Política de Segurança e Privacidade

1. Introdução e compromisso com a privacidade

A FindB Europa reconhece a importância da privacidade, da proteção de dados pessoais e da segurança da informação no ambiente digital.

A presente política estabelece os princípios e as regras que regem os dados pessoais que recolhemos através do website institucional e do portefólio da FindB Europa, em particular para apresentar a marca, receber contactos profissionais, desenvolver parcerias estratégicas, interagir com empresas, identificar patrocinadores e receber propostas comerciais.

Foi elaborada com referência ao Regulamento Geral sobre a Proteção de Dados, Regulamento (UE) 2016/679 (RGPD), às regras europeias aplicáveis em matéria de privacidade e comunicações eletrónicas e, quando relevante, à legislação nacional dos países em que operamos.

Comprometemo-nos a tratar os dados pessoais de forma lícita, leal e transparente, e apenas para finalidades determinadas e legítimas. Nenhuma política pode garantir risco zero, pelo que aplicamos também medidas técnicas e organizativas adequadas ao modo como este website realmente funciona.

2. Quem é responsável pelos seus dados

Para efeitos do RGPD, o responsável pelo tratamento é a entidade que decide por que razão e de que forma os dados pessoais são tratados. Os elementos abaixo identificam a marca e os pontos de contacto para questões de privacidade.

• Marca: FindB Europa, The Immigrant Social Network.
• Website institucional: www.joaodelabernarde.com. Plataforma oficial: comunidadesfindbeuropa.com.
• Contacto de privacidade: Alesca de Labernarde and João Carlos de Labernarde.
• Correio eletrónico de privacidade: suporte@comunidadesfindbeuropa.com.
• Parcerias comerciais: partnerships@findbeuropa.com e parcerias@findbeuropa.com.
• Morada postal para efeitos de contacto: Rua Marechal Zagalo, 42, 3880-250 Ovar, Aveiro, Portugal.
• Encarregado da proteção de dados: não foi designado nenhum encarregado da proteção de dados. O RGPD não exige que todas as organizações designem um, pois depende dos critérios previstos no artigo 37.º.

2.1 Âmbito

A presente política aplica-se aos dados pessoais tratados no âmbito de:

• Visitas ao website institucional e ao portefólio da FindB Europa.
• Pedidos de contacto e pedidos de apresentação institucional.
• Candidaturas a parcerias comerciais e estratégicas.
• Pedidos de informação de empresas interessadas em patrocinar a plataforma.
• Propostas de colaboração institucional.
• Contactos de potenciais investidores, patrocinadores, afiliados e parceiros.
• Comunicações de acompanhamento sobre pedidos de contacto ou negociações comerciais.
• Operações de segurança e manutenção técnica do website.

2.2 O que esta política não abrange

Se for redirecionado para outra plataforma, um formulário externo ou um serviço de terceiros, a política de privacidade própria desse serviço pode também ser aplicável. Outras funcionalidades da FindB Europa, como a rede social, as comunidades e os serviços para membros na plataforma oficial, regem-se por políticas específicas próprias.

3. Finalidades do tratamento

Utilizamos dados pessoais apenas para finalidades legítimas e específicas, compatíveis com o contexto em que os forneceu.

3.1 Receção e gestão de contactos profissionais

Tratamos dados para:

• Receber e responder a pedidos de contacto e a questões sobre a FindB Europa.
• Identificar empresas interessadas na plataforma.
• Organizar contactos comerciais e agendar reuniões institucionais.
• Prestar informações sobre projetos, serviços e oportunidades de colaboração.
• Acompanhar pedidos de informação pendentes.

3.2 Gestão de parcerias estratégicas

Quando uma pessoa ou empresa manifesta interesse numa parceria, podemos tratar dados para avaliar a proposta, compreender os produtos ou serviços oferecidos, identificar oportunidades de cooperação, marcar reuniões, preparar propostas comerciais, negociar condições, formalizar contratos e manter os registos necessários para demonstrar as nossas decisões e compromissos. A apresentação de uma proposta não significa que esta será aceite.

