Política de privacidade (RGPD)

Última atualização: 21 de outubro de 2026

1. Responsável pelo tratamento

O responsável pelos tratamentos descritos abaixo (dados de conta, de prospeção e de navegação) é:

Sociedade

VIGILAE, sociedade por ações simplificada unipessoal (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Contacto para a proteção de dados

rgpd@vigilae.org — Alexandre PEREIRA, responsável pela proteção de dados

2. Papel específico em matéria de dados de PBC/FT (responsável / subcontratante)

A distinção seguinte é essencial:

• Dados dos processos de vigilância (identidade dos clientes do profissional, beneficiários efetivos, documentos, resultados de rastreio, elementos de comunicação de operações suspeitas): o profissional obrigado utilizador é o responsável pelo tratamento; a Vigilae atua na qualidade de subcontratante na aceção do artigo 28.º do RGPD, mediante instrução documentada do utilizador e no âmbito de um acordo de subcontratação (DPA).
• Dados de conta, de faturação, de prospeção e de navegação: a Vigilae é responsável pelo tratamento.

Os tratamentos de PBC/FT assentam numa obrigação legal que incumbe ao profissional (Code monétaire et financier, art. L.561-1 e seguintes); determinados prazos de conservação e limitações de direitos decorrem diretamente deste facto.

3. Dados tratados e finalidades

Conta e utilização do serviço

Identidade profissional, e-mail, credenciais de acesso, registos técnicos — para prestar, proteger e melhorar o serviço.

Registo dos acessos

Os nossos servidores registam cada pedido — endereço IP completo, data e hora, método, caminho pedido, código de resposta e navegador (user-agent) — para fins de segurança e de diagnóstico de erros: detetar abusos e investigar após um incidente. Estes registos, conservados durante 6 meses, não guardam cookies, cabeçalhos de autenticação nem parâmetros do URL, e os endereços de e-mail presentes no caminho são mascarados.

Dados de vigilância (enquanto subcontratante)

Dados necessários às diligências de PBC/FT carregados pelo utilizador — para permitir a extração, a identificação dos beneficiários efetivos, a classificação do risco, o rastreio e a constituição do processo probatório, de acordo com as instruções do utilizador.

Autodiagnóstico gratuito

Respostas ao questionário e e-mail de contacto — para fornecer a pontuação, as recomendações e, se for caso disso, voltar a contactá-lo.

Prospeção e relação comercial

Dados de contacto profissionais — para a comunicação comercial, com base no interesse legítimo e/ou no consentimento, com direito de oposição a qualquer momento.

Código de parceiro

Se chegar ao site através do link de um parceiro da Vigilae, o código desse parceiro e a respetiva data de chegada são guardados no seu navegador. Durante trinta dias, no máximo, acompanham o pedido que fizer, de autodiagnóstico gratuito, de orçamento, de demonstração ou de chamada, ou a sua subscrição, para o atribuir ao parceiro que lhe indicou a Vigilae. O código fica então registado com o seu pedido, e é apagado com ele. Numa subscrição, é também transmitido ao nosso prestador de serviços de pagamento e conservado com o cálculo das comissões devidas ao parceiro. O parceiro vê quantos pedidos e subscrições lhe são atribuídos, sem o seu nome nem os seus contactos. O código serve também para limitar os pedidos abusivos feitos com um mesmo código. Um link mais recente de outro parceiro substitui-o. Decorridos trinta dias, o código deixa de ser utilizado e o site apaga-o na sua visita seguinte. Pode apagá-lo a qualquer momento eliminando os dados do site no seu navegador.

Cookies e medição de audiência

Consulte a secção «Cookies» abaixo.

4. Bases legais

• Execução do contrato (prestação do serviço ao utilizador).
• Obrigação legal do utilizador (regime de PBC/FT), para os dados de vigilância tratados em regime de subcontratação.
• Interesse legítimo (segurança, melhoria do serviço, prospeção B2B moderada).
• Consentimento (cookies não essenciais, determinadas comunicações).

5. Destinatários e subcontratantes

Os dados são acessíveis ao pessoal autorizado do editor e, se for caso disso, a subcontratantes técnicos enquadrados contratualmente, nomeadamente:

