Política de privacidade

1. Enquadramento

Para efeitos do Regulamento Geral sobre a Proteção de Dados da UE (o «RGPD») e de qualquer outra lei aplicável do Reino Unido, como o UK GDPR, esta Política de Privacidade aplica-se às situações em que a Trusty é responsável pelo tratamento dos seus dados.

Para efeitos da Lei Federal suíça sobre a Proteção de Dados (a «LPD»), esta Política de Privacidade aplica-se às situações em que a Trusty é responsável pelo tratamento dos seus dados. Quando for aplicável o direito suíço, as referências ao RGPD constantes desta Política de Privacidade aplicam-se, com as devidas adaptações, à LPD.

Para efeitos do California Consumer Privacy Act («CCPA»), na redação dada pelo California Privacy Rights Act, e de quaisquer outras leis de privacidade aplicáveis nos Estados Unidos, esta Política de Privacidade aplica-se às situações em que a Trusty atua como «business».

2. Fundamentos jurídicos do tratamento dos seus dados

2.1 Tratamos os seus dados pessoais no âmbito da celebração e da execução de um contrato de prestação dos Serviços consigo.

2.2 Tratamos ainda os seus dados pessoais com base no nosso interesse legítimo em comunicar sobre a prestação dos Serviços, em realizar estudos de mercado, para fins de marketing direto e para intentar ações ou nos defendermos de pretensões.

2.3 Noutros casos, podemos pedir o seu consentimento, por exemplo, se pretendermos utilizar cookies que não sejam estritamente necessários. Pode retirar o consentimento a qualquer momento, contactando-nos através de hello@trusty.report. A retirada do consentimento não compromete a licitude do tratamento efetuado com base no consentimento antes da retirada.

2.4 Podemos também tratar os seus dados pessoais quando tal for necessário para cumprir uma obrigação legal ou regulamentar a que estejamos sujeitos.

3. Informações recolhidas e fontes

3.1 Os seus dados podem ser recolhidos diretamente junto de si ou do seu dispositivo, quando acede ao nosso sítio web ou nos contacta diretamente, ou através de outras pessoas, como os seus colegas de trabalho ou outros parceiros comerciais e prestadores nossos. Podem ainda ser obtidos a partir de fontes de acesso público na Internet.

3.2 Os dados recolhidos podem incluir identificadores, como o nome e os dados de contacto, por exemplo, e-mail ou telefone, informações profissionais, como o cargo e a entidade empregadora, a localização, o sítio web, bem como informações comerciais, se tiver adquirido produtos ou serviços junto de nós. Podemos recolher outros dados diretamente junto de si, se no-los fornecer.

3.3 Quando visita o nosso sítio web, podemos recolher, através dos registos do servidor (ver ponto 3.5) e, com o seu consentimento, de cookies, identificadores e informações sobre a sua atividade na Internet ou noutras redes eletrónicas, como dados sobre a forma como acede aos nossos sítios web e os utiliza, nomeadamente o seu endereço IP, os seus dados de início de sessão, o tipo e a versão do navegador, a definição de fuso horário e a localização, os tipos e versões de extensões do navegador, o sistema operativo e a plataforma e outras tecnologias dos dispositivos que utiliza para aceder aos nossos sítios web, as páginas dos nossos sítios web que visitou e as ligações que nelas seguiu.

3.4 Podemos também recolher inferências retiradas das informações que recolhemos quando visita o nosso sítio web ou interage com as nossas ferramentas, widgets ou extensões, bem como informações sobre as preferências e o comportamento dos utilizadores no nosso sítio web, para criar um perfil que reflita as preferências, características, predisposições, comportamentos e aptidões do utilizador.

3.5 Sítio web e registos do servidor. Quando visita o nosso sítio web, o nosso fornecedor de alojamento SiteGround (centro de dados da Google Cloud nos Países Baixos) regista automaticamente dados técnicos de cada pedido: endereço IP, data e hora, página pedida, estado da resposta, página de origem e navegador utilizado. Utilizamos estes registos apenas para gerir e proteger o sítio web (interesse legítimo, artigo 6.º, n.º 1, alínea f), do RGPD). São apagados ao fim de 30 dias. As nossas extensões de segurança registam ainda, para a mesma finalidade, o endereço IP de pedidos suspeitos, como tentativas de início de sessão falhadas.

