brenzivaloreq

1. Quem Somos e Como Nos Contactar

A brenzivaloreq é uma empresa especializada em avaliação e mitigação de riscos financeiros, registada em Portugal. Operamos com base em Av. Américo Teixeira 146, Rebordões, e prestamos serviços a empresas que procuram compreender e reduzir a sua exposição ao risco.

Se tiver questões sobre como tratamos os seus dados, pode contactar-nos através de:

Email: info@brenzivaloreq.com
Telefone: +351219803853
Morada: Av. Américo Teixeira 146, Rebordões, Portugal

Respondemos normalmente em dois dias úteis. Para questões urgentes relacionadas com proteção de dados, indique isso no assunto do email.

2. Que Dados Recolhemos

Só recolhemos informação que nos permite prestar os nossos serviços de forma eficaz. Não pedimos dados desnecessários, e explicamos sempre porque precisamos de cada informação.

Dados de Identificação

Nome completo, cargo, empresa onde trabalha, dados de contacto profissionais. Precisamos disto para saber com quem estamos a trabalhar e como comunicar consigo.

Dados Financeiros

Informação sobre a estrutura financeira da sua empresa, exposição ao risco, histórico de transações relevante para a análise. Sem isto, não conseguimos fazer o nosso trabalho.

Dados de Utilização

Como interage com a nossa plataforma, que relatórios consulta, quando acede ao sistema. Ajuda-nos a melhorar o serviço e a detetar problemas técnicos.

Dados de Comunicação

Emails trocados, notas de reuniões, documentos partilhados. Guardamos isto para manter um registo claro das nossas conversas e acordos.

Dados Que NÃO Recolhemos

Não rastreamos a sua atividade fora da nossa plataforma. Não compramos listas de dados. Não recolhemos informação pessoal que não seja estritamente necessária para a prestação dos nossos serviços.

3. Como Utilizamos os Seus Dados

Cada dado que recolhemos tem um propósito específico. Aqui está exatamente o que fazemos:

Prestação de Serviços: Análise de risco financeiro, preparação de relatórios, desenvolvimento de estratégias de mitigação. É para isto que nos contrata.
Comunicação: Envio de relatórios, atualizações sobre o seu projeto, resposta às suas questões. Só comunicamos sobre assuntos relacionados com os nossos serviços.
Melhoramento: Análise de como os clientes utilizam a plataforma para identificar problemas e oportunidades de melhoria. Fazemos isto com dados agregados sempre que possível.
Conformidade Legal: Cumprimento de obrigações fiscais, resposta a pedidos legítimos de autoridades, manutenção de registos contabilísticos. É chato, mas necessário.
Segurança: Deteção de acessos não autorizados, prevenção de fraudes, proteção da integridade dos dados. A sua segurança e a nossa.

Não utilizamos os seus dados para marketing não solicitado. Não os vendemos a terceiros. Não os utilizamos para treinar sistemas de inteligência artificial sem o seu consentimento explícito.

4. Base Legal para o Tratamento

O RGPD exige que tenhamos uma base legal para processar os seus dados. Na prática, trabalhamos com base em:

Execução de Contrato: A maior parte do processamento acontece porque é necessário para prestarmos os serviços que contratou. Sem processar os dados financeiros da sua empresa, não conseguimos fazer a análise de risco.
Obrigação Legal: Algumas coisas fazemos porque a lei nos obriga. Manutenção de registos contabilísticos durante sete anos, por exemplo.
Interesses Legítimos: Ocasionalmente processamos dados com base no nosso interesse legítimo em prevenir fraudes ou melhorar os nossos serviços. Só fazemos isto quando o impacto nos seus direitos é mínimo.
Consentimento: Para qualquer processamento que vá além do estritamente necessário, pedimos sempre a sua autorização explícita. E pode retirar esse consentimento a qualquer momento.

5. Com Quem Partilhamos os Seus Dados

Não vendemos dados. Não os partilhamos levianamente. Mas há situações em que precisamos de trabalhar com terceiros:

Fornecedores de Serviços

Utilizamos fornecedores externos para alojamento de servidores, processamento de pagamentos, envio de emails. Todos têm contratos rigorosos que os obrigam a proteger os seus dados da mesma forma que nós.

Obrigações Legais

Se formos legalmente obrigados a partilhar dados com autoridades fiscais, tribunais ou entidades reguladoras, fazemo-lo. Mas só partilhamos o mínimo necessário e, quando possível, informamos antes.

Parceiros Profissionais

Às vezes trabalhamos com consultores especializados ou auditores externos. Só partilhamos dados quando é essencial para o projeto e sempre com acordos de confidencialidade.

Em qualquer transferência de dados para fora da União Europeia, garantimos que existem salvaguardas adequadas através de cláusulas contratuais tipo aprovadas pela Comissão Europeia.