• o fornecedor de alojamento (OVH SAS: alojamento, França — União Europeia; OVH SAS: cópias de segurança, França — União Europeia; Hetzner Online GmbH: cópias de segurança, Alemanha — União Europeia);
• a ferramenta de gestão da relação com o cliente (HubSpot Ireland Ltd — dados alojados na União Europeia), para o registo e o acompanhamento dos pedidos enviados através dos formulários públicos do site (autodiagnóstico em linha, pedido de orçamento, demonstração, pedido de chamada) — nunca dados de processos de clientes;
• o prestador de encaminhamento de correio eletrónico (Brevo — Sendinblue SAS, França — União Europeia), para o envio das mensagens transacionais: pedido de documentos dirigido ao cliente de um escritório, relatório de autodiagnóstico, resumo e lembretes. Este prestador recebe o endereço e o nome do destinatário, o assunto e o conteúdo da mensagem, bem como os anexos;
• nenhum fornecedor de rastreio: as listas oficiais (União Europeia, Nações Unidas; em França: Direction générale du Trésor) são descarregadas para os nossos servidores e a comparação é efetuada localmente. Nenhum nome de cliente é transmitido a terceiros para ser rastreado;
• o prestador de serviços de pagamento (Stripe Payments Europe, Ltd., Irlanda — União Europeia), para a cobrança das subscrições e a gestão dos meios de pagamento. Este prestador recebe o endereço de faturação e os identificadores de pagamento; os dados do cartão são tratados unicamente por ele e a Vigilae não conserva qualquer número;
• o armazenamento dos documentos comprovativos (OVH SAS, França — União Europeia), onde são conservados, durante o prazo legal de cinco anos, os documentos carregados pelo profissional ou pelo seu cliente: identidade, domicílio, comprovativos da origem dos fundos. São cifrados antes do respetivo depósito;
• a assistência por IA (extração dos documentos, copiloto): está ativada desde 5 de setembro de 2026. O modelo é o Claude, da Anthropic, executado na infraestrutura Google Cloud (Vertex AI) na região europe-west1, no território da União Europeia. São-lhe transmitidos o conteúdo dos documentos submetidos à extração e o texto das perguntas colocadas ao copiloto. Estes dados não servem para treinar qualquer modelo; as instruções enviadas ao modelo e as respostas são conservadas no máximo sessenta dias, exclusivamente para fins de deteção de abusos, e depois apagadas. O rastreio, a classificação do risco e o registo continuam a funcionar sem ela, com motores determinísticos: a IA perceciona, o motor calcula e a decisão continua a ser a do profissional;
• a medição de audiência das páginas públicas (Google Ireland Ltd — Google Analytics 4), sujeita ao seu consentimento prévio: nada é medido enquanto o banner não for aceite, sendo a recusa o estado predefinido. Diz respeito apenas ao site institucional, nunca à aplicação nem a quaisquer dados de processos.

Os dados não são vendidos nem cedidos a terceiros para fins comerciais.

6. Transferências fora da União Europeia

Os dados são alojados e tratados no território da União Europeia. Nenhuma transferência para fora da UE é efetuada na configuração adotada. Caso viesse a ser introduzido um subcontratante que implicasse uma transferência para fora da UE, esta seria enquadrada por garantias adequadas (cláusulas contratuais-tipo ou decisão de adequação) e a presente política seria atualizada.

7. Prazos de conservação

• Dados de conta: durante a vigência da relação contratual e, subsequentemente, arquivo de acordo com as obrigações legais aplicáveis.
• Dados de vigilância: conservados sob o controlo do profissional responsável pelo tratamento. A regulamentação de PBC/FT impõe uma conservação de 5 anos a contar do termo da relação de negócio ou da execução da operação (art. L.561-12 do Code monétaire et financier).
• Dados de prospeção: 3 anos a contar do seu pedido, ou 30 dias se o seu endereço não tiver sido confirmado; salvo oposição.
• Cookies: prazo especificado na secção dedicada (no máximo 13 meses para os rastreadores sujeitos a consentimento).

8. Segurança

São aplicadas medidas técnicas e organizativas para proteger os dados: cifragem dos dados sensíveis em repouso (cofre AES-256-GCM), selagem e datação do registo (impressão SHA-256), controlo dos acessos, registo de atividade. A confidencialidade da comunicação de operações suspeitas é respeitada por conceção (art. L.561-18 CMF): a sua existência e o seu conteúdo não são expostos ao cliente.

9. Os seus direitos

Em conformidade com o RGPD, dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, bem como do direito de definir instruções relativas ao destino dos seus dados após o seu falecimento.

Relativamente aos dados de vigilância, o exercício de determinados direitos (nomeadamente o apagamento) pode ser limitado pelas obrigações legais de conservação e de confidencialidade próprias da PBC/FT, devendo ser dirigido ao profissional responsável pelo tratamento.

Para exercer os seus direitos sobre os tratamentos de que a Vigilae é responsável: rgpd@vigilae.org. Pode apresentar uma reclamação junto da autoridade de controlo competente em matéria de proteção de dados.

10. Cookies

O site apenas coloca elementos estritamente necessários ao seu funcionamento e às suas preferências de apresentação (tema claro/escuro, idioma, memorização da sua escolha de consentimento), armazenados localmente no seu navegador. Se chegar pelo link de um parceiro, o site guarda também aí o código desse parceiro, utilizado durante trinta dias, no máximo (consulte «Código de parceiro», na secção 3). Utiliza uma medição de audiência sem cookie (Umami, alojada internamente), isenta de consentimento. Utiliza ainda o Google Analytics 4, um rastreador de terceiros sujeito a consentimento prévio: nada é medido através desta ferramenta enquanto não aceitar o banner (recusa por predefinição, nenhum cookie publicitário). Pode retirar o seu consentimento a qualquer momento recusando o banner ou apagando os dados do site no seu navegador.

11. Alterações

A presente política pode ser atualizada. A versão aplicável é a publicada nesta página à data da sua consulta.