Aviso de privacidade

Data de entrada em vigor desta Declaração de Privacidade: 8 de outubro de 2026

Aqui na MetaCompliance, a tua privacidade é importante e estamos empenhados em fazer tudo o que estiver ao nosso alcance para proteger quaisquer dados pessoais que nos forneças. Esta Declaração de Privacidade aplica-se quando visitas ou utilizas os nossos sites, aplicações, produtos e outros serviços, incluindo eventos, que possam fazer referência ou conter uma ligação para esta declaração (cada um deles, um «Serviço»). Pode ser complementada por declarações de privacidade, termos ou avisos adicionais que te sejam fornecidos.

O responsável pelo tratamento dos dados pessoais referidos nesta Declaração de Privacidade é a MetaCompliance Limited, empresa n.º NI049166, 49 St James’s Street, Londres, SW1A 1JT; E-mail: [email protected].

Conforme descrito abaixo, recebemos alguns dados pessoais, direta ou indiretamente, dos clientes do nosso Grupo (como a tua entidade patronal ou organização) e podemos tratar esses dados pessoais: (a) na qualidade de subcontratante, agindo de acordo com as suas instruções (caso em que esta Declaração não se aplicaria a essas utilizações), ou (b) como responsável pelo tratamento independente, para os nossos próprios fins relacionados com o fornecimento dos nossos produtos e serviços. Esta Declaração aplica-se ao cenário (b).

Indicaremos nos processos de registo e noutros formulários quais os tipos de dados pessoais que são obrigatórios e quais os que são opcionais. Podes optar por não fornecer as informações solicitadas, mas isso pode limitar ou impedir a prestação dos serviços que te podemos oferecer.

Estrutura do Grupo e Responsáveis pelo Tratamento de Dados

A MetaCompliance funciona como um grupo de empresas («o Grupo»). A tabela abaixo identifica as principais entidades do Grupo, a jurisdição onde estão constituídas e o seu papel no tratamento dos teus dados pessoais. As referências a «MetaCompliance», «nós», «nos» ou «nosso» neste Aviso referem-se à entidade (ou entidades) relevante(s) do Grupo que trata(m) os teus dados, conforme indicado abaixo.

No futuro, podemos vir a adquirir entidades que passarão a fazer parte do Grupo MetaCompliance alargado. Qualquer nova entidade do Grupo será adicionada a este aviso no prazo de 30 dias após o início do tratamento de dados e ficará sujeita ao Acordo de Partilha de Dados Intragrupo do Grupo. O registo das entidades do Grupo que fazem parte desse acordo é mantido e atualizado pela MetaCompliance Limited.

Quando uma entidade do Grupo atua como responsável pelo tratamento de dados por conta própria, é individualmente responsável pelo cumprimento da legislação aplicável em matéria de proteção de dados. Quando uma entidade do Grupo atua exclusivamente como subcontratante em nome de um responsável pelo tratamento, as suas atividades de tratamento são regidas por um acordo de tratamento de dados e não pela presente Declaração.

As entidades do Grupo vão partilhar e tratar os dados pessoais necessários para apoiar a prestação de serviços aos nossos clientes. Toda a partilha e tratamento de dados pessoais dentro do Grupo está sujeita a um Acordo de Partilha de Dados Intragrupal.

Recolha dos teus dados pessoais

Recolhemos dados pessoais sobre si de três formas: diretamente a partir da sua entrada, de fontes de terceiros e através de tecnologias automatizadas.

Dados que nos forneces

Dependendo da forma como interages connosco e com o Serviço, podemos recolher:

• Dados de contacto, como o teu nome, endereço de e-mail profissional e número de telefone.

• Dados de acesso à conta, incluindo nomes de utilizador, palavras-passe, dicas de palavra-passe e informações de segurança semelhantes.

• Outras informações de registo da conta e do perfil, como o cargo.

• Comentários, feedback e outras informações que nos forneces, incluindo dados de pesquisas e perguntas que envias para o apoio ao cliente.

• Preferências de comunicação, incluindo o idioma preferido.

Dados da tua organização

Podemos obter dados pessoais sobre ti junto da organização onde trabalhas ou à qual estás ligado, para ativar e gerir o teu acesso ao Serviço, incluindo:

• Dados de contacto, como o teu nome, endereço de e-mail profissional e número de telefone.

• Outras informações de registo da conta, como o cargo ou o departamento.

• ID de utilizador da organização.

