os seguintes princípios básicos: (i) conformidade com a lei e a boa-fé; (ii) exatidão e, quando necessário, atualização; (iii) tratamento para finalidades específicas, explícitas e legítimas; (iv) limitação e minimização à finalidade para a qual são tratados; e (v) conservação pelo período previsto na legislação pertinente ou o necessário para a finalidade do tratamento.

3. Finalidades do Tratamento de Dados Pessoais e Fundamentos Jurídicos

Os seus dados pessoais serão tratados por meios automáticos ou não automáticos para as finalidades indicadas abaixo, de acordo com a legislação aplicável, incluindo os artigos 5.º e 6.º da Lei de PDP quando expressamente permitido por lei, quando necessário para a celebração ou execução de um contrato, ou para os interesses legítimos da Empresa, desde que sejam protegidos os seus direitos e liberdades fundamentais.

a) Finalidades do Tratamento de Dados Pessoais

As finalidades do tratamento de dados pessoais também poderão ser atualizadas em conformidade com as obrigações da Empresa decorrentes das suas políticas e da legislação aplicável, em especial para:

• criar contas de usuário para os destinatários do serviço/usuários do aplicativo;
• personalizar os Serviços, compreender os usuários e as suas preferências para melhorar a experiência do usuário e aprimorar os Serviços;
• informar os usuários sobre novos produtos, serviços e aplicativos, e enviar-lhes informações sobre publicidade e promoções;
• realizar os processos de subscrição digital e de compra no aplicativo;
• realizar as subscrições de renovação automática que dão aos usuários acesso a conteúdo, serviços ou funcionalidades premium;
• realizar os processos de segurança da informação;
• realizar atividades em conformidade com a legislação;
• atender às solicitações das autoridades competentes;
• realizar as transações financeiras e contabilísticas;
• realizar atividades de comunicação;
• realizar os processos contratuais;
• realizar atividades de planeamento estratégico; e
• dar seguimento às solicitações e reclamações.

b) Fundamentos Jurídicos

Sites e Aplicativos de Terceiros

O Chat & Ask AI pode conter links para outros sites ou aplicativos que a Empresa não conhece nem controla quanto ao seu conteúdo. Esses sites ou aplicativos vinculados podem ter termos e condições distintos dos da Empresa. A Empresa não pode ser responsabilizada pelo uso ou divulgação de informações que esses sites ou aplicativos possam tratar, nem por quaisquer links de outros sites ou aplicativos fornecidos ao Chat & Ask AI.

A Empresa recolhe informações por meios justos e lícitos, com o seu conhecimento e consentimento, e informa-o sobre o motivo da recolha e como as informações serão utilizadas. Você é livre para recusar um pedido de informações, entendendo que alguns Serviços desejados poderão ficar indisponíveis.

Ao utilizar o Chat & Ask AI, você poderá fornecer informações através de sites e aplicativos de terceiros; a sua responsabilidade e obrigações perante esses terceiros continuam, e a Empresa não é responsável pelos seus termos, condições, regras ou políticas.

Cookies

Os cookies são pequenos arquivos de texto armazenados no navegador ou no disco rígido do seu computador ou dispositivo móvel quando você visita uma página web ou aplicativo. Os cookies ajudam um site a funcionar de forma mais eficiente e permitem uma experiência mais personalizada. Os cookies contêm apenas dados sobre o seu histórico de visitas e não recolhem dados pessoais/arquivos armazenados no seu dispositivo. A Empresa poderá utilizar cookies quando necessário para operar os Serviços, para melhorar o seu desempenho e funcionalidade, e para fornecer conteúdo, incluindo publicidade relevante para os seus interesses, nos seus sites ou em sites de terceiros. Você pode eliminar os cookies existentes e impedir que novos cookies sejam armazenados através das configurações do seu navegador.

Os navegadores costumam estar configurados para aceitar cookies por padrão. A gestão de cookies varia de navegador para navegador; consulte o menu de ajuda do seu navegador ou aplicativo para obter mais informações.

Notificações Push

A Empresa poderá enviar-lhe ocasionalmente notificações push através dos seus aplicativos relativas a atualizações do aplicativo ou avisos sobre os Serviços. Você pode editar ou deixar de receber tais notificações em qualquer momento através das configurações do seu dispositivo.

Armazenamento de Dados

Os seus dados serão armazenados pelo prazo especificado na legislação aplicável, ou por um período razoável até que a finalidade do tratamento deixe de existir, ou durante os prazos de prescrição legais aplicáveis.

A Empresa poderá continuar a armazenar os seus dados pessoais mesmo após o termo da finalidade do seu uso, desde que tal seja exigido por outras leis ou consentido separadamente por você.

