Política de Privacidade

Que dados se tratam, com que finalidade, a quem se comunicam e quanto se conservam.

Última atualização:

Responsável

Os termos que aparecem com maiúscula inicial têm o significado que lhes atribuem os Termos e Condições.

1.1. O responsável pelo tratamento é CAUSFY GLOBAL TECHNOLOGIES, S.L., sociedade espanhola cujos dados identificativos figuram na secção final.

1.2. As comunicações relativas a proteção de dados dirigem-se a:

  • Proteção de dados:

1.3. Esta Política aplica-se aos domínios causfy.com, causfy.org e causfy.app.

Dados tratados

2.1. Dados facultados pelo Utilizador.

DadoMomento em que se recolhe
Nome e endereço de correio eletrónicoao criar uma Conta ou ao apoiar uma Causa
Paísao apoiar uma Causa
Telefone, morada e imagem de perfilunicamente se o Utilizador os incorporar
Conteúdo do Utilizadorao publicá-lo
Conteúdo das consultas e reclamaçõesao remetê-las

2.2. Dados gerados pelo uso da Plataforma.

DadoFinalidade a que serve
Dados do dispositivo e do navegadorfuncionamento do serviço e deteção de usos abusivos
Endereço IPsegurança e prevenção de abusos. Não se conserva em claro, mas mediante um valor derivado do qual não é possível obter o endereço original
Registo de atividade da Contasegurança e rastreabilidade
Data e hora das operaçõesregisto da atividade

2.3. Dados provenientes de terceiros.

OrigemDado
Prestadores de serviços de pagamentoconfirmação da operação e montante. Não se recebem números de cartão nem dados bancários, que são tratados diretamente pelo prestador
Prestadores de verificação de identidadeunicamente o resultado da verificação
Google, LinkedIn e Facebooknome e endereço de correio eletrónico, quando o Utilizador acede através de algum desses serviços

2.4. Não se adquirem dados de fontes comerciais, não se elaboram perfis a partir de informação obtida de terceiros e não se cedem dados a terceiros para fins próprios destes.

Finalidades e bases do tratamento

3.1. Prestação do serviço. Criação e manutenção da Conta, publicação de Causas, registo dos Apoios recebidos e resposta às comunicações. A base é a execução da relação contratual com o Utilizador.

3.2. Verificação dos Apoios. Confirmação da titularidade do endereço de correio eletrónico e, quando a Causa o exija, verificação da identidade. A base é a execução do contrato e o interesse legítimo na integridade da contagem.

3.3. Segurança e prevenção de abusos. Deteção de fraude, de acessos automatizados e de usos contrários aos Termos. A base é o interesse legítimo e o cumprimento de obrigações legais.

3.4. Moderação de conteúdos. Revisão das Causas nos termos dos Termos. A base é o cumprimento de obrigações legais e o interesse legítimo no funcionamento ordenado da Plataforma.

3.5. Comunicações sobre Causas apoiadas. Envio de informação relativa às Causas que o Utilizador apoiou. A base é o consentimento, revogável a qualquer momento a partir de qualquer dessas comunicações.

3.6. Melhoria do serviço. Análise agregada do uso da Plataforma, sem identificação de pessoas. A base é o interesse legítimo.

3.7. Cumprimento normativo. Resposta a obrigações legais e a pedidos de autoridades competentes.

3.8. Funções assistidas por inteligência artificial. A Plataforma incorpora funções assistidas por inteligência artificial para a elaboração do conteúdo de uma Causa, que operam sobre as indicações facultadas pelo próprio Utilizador e não tratam dados pessoais de terceiros. O seu alcance e os seus limites regulam-se na Política de Inteligência Artificial.

3.9. Ausência de decisões exclusivamente automatizadas. As medidas sobre uma Causa ou sobre uma Conta não se adotam de forma exclusivamente automatizada.