Dados de outras fontes

Também podemos obter dados de contacto e outras informações sobre ti junto das nossas afiliadas e de outros terceiros, incluindo:

• Prestadores de serviços que nos ajudam a determinar a tua localização, para personalizarmos determinados produtos de acordo com a tua localização.

• Empresas com as quais oferecemos serviços em parceria ou com as quais realizamos atividades conjuntas de marketing.

• Fontes acessíveis ao público e fornecedores de dados de quem obtemos dados para validar ou complementar a informação de que dispomos.

Dados relativos à utilização do serviço (incluindo cookies)

O Serviço pode recolher informações sobre a forma como tu e o teu dispositivo interagem com o Serviço, incluindo:

• Informações sobre o computador, o dispositivo e a ligação, tais como o endereço IP, o tipo e a versão do navegador, o sistema operativo e outro software instalado no teu dispositivo, a plataforma móvel e o identificador único do dispositivo, relatórios de erros e dados de desempenho.

• Dados de utilização, tais como as funcionalidades que utilizaste, as definições que selecionaste, dados de navegação em URLs (incluindo data e hora, bem como páginas de origem e de saída), termos de pesquisa que utilizaste e páginas que visitaste ou pesquisaste no Serviço.

• Dados de reprodução de sessão: se usares a nossa plataforma MyCompliance como utilizador administrador, reconstruímos e analisamos a forma como interagiste com a plataforma durante uma sessão – os elementos em que clicaste, como percorraste e te deslocaste entre páginas, a ordem em que o fizeste e os dados técnicos e de utilização descritos acima, juntamente com o teu ID de utilizador e a tua função. Trata-se de uma reconstrução visual a posteriori, criada a partir desses eventos de interação; não é um vídeo nem uma gravação do teu ecrã. A reprodução da sessão aplica-se apenas a utilizadores administradores que configuram e gerem campanhas de formação, e não a utilizadores finais que concluem conteúdos de formação.

• No que diz respeito aos serviços educativos: os módulos do curso e as perguntas dos testes que visualizas, respondes ou completas.

• Para serviços com localização: a região, cidade ou localidade onde o teu dispositivo se encontra, para te fornecer conteúdos mais relevantes.

Além do que foi referido acima, se fores cliente e estiveres a utilizar a nossa aplicação, iremos tratar os teus dados pessoais conforme estabelecido no acordo de tratamento de dados celebrado entre nós e a tua entidade patronal, na nossa qualidade de «Subcontratante» e sendo a tua entidade patronal o «Responsável pelo tratamento».

Em alguns casos, recolhemos estes dados através dos nossos servidores e da utilização de cookies e outras tecnologias. Os cookies são pequenos ficheiros de texto que podem ser lidos por um servidor web do domínio que colocou o cookie no teu dispositivo. Podemos usar cookies e outras tecnologias para guardar as tuas preferências e configurações, ajudar-te a iniciar sessão, apresentar anúncios personalizados e analisar o funcionamento do site. Podes controlar os cookies através das definições do teu navegador. No entanto, se bloqueares determinados cookies, podes não conseguir registar-te, iniciar sessão, aceder a certas partes ou utilizar plenamente o Serviço. Para mais informações, consulta a nossa Política de Cookies.

Utilização dos teus dados pessoais

Dependendo da forma como interages connosco e com o Serviço, utilizamos os teus dados pessoais para:

• Fornecer, ativar e gerir o teu acesso e utilização do Serviço.

• Processar e dar seguimento a um pedido, subscrição ou outra transação.

• Prestar apoio técnico, sobre os produtos e de outra natureza, e ajudar a manter o Serviço a funcionar de forma segura e protegida.

• Aprimorar e melhorar o Serviço e os nossos outros produtos, eventos e serviços, bem como desenvolver novos produtos, serviços e benefícios.

• Compreender como os utilizadores administradores navegam na plataforma MyCompliance, nomeadamente através da análise de gravações de sessões, para identificar problemas de usabilidade, reproduzir e diagnosticar as questões que nos foram comunicadas e decidir quais as melhorias a priorizar. Não usamos a reprodução de sessões para monitorizar ou avaliar o desempenho, a produtividade ou a conduta de ninguém, e isso não envolve tomada de decisões automatizada nem criação de perfis que tenham efeitos legais ou de importância semelhante.

