Política de Privacidade E Proteção de Dados.

Quem somos

A Citizen Sure («Citizen Sure», «nós», «nos», «nosso») é uma sociedade com sede social em Business Bay, Dubai, Emirados Árabes Unidos. A Citizen Sure atua como responsável pelo tratamento de dados. O Encarregado da Proteção de Dados pode ser contactado através de privacy@citizensure.com.

Definições

«Dados pessoais» designa qualquer informação relativa a uma pessoa singular viva identificada ou identificável. «Tratamento» designa qualquer operação efetuada sobre dados pessoais: recolha, conservação, consulta, transmissão ou apagamento. O «responsável pelo tratamento» determina as finalidades e os meios do tratamento; o «subcontratante» trata os dados por conta do responsável pelo tratamento. A Citizen Sure atua como responsável pelo tratamento relativamente aos visitantes do site e aos potenciais clientes, e como responsável pelo tratamento (ou em conjunto com advogados parceiros, quando aplicável) relativamente aos clientes contratados.

Informações que recolhemos

Recolhemos as informações que nos fornece diretamente: nome, e-mail, telefone, nacionalidade, país de residência, orçamento de investimento, programas de interesse e quaisquer notas de texto livre. Relativamente aos clientes contratados, recolhemos informações adicionais exigidas pela autoridade emissora: digitalizações do passaporte, documentação sobre a origem dos fundos, questionários de diligência devida e informações sobre dependentes, quando aplicável. Os dados técnicos (IP, navegador, páginas visitadas, página de referência) são recolhidos automaticamente através de cookies e ferramentas de analítica; consulte a nossa Política de Cookies para ver o inventário completo.

Como utilizamos as suas informações

Tratamos dados pessoais para: responder a pedidos de informação; preparar e apresentar candidaturas no âmbito de um contrato de prestação de serviços; cumprir as obrigações de diligência devida e de prevenção do branqueamento de capitais; enviar alertas e novidades sobre programas com o seu consentimento; melhorar o site e os respetivos serviços; e cumprir as nossas obrigações legais e regulamentares. Nunca vendemos os seus dados. A partilha limita-se a: (i) a autoridade governamental competente do programa a que se candidata; (ii) advogados, notários e tradutores devidamente verificados e sujeitos a confidencialidade; (iii) fornecedores de infraestrutura e de serviços de e-mail ao abrigo de acordos escritos de tratamento de dados; e (iv) quando exigido por lei ou decisão judicial.

Fundamento jurídico do tratamento

Baseamo-nos nos seguintes fundamentos jurídicos previstos no artigo 6.º do RGPD do Reino Unido: (a) a execução de contrato para a prestação de serviços de consultoria; (b) interesses legítimos para responder a pedidos de informação, proteger a plataforma e desenvolver as nossas operações comerciais habituais; (c) o cumprimento de obrigação jurídica para a diligência devida em matéria de BC / KYC e a comunicação de informações fiscais; (d) o consentimento para comunicações de marketing e cookies não essenciais, que pode ser retirado a qualquer momento sem comprometer a licitude do tratamento anterior.

Subcontratantes e destinatários

Recorremos a fornecedores verificados ao abrigo de condições escritas de tratamento de dados, incluindo: a nossa plataforma de gestão de clientes (CitizenSure Connect, alojada no Reino Unido e na UE); fornecedores de envio de e-mails transacionais, de alertas e de newsletters; a Cloudflare para desempenho, segurança e proteção contra bots (incluindo o Turnstile nos nossos formulários); o Google Analytics 4 para medição da utilização (apenas com consentimento); e, apenas com consentimento para marketing, o Google Ads e a Meta, que recebem endereços de e-mail e números de telefone codificados (SHA-256), identificadores de clique em anúncios e referências de eventos para medir os nossos anúncios e criar públicos publicitários. Uma lista atualizada com as localizações e as garantias está disponível mediante pedido.

Reconhecimento de visitantes recorrentes

Se autorizar os cookies analíticos ou de marketing, o nosso servidor define no seu navegador um identificador próprio aleatório (cs_vid, até 13 meses) e regista as visitas a páginas-chave, como programas, preços, comparações, marcações e as nossas ferramentas. Estes registos são anónimos até que se identifique ao enviar um formulário, efetuar uma marcação, subscrever, iniciar sessão ou clicar numa ligação de um dos nossos e-mails; passam então a estar associados ao seu registo para que um consultor possa compreender os seus interesses. Não utilizamos impressão digital (fingerprinting) do dispositivo.

Com o seu consentimento para marketing, e apenas se também tiver aceitado receber e-mails de marketing, podemos enviar-lhe um número limitado de e-mails de acompanhamento automatizados com base nas suas visitas recorrentes (por exemplo, um guia de um programa ou um lembrete para concluir a marcação de uma consulta). Estes envios não produzem efeitos jurídicos nem o afetam significativamente de forma similar, pode cancelar a subscrição de qualquer e-mail com um só clique e os cancelamentos têm sempre prioridade. Os registos de visitas são apagados 13 meses após a sua última visita. Consulte a Política de Cookies para ver o inventário completo.

Transferências internacionais de dados

A Citizen Sure opera a nível global e pode transferir dados pessoais para fora do Reino Unido / EEE no âmbito de candidaturas a programas e da contratação de advogados regionais. As transferências internacionais são efetuadas ao abrigo de cláusulas contratuais-tipo, do Aditamento do Reino Unido (UK Addendum), de decisões de adequação adotadas pelo Governo do Reino Unido ou de garantias equivalentes. Uma cópia do mecanismo de transferência aplicável está disponível mediante pedido.

