Os Seus Direitos GDPR

Data de Entrada em Vigor: 1 de janeiro de 2025

Última Atualização: 1 de janeiro de 2025

1. Introdução ao GDPR

O Regulamento Geral de Proteção de Dados (GDPR) é uma lei de proteção de dados da União Europeia que entrou em vigor em 25 de maio de 2018. O GDPR dá-lhe controlo sobre os seus dados pessoais e estabelece direitos específicos que pode exercer.

Na elioraven.com, levamos a proteção de dados a sério e estamos totalmente comprometidos em cumprir com o GDPR. Esta página explica os seus direitos sob o GDPR e como pode exercê-los.

2. Controlador de Dados

Para efeitos do GDPR, o controlador de dados é:

elioraven.com
Rua Duarte Pacheco, 125
Xabregas, Lisboa
Portugal

Email de Contacto para Proteção de Dados: support@elioraven.com

O controlador de dados é responsável por decidir como e porquê os seus dados pessoais são processados.

3. Os Seus Direitos GDPR

Sob o GDPR, tem os seguintes direitos relativamente aos seus dados pessoais:

3.1 Direito de Acesso (Artigo 15)

Tem o direito de obter confirmação de que processamos os seus dados pessoais e, se for o caso, aceder a esses dados. Este direito permite-lhe:

  • Saber se processamos os seus dados pessoais
  • Aceder aos seus dados pessoais
  • Receber informações sobre como processamos os seus dados
  • Obter uma cópia dos seus dados pessoais

Como Exercer: Envie um email para support@elioraven.com com o assunto "Pedido de Acesso a Dados". Responderemos no prazo de 30 dias.

3.2 Direito de Retificação (Artigo 16)

Tem o direito de obter a retificação de dados pessoais incorretos ou incompletos. Este direito permite-lhe:

  • Corrigir dados pessoais incorretos
  • Completar dados pessoais incompletos
  • Atualizar informações desatualizadas

Como Exercer: Pode atualizar muitas informações diretamente nas configurações da sua conta. Para outras correções, contacte-nos em support@elioraven.com.

3.3 Direito ao Apagamento (Artigo 17)

Também conhecido como "direito a ser esquecido", permite-lhe solicitar o apagamento dos seus dados pessoais em certas circunstâncias:

  • Os dados já não são necessários para os fins para os quais foram recolhidos
  • Retira o consentimento e não há outra base legal para o processamento
  • Opõe-se ao processamento e não há interesses legítimos superiores
  • Os dados foram processados ilegalmente
  • Os dados devem ser apagados para cumprir uma obrigação legal

Limitações: Este direito não é absoluto. Podemos não conseguir apagar os seus dados se precisarmos deles para cumprir obrigações legais, estabelecer, exercer ou defender reivindicações legais, ou por outros motivos legítimos.

Como Exercer: Envie um email para support@elioraven.com com o assunto "Pedido de Apagamento de Dados".

3.4 Direito à Restrição do Processamento (Artigo 18)

Tem o direito de restringir o processamento dos seus dados pessoais em certas situações:

  • Contesta a exatidão dos dados (durante o período de verificação)
  • O processamento é ilegal, mas não quer que os dados sejam apagados
  • Já não precisamos dos dados, mas precisa deles para reivindicações legais
  • Opôs-se ao processamento (durante o período de verificação)

Quando o processamento é restrito, podemos armazenar os dados, mas não processá-los de outra forma sem o seu consentimento.

Como Exercer: Contacte-nos em support@elioraven.com com o assunto "Pedido de Restrição de Processamento".

3.5 Direito à Portabilidade dos Dados (Artigo 20)

Tem o direito de receber os seus dados pessoais num formato estruturado, comumente usado e legível por máquina. Pode também solicitar que transmitamos esses dados diretamente a outro controlador quando tecnicamente viável.

Este direito aplica-se quando:

  • O processamento é baseado no seu consentimento ou num contrato
  • O processamento é realizado por meios automatizados

Como Exercer: Envie um email para support@elioraven.com com o assunto "Pedido de Portabilidade de Dados". Especifique o formato preferido (por exemplo, JSON, CSV, XML).

3.6 Direito de Oposição (Artigo 21)

Tem o direito de se opor ao processamento dos seus dados pessoais em certas circunstâncias:

  • Processamento baseado em interesses legítimos
  • Processamento para fins de marketing direto
  • Processamento para fins de investigação científica ou histórica ou fins estatísticos

Se se opuser ao processamento para marketing direto, deixaremos de processar os seus dados para esse fim.

Como Exercer: Para se opor ao marketing direto, clique no link de cancelamento de subscrição em qualquer email de marketing ou contacte-nos em support@elioraven.com.