Quando você permitir que a Empresa armazene os seus dados pessoais por um período adicional mediante o seu consentimento, tais dados serão eliminados, destruídos ou anonimizados imediatamente após o termo desse período adicional, ou quando a finalidade do tratamento deixar de existir.

Medidas Técnicas e Administrativas

A Empresa armazena os dados pessoais que trata em conformidade com a legislação pertinente, pelos períodos previstos nessa legislação ou os necessários para a finalidade do tratamento. A Empresa compromete-se a adotar todas as medidas técnicas e administrativas necessárias, e o devido cuidado, para garantir a confidencialidade, integridade e segurança dos dados pessoais, e para prevenir o tratamento ilícito, o acesso não autorizado e a divulgação, modificação ou destruição ilícitas dos dados. Assim, a Empresa adota as seguintes medidas técnicas e administrativas:

• Aplicação antivírus. É instalada uma aplicação antivírus atualizada periodicamente em todos os computadores e servidores da infraestrutura de tecnologia da informação da Empresa.
• Firewall. O centro de dados e os centros de recuperação de desastres que alojam os servidores da Empresa são protegidos por firewalls atualizados periodicamente; os firewalls de última geração controlam as ligações à Internet do pessoal e fornecem proteção contra vírus e ameaças semelhantes.
• VPN. Os fornecedores só podem acessar os servidores ou sistemas da Empresa através de SSL-VPN definidas nos firewalls. É criada uma identificação SSL-VPN separada para cada fornecedor, concedendo acesso apenas aos sistemas que está autorizado a utilizar.
• Identificações de usuário. A autorização dos colaboradores aos sistemas da Empresa limita-se ao necessário para a sua descrição de funções; as autorizações são atualizadas em caso de alteração de função ou cargo.
• Gestão de ameaças e eventos de segurança da informação. Os eventos que ocorrem nos servidores e firewalls da Empresa são transferidos para um sistema de Gestão de Ameaças e Eventos de Segurança da Informação, que alerta o pessoal responsável e permite uma resposta imediata a ameaças de segurança.
• Encriptação. Os dados sensíveis são armazenados através de métodos criptográficos e, quando necessário, transferidos através de ambientes cifrados criptograficamente; as chaves criptográficas são armazenadas de forma segura.
• Registo. Todos os registos de transações relativos a dados sensíveis são registados de forma segura.
• Autenticação de dois fatores. O acesso remoto a dados sensíveis requer pelo menos autenticação de dois fatores.
• Testes de penetração. São realizados testes de penetração periódicos nos servidores da Empresa; as falhas identificadas são corrigidas e verificadas através de testes de acompanhamento. O sistema de Gestão de Ameaças e Eventos de Segurança da Informação também realiza testes de penetração automatizados, cujos resultados são registados.
• Sistema de Gestão de Segurança da Informação (SGSI). Os temas do fórum de controlo do SGSI são auditados mensalmente pelo diretor de tecnologia da informação e pelo diretor de operações financeiras.
• Formação. Os colaboradores recebem formação regular para aumentar a conscientização sobre os riscos de segurança da informação e minimizar o fator humano em incidentes de segurança.
• Segurança física dos dados. Os dados pessoais em papel são armazenados em armários acessíveis apenas a pessoas autorizadas, com medidas de segurança adequadas ao ambiente de armazenamento (por exemplo, contra falhas elétricas, incêndios, inundações ou furtos).
• Cópias de segurança. A Empresa realiza cópias de segurança periódicas dos dados armazenados, utilizando as funcionalidades de cópia de segurança dos fornecedores de infraestrutura na nuvem, bem como as suas próprias soluções de cópia de segurança quando necessário, em conformidade com a legislação aplicável e esta Política de Privacidade.
• Acordos de confidencialidade. São celebrados acordos de confidencialidade com os colaboradores envolvidos no tratamento de dados pessoais sensíveis.
• Transferência de dados pessoais sensíveis. Quando for necessário transferir dados pessoais sensíveis por e-mail, tal transferência é realizada através de (i) e-mail corporativo cifrado, ou (ii) e-mail registado.

Se os dados pessoais forem danificados como resultado de um ataque ao Chat & Ask AI ou aos sistemas da Empresa, apesar destas medidas, ou forem obtidos por terceiros não autorizados, a Empresa notificará imediatamente os Usuários afetados e, quando necessário, a autoridade de proteção de dados competente, e adotará as medidas necessárias.

4. Limite de Idade

A Empresa não permite o uso do Chat & Ask AI por menores de 16 anos.

A Empresa não recolhe nem trata conscientemente dados pessoais de pessoas com menos de 16 anos. Se tomar conhecimento de que um menor de 16 anos forneceu informações pessoais, contacte askaiweb@codeway.co. Os usuários com menos de 18 anos devem ter permissão de um dos pais ou tutor legal para utilizar os Serviços.