3.3 Patrocínios e oportunidades institucionais

Podemos utilizar dados para avaliar propostas de patrocínio, apoio institucional e colaboração comercial. Tal pode incluir informações profissionais sobre a empresa proponente, a sua pessoa de contacto e respetiva função, a proposta e as condições comerciais discutidas. Não solicitamos dados pessoais excessivos nem informações confidenciais sem uma necessidade específica e uma base jurídica adequada.

3.4 Segurança e prevenção de utilização abusiva

Os dados técnicos e os registos de atividade podem ser tratados quando estritamente necessário para proteger o website contra acessos não autorizados, identificar tentativas de fraude, prevenir ciberataques, detetar a utilização abusiva de formulários, investigar incidentes de segurança e manter o serviço disponível. Estas atividades respeitam os princípios da necessidade, da proporcionalidade e da limitação da conservação.

3.5 Obrigações legais e proteção de direitos

Quando necessário e legalmente justificado, podemos utilizar dados para cumprir obrigações legais, responder a pedidos legítimos de autoridades competentes, declarar, exercer ou defender direitos num processo judicial, manter os registos contabilísticos ou contratuais exigidos por lei e demonstrar o cumprimento das obrigações em matéria de proteção de dados.

3.6 Comunicações de marketing

Podemos pretender enviar informações sobre novidades institucionais, projetos, oportunidades de parceria e iniciativas comerciais. As comunicações promocionais não são autorizadas pelo simples facto de submeter um formulário de contacto.

Quando a lei exigir consentimento prévio, solicitamo-lo separadamente, através de uma opção voluntária, específica, informada e não pré-selecionada. Mesmo quando possa aplicar-se outra base jurídica, cumprimos as regras nacionais sobre comunicações eletrónicas e marketing direto.

Pode opor-se a qualquer momento à utilização dos seus dados para marketing direto. Após uma oposição válida, deixamos de utilizar os seus dados para essa finalidade, conservando apenas as informações mínimas necessárias para respeitar a oposição e evitar novas mensagens indesejadas.

4. Categorias de dados pessoais

Recolhemos apenas dados adequados, pertinentes e necessários para cada finalidade. Aquilo que efetivamente recebemos depende do que decidir enviar.

• Identificação profissional: nome, título ou função profissional, empresa ou organização, país de atividade e, quando necessário, cidade ou região.
• Dados de contacto: endereço de correio eletrónico profissional, número de telefone profissional e outros dados de contacto que forneça voluntariamente. A indicação de um número de telefone não autoriza publicidade por SMS, WhatsApp ou outros canais.
• Dados da proposta: o tipo de parceria, o produto ou serviço, uma descrição da proposta, a área de atividade, qualquer orçamento ou condições comerciais que opte por partilhar, preferências de contacto e informações profissionais relevantes.
• Dados técnicos e de navegação: consoante a configuração do website, dados como endereço IP, data e hora de acesso, tipo de navegador, sistema operativo e registos de segurança conservados pelo nosso prestador de alojamento. Utilizamos estes dados apenas para o funcionamento, a segurança e as demais finalidades legítimas aqui descritas. Para prevenção de abusos, guardamos apenas um hash do endereço IP, com chave e rotativo diariamente, eliminado ao fim de um dia, e registos das tentativas de início de sessão na área de pessoal, eliminados ao fim de dois dias.
• Dados de formulários e de marcações: tudo o que escrever no formulário de proposta de parceria, no formulário de marcação de reunião ou no formulário de contacto da agência BlackSells, a data e a hora de reunião que escolher e, nas marcações, o seu nome e email, juntamente com a data e a versão do texto do consentimento que prestou.
• Dados de contacto profissional: os dados de um representante, administrador, trabalhador ou proprietário de uma empresa podem continuar a ser dados pessoais se identificarem uma pessoa singular. Um contexto empresarial não afasta a proteção do RGPD.