• Apoiar a operação, a manutenção e o desenvolvimento dos negócios, produtos e serviços atuais e futuros que nós e o nosso Grupo de empresas levamos a cabo ou oferecemos.

• Oferecer-te conteúdos personalizados e outras opções de personalização para tornar o Serviço mais relevante para os teus interesses e localização geográfica.

• Responder aos teus pedidos, perguntas, comentários e dúvidas.

• Informar-te sobre alterações, atualizações e outros comunicados relacionados com o Serviço e com os nossos outros produtos e serviços.

• Enviar anúncios personalizados, mensagens promocionais, avisos e outras informações relacionadas com o Serviço e com os teus interesses.

• Fornecer-te mensagens promocionais e outras informações sobre os nossos produtos, eventos e serviços, bem como sobre os das nossas afiliadas e de terceiros, como patrocinadores.

• Identificar tendências de utilização e realizar análises de dados, nomeadamente para fins de investigação, auditoria, elaboração de relatórios e outras operações comerciais, bem como para determinar a eficácia das nossas campanhas promocionais e avaliar o nosso desempenho comercial.

• Cumprir as nossas obrigações legais, resolver litígios e fazer cumprir os nossos acordos.

• Caso tu ou a tua organização tenham subscritofuncionalidadesadicionaisrelacionadas com a segurança, podemos realizar uma avaliação de risco ou recorrer aplataformas de informação sobre riscos cibernéticosde terceirosde confiançapara ajudar a identificar potenciais riscos cibernéticos e reforçar a tua postura de segurança.

Se fores administrador de uma organização com uma subscrição do Serviço, vamos usar os teus dados para comunicar contigo sobre a subscrição da tua organização e os serviços relacionados. Se nos forneceres os dados de contacto dos teus colegas, podemos contactar essas pessoas com comunicações sobre o Serviço que possam incluir referências a ti.

Utilização da Inteligência Artificial (IA)

A MetaCompliance utiliza tecnologias de Inteligência Artificial («IA») de forma limitada e controlada para apoiar a prestação, a segurança e a melhoria dos nossos Serviços. Não utilizamos a IA para tomar decisões automatizadas que tenham efeitos jurídicos ou de importância semelhante em relação a ti.

Como usamos a IA

Podemos utilizar sistemas de IA para os seguintes fins:

• Otimização de conteúdos e análise de aprendizagem para analisar padrões de utilização agregados (por exemplo, taxas de conclusão de cursos, dificuldade das perguntas, tendências de envolvimento), com o objetivo de melhorar os conteúdos de formação e a experiência do utilizador. Esta análise não envolve a criação de perfis que tenham efeitos significativos sobre os indivíduos.

• Segurança e desempenho do sistema para detetar atividades invulgares, identificar potenciais problemas de segurança e melhorar a estabilidade do sistema. A IA é utilizada como ferramenta para apoiar a monitorização de segurança realizada por pessoas.

• Desenvolvimento de produtos e garantia de qualidade para ajudar a identificar defeitos, melhorar as funcionalidades da plataforma e apoiar os processos de teste internos. Os dados pessoais utilizados para estes fins são reduzidos ao mínimo ou tornados anónimos sempre que possível.

• Eficiência no apoio ao cliente para ajudar as nossas equipas de apoio a classificar as questões, identificar problemas comuns e melhorar os tempos de resposta. A IA não substitui a análise humana e as decisões de apoio são sempre tomadas por uma pessoa.

• Criação de conteúdos para desenvolver materiais e conteúdos de formação

Fontes de dados utilizadas pela IA

Os sistemas de IA podem processar as mesmas categorias de dados pessoais descritas neste aviso, incluindo dados de utilização, informações sobre o dispositivo e registos de treino. Sempre que possível, usamos dados anonimizados ou agregados para treinar ou melhorar os modelos de IA.

Não há tomada de decisões automatizada com efeitos significativos

A MetaCompliance não utiliza IA para tomar decisões que tenham efeitos jurídicos ou de importância semelhante para ti (conforme definido nos artigos 22.º, n.ºs 1 a 3, do RGPD do Reino Unido). Todas as decisões relacionadas com o acesso, os resultados da formação, os relatórios de conformidade ou a gestão de contas envolvem supervisão humana.