3.7 Direito de Não Estar Sujeito a Decisões Automatizadas (Artigo 22)

Tem o direito de não estar sujeito a decisões baseadas exclusivamente em processamento automatizado, incluindo criação de perfis, que produzam efeitos legais ou o afetem significativamente.

Se usarmos tomada de decisão automatizada, informá-lo-emos e dar-lhe-emos a oportunidade de contestar a decisão.

Como Exercer: Contacte-nos em support@elioraven.com se acreditar que foi sujeito a uma decisão automatizada injusta.

3.8 Direito de Retirar o Consentimento (Artigo 7)

Quando o processamento é baseado no seu consentimento, tem o direito de retirar esse consentimento a qualquer momento. A retirada do consentimento não afeta a legalidade do processamento realizado antes da retirada.

Como Exercer: Pode retirar o consentimento através das configurações da sua conta ou contactando-nos em support@elioraven.com.

4. Como Exercer os Seus Direitos

4.1 Processo de Pedido

Para exercer qualquer um dos seus direitos GDPR:

  1. Envie um email para support@elioraven.com
  2. Indique claramente qual o direito que deseja exercer
  3. Forneça informações suficientes para verificar a sua identidade
  4. Especifique os dados ou o processamento em questão (se aplicável)

4.2 Verificação de Identidade

Para proteger a sua privacidade, precisamos verificar a sua identidade antes de processar o seu pedido. Podemos solicitar:

  • Informações da conta (nome de utilizador, email)
  • Resposta a perguntas de segurança
  • Cópia de documento de identificação (em casos específicos)

4.3 Prazos de Resposta

Responderemos ao seu pedido sem demora injustificada e, em qualquer caso, no prazo de um mês após a receção do pedido. Este prazo pode ser estendido por mais dois meses quando necessário, tendo em conta a complexidade e o número de pedidos.

4.4 Sem Custos

Exercer os seus direitos GDPR é geralmente gratuito. No entanto, podemos cobrar uma taxa razoável se o seu pedido for manifestamente infundado ou excessivo, ou podemos recusar atuar sobre o pedido.

5. Gestão de Cookies

5.1 O Que São Cookies

Cookies são pequenos ficheiros de texto armazenados no seu dispositivo quando visita o nosso site. Usamos cookies para melhorar a sua experiência, analisar o tráfego do site e personalizar conteúdo.

5.2 Tipos de Cookies que Usamos

  • Cookies Estritamente Necessários: Essenciais para o funcionamento do site
  • Cookies de Desempenho: Ajudam-nos a melhorar o site
  • Cookies de Funcionalidade: Lembram as suas preferências
  • Cookies de Marketing: Usados para publicidade direcionada (apenas com consentimento)

5.3 Como Gerir Cookies

Pode gerir as suas preferências de cookies de várias formas:

  • Banner de Cookies: Quando visitar o nosso site pela primeira vez, verá um banner de cookies onde pode aceitar ou recusar cookies não essenciais
  • Configurações do Navegador: A maioria dos navegadores permite bloquear ou eliminar cookies através das configurações
  • Ferramentas de Opt-Out: Pode optar por não participar em certos cookies de terceiros através de ferramentas como o Your Online Choices

5.4 Retirar Consentimento de Cookies

Para retirar o seu consentimento para cookies não essenciais:

  1. Limpe os cookies do seu navegador
  2. Visite novamente o nosso site
  3. Decline os cookies não essenciais no banner de cookies

Alternativamente, contacte-nos em support@elioraven.com para ajuda.

6. Transferências Internacionais de Dados

Os seus dados pessoais podem ser transferidos para e processados em países fora do Espaço Económico Europeu (EEE). Quando isto acontece, garantimos que existem salvaguardas adequadas:

  • Cláusulas contratuais padrão aprovadas pela Comissão Europeia
  • Decisões de adequação da Comissão Europeia
  • Certificação Privacy Shield (quando aplicável)
  • Outras salvaguardas legalmente reconhecidas

Pode solicitar mais informações sobre as salvaguardas específicas contactando-nos em support@elioraven.com.

7. Retenção de Dados

Retemos os seus dados pessoais apenas pelo tempo necessário para os fins para os quais foram recolhidos:

  • Dados de Conta Ativa: Enquanto a sua conta estiver ativa
  • Dados de Conta Inativa: Até 2 anos após a última atividade
  • Dados de Marketing: Até retirar o consentimento
  • Dados de Transação: Conforme exigido por lei (geralmente 7-10 anos)
  • Dados de Suporte: Até 3 anos após a resolução

Após estes períodos, os dados são eliminados ou anonimizados de forma segura.