4.1 Dados que pedimos que não envie

Os nossos formulários não solicitam documentos de identificação, dados bancários pessoais, palavras-passe, informações de saúde, convicções religiosas, opiniões políticas, informações sobre a vida sexual, dados biométricos ou outras categorias especiais de dados pessoais nos termos do artigo 9.º do RGPD. Pedimos que não inclua este tipo de informações nos campos de texto livre.

5. Fundamentos jurídicos do tratamento

Identificamos o fundamento jurídico de cada finalidade ao abrigo do artigo 6.º do RGPD. Não existe um fundamento único para todas as operações.

5.1 Diligências pré-contratuais e relações comerciais

Quando solicita informações ou inicia negociações connosco, parte do tratamento é necessária para diligências pré-contratuais a seu pedido, antes de um eventual contrato (artigo 6.º, n.º 1, alínea b), do RGPD). Tal aplica-se apenas quando o tratamento é genuinamente necessário para o que solicitou.

5.2 Interesses legítimos

Podemos invocar interesses legítimos (artigo 6.º, n.º 1, alínea f)) quando o tratamento for necessário para uma finalidade legítima e os seus direitos e liberdades não prevaleçam sobre ela, por exemplo responder a pedidos de informação profissionais, gerir relações comerciais existentes, proteger os sistemas contra fraude e abuso, manter o website seguro e defender direitos num processo judicial. Não se trata de uma autorização geral para publicidade irrestrita, recolha indiscriminada de dados ou monitorização ilimitada dos visitantes.

5.3 Consentimento

Recorremos ao consentimento quando este é o fundamento adequado, como no caso das comunicações promocionais facultativas e das categorias de cookies facultativas. O consentimento deve ser dado de forma livre, específica, informada e inequívoca, e pode retirá-lo com a mesma facilidade com que o deu. A retirada não afeta o tratamento efetuado antes dela.

5.4 Obrigações legais

Quando necessário, tratamos dados para cumprir obrigações legais a que estamos sujeitos (artigo 6.º, n.º 1, alínea c), do RGPD).

6. Como funcionam os nossos formulários

Os formulários são importantes porque nos permitem identificar potenciais parceiros, patrocinadores e empresas interessadas. Para reduzir os riscos, seguimos as regras abaixo.

6.1 O que acontece quando submete um formulário

O formulário de proposta de parceria da página de contacto, o formulário de marcação de reunião e o formulário de contacto da agência BlackSells na sua página dedicada enviam os dados que introduz para o nosso servidor, onde ficam guardados numa base de dados (PostgreSQL) alojada em infraestrutura sob o nosso controlo ou do nosso prestador de alojamento. Nada é enviado enquanto não assinalar a caixa de consentimento e submeter o formulário.

Os dados são apresentados ao pessoal autorizado numa área de administração protegida por palavra-passe, juntamente com a data e a versão do texto do consentimento que prestou. Quando marca uma reunião num horário disponível, guardamos também a marcação (data, hora, nome e email).

O formulário BlackSells é o formulário de contacto de uma marca de agência distinta, a BlackSells, disponível numa página dedicada. Os dados enviados através dele são recebidos pela marca BlackSells, explorada pela mesma pessoa, com o mesmo armazenamento e a mesma segurança, e são utilizados apenas para responder a esse pedido.

6.2 Campos minimizados e informação sobre privacidade

Os formulários solicitam apenas os dados necessários para a finalidade. Antes de submeter, tem acesso a informação clara sobre privacidade, e o formulário inclui uma caixa de consentimento que deve assinalar por si. Esta política informa-o sobre:

1. Quem é o responsável pelo tratamento.
2. Por que razão os dados são recolhidos.
3. O fundamento jurídico.
4. Quem os recebe, ou as categorias de destinatários.
5. Durante quanto tempo os conservamos, ou os critérios utilizados.
6. Os seus direitos.
7. Como nos contactar.
8. O seu direito de apresentar reclamação à autoridade de controlo competente.