3.6 Verificador de obrigações EUDR. Disponibilizamos no nosso sítio web um verificador de obrigações EUDR gratuito, também em versões com a imagem dos nossos parceiros («versões de parceiros»).

O que guardamos. Quando utiliza o verificador, guardamos as suas respostas, o resultado, o idioma, o país a partir do qual acede, se o verificador foi aberto diretamente ou integrado noutro sítio web e o domínio do sítio web de origem e do sítio web em que está integrado. Determinamos o país consultando o seu endereço IP numa base de dados alojada no nosso próprio servidor (geolocalização IP da DB-IP, db-ip.com). Não guardamos o seu endereço IP. Para evitar abusos, utilizamos um código unidirecional derivado do seu endereço IP, que é apagado ao fim de uma hora. O verificador não instala cookies nem guarda nada no seu dispositivo.

Resultado e guia por e-mail. Se pedir o resultado por e-mail, utilizamos o seu endereço de e-mail para lhe enviar o resultado e, se o resultado incluir obrigações, um breve guia em três e-mails. Pede ambos através do botão (fundamento jurídico: o seu pedido, artigo 6.º, n.º 1, alínea b), do RGPD). Guardamos o seu endereço de e-mail e o resultado no nosso CRM, e a nossa equipa pode contactá-lo sobre o resultado (interesse legítimo, artigo 6.º, n.º 1, alínea f), do RGPD). Cada e-mail do guia inclui uma ligação para cancelar a subscrição.

Novidades EUDR. Se assinalar a caixa relativa às novidades EUDR, enviamos-lhe novidades e informações sobre os nossos serviços até cancelar a subscrição (consentimento, artigo 6.º, n.º 1, alínea a), do RGPD). Numa versão de parceiro, a caixa pode abranger também novidades desse parceiro, que é então identificado.

Versões de parceiros. Se uma versão de parceiro indicar que o seu endereço de e-mail é partilhado com o parceiro, transmitimos o seu endereço de e-mail e o resultado a esse parceiro, que os utiliza nos termos da sua própria política de privacidade. Os parceiros recebem dados de utilização que não identificam ninguém.

Prestadores de serviços. SiteGround (alojamento, centro de dados da Google Cloud nos Países Baixos), Zoho (envio de e-mails, CRM e automatização, centros de dados na UE), Google (folha de cálculo para os relatórios de utilização).

Conservação. Apagamos os registos do verificador ao fim de 24 meses. Pode cancelar a subscrição e pedir-nos que apaguemos os seus dados a qualquer momento.

4. Utilização das suas informações pessoais

Podemos utilizar os seus dados pessoais para as seguintes finalidades:

• executar o contrato celebrado consigo;
• gerir a nossa relação comercial consigo para podermos prestar os Serviços, incluindo o apoio ao cliente;
• melhorar os nossos Serviços;
• enviar-lhe informações importantes sobre os Serviços ou outros avisos técnicos, atualizações, alertas de segurança e mensagens de suporte e administrativas;
• enviar-lhe comunicações de marketing;
• efetuar verificações e controlos de segurança e intentar ações ou defender-nos de pretensões.

Não tratamos categorias especiais de dados pessoais na aceção do RGPD nem informações sensíveis para efeitos do CCPA.

5. Marketing direto

Sempre que a legislação aplicável o permita, podemos utilizar os seus dados de contacto profissionais para fins de marketing direto. Em cada comunicação, dar-lhe-emos a possibilidade de se opor. Pode fazê-lo também contactando-nos através de hello@trusty.report.

6. Destinatários das suas informações

Na medida do necessário para executar o contrato que celebrar connosco e com base nos nossos interesses legítimos, podemos partilhar as suas informações pessoais da seguinte forma:

• com os nossos prestadores de serviços terceiros que desempenham, por nossa conta, funções relacionadas com o funcionamento da nossa atividade, como prestadores de serviços de pagamento, prestadores de serviços informáticos e administradores de sistemas, ferramentas de automatização e de conceção e desenvolvimento de sítios web, plataformas de gestão de marketing e terceiros que alojam e gerem dados ou prestam apoio de programação ou técnico;
• com os nossos parceiros terceiros de análise, para analisar o tráfego do sítio web e compreender as necessidades e tendências de utilizadores ou clientes, ou com os nossos prestadores terceiros de serviços de marketing, que nos ajudam a comunicar consigo;
• com consultores profissionais, incluindo advogados, bancos, auditores e outros que prestam serviços de consultoria, bancários, jurídicos, de seguros e de contabilidade;
• com terceiros, se a lei a tal nos obrigar ou se considerarmos que é necessário para: (a) dar resposta a um pedido de uma autoridade pública ou reguladora; (b) cumprir os requisitos da lei ou de um processo judicial; (c) proteger ou defender os nossos direitos ou bens, os nossos sítios web, utilizadores ou clientes.