5. Transferência de Dados Pessoais a Terceiros

Os procedimentos e princípios para a transferência de dados pessoais estão regulados nos artigos 8.º e 9.º da Lei de PDP. Os dados pessoais, incluindo categorias especiais de dados, poderão ser transferidos para terceiros dentro ou fora do país, uma vez que a Empresa pode utilizar servidores e sistemas na nuvem localizados no estrangeiro.

Os seus dados pessoais poderão ser transferidos para o estrangeiro pelos seguintes motivos:

• realização de atividades de armazenamento e arquivo;
• realização de atividades comerciais;
• prestação de serviços de apoio pós-venda;
• gestão dos processos de gestão de relacionamento com o cliente; e
• correção de especificações técnicas, erros técnicos e defeitos.

A Empresa também poderá transferir os seus dados pessoais aos seus prestadores de serviços e a terceiros integrados nos Serviços, como Facebook SDK, Adjust e Firebase Analytics, para as seguintes finalidades:

• compartilhar informações de identidade, comunicação e segurança das transações com instituições e organizações públicas autorizadas, para a execução de atividades em conformidade com a legislação, o acompanhamento e execução de assuntos legais, e a informação a pessoas, instituições e organizações autorizadas; e
• compartilhar informações de identidade e contacto para gerir os serviços de apoio pós-venda, realizar atividades comerciais e gerir os processos de gestão de relacionamento com o cliente.

6. Os Seus Direitos como Titular dos Dados

De acordo com o artigo 11.º da Lei de PDP, você pode solicitar à Empresa o seguinte em relação aos seus dados pessoais:

• saber se os seus dados pessoais foram tratados;
• solicitar informações sobre se os seus dados pessoais foram tratados;
• conhecer a finalidade do tratamento e se os dados são utilizados de acordo com essa finalidade;
• conhecer os terceiros, dentro ou fora do país, a quem os seus dados pessoais foram transferidos;
• caso os dados pessoais tenham sido tratados de forma incompleta ou inexata, solicitar que isso seja notificado aos terceiros a quem os dados tenham sido transferidos;
• solicitar a eliminação, destruição ou anonimização dos dados pessoais quando os motivos para o seu tratamento tenham deixado de existir, e solicitar que isso seja notificado aos terceiros a quem os dados tenham sido transferidos;
• opor-se a qualquer resultado que o prejudique decorrente exclusivamente da análise automatizada dos seus dados pessoais; e
• solicitar indemnização pelos danos decorrentes do tratamento ilícito dos seus dados pessoais.

Quando o RGPD for aplicável, os titulares dos dados têm também os seguintes direitos:

• Direito de acesso: saber se os seus dados pessoais estão a ser tratados e, em caso afirmativo, acessá-los e às informações sobre como são tratados;
• Direito de rectificação: solicitar a correção de dados inexatos ou a conclusão de dados incompletos;
• Direito ao apagamento: solicitar a eliminação de dados pessoais nas condições previstas no RGPD;
• Direito à limitação do tratamento: solicitar a limitação do tratamento nas condições previstas no RGPD;
• Direito de oposição: opor-se ao tratamento nas condições previstas no RGPD;
• Direito à portabilidade dos dados: solicitar que os dados recolhidos pela Empresa sejam transferidos diretamente para outra organização, em determinadas condições; e
• Direito de oposição a decisões automatizadas: opor-se a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produza um efeito jurídico adverso para você.

Para exercer os direitos acima, o seu pedido deve ser explícito e compreensível; se estiver a agir em nome de outra pessoa, deve estar especificamente autorizado e capaz de comprovar essa autorização; e o pedido deve incluir informações de identidade e endereço, juntamente com documentos que comprovem a sua identidade. A Empresa permite-lhe apresentar tais pedidos através do Formulário de Solicitação do Titular dos Dados em askaiweb@codeway.co. De acordo com o artigo 13.º da Lei de PDP, a Empresa dará resposta ao seu pedido, sem custos, no prazo máximo de 30 dias, dependendo da natureza do pedido. Caso um pedido seja rejeitado, o motivo da rejeição será notificado por escrito ou por meios eletrónicos, juntamente com a sua justificação.

Se você considerar que a Empresa, ou um terceiro a quem tenha transferido os seus dados, está a violar os seus direitos, pode apresentar uma reclamação à autoridade de proteção de dados do seu país ou a outra autoridade de controlo competente.

Esta Política de Privacidade poderá ser revista pela Empresa quando considerado necessário. Se continuar a acessar ou a utilizar o Chat & Ask AI sem beneficiar dos Serviços após um período de notificação, considerar-se-á que aceitou as alterações a esta Política de Privacidade.