6.3 Consentimento de marketing em separado

Se alguma vez utilizarmos o seu contacto para campanhas promocionais que exijam consentimento, ofereceremos uma opção separada que estará desassinalada por predefinição. Pode utilizar o formulário de contacto sem concordar com comunicações promocionais que não sejam necessárias para tratar o seu pedido.

6.4 Nenhuma reutilização incompatível

Os dados que nos envia para responder a um pedido de parceria não são utilizados para criar listas de contactos públicas, vender bases de dados, transmitir contactos a outras empresas para a sua própria publicidade, adicioná-lo a grupos de mensagens sem a devida autorização nem realizar campanhas de marketing não relacionadas. Qualquer utilização adicional exige o seu próprio fundamento jurídico e transparência.

6.5 Segurança dos formulários

O nosso website utiliza HTTPS. As informações que submete não são tornadas públicas nem enviadas a destinatários que delas não necessitem, e o acesso administrativo está restrito a pessoas autorizadas.

7. Conservação e eliminação

Não conservamos dados pessoais indefinidamente apenas porque foram recebidos através do website. Os prazos de conservação refletem a finalidade, a necessidade e as obrigações legais aplicáveis.

7.1 Critérios de conservação

Utilizamos os seguintes prazos de referência e revemo-los em função da forma como efetivamente trabalhamos:

• Pedidos de contacto, propostas de parceria, pedidos à BlackSells e marcações de reunião sem seguimento: até 12 meses após a última interação relevante, salvo se um contrato ou uma obrigação legal exigir período superior.
• Contactos comerciais sem negociações ativas: até 12 meses após a última interação relevante, sujeito a revisão.
• Negociações em curso: durante o período necessário para negociar e dar seguimento legítimo à proposta.
• Dados relativos a contratos celebrados: durante a vigência do contrato e qualquer período adicional exigido por lei.
• Registos de consentimento de marketing: enquanto nos baseamos no consentimento, mantendo prova adequada do mesmo.
• Registos de oposição ao marketing: durante o tempo necessário para respeitar a oposição e evitar novas mensagens indesejadas.
• Dados de prevenção de abusos: um hash do endereço IP, com chave e rotativo diariamente, eliminado ao fim de um dia, e registos de tentativas de início de sessão na área de pessoal, eliminados ao fim de dois dias.
• Registos sujeitos a conservação legal: durante o período exigido por lei.
• Dados associados a litígios: durante o tempo necessário para proteger os direitos em causa, dentro dos limites legais.

7.2 Eliminação ou anonimização

Quando os dados deixam de ser necessários e não existe obrigação legal ou outro fundamento legítimo para os conservar, eliminamo-los ou anonimizamo-los de forma segura. Quando tecnicamente viável e legalmente exigido, a eliminação abrange as bases de dados ativas, os sistemas de gestão de contactos, as caixas de correio utilizadas para armazenar pedidos, as cópias exportadas e outros sistemas sob o nosso controlo.

Quando existam cópias de segurança, a eliminação segue um ciclo de conservação documentado e tem em conta os limites técnicos e jurídicos. Os dados que devam ser conservados por lei ou para defender direitos num processo judicial ficam restringidos a essa finalidade e protegidos por controlos de acesso. Não prometemos a eliminação imediata de todas as cópias quando os nossos sistemas não o possam garantir.

7.3 Pedidos de eliminação

Pode enviar pedidos para suporte@comunidadesfindbeuropa.com. Avaliamo-los nos termos do artigo 17.º do RGPD e das circunstâncias de cada caso. O direito ao apagamento não é absoluto, por exemplo quando devamos conservar dados para cumprir uma obrigação legal ou para declarar, exercer ou defender direitos num processo judicial. Respondemos dentro dos prazos legais. O pessoal autorizado pode também eliminar um registo na área de administração em qualquer momento, e é assim que damos cumprimento aos pedidos de apagamento.