Podemos divulgar ou disponibilizar determinadas informações pessoais, como o seu endereço IP, outros identificadores únicos, as informações sobre a sua atividade na Internet ou noutras redes eletrónicas recolhidas através de cookies e as inferências retiradas dessas informações, a fornecedores terceiros de cookies e de rastreadores para fins de publicidade comportamental entre contextos. Embora, para efeitos do CCPA, atendendo à definição ampla que este dá ao termo e na medida em que seja aplicável, tal possa ser considerado uma venda das suas informações, os nossos processos e práticas de proteção dos dados recolhidos através de cookies regem-se pelo RGPD, pelo que só tratamos as suas informações pessoais para estes fins com o seu consentimento. Para informações completas sobre os cookies que utilizamos e as empresas que podem receber informações sobre a sua atividade na Internet ou noutras redes eletrónicas, consulte a nossa Política de Cookies. Não vendemos conscientemente informações pessoais de menores de dezasseis anos. Não vendemos as suas informações financeiras quando nos efetua pagamentos.

7. Transferências internacionais de dados

7.1 A Trusty AG está sediada na Suíça. Nós e os nossos prestadores de serviços tratamos os seus dados pessoais principalmente na Suíça e na União Europeia, em especial na Alemanha, em França, nos Países Baixos, na Irlanda e na Suécia. Estes países são reconhecidos como assegurando um nível adequado de proteção de dados nos termos da LPD e do RGPD.

7.2 Alguns dos nossos prestadores de serviços, por exemplo, de processamento de pagamentos, análise do sítio web ou marketing, podem tratar dados pessoais nos Estados Unidos. Quando os seus dados pessoais forem transferidos para um país que não assegure um nível de proteção adequado, procederemos a uma avaliação e adotaremos as medidas adequadas para que o destinatário garanta uma segurança adequada dos seus dados pessoais e respeite o seu direito à privacidade. Estas garantias destinam-se a assegurar aos seus dados um nível de proteção semelhante, independentemente do local para onde sejam transferidos, e podem consistir em:

• transferir os seus dados pessoais apenas para países, ou para destinatários certificados ao abrigo do Swiss-U.S. ou do EU-U.S. Data Privacy Framework, considerados pelo Conselho Federal suíço, pela Comissão Europeia, pela ICO ou pelo Governo do Reino Unido como assegurando um nível adequado de proteção dos dados pessoais; ou
• celebrar cláusulas contratuais-tipo aprovadas pela Comissão Europeia e reconhecidas pelo Encarregado Federal da Proteção de Dados e da Transparência suíço, ou aprovadas pela ICO ou pelo Governo do Reino Unido, que conferem aos dados pessoais a mesma proteção que na Suíça e no EEE.

8. Conservação dos dados

8.1 Podemos conservar os seus dados pessoais durante o tempo necessário para as finalidades para que são tratados ou durante o período exigido pela legislação aplicável. Terminada a nossa relação, podemos continuar a tratar os seus dados pessoais durante um período razoável e na medida exigida pela legislação aplicável, ou com base em interesses legítimos, por exemplo, em relação a eventuais pretensões.

8.2 Para determinar o prazo de conservação adequado dos seus dados, tomamos em consideração a natureza e a sensibilidade dos dados, as finalidades do tratamento e os prazos legais de conservação ou de prescrição aplicáveis. Quando o tratamento dos dados deixar de ser necessário, podemos apagar ou anonimizar os seus dados pessoais de forma segura.

8.3 Para mais informações sobre os nossos prazos de conservação, contacte-nos através de hello@trusty.report.

9. Os seus direitos

9.1 Nos termos do RGPD, do UK GDPR e da LPD, tem determinados direitos relativamente ao tratamento dos seus dados pessoais por nós, descritos a seguir:

9.1.1 Pode pedir-nos que confirmemos se tratamos ou não dados pessoais que lhe digam respeito e, em caso afirmativo, o acesso a esses dados pessoais e a determinadas informações adicionais sobre o tratamento.