Carácter público das causas e dos apoios

4.1. A Causa é pública. O seu conteúdo é acessível a qualquer visitante e pode ser indexado por motores de busca.

4.2. Visibilidade do Apoio. Quem apoia uma Causa determina que dados se mostram publicamente junto ao seu Apoio, e pode optar por que não se mostre nenhum. O endereço de correio eletrónico não se mostra publicamente em caso algum.

4.3. Comunicação ao Criador. O Criador de uma Causa recebe a relação dos Apoios obtidos, que compreende o nome facultado, quando exista, e o endereço de correio eletrónico de quem apoia. Essa relação constitui o comprovativo dos Apoios e pode ser descarregada pelo Criador. O alcance da informação comunicada pode variar consoante o tipo de Causa, sendo disso informado previamente à prestação do Apoio.

4.4. Limites impostos ao Criador. O Criador unicamente poderá dirigir-se a quem tenha apoiado a sua Causa através das funcionalidades da Plataforma, e não poderá empregar os dados recebidos para finalidade distinta daquela para a qual se prestou o Apoio.

4.5. Ferramentas de medição do Criador. O Criador pode incorporar na página da sua Causa as suas próprias ferramentas de medição. Essas ferramentas não são da Causfy: o Criador determina a finalidade com que as emprega e responde por esse tratamento. O seu carregamento requer o consentimento prévio do Utilizador e detalha-se na Política de Cookies.

Comunicação de dados a terceiros

5.1. Prestadores. Acedem aos dados os prestadores que intervêm na prestação do serviço, nas seguintes categorias: alojamento, bases de dados, envio de comunicações, armazenamento de ficheiros, distribuição de conteúdo, verificação de identidade, prevenção da fraude, serviços de pagamento e prestação das funções assistidas por inteligência artificial. Atuam por conta do responsável, conforme as suas instruções, e não podem empregar os dados para fins próprios. A identidade dos prestadores é facultada a quem a solicite.

5.2. Serviços de pagamento. Os dados necessários para realizar um pagamento são tratados diretamente pelos prestadores de serviços de pagamento, conforme as suas próprias políticas. São a Stripe, Inc. e a Bridge, que fazem parte do mesmo grupo. A Causfy não recebe nem conserva os dados do cartão nem as credenciais bancárias: unicamente a confirmação de que a operação se realizou e o seu montante.

5.3. Criadores de Causas. Nos termos da secção sobre o carácter público.

5.4. Autoridades. Quando seja exigível nos termos de uma norma ou de uma decisão.

5.5. Operações societárias. Em caso de fusão, aquisição ou transmissão do negócio, com comunicação prévia ao Utilizador.

5.6. Não se vendem dados pessoais. A utilização de ferramentas de medição ou de terceiros fica condicionada ao consentimento prévio do Utilizador e rege-se pelo previsto na Política de Cookies.

Localização dos dados

6.1. Os dados são alojados na União Europeia.

6.2. Determinados prestadores podem tratar dados fora do Espaço Económico Europeu. Nesse caso, a transferência apoia-se em garantias reconhecidas de proteção equivalente, cuja informação é facultada a quem a solicite.

Prazos de conservação

7.1. Os dados conservam-se durante o tempo necessário para a finalidade que motivou a sua recolha e, posteriormente, durante os prazos que sejam exigíveis.

7.2. Prazos aplicáveis:

DadoPrazo
Dados da Contaenquanto a Conta permanecer ativa e 30 dias desde o encerramento
Apoio iniciado e não confirmado24 horas
Correio eletrónico associado a uma Assinatura30 dias, salvo consentimento para receber comunicações
Conteúdo publicadoenquanto a Causa permanecer publicada
Registos de segurança e de atividade12 meses
Documentação contabilística e comercial6 anos
Documentação com relevância fiscal4 anos

Supressão e as suas exceções

8.1. Encerramento da Conta. O pedido de encerramento determina a desativação imediata da Conta e o fim do acesso. A supressão dos dados associados completa-se dentro do prazo previsto acima.