8. Partilha de dados com terceiros

Não vendemos dados pessoais recolhidos através deste website. Partilhamos dados apenas quando existe uma finalidade legítima, um fundamento jurídico adequado e o cumprimento da lei aplicável.

8.1 Prestadores de serviços tecnológicos

Consoante a configuração do website, os prestadores podem incluir serviços de alojamento e infraestrutura, armazenamento de dados, correio eletrónico empresarial, antispam, cibersegurança e comunicações empresariais. Quando um prestador trata dados pessoais por nossa conta, existe um contrato de subcontratação de tratamento de dados sempre que o artigo 28.º do RGPD o exija. Quando um terceiro determina as suas próprias finalidades, avaliamos separadamente a sua qualidade jurídica. A base de dados que armazena os dados de formulários e de marcações está alojada em infraestrutura sob o nosso controlo ou do nosso prestador de alojamento, que atua como subcontratante segundo as nossas instruções.

8.2 Parceiros comerciais e patrocinadores

O envio de um formulário não nos autoriza a divulgar os seus dados a parceiros comerciais ou patrocinadores. Se for necessária uma atividade específica de partilha, informamo-lo previamente, identificamos a finalidade e estabelecemos o fundamento jurídico adequado. Quando a partilha dependa de consentimento, obtemos um consentimento válido e específico.

8.3 Autoridades públicas

Podemos divulgar dados a autoridades competentes quando a lei o exija ou em resposta a um pedido legalmente válido, limitando-nos, sempre que possível, ao que for necessário.

8.4 Operações societárias

Numa fusão, aquisição, reorganização ou transmissão de ativos, podemos ter de transferir determinados dados. Qualquer operação deste tipo respeita os princípios do RGPD, os deveres de transparência e as garantias aplicáveis.

9. Transferências internacionais de dados

Alguns membros da nossa equipa e prestadores podem estar estabelecidos fora do Espaço Económico Europeu (EEE), nomeadamente no Brasil. Antes de qualquer acordo deste tipo, identificamos o prestador e a entidade destinatária, o país de destino, as categorias de dados, as finalidades, qualquer decisão de adequação aplicável, as garantias exigidas ao abrigo do capítulo V do RGPD e quaisquer medidas suplementares necessárias. O mesmo se aplica à base de dados e ao prestador de alojamento: se os servidores se situarem fora do EEE, baseamo-nos numa decisão de adequação ou em garantias adequadas.

Quando não se aplique nenhuma decisão de adequação, as transferências baseiam-se em garantias adequadas, como cláusulas contratuais-tipo, juntamente com as avaliações e medidas adicionais que possam ser necessárias. Não recorremos rotineiramente às derrogações do RGPD para contornar as regras de transferência.

10. Segurança da informação e medidas técnicas

Aplicamos medidas técnicas e organizativas adequadas ao risco para proteger os dados pessoais contra a destruição, perda, alteração, divulgação ou acesso acidentais ou ilícitos e não autorizados. O artigo 32.º do RGPD exige uma segurança adequada ao risco, e não uma garantia de invulnerabilidade.

10.1 Comunicações seguras

O website utiliza HTTPS com certificados TLS válidos e uma configuração atualizada. Evitamos ligações não seguras e não transmitimos dados pessoais através de canais desprotegidos.

10.2 Controlos de acesso

Aplicamos as seguintes medidas sempre que tecnicamente viável:

• Restringir o acesso aos dados pessoais a pessoas autorizadas.
• Utilizar contas individuais e palavras-passe robustas.
• Ativar a autenticação multifator para o acesso administrativo.
• Revogar o acesso quando deixe de ser necessário.
• Evitar contas administrativas partilhadas sem rastreabilidade.
• Manter registos adequados das operações relevantes.