8. Segurança dos Dados

Implementamos medidas técnicas e organizacionais robustas para proteger os seus dados pessoais:

8.1 Medidas Técnicas

  • Encriptação SSL/TLS para transmissão de dados
  • Encriptação de dados em repouso
  • Firewalls e sistemas de deteção de intrusão
  • Autenticação multifator para acesso administrativo
  • Backups regulares e planos de recuperação de desastres
  • Testes de penetração e auditorias de segurança regulares

8.2 Medidas Organizacionais

  • Controlo de acesso baseado em funções
  • Formação regular de funcionários sobre proteção de dados
  • Acordos de confidencialidade com funcionários e fornecedores
  • Políticas e procedimentos de proteção de dados
  • Plano de resposta a violações de dados

9. Violações de Dados

No evento improvável de uma violação de dados que afete os seus dados pessoais:

  • Avaliaremos o risco para os seus direitos e liberdades
  • Notificaremos a autoridade de supervisão relevante no prazo de 72 horas (se aplicável)
  • Notificá-lo-emos sem demora injustificada se o risco for elevado
  • Tomaremos medidas para mitigar os danos
  • Documentaremos a violação e a nossa resposta

10. Processadores de Dados e Terceiros

Trabalhamos com fornecedores de serviços terceiros (processadores de dados) que processam dados pessoais em nosso nome. Todos os processadores são cuidadosamente selecionados e devem:

  • Fornecer garantias suficientes de conformidade com o GDPR
  • Processar dados apenas de acordo com as nossas instruções
  • Manter a confidencialidade dos dados
  • Implementar medidas de segurança apropriadas
  • Assistir-nos no cumprimento das nossas obrigações GDPR
  • Eliminar ou devolver dados após o término do serviço

Mantemos uma lista de processadores de dados. Pode solicitar esta lista contactando-nos em support@elioraven.com.

11. Avaliações de Impacto sobre a Proteção de Dados

Quando planeamos processar dados de formas que possam resultar em alto risco para os seus direitos e liberdades, realizamos uma Avaliação de Impacto sobre a Proteção de Dados (AIPD). Isto inclui:

  • Descrição do processamento e dos seus propósitos
  • Avaliação da necessidade e proporcionalidade
  • Avaliação dos riscos para os direitos dos titulares dos dados
  • Medidas para mitigar os riscos

12. Representante da UE

Como estamos estabelecidos na UE (Portugal), não precisamos nomear um representante da UE. Pode contactar-nos diretamente através dos detalhes fornecidos neste documento.

13. Autoridade de Supervisão

Tem o direito de apresentar uma queixa junto da autoridade de supervisão se acreditar que o processamento dos seus dados pessoais viola o GDPR.

A autoridade de supervisão em Portugal é:

Comissão Nacional de Proteção de Dados (CNPD)
Avenida D. Carlos I, 134, 1º
1200-651 Lisboa
Portugal
Telefone: +351 213 928 400
Email: geral@cnpd.pt
Website: www.cnpd.pt

No entanto, encorajamos a contactar-nos primeiro para que possamos tentar resolver quaisquer preocupações diretamente.

14. Contacto para Questões de Proteção de Dados

Se tiver questões sobre os seus direitos GDPR ou sobre como processamos os seus dados pessoais, contacte-nos:

Estamos disponíveis 24 horas por dia para responder às suas questões sobre proteção de dados.

15. Atualizações a Este Documento

Podemos atualizar este documento periodicamente para refletir alterações nas nossas práticas ou por outros motivos operacionais, legais ou regulamentares. Notificaremos sobre alterações materiais através de:

  • Aviso proeminente no nosso site
  • Email para o endereço registado na sua conta
  • Atualização da data de "Última Atualização" no topo deste documento

Recomendamos que reveja este documento periodicamente para se manter informado sobre como protegemos os seus dados.

16. Glossário de Termos GDPR

Para ajudar a entender melhor os seus direitos, aqui estão alguns termos chave:

  • Dados Pessoais: Qualquer informação relacionada com uma pessoa singular identificada ou identificável
  • Processamento: Qualquer operação realizada sobre dados pessoais, como recolha, armazenamento, uso ou eliminação
  • Controlador de Dados: A entidade que determina os propósitos e meios do processamento de dados pessoais
  • Processador de Dados: Uma entidade que processa dados pessoais em nome do controlador de dados
  • Titular dos Dados: A pessoa singular a quem os dados pessoais dizem respeito
  • Consentimento: Indicação livre, específica, informada e inequívoca da vontade do titular dos dados
  • Violação de Dados: Violação de segurança que leva à destruição, perda, alteração ou divulgação não autorizada de dados pessoais

17. Recursos Adicionais

Para mais informações sobre os seus direitos GDPR e proteção de dados:

  • CNPD: www.cnpd.pt
  • Comissão Europeia: ec.europa.eu/info/law/law-topic/data-protection
  • Autoridade Europeia para a Proteção de Dados: edpb.europa.eu