Supervisão humana e medidas de segurança

Aplicamos medidas técnicas e organizacionais adequadas para garantir que os sistemas de IA sejam utilizados de forma responsável, incluindo:

• Minimização e anonimização dos dados, sempre que possível

• Controlos de acesso e registo de auditorias

• Testes e monitorização regulares para garantir a precisão e a imparcialidade

• Revisão por uma pessoa dos resultados antes de se tomar qualquer medida

Os teus direitos em relação à IA

Podes contactar-nos se tiveres dúvidas sobre como a IA é utilizada em relação aos teus dados pessoais, ou se quiseres exercer algum dos teus direitos em matéria de proteção de dados. Nos casos em que a IA é utilizada para apoiar a tomada de decisões, podes solicitar uma revisão por parte de uma pessoa ou uma explicação mais detalhada sobre como o sistema contribuiu para essa decisão.

Partilha dos seus dados pessoais

A tua organização

Se acederes ao Serviço através de uma subscrição gerida pela tua organização, os teus dados pessoais e certos dados de utilização recolhidos através do Serviço podem ser acedidos ou partilhados com os administradores autorizados pela tua organização para fins de análise de utilização, gestão da subscrição e conformidade, progresso nos cursos de formação, desempenho e correção. As gravações das sessões não são disponibilizadas à tua organização e não são utilizadas nem por ela nem por nós para avaliar qualquer pessoa. A tua organização pode pedir-nos para desativar as gravações das sessões para todos os seus utilizadores.

Prestadores de serviços

Podemos partilhar informações com os nossos prestadores de serviços, fornecedores, agentes e representantes, incluindo, entre outros, prestadores de apoio ao cliente, prestadores de serviços de e-mail, locais de eventos e prestadores de serviços relacionados, prestadores de serviços de TI (incluindo equipas de desenvolvimento de software), prestadores de serviços de marketing, prestadores de análise de produtos, prestadores de serviços de investigação, empresas de envio postal e agentes de expedição. Estes prestadores de serviços vão tratar as informações conforme necessário em nosso nome, de acordo com as nossas instruções e em conformidade com esta Declaração e quaisquer outras medidas de confidencialidade e segurança adequadas.

https://www.bing.com/ck/a?!&&p=0edbdd076c34027ba309d9f4c8fccfb7e0a37734b1193de868081d5e31b5f62cJmltdHM9MTc3NjEyNDgwMA&ptn=3&ver=2&hsh=4&fclid=23a09d36-8823-6922-3ca8-8b6b892d6854&psq=meta+compliance+sub+processors&u=a1aHR0cHM6Ly93d3cubWV0YWNvbXBsaWFuY2UuY29tL3N1YnByb2Nlc3NvcnMPartilha dentro do grupo e tratamento entre grupos

Tal como referido na secção «Estrutura do Grupo e Responsáveis pelo Tratamento de Dados» acima, podemos partilhar os teus dados pessoais com outros membros do Grupo MetaCompliance para os fins descritos neste Aviso. A partilha dentro do Grupo pode ocorrer para os seguintes fins:

• Prestar e dar apoio aos Serviços em várias jurisdições, incluindo serviços relacionados com as contas dos clientes e apoio ao cliente.

• Armazenamento centralizado de documentos (incluindo o SharePoint), infraestrutura de TI, segurança da informação, monitorização da segurança e recuperação em caso de catástrofe.

• Funções financeiras a nível do grupo, incluindo contas a pagar e a receber, relatórios de gestão, apoio fiscal e de auditoria.

• Desenvolvimento de produtos, análise, testes, manutenção e resolução de incidentes, bem como atividades de garantia de qualidade.

• Funções centralizadas nas áreas jurídica, de privacidade, de conformidade e de segurança da informação, incluindo aconselhamento jurídico, tratamento de reclamações e governação.

• Operações de marketing centralizadas, incluindo gestão de campanhas, administração de CRM, geração de leads, promoção de eventos e webinars, análise de marketing e gestão de consentimentos e preferências. eu

• Apoio às vendas e gestão da renovação de contratos, incluindo o acompanhamento, a negociação, a aprovação e a execução das renovações. informe

Toda a partilha e tratamento de dados pessoais dentro do Grupo são regidos por um Acordo de Partilha de Dados Intragrupo («IGDSA») vinculativo, que impõe às entidades destinatárias obrigações equivalentes às exigidas pelo RGPD do Reino Unido. De momento, não se realizam transferências intragrupo para países terceiros. Caso isso venha a mudar, seriam aplicadas as garantias de transferência adequadas, conforme descrito abaixo.