10.3 Proteção dos sistemas e armazenamento seguro

Conforme adequado, avaliamos e aplicamos atualizações de segurança, proteção contra software malicioso, proteção contra ataques automatizados, limites às tentativas de acesso, validação dos dados introduzidos nos formulários, proteção contra injeção de código e vulnerabilidades comuns, monitorização de incidentes, gestão segura de credenciais e chaves, cópias de segurança protegidas e testes de recuperação. Os dados pessoais são armazenados em sistemas com permissões restritas, e as credenciais, os tokens e as chaves secretas nunca são expostos em código público nem em páginas visíveis aos visitantes.

10.4 Confidencialidade e fornecedores

As pessoas autorizadas a aceder aos dados estão sujeitas a obrigações de confidencialidade adequadas e não podem utilizar os dados para fins pessoais. Avaliamos a segurança dos fornecedores com acesso a dados pessoais e, quando necessário, estabelecemos nos contratos as instruções de tratamento, a confidencialidade, as medidas de segurança, a assistência no exercício dos direitos dos titulares dos dados e a resposta a incidentes.

10.5 Limites das garantias de segurança

Apesar das medidas preventivas, nenhum sistema digital pode garantir proteção absoluta contra todas as ameaças. Não afirmamos que os nossos sistemas são invulneráveis nem que nunca podem ocorrer incidentes. O nosso compromisso é aplicar, manter e rever medidas adequadas ao risco e responder de forma apropriada a incidentes.

11. Gestão de incidentes e violações de dados pessoais

Uma violação de dados pessoais pode envolver o acesso não autorizado, a divulgação, a perda, a destruição, a alteração ou a indisponibilidade de dados pessoais. Seguimos um procedimento interno:

1. Identificar e conter o incidente.
2. Proteger os sistemas afetados.
3. Avaliar a natureza e o alcance do incidente.
4. Identificar as categorias e o número aproximado de pessoas afetadas.
5. Avaliar o risco para os direitos e liberdades das pessoas.
6. Documentar as decisões e as ações.
7. Decidir se uma autoridade de controlo deve ser notificada.
8. Decidir se as pessoas afetadas devem ser informadas.
9. Corrigir as vulnerabilidades identificadas.
10. Rever os procedimentos para reduzir o risco de recorrência.

11.1 Notificação

Nos termos do artigo 33.º do RGPD, notificamos a autoridade de controlo competente de uma violação de dados pessoais sem demora injustificada e, sempre que possível, no prazo de 72 horas após dela termos conhecimento, a menos que a violação não seja suscetível de resultar num risco para os direitos e liberdades das pessoas. Se não pudermos notificar dentro desse prazo, indicamos os motivos do atraso. Mesmo quando a notificação não seja exigida, documentamos a violação como a lei determina.

Quando seja provável que uma violação resulte num elevado risco para os direitos e liberdades das pessoas, comunicamo-la às pessoas afetadas sem demora injustificada, em linguagem clara, salvo se se aplicar uma exceção legal (artigos 33.º e 34.º do RGPD).

12. Os seus direitos

Ao abrigo do RGPD, pode exercer os direitos aplicáveis à sua situação:

• Acesso: perguntar-nos se tratamos os seus dados e obter uma cópia e as informações exigidas por lei.
• Retificação: solicitar-nos que corrijamos dados inexatos ou completemos dados incompletos.
• Apagamento: solicitar-nos que eliminemos dados quando se verifiquem as condições do artigo 17.º. Este direito não é absoluto.
• Limitação: solicitar-nos que limitemos o tratamento nas circunstâncias previstas no artigo 18.º.
• Oposição: opor-se ao tratamento baseado em interesses legítimos nos termos do artigo 21.º e, a qualquer momento, ao marketing direto, incluindo a definição de perfis a ele associada.
• Portabilidade: receber os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, quando o artigo 20.º seja aplicável.
• Retirar o consentimento: a qualquer momento, sem afetar o tratamento anteriormente efetuado.
• Reclamar: apresentar uma reclamação a uma autoridade de controlo competente, em particular no Estado-Membro da UE onde reside, trabalha ou onde ocorreu a alegada infração (artigo 77.º do RGPD).