6. Quanto Tempo Guardamos os Seus Dados

Não guardamos dados para sempre. Aqui está o calendário:

Tipo de Dados	Período de Retenção
Dados de projetos ativos	Durante a prestação de serviços + 3 anos
Documentos contabilísticos	7 anos (obrigação legal)
Comunicações de email	3 anos após o último contacto
Dados de utilização da plataforma	2 anos em forma identificável, depois agregados
Dados de marketing	Até retirar o consentimento ou 2 anos sem interação

Quando um período de retenção termina, eliminamos ou anonimizamos os dados de forma segura. Para dados particularmente sensíveis, utilizamos processos de destruição certificados.

7. Como Protegemos os Seus Dados

Segurança de dados não é algo que fazemos nas horas vagas. É central ao nosso negócio:

Encriptação: Todos os dados em trânsito utilizam TLS 1.3. Dados em repouso são encriptados com AES-256. Sim, são os mesmos padrões que os bancos usam.
Controlo de Acesso: Cada funcionário só tem acesso aos dados de que precisa para fazer o seu trabalho. Utilizamos autenticação de dois fatores para todos os sistemas.
Monitorização: Sistemas automatizados vigiam 24 horas por dia à procura de atividade suspeita. Qualquer anomalia gera um alerta imediato.
Backups: Cópias de segurança diárias, guardadas em localizações geograficamente separadas, também encriptadas. Testamos regularmente a capacidade de restaurar dados.
Formação: Todos os funcionários recebem formação regular sobre proteção de dados e segurança da informação. Não é opcional.

Nenhum sistema é 100% seguro. Se alguma vez houver uma violação que afete os seus dados, informamos no prazo de 72 horas e explicamos exatamente o que aconteceu e o que estamos a fazer.

8. Os Seus Direitos

O RGPD dá-lhe direitos concretos sobre os seus dados. Não são apenas palavras bonitas num documento legal:

Direitos Que Pode Exercer

Direito de Acesso: Pode pedir uma cópia de todos os dados pessoais que temos sobre si. Respondemos em 30 dias, sem custos para a primeira solicitação.
Direito de Retificação: Se algum dado estiver errado ou desatualizado, podemos corrigi-lo. Normalmente fazemos isto em poucos dias.
Direito ao Apagamento: Pode pedir que eliminemos os seus dados quando já não forem necessários ou se retirar o consentimento. Há exceções para obrigações legais, mas explicamos sempre.
Direito à Limitação: Pode pedir que "congelemos" o processamento dos seus dados em certas situações. Continuamos a guardá-los, mas não os utilizamos ativamente.
Direito à Portabilidade: Pode pedir os seus dados num formato estruturado e legível por máquina para transferir para outro fornecedor. Fornecemos em CSV ou JSON.
Direito de Oposição: Pode opor-se a certos tipos de processamento, especialmente marketing direto. Respeitamos sempre essa escolha.
Direito de Reclamação: Se acha que não estamos a tratar os seus dados corretamente, pode apresentar queixa à CNPD (Comissão Nacional de Proteção de Dados).

Para exercer qualquer destes direitos, basta enviar um email para info@brenzivaloreq.com com o assunto "Pedido RGPD". Precisamos de verificar a sua identidade antes de processar o pedido, mas o processo é simples e gratuito.

9. Cookies e Tecnologias Semelhantes

Utilizamos cookies, mas apenas os essenciais para o funcionamento da plataforma. Não usamos cookies de tracking de terceiros ou publicidade.

Cookies Que Utilizamos

Sessão: Para manter o seu login ativo enquanto navega na plataforma. Expira quando fecha o navegador.
Preferências: Para lembrar as suas escolhas de idioma, formato de relatórios, etc. Facilita a sua vida.
Segurança: Para detetar tentativas de acesso não autorizado e proteger contra ataques automatizados.

Pode configurar o seu navegador para bloquear cookies, mas isso pode afetar algumas funcionalidades da plataforma.

10. Transferências Internacionais

Os nossos servidores principais estão localizados na União Europeia. Ocasionalmente utilizamos fornecedores fora da UE (principalmente para serviços de cloud backup).

Quando transferimos dados para fora da UE, garantimos proteção adequada através de:

Cláusulas contratuais tipo aprovadas pela Comissão Europeia
Certificações de adequação reconhecidas pelas autoridades europeias
Garantias contratuais adicionais que impomos aos nossos fornecedores

Nunca transferimos dados para jurisdições que não ofereçam proteção adequada sem salvaguardas apropriadas.

11. Menores de Idade

Os nossos serviços são dirigidos a empresas, não a indivíduos. Não recolhemos intencionalmente dados de menores de 18 anos. Se descobrirmos que isso aconteceu inadvertidamente, eliminamos esses dados imediatamente.

12. Alterações a Esta Política

Esta política pode mudar. Quando houver alterações significativas, notificamos por email com pelo menos 30 dias de antecedência. Alterações menores (correções, clarificações) são publicadas no nosso site com a data de atualização.

Se continuar a utilizar os nossos serviços após uma alteração entrar em vigor, consideramos que aceita a nova versão. Se não concordar, pode terminar o contrato sem penalizações durante o período de notificação.

Política de Privacidade