Quando uma entidade do Grupo trata dados pessoais seguindo as instruções de outra, esse tratamento continua enquanto as entidades em causa continuarem a fazer parte do Grupo, ou enquanto o serviço ou atividade em questão for prestado ou realizado, a menos que a entidade que dá as instruções determine o contrário.

Nenhum dos fluxos de dados intra-grupo registados na IGDSA é, neste momento, realizado numa base de responsável conjunto. Caso venha a ocorrer uma situação de responsabilidade conjunta, será estabelecido um acordo ao abrigo do artigo 26.º do RGPD do Reino Unido para atribuir as respetivas responsabilidades às entidades em causa.

Por motivos legais

Também vamos divulgar os teus dados pessoais se acreditarmos, de boa-fé, que essa divulgação é necessária:

• Para cumprir qualquer lei, regulamento, processo judicial ou outra obrigação legal aplicável.

• Para detetar, investigar e ajudar a prevenir problemas de segurança, fraude ou de natureza técnica.

• Para proteger os direitos, os bens ou a segurança da MetaCompliance, dos nossos utilizadores, dos nossos colaboradores ou de outras pessoas.

• No âmbito de uma transação empresarial real ou potencial, como, por exemplo, uma transferência de ativos para outra empresa, uma aquisição por parte de outra empresa ou uma fusão com outra empresa.

Transferências internacionais e medidas de proteção nas transferências

Alguns dos nossos prestadores de serviços estão localizados fora do Reino Unido («RU») e do Espaço Económico Europeu («EEE»).

A tabela abaixo resume os principais cenários de transferência e o mecanismo de salvaguarda aplicado em cada caso.

Nota: A tabela acima reflete a situação à data indicada no início deste Aviso. Vamos atualizá-la logo que haja alterações nas nossas atividades de tratamento de dados ou no quadro jurídico aplicável.

Revisamos os mecanismos de transferência e quaisquer Avaliações de Impacto da Transferência («TIAs») relevantes, pelo menos uma vez por ano e sempre que houver uma alteração significativa no quadro jurídico ou regulamentar de um país de destino. Se uma TIA indicar que uma transferência não pode ser realizada com segurança, tomaremos medidas corretivas antes de a transferência ocorrer.

Base jurídica para o tratamento dos teus dados pessoais

A nossa base jurídica para recolher e utilizar os dados pessoais descritos neste Aviso vai depender dos dados pessoais em questão e do contexto específico em que os recolhemos. Normalmente, vamos recolher e tratar dados pessoais com base num ou mais dos seguintes fundamentos:

Execução de um contrato: Sempre que tivermos obrigações decorrentes de um contrato contigo ou com a tua organização, vamos usar as tuas informações para cumprir essas obrigações — por exemplo, para ativar e gerir o teu acesso ao Serviço.

Interesses legítimos: Vamos usar as tuas informações para os nossos próprios interesses legítimos, por exemplo, para te fornecer o conteúdo mais adequado no nosso site ou aplicação, para melhorar e promover os nossos serviços, para analisar como o Serviço é utilizado (incluindo a reprodução da sessão descrita acima, que usamos para manter a plataforma MyCompliance funcional e fiável para os administradores que dependem dela), e para fins administrativos, incluindo a criação e manutenção de registos comerciais da nossa relação contigo. Nos casos em que nos baseamos nesta fundamentação, realizámos uma avaliação de equilíbrio para garantir que os nossos interesses não se sobreponham aos teus direitos e interesses.

Obrigação legal: Em alguns casos, temos a obrigação legal de recolher e conservar dados pessoais (por exemplo, para cumprir a legislação fiscal, laboral ou regulamentar).

Consentimento: Nos casos em que precisamos do teu consentimento para tratar dados pessoais (por exemplo, para certas comunicações de marketing ou cookies opcionais), podes retirar esse consentimento a qualquer momento. A retirada do consentimento não afetará a legalidade de qualquer tratamento realizado antes da retirada.

Interesses vitais: Em circunstâncias excecionais, podemos tratar dados pessoais quando for necessário para proteger os teus interesses vitais ou os de outra pessoa (por exemplo, numa situação de emergência).

Conservação dos teus dados pessoais

Guardamos os dados pessoais apenas durante o tempo necessário para cumprir os objetivos para os quais foram recolhidos, incluindo para satisfazer quaisquer requisitos legais, regulamentares, contabilísticos ou de prestação de contas. Ao determinar os períodos de conservação adequados, temos em conta os seguintes fatores: a natureza e a sensibilidade dos dados; o risco potencial de danos decorrentes da utilização ou divulgação não autorizadas; as finalidades para as quais tratamos os dados; se podemos atingir essas finalidades por outros meios; e os requisitos legais ou regulamentares aplicáveis.