12.1 Como exercer os seus direitos

Envie o seu pedido para suporte@comunidadesfindbeuropa.com, à atenção do contacto de privacidade (Alesca de Labernarde and João Carlos de Labernarde). Indique que direito pretende exercer e forneça informações suficientes para que o possamos avaliar. Podemos solicitar informações adicionais estritamente necessárias para verificar a identidade quando tenhamos dúvidas razoáveis, e não pedimos documentos de identificação de forma automática ou desproporcionada.

Nos termos do artigo 12.º do RGPD, respondemos, em regra, no prazo de um mês. Este prazo pode ser prorrogado por mais dois meses, quando necessário, tendo em conta a complexidade e o número de pedidos, e informá-lo-emos disso no prazo de um mês. O exercício dos seus direitos é gratuito, exceto nas circunstâncias excecionais que a lei permite.

13. Cookies e tecnologias de rastreamento

A utilização de cookies e tecnologias semelhantes obedece ao RGPD e às regras aplicáveis em matéria de privacidade nas comunicações eletrónicas. Atualmente, este website utiliza apenas um elemento de armazenamento estritamente necessário que memoriza as suas escolhas relativas a cookies e, apenas se concordar, um elemento funcional que memoriza o seu idioma. Não utilizamos tecnologias de análise, publicidade ou marketing. A lista completa, com finalidades e durações, consta da nossa Política de Cookies. O pessoal que inicia sessão na área de administração recebe um cookie de sessão estritamente necessário, utilizado apenas nessa área e nunca definido para os visitantes comuns.

Se alguma vez forem utilizados cookies facultativos, estes permanecerão bloqueados até que dê o seu consentimento, pode recusá-los com a mesma facilidade com que os pode aceitar, e pode alterar ou retirar a sua escolha a qualquer momento.

14. Ligações externas e plataformas de terceiros

O website pode conter ligações para serviços externos, páginas de redes sociais e outros recursos digitais. Quando os utiliza, aplicam-se as políticas de privacidade e as práticas dos respetivos operadores, e não controlamos o tratamento efetuado de forma independente por essas entidades. Uma ligação não garante a segurança, a disponibilidade, a legalidade ou a qualidade do destino.

15. Dados de crianças

O portefólio institucional e os seus formulários destinam-se a parceiros, empresas e patrocinadores e não foram concebidos para recolher dados pessoais de crianças. Evitamos recolhê-los através destes formulários. Se os dados de crianças forem tratados através de outras funcionalidades da plataforma, aplica-se uma avaliação jurídica separada, tendo em conta o artigo 8.º do RGPD e a legislação nacional.

16. Responsabilidades dos visitantes

Pedimos que utilize o website de forma lícita e respeite os direitos de terceiros. Ao preencher um formulário, forneça informações exatas e evite submeter dados pessoais de outras pessoas sem um fundamento jurídico adequado. Pedimos que não:

• Tente obter acesso não autorizado a sistemas.
• Introduza código malicioso.
• Utilize os formulários para spam ou fraude.
• Submeta palavras-passe ou credenciais confidenciais.
• Envie dados pessoais excessivos ou desnecessários.
• Utilize o website para atividades ilícitas.
• Tente contornar medidas de segurança legítimas.

17. Responsabilidade e limites das garantias

Tomamos medidas razoáveis e proporcionadas para manter a segurança do website, proteger os dados pessoais e cumprir as nossas obrigações legais. Não afirmamos que a segurança digital é absolutamente garantida, que nunca podem ocorrer incidentes, que nenhum terceiro pode alguma vez obter acesso indevido ou que a publicação desta política elimina todo o risco jurídico.