8.2. Dados não suscetíveis de supressão imediata. Excetuam-se da supressão os dados que devam conservar-se para cumprir uma obrigação legal ou para formular, exercer ou defender reclamações. Esses dados ficam bloqueados: mantêm-se fora de todo o uso e unicamente à disposição de juízes, tribunais e administrações competentes, durante o tempo em que possam exigir-se essas responsabilidades.

8.3. Constância das Assinaturas. O registo permanente associado a uma Assinatura não é suscetível de supressão. Esse registo não incorpora dados pessoais nem permite identificar pessoa alguma, pelo que a sua permanência não afeta o direito de supressão dos dados do signatário.

8.4. Retirada de uma Assinatura. O signatário pode retirar a sua Assinatura a qualquer momento, ficando excluída da contagem.

Direitos do utilizador

9.1. O Utilizador pode solicitar o acesso aos seus dados, a sua retificação, a sua supressão, a limitação do seu tratamento, a portabilidade e a oposição ao tratamento, bem como retirar o consentimento prestado, sem que isso afete a licitude do tratamento anterior.

9.2. O cancelamento das comunicações pode exercer-se diretamente a partir da ligação incluída em cada uma delas.

9.3. Os pedidos dirigem-se à caixa de proteção de dados. O seu exercício é gratuito e responde-se no prazo de um mês, prorrogável por dois meses adicionais quando a complexidade ou o número de pedidos o exija, com comunicação prévia ao requerente.

9.4. Unicamente se solicitará comprovação da identidade quando existam dúvidas razoáveis sobre a identidade do requerente.

9.5. Reclamação perante a autoridade. O Utilizador pode apresentar reclamação perante a autoridade de proteção de dados competente. Em Espanha é a Agencia Española de Protección de Datos.

Menores

10.1. Os Serviços dirigem-se a maiores de dezoito anos.

10.2. A idade é estabelecida pela declaração do próprio Utilizador, sem verificações adicionais.

10.3. Detetado o tratamento de dados de um menor, procede-se à sua supressão. Pode comunicar-se esta circunstância à caixa de proteção de dados.

Segurança

11.1. As chaves de cifra são custodiadas num sistema independente da base de dados.

11.2. As operações sensíveis requerem um segundo fator de autenticação.

11.3. O acesso à Conta não emprega palavras-passe: realiza-se mediante código de uso único remetido para o endereço de correio eletrónico ou mediante a chave de acesso do dispositivo.

11.4. Os dados que permitem o reconhecimento sem identificação conservam-se em forma derivada.

11.5. O acesso interno aos dados limita-se ao pessoal que dele necessita para o desempenho das suas funções.

11.6. Violações de segurança. Produzida uma violação da segurança que acarrete risco para os direitos dos titulares, será notificada à autoridade de controlo no prazo de 72 horas desde o seu conhecimento e, quando o risco seja elevado, comunicar-se-á também aos afetados sem demora injustificada.

Disposições finais

12.1. Cookies. Os dispositivos de armazenamento empregues na Plataforma descrevem-se na Política de Cookies, que faz parte desta.

12.2. Modificação. Esta Política pode ser modificada. A data da última revisão consta no cabeçalho. Quando a modificação afete tratamentos baseados no consentimento, será comunicada ao titular previamente e recolher-se-á de novo o seu consentimento.

12.3. Informação adicional consoante a residência do Utilizador. Na União Europeia, no Espaço Económico Europeu, no Reino Unido e na Suíça aplica-se o previsto nesta Política, e o Utilizador pode dirigir-se à autoridade de controlo do seu país de residência. Noutros territórios aplica-se a todos os Utilizadores o mesmo regime aqui descrito; quando a legislação do país de residência reconheça direitos adicionais, estes serão atendidos dirigindo o pedido à caixa de proteção de dados.

12.4. Identificação do responsável.

CAUSFY GLOBAL TECHNOLOGIES, S.L.

NIF B88744602

C/ Princesa 31, planta 2, puerta 2, 28008 Madrid, España

Registro Mercantil de Madrid, Hoja M-888274, Inscripción 1

  • Proteção de dados:
Criar uma causa