Quando um período de retenção terminar, os dados pessoais serão eliminados de forma segura ou tornados anónimos. Nos casos em que a eliminação imediata não for tecnicamente possível (por exemplo, porque os dados se encontram em arquivos de cópia de segurança), iremos isolá-los de qualquer processamento ativo futuro e eliminá-los assim que for tecnicamente possível. Os dados anonimizados (dados dos quais todos os identificadores foram removidos de forma irreversível) não são dados pessoais e não estão sujeitos a esta Declaração.

Se tiveres alguma dúvida sobre a conservação de dados, entra em contacto com [email protected]

Os teus direitos em relação aos teus dados pessoais

Sujeito à legislação aplicável, podes ter os seguintes direitos em relação aos dados pessoais que temos sobre ti. Respondemos a todos os pedidos válidos no prazo de um mês civil a contar da data de receção, prazo esse que pode ser prorrogado por mais dois meses em casos complexos, de acordo com o artigo 12.º do RGPD do Reino Unido.

• Direito de acesso: Podes pedir uma cópia dos dados pessoais que temos sobre ti e informações adicionais sobre como os tratamos.

• Direito de retificação: Podes pedir-nos para corrigirmos dados pessoais incorretos ou incompletos.

• Direito ao apagamento («direito ao esquecimento»): Em determinadas circunstâncias, podes pedir-nos para apagar os dados pessoais que temos sobre ti, por exemplo, quando já não forem necessários para os fins para os quais foram recolhidos.

• Direito de restringir o tratamento: Podes pedir-nos para restringirmos a forma como tratamos os teus dados pessoais enquanto uma reclamação estiver a ser resolvida.

• Direito à portabilidade dos dados: Quando o tratamento se basear no consentimento ou num contrato e for realizado por meios automatizados, podes pedir-nos para te fornecermos os teus dados pessoais num formato estruturado, de uso comum e legível por máquina, ou para os transmitirmos diretamente a outro responsável pelo tratamento.

• Direito de oposição: Podes opor-te ao tratamento de dados com base em interesses legítimos, incluindo para fins de marketing direto. Isto inclui a reprodução da sessão: podes pedir-nos para desativar essa funcionalidade especificamente para ti, contactando-nos diretamente através dos dados de contacto abaixo.

• Direito de retirar o consentimento: Quando o tratamento de dados se basear no teu consentimento, podes retirar esse consentimento a qualquer momento através do link «cancelar subscrição» nos e-mails de marketing ou entrando em contacto connosco.

• Direito de apresentar uma reclamação: Tens o direito de apresentar uma reclamação junto da autoridade de supervisão de proteção de dados do Reino Unido. Podes contactar a Comissão de Informação (IC) através do site [www.ico.org.uk](https://www.ico.org.uk) ou ligando para o número 0303 123 1113.

Tenha em atenção que alguns direitos são limitados e podem estar sujeitos a exceções. Explicaremos quaisquer limitações aplicáveis quando respondermos ao teu pedido.

Podes exercer os teus direitos a qualquer momento, contactando o nosso Gabinete de Proteção de Dados. Tens agora também o direito legal de apresentar uma reclamação sobre proteção de dados junto de nós, ao abrigo da Secção 164A da Lei de Proteção de Dados de 2018. Vê abaixo para mais detalhes.

Para exercer qualquer um dos direitos acima referidos, entra em contacto com o nosso Gabinete de Proteção de Dados através dos dados de contacto que constam no final deste Aviso.

Reclamações relativas à proteção de dados (artigo 164.º-A da Lei de Proteção de Dados de 2018)

Esta secção explica como podes apresentar uma reclamação, o que podes esperar de nós e como podes encaminhar o assunto para a Comissão de Informação (IC).

Como apresentar uma reclamação relativa à proteção de dados

Podes apresentar uma reclamação junto de nós através de qualquer um dos meios de contacto indicados neste Aviso. As reclamações podem ser enviadas por e-mail, correio, telefone ou através de qualquer canal pelo qual costumas comunicar connosco.