Nada na presente política exclui ou limita responsabilidade que não possa ser legalmente excluída ou limitada, nem restringe os direitos que a lei lhe confere.

18. Alterações a esta política

Podemos atualizar esta política na sequência de alterações relevantes da lei, das finalidades do tratamento, dos formulários do website, das ferramentas tecnológicas, dos fornecedores com acesso a dados, das práticas de conservação, das medidas de segurança ou dos procedimentos de tratamento de direitos. Comunicamos as alterações materiais quando a lei o exija ou a transparência o imponha, e a data no topo indica a versão em vigor. Não utilizamos as alterações para justificar tratamentos anteriores que careciam de um fundamento jurídico adequado.

19. Contacto de privacidade

Para pedidos de acesso, retificação, apagamento, oposição, limitação ou portabilidade, ou para questões sobre esta política, contacte:

• FindB Europa, The Immigrant Social Network
• Contacto de privacidade: Alesca de Labernarde and João Carlos de Labernarde.
• Correio eletrónico: suporte@comunidadesfindbeuropa.com.
• Morada postal: Rua Marechal Zagalo, 42, 3880-250 Ovar, Aveiro, Portugal.
• Parcerias comerciais: partnerships@findbeuropa.com ou parcerias@findbeuropa.com.
• Os pedidos relativos a privacidade devem ser dirigidos ao contacto de privacidade e não ser tratados como pedidos comerciais comuns.

20. Referências legais

Esta política refere-se principalmente a:

• Regulamento (UE) 2016/679 (RGPD), incluindo os artigos 5.º, 6.º, 12.º a 22.º, 25.º, 28.º, 32.º a 34.º, 37.º e 44.º a 49.º.
• Diretiva 2002/58/CE (Diretiva Privacidade e Comunicações Eletrónicas), com as alterações que lhe foram introduzidas e conforme transposta para o direito nacional.
• A legislação em matéria de proteção de dados do Estado-Membro competente.
• Regulamento (UE) 2022/2065 (Regulamento dos Serviços Digitais), quando se aplique às atividades efetivas da plataforma.
• A Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD em Portugal, quando aplicável.
• A Data Protection Act 2018 na Irlanda, quando aplicável.
• Outras regras europeias e nacionais aplicáveis em matéria de comunicações eletrónicas, segurança digital, contratos e defesa do consumidor.
• Fontes oficiais: eur-lex.europa.eu (texto do RGPD), commission.europa.eu (proteção de dados) e dataprotection.ie (Comissão de Proteção de Dados da Irlanda).

21. Parcerias, acordos comerciais e compromissos formais

Qualquer parceria, patrocínio, colaboração comercial ou outro acordo comercial que envolva a FindB Europa só se considera formalmente concluído depois de as partes terem realizado uma reunião, acordado as condições relevantes e assinado um contrato escrito através dos seus representantes devidamente autorizados.

A apresentação de uma proposta, a manifestação de interesse, a troca de mensagens de correio eletrónico, a participação em conversações preliminares ou a presença numa reunião não constitui, por si só, aceitação definitiva de uma parceria e não cria um compromisso contratual definitivo em nome da FindB Europa.

Os acordos devem estabelecer claramente o âmbito da colaboração, os direitos e as obrigações de cada parte, as condições financeiras, as responsabilidades, a duração, as condições de cessação e quaisquer outras disposições relevantes. Podemos avaliar, negociar, aceitar ou recusar qualquer proposta, sem prejuízo da lei aplicável e de quaisquer obrigações vinculativas já assumidas.

Nada na presente secção exclui ou prevalece sobre uma obrigação legal ou um acordo vinculativo que possa surgir ao abrigo da lei aplicável, independentemente da forma em que seja celebrado.