O Internal Audit Profile compromete-se a proteger a sua privacidade e adota uma política de minimização de dados pessoais, recolhendo e conservando apenas os dados necessários à prestação dos seus serviços, ao cumprimento de obrigações legais e à garantia da sua segurança.
Como regra geral, os dados pessoais utilizados para a entrega dos relatórios adquiridos são tratados durante o respetivo período de entrega e acesso, limitado a três dias. Determinadas informações poderão ser conservadas por períodos superiores quando necessário para efeitos de pagamentos e faturação, apoio ao cliente, segurança ou cumprimento de obrigações legais, conforme detalhado nesta Política.
A presente Política de Privacidade explica de que forma são tratados os dados pessoais e quais os direitos que lhe assistem nos termos do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD») e da legislação portuguesa aplicável. Para questões relacionadas com o tratamento dos seus dados pessoais ou para exercer os seus direitos, poderá contactar-nos através do email: contact@internalauditprofile.com.
1. Dados Pessoais, Finalidades e Fundamentos de Licitude
| Dados pessoais | Finalidade | Fundamento de licitude |
|---|---|---|
| Endereço de correio eletrónico e, quando fornecido, nome | Entregar relatórios adquiridos e enviar comunicações transacionais associadas | Execução de contrato — artigo 6.º, n.º 1, alínea b), do RGPD |
| Dados de faturação e transações, incluindo nome, morada de faturação, país, número de identificação fiscal, montante, moeda e referências de transação, conforme aplicável | Processar e verificar pagamentos e concluir compras | Execução de contrato — artigo 6.º, n.º 1, alínea b), do RGPD |
| Dados de identificação, faturação e fiscais | Emitir faturas e cumprir obrigações contabilísticas e fiscais | Cumprimento de obrigação jurídica — artigo 6.º, n.º 1, alínea c), do RGPD |
| Nome, endereço de correio eletrónico e conteúdo das mensagens | Responder a pedidos de informação e de apoio ao cliente | Interesses legítimos na resposta a pedidos — artigo 6.º, n.º 1, alínea f), ou diligências pré-contratuais — alínea b), conforme aplicável |
| Endereços IP, informações de rede ou dispositivo, registos técnicos e identificadores pseudonimizados | Proteger o website, prevenir utilizações abusivas e investigar incidentes de segurança | Interesses legítimos na segurança e integridade dos serviços — artigo 6.º, n.º 1, alínea f), do RGPD |
| Informações relevantes sobre transações e comunicações | Prevenir fraudes, gerir litígios de pagamento e declarar, exercer ou defender direitos em processos judiciais, quando necessário | Interesses legítimos — artigo 6.º, n.º 1, alínea f), ou cumprimento de obrigação jurídica — alínea c), conforme aplicável |
Os interesses legítimos prosseguidos incluem a proteção do website e dos serviços, a prevenção de fraudes e utilizações abusivas, a resposta a pedidos de informação e a resolução de litígios relacionados com pagamentos.
Os dados dos cartões de pagamento são tratados por prestadores especializados de serviços de pagamento e não são armazenados na aplicação Internal Audit Profile.
2. Destinatários dos Dados Pessoais
Quando necessário para as finalidades acima descritas, os dados pessoais podem ser comunicados às seguintes categorias de destinatários:
Prestadores de serviços de processamento de pagamentos e faturação.
Prestadores de serviços de alojamento e infraestrutura tecnológica.
Prestadores de serviços de envio de correio eletrónico transacional e apoio ao cliente.
Prestadores de serviços de segurança do website e prevenção de fraude.
Autoridades públicas, tribunais ou consultores profissionais, quando legalmente exigido ou de outro modo justificado.
Consoante as respetivas funções e obrigações legais, os prestadores de serviços podem atuar como subcontratantes por nossa conta ou como responsáveis autónomos pelo tratamento em determinadas atividades.
3. Transferências Internacionais de Dados
Os dados pessoais são tratados no Espaço Económico Europeu (EEE) e no Reino Unido.
As transferências para o Reino Unido estão abrangidas por uma decisão de adequação da Comissão Europeia, nos termos do artigo 45.º do RGPD.
4. Conservação dos Dados
Os dados pessoais são conservados apenas durante o período necessário às finalidades descritas nesta Política, sem prejuízo das obrigações legais aplicáveis.