Conservação de dados

Os dados dos pedidos de informação são conservados durante 2 anos a contar do último contacto e, em seguida, apagados ou anonimizados. Os dados dos contratos com clientes, incluindo os registos de BC / KYC, são conservados durante 7 anos a contar do termo do contrato, ao abrigo das obrigações do MLR 2017. Os dados de marketing são conservados até que retire o seu consentimento. Os processos de candidatura detidos pelas autoridades emissoras regem-se pela política de conservação dessa autoridade. Os pedidos de apagamento são satisfeitos sem prejuízo das obrigações legais de conservação.

Os seus direitos

Ao abrigo da legislação de proteção de dados aplicável, tem direito a: aceder aos seus dados pessoais; retificar dados inexatos; apagar dados (sem prejuízo das obrigações legais de conservação); limitar o tratamento; opor-se, a qualquer momento, ao tratamento baseado em interesses legítimos e à comercialização direta; à portabilidade dos dados; e retirar o consentimento a qualquer momento sem comprometer o tratamento anterior. Os pedidos de acesso e de apagamento abrangem os seus registos de visitas ao site, as suas escolhas de cookies, os e-mails de acompanhamento e a sua inclusão em públicos publicitários, bem como os seus pedidos de informação e a sua conta. Envie um e-mail para privacy@citizensure.com; respondemos no prazo de um mês. Pode também apresentar reclamação junto da autoridade de proteção de dados competente nos Emirados Árabes Unidos.

Decisões automatizadas

Não tomamos decisões automatizadas que produzam efeitos jurídicos ou que o afetem significativamente de forma similar. Os resultados relativos à elegibilidade para programas e à diligência devida são analisados por consultores humanos identificados. Os sistemas de mitigação de bots do site (limitação de pedidos, captcha) tomam automaticamente decisões de acesso de baixo impacto; estas decisões podem ser contestadas por e-mail para o endereço acima indicado.

Privacidade das crianças

O site e os serviços destinam-se a adultos. Não recolhemos intencionalmente dados pessoais de crianças com menos de 16 anos. Quando as candidaturas incluem menores dependentes, os dados pessoais desses menores são tratados ao abrigo do contrato celebrado com o progenitor ou representante legal e conservados com as mesmas garantias de conservação e segurança aplicáveis aos dados de candidatura de adultos.

Comunicações de marketing

As comunicações de marketing (newsletter, alertas sobre programas) são enviadas apenas com o seu consentimento prévio expresso. Cada e-mail inclui uma ligação para cancelar a subscrição com um só clique; as preferências podem também ser alteradas através da ligação no rodapé de qualquer e-mail de marketing. A retirada do consentimento para marketing não afeta as comunicações transacionais ou relacionadas com o contrato, que enviamos no âmbito da execução do contrato.

Segurança

A Citizen Sure dispõe de um programa documentado de gestão da segurança da informação. Os dados pessoais são armazenados em infraestrutura cifrada, com controlo de acesso baseado em funções e autenticação multifator para todas as funções com acesso a dados. Os dados em trânsito são protegidos por TLS 1.3. As cópias de segurança são cifradas e rodadas semanalmente. Encomendamos anualmente testes de intrusão independentes e mantemos um sistema de monitorização contínua da segurança. Todos os colaboradores que tratam dados pessoais recebem formação em proteção de dados no momento da contratação e, posteriormente, todos os anos.

Violação de dados pessoais

Em caso de violação de dados pessoais suscetível de resultar num risco para os direitos e liberdades dos titulares dos dados, notificaremos a autoridade de proteção de dados competente nos Emirados Árabes Unidos sem demora injustificada, em conformidade com a legislação aplicável, e, se o risco for elevado, comunicaremos a violação aos titulares dos dados afetados sem demora injustificada. Mantemos um registo interno de violações e realizamos análises pós-incidente para reforçar os controlos.

Cookies e rastreamento

Os cookies estritamente necessários são utilizados sem consentimento porque o site não pode funcionar sem eles. Os cookies funcionais, analíticos e de marketing, o identificador de visitantes recorrentes e a medição publicitária do lado do servidor só são utilizados depois de dar o seu consentimento através do aviso (no Reino Unido, no EEE e na Suíça, nada de opcional é executado até que faça a sua escolha). Pode alterar ou retirar as suas escolhas a qualquer momento em Definições de cookies, no fundo de cada página; a retirada implica o apagamento dos seus registos de visitas. Conservamos prova de cada escolha (versão do aviso, categorias, hora e um identificador do navegador codificado).

Alterações a esta política

Podemos atualizar esta política para refletir alterações na legislação, na tecnologia ou nas nossas práticas. A data de «Última atualização» reflete a revisão mais recente. As alterações substanciais serão assinaladas através do aviso de consentimento; as alterações não substanciais (clarificações, formatação) produzem efeitos a partir da publicação.

Contacte-nos sobre privacidade

Para questões relacionadas com a proteção de dados, contacte privacy@citizensure.com ou escreva para: Encarregado da Proteção de Dados, Citizen Sure, Business Bay, Dubai, Emirados Árabes Unidos. Respondemos a todos os pedidos legítimos no prazo de 30 dias.

Tem questões sobre esta política?

O nosso Encarregado da Proteção de Dados está disponível para responder a quaisquer questões sobre a forma como tratamos os seus dados pessoais.