Uma reclamação pode dizer respeito a qualquer aspeto do tratamento que fazemos dos teus dados pessoais, incluindo questões relacionadas com a exatidão, o acesso, a segurança, a conservação ou o cumprimento desta Declaração de Privacidade.

O que vamos fazer quando recebermos a tua reclamação

Assim que recebermos a tua reclamação, vamos:

• Confirma a receção da tua reclamação no prazo de 30 dias após a receção da tua comunicação, tal como exigido pela Secção 164A.

• Vamos investigar as questões levantadas sem demora injustificada, o que pode incluir a análise de registos, o contacto com as equipas relevantes ou o pedido de mais informações da tua parte.

• Vamos manter-te a par do andamento da nossa investigação.

• Vamos enviar-te um relatório por escrito a explicar as nossas conclusões e quaisquer medidas tomadas.

Este processo é distinto dos teus direitos ao abrigo do RGPD do Reino Unido e vem somar-se a eles.

Manutenção de registos

Mantemos um registo de todas as reclamações recebidas, incluindo a natureza da reclamação, as medidas tomadas durante a investigação e o resultado final. Os registos das reclamações são guardados de acordo com o nosso calendário de retenção de correspondência de apoio ao cliente.

Encaminhamento para o IC

Se continuares insatisfeito, ou se preferires não nos comunicar a tua preocupação diretamente, tens o direito de apresentar uma reclamação junto da autoridade de supervisão do Reino Unido para a proteção de dados, a Information Commission (IC), que é a autoridade reguladora responsável por supervisionar o cumprimento das normas de proteção de dados no Reino Unido.

Incluímos abaixo os detalhes sobre como os podes contactar. Este processo está em conformidade com os teus direitos ao abrigo da legislação aplicável em matéria de proteção de dados, incluindo a Lei de 2025 relativa aos Dados (Utilização e Acesso), e não afeta o teu direito de recorrer à justiça.

Comissão de Informação (CI)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
ico.org.uk/make-a-complaint/

Segurança dos teus dados pessoais

Implementamos medidas técnicas e organizacionais adequadas, em conformidade com as normas aceites no setor, para garantir um nível de segurança adequado ao risco associado aos dados pessoais que tratamos. Estas medidas têm como objetivo garantir a confidencialidade, a integridade, a disponibilidade e a resiliência contínuas dos nossos sistemas e serviços de tratamento.

Os nossos serviços podem, ocasionalmente, conter links para e a partir dos sites dos nossos parceiros, anunciantes e afiliados. Se seguires um link para qualquer um desses sites, tem em atenção que eles têm as suas próprias políticas de privacidade e que não assumimos qualquer responsabilidade por essas políticas. Recomendamos que leias atentamente a declaração de privacidade de qualquer site que visitares.

Privacidade das crianças

Não recolhemos intencionalmente informações de crianças com menos de 16 anos, e nenhum dos nossos Serviços se destina a crianças com menos de 16 anos. Se tomarmos conhecimento de que recolhemos inadvertidamente dados pessoais de uma criança com menos de 16 anos, tomaremos medidas imediatas para eliminar essas informações.

Alterações a esta Declaração de Privacidade

Podemos atualizar esta Declaração de Privacidade de vez em quando, em resposta a mudanças legais, técnicas ou comerciais. Quando atualizarmos esta Declaração, tomaremos as medidas adequadas para te informar, de acordo com a importância das alterações que fizermos. Iremos obter o teu consentimento para quaisquer alterações significativas, sempre que tal for exigido pelas leis de proteção de dados aplicáveis.

Podes ver quando é que esta Declaração de Privacidade foi atualizada pela última vez, verificando a data «Última atualização» que aparece no topo desta Declaração.

Contacta-nos hoje mesmo

Se tiveres alguma dúvida, comentário, reclamação ou pedido relacionado com esta Declaração de Privacidade ou com o tratamento que fazemos dos teus dados pessoais, entra em contacto com o nosso Gabinete de Proteção de Dados:

Gabinete de Proteção de Dados

MetaCompliance Limited

49 St James’s Street, Londres, SW1A 1JT

E-mail: [email protected]

Respondemos a todos os pedidos que recebemos de pessoas que querem exercer os seus direitos em matéria de proteção de dados, de acordo com a legislação aplicável nesta matéria e, em qualquer caso, dentro dos prazos exigidos pelo RGPD do Reino Unido.

Última atualização: 8 de outubro de 2026

Podes encontrar versões arquivadas desta política AQUI