Entrega e acesso aos relatórios: Os dados pessoais necessários à entrega dos relatórios adquiridos são tratados durante o respetivo período de entrega e acesso. Os relatórios adquiridos permanecem acessíveis durante três dias. Os registos operacionais temporários são conservados apenas durante os respetivos períodos de processamento. Os registos mínimos de conclusão podem ser conservados até sete dias, sem incluírem endereços de correio eletrónico dos clientes ou dados de faturação.
Pagamentos e faturação: As informações relativas a transações e faturação são conservadas durante o período necessário à verificação dos pagamentos, à prestação do serviço e ao cumprimento das obrigações contabilísticas e fiscais aplicáveis, incluindo os prazos legais de conservação.
Segurança e registos técnicos: Os identificadores pseudonimizados utilizados na prevenção de utilizações abusivas são conservados durante 30 dias. Os registos técnicos do servidor web são sujeitos a rotação diária e conservados durante aproximadamente 14 dias para finalidades de segurança, resolução de problemas técnicos e funcionamento do serviço.
Apoio ao cliente: A correspondência corrente é eliminada 30 dias após o encerramento do assunto. A informação necessária para finalidades jurídicas, contabilísticas, litígios de pagamento, prevenção de fraude ou exercício e defesa de direitos pode ser conservada durante o prazo aplicável.
Cópias de segurança: As cópias de segurança da aplicação e da base de dados que contenham dados pessoais são conservadas por um período máximo de 30 dias. Poderão ser conservados separadamente arquivos especificamente destinados à reversão de versões ou à resposta a incidentes, após verificação destinada a assegurar que não são conservados dados pessoais desnecessários.
Os dados pessoais tratados por prestadores de serviços que atuem como responsáveis autónomos pelo tratamento podem estar sujeitos às respetivas obrigações legais de conservação.
5. Cookies e Tecnologias Semelhantes
O website do Internal Audit Profile não utiliza cookies de publicidade nem de análise comportamental.
O website utiliza tecnologia de proteção contra acessos automatizados e outras utilizações abusivas, destinada a proteger os formulários e serviços. Esta tecnologia pode tratar informações técnicas relativas ao navegador, dispositivo ou rede e, quando aplicável, utilizar cookies de segurança ou mecanismos semelhantes.
O pagamento é concluído em páginas de checkout alojadas por um prestador especializado de serviços de pagamento, que poderá utilizar cookies ou tecnologias semelhantes de acordo com as suas próprias informações de privacidade e cookies.
Poderão ser utilizados cookies de autenticação administrativa para gerir o acesso autorizado ao website. Estes cookies não são utilizados pelos visitantes comuns do website.
Quando o consentimento seja legalmente exigido para cookies ou tecnologias semelhantes não essenciais, estas tecnologias apenas serão utilizadas após a obtenção do consentimento necessário.
6. Direitos dos Titulares dos Dados
Nos termos do RGPD e verificadas as condições legais aplicáveis, tem o direito de:
Aceder aos seus dados pessoais.
Solicitar a retificação de dados inexatos ou incompletos.
Solicitar o apagamento dos seus dados pessoais.
Solicitar a limitação do tratamento.
Opor-se ao tratamento baseado em interesses legítimos.
Solicitar a portabilidade dos dados, quando aplicável.
Retirar o consentimento em qualquer momento, quando o tratamento nele se baseie, sem comprometer a licitude do tratamento anteriormente efetuado.
Poderá exercer os seus direitos através do email: contact@internalauditprofile.com. Os pedidos serão tratados nos prazos legalmente previstos.
Tem igualmente o direito de apresentar reclamação junto de uma autoridade de controlo competente, incluindo a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
7. Informação Necessária à Utilização do Serviço
O fornecimento de um endereço de correio eletrónico e dos dados necessários à realização do pagamento é necessário para adquirir e receber um relatório. Determinados dados de faturação são igualmente exigidos para cumprir as obrigações legais aplicáveis.
Sem a informação necessária, poderá não ser possível concluir a compra ou entregar o relatório.
O fornecimento de informações através do formulário de contacto é facultativo, embora seja necessário um endereço de correio eletrónico válido para receber uma resposta.
8. Responsável pelo Tratamento e Contactos
O Internal Audit Profile é explorado pela Supreme Global Financial Designers, Unipessoal, Lda., responsável pelo tratamento dos dados pessoais.
Para questões relacionadas com o tratamento dos seus dados pessoais ou para exercer os seus direitos, poderá contactar-nos através de contact@internalauditprofile.com.
Data de entrada em vigor: 23 de Outubro de 2026