9.1.2 Se considerar que algum dado pessoal que detemos sobre si está incorreto ou incompleto, informe-nos o mais rapidamente possível. Corrigiremos ou atualizaremos as informações com a maior brevidade.

9.1.3 Tem direito ao apagamento dos seus dados. Em determinadas circunstâncias, poderemos não conseguir dar seguimento ao seu pedido se os seus dados pessoais forem importantes para a declaração, o exercício ou a defesa de um direito num processo judicial, ou se tivermos de os conservar para cumprir a lei.

9.1.4 Tem direito à limitação do tratamento, em determinadas circunstâncias em que os dados sejam tratados de forma ilícita.

9.1.5 Tem direito a receber os dados pessoais que lhe digam respeito e que nos tenha fornecido, num formato estruturado, de uso corrente e de leitura automática.

9.2 Nos termos do CCPA, tem os seguintes direitos relativamente às suas informações pessoais:

9.2.1 Direito de saber: pode pedir-nos que lhe divulguemos (1) as categorias e/ou os elementos específicos de informações pessoais que recolhemos sobre si, (2) as categorias de fontes dessas informações pessoais, (3) as finalidades para que utilizamos essas informações, (4) as categorias de terceiros a quem divulgamos as informações e (5) as categorias de informações que vendemos ou divulgamos a terceiros. Pode apresentar este pedido até duas vezes por ano, gratuitamente. Esta Política de Privacidade destina-se a dar cumprimento a este direito.

9.2.2 Direito ao apagamento: pode pedir-nos que apaguemos as informações pessoais que recolhemos junto de si e que indiquemos aos nossos prestadores de serviços que façam o mesmo, sob reserva de determinadas exceções (por exemplo, se a lei nos obrigar a conservar as informações).

9.2.3 Direito de oposição à venda ou à partilha: pode pedir-nos que deixemos de vender ou partilhar as suas informações pessoais («opt-out»). Depois de recebermos o seu pedido de opt-out, não podemos vender nem partilhar as suas informações pessoais, salvo se voltar a autorizá-lo posteriormente. Para exercer este direito, contacte-nos através de hello@trusty.report.

9.2.4 Direito de retificação: pode pedir-nos que corrijamos informações inexatas que tenhamos sobre si.

9.2.5 Direito de limitar a utilização e a divulgação de informações pessoais sensíveis: quando tratarmos informações pessoais sensíveis sobre si, pode instruir-nos a utilizá-las apenas para finalidades limitadas, como a prestação dos serviços que pediu.

9.2.6 Direito a não sofrer retaliação: não o discriminaremos por ter exercido qualquer dos direitos do consumidor acima descritos.

9.2.7 Não oferecemos incentivos financeiros pela recolha, conservação ou venda de informações pessoais nem temos programas de incentivos financeiros a que possa aderir.

9.3 Se pretender exercer estes direitos, escreva-nos para os dados de contacto indicados no início desta Política de Privacidade ou por e-mail para hello@trusty.report.

10. Contactos e reclamações

Se tiver alguma reclamação sobre a forma como tratamos as suas informações pessoais, contacte-nos através de hello@trusty.report. Se não conseguirmos resolver a sua reclamação e pretender dar-lhe seguimento, pode dirigir-se à autoridade de controlo competente. Na Suíça, trata-se do Encarregado Federal da Proteção de Dados e da Transparência (FDPIC, www.edoeb.admin.ch). Pode consultar a lista das autoridades de controlo da UE aqui.

Os nossos representantes designados:

• para a UE: Odvetniška družba Podjed, Kahne in partnerji o.p. – d.o.o., Štefanova ulica 13A, 1000 Liubliana, Eslovénia, tel.: +386 1 43 00 310, e-mail: info@podjed.si; pessoa de contacto principal: Sr. Luka Podjed

Os nossos representantes estão mandatados por nós para serem contactados, além de nós ou em nossa substituição, em especial pelas autoridades de controlo e pelos titulares dos dados, sobre todas as questões relacionadas com o tratamento, a fim de assegurar o cumprimento da regulamentação da UE ou do Reino Unido em matéria de proteção de dados.

Última atualização: 11 de novembro de 2026