Aviso de privacidade

Este aviso de privacidade descreve como a PWA — Private Wealth Advisory (PWA Advisory Ltd.) recolhe, usa, retém e protege os dados pessoais tratados através de https://private-wealth-advisory.com. Os nossos mandatos de consultoria são governados por cartas de contratação e acordos de confidencialidade separados, devidamente assinados, que contêm disposições adicionais de proteção de dados específicas ao mandato.

1. Quem somos

PWA Advisory Ltd., operando como PWA — Private Wealth Advisory, é o responsável pelo tratamento dos dados pessoais processados através de https://private-wealth-advisory.com. Se tiver questões sobre este aviso ou as nossas práticas de dados, por favor agende uma reunião com a nossa equipa.

2. O que recolhemos

Podemos recolher e tratar as seguintes categorias de dados pessoais:

• Dados de contacto: nome, endereço de email, mensagem e informação de referência opcional que submete através do formulário de contacto na nossa página de contacto.
• Dados de calendário: ao marcar uma chamada através da nossa ferramenta de agendamento (Cal.com), a plataforma processa o seu nome, email e fuso horário ao abrigo da sua própria política de privacidade. A PWA recebe o registo de marcação resultante.
• Logs de servidor: a Cloudflare processa automaticamente endereços IP, URLs de pedido, timestamps, método HTTP, códigos de resposta e strings de user-agent do browser para roteamento, proteção DDoS e prevenção de abuso. Não associamos os logs de servidor aos dados de contacto.
• Analytics com preservação de privacidade: usamos Cloudflare Web Analytics, um serviço de analytics sem cookies e focado na privacidade que não rastreia indivíduos entre websites e não recolhe informação pessoalmente identificável.
• Dados de rastreio e marketing: com o seu consentimento (prestado através do nosso banner de cookies), podemos implementar Google Analytics, Meta Pixel e LinkedIn Insight Tag. Estas tecnologias podem recolher identificadores de dispositivo, comportamento de navegação, páginas visitadas, fontes de referência, interações com anúncios e localização geográfica aproximada para fins de analytics, remarketing e construção de audiências.
• Informação de dispositivo e browser: cookies e tecnologias similares implementadas com o seu consentimento podem recolher informação sobre o tipo de dispositivo, sistema operativo, versão do browser, resolução de ecrã e preferências de idioma.

3. O que não recolhemos

Não recolhemos dados de contas financeiras, informação de carteiras de investimento ou dados transacionais através deste website. Não recolhemos números de Segurança Social, números de identificação fiscal ou números de identidade nacional. Não usamos quaisquer dados submetidos através deste website para treinar modelos de inteligência artificial ou machine learning. Não vendemos, alugamos, arrendamos nem transferimos os seus dados pessoais a terceiros para fins de marketing próprio.

4. Finalidade do tratamento

Tratamos os seus dados pessoais para as seguintes finalidades:

• Responder a contactos: para ler, avaliar e responder a mensagens e pedidos de marcação que submete através da nossa página de contacto.
• Analytics e melhoria do website: para compreender como os visitantes utilizam o nosso website, identificar problemas técnicos e melhorar o conteúdo e a experiência do utilizador.
• Marketing, remarketing e construção de audiências: quando prestou o seu consentimento, para apresentar anúncios relevantes, construir audiências personalizadas e semelhantes, e medir a eficácia das campanhas via Google Ads, Meta Ads e LinkedIn Ads.
• Segurança do website e prevenção de abuso: para proteger o website contra abuso automatizado, spam, ataques DDoS e outras atividades maliciosas.
• Cumprimento legal: para cumprir obrigações legais aplicáveis, requisitos regulatórios e pedidos legítimos de autoridades públicas.

5. Base legal (RGPD / UK GDPR)

Quando se aplica o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 ou o UK GDPR, baseamo-nos nas seguintes bases legais:

• Consentimento (Artigo 6.º(1)(a)): para a implementação de cookies e tecnologias de rastreio não essenciais (prestado através do nosso banner de consentimento de cookies) e para o tratamento de dados que submete voluntariamente através do nosso formulário de contacto.
• Interesse legítimo (Artigo 6.º(1)(f)): para segurança do website e prevenção de abuso, analytics com preservação de privacidade (Cloudflare Web Analytics) e resposta a contactos iniciados por si. O nosso interesse legítimo é ponderado face aos seus direitos e liberdades, podendo opor-se a qualquer momento.
• Necessidade contratual (Artigo 6.º(1)(b)): para o tratamento de contactos pré-contratuais quando solicita informação sobre os nossos serviços com vista a estabelecer uma relação de consultoria.

Pode retirar o seu consentimento a qualquer momento sem afetar a licitude do tratamento realizado antes da retirada. Para retirar o consentimento ou opor-se ao tratamento, por favor agende uma reunião com a nossa equipa.

6. Cookies e tecnologias de rastreio

Usamos cookies e tecnologias de rastreio similares neste website. Estas dividem-se em três categorias:

• Cookies estritamente necessários: essenciais para o funcionamento correto do website (e.g., tokens de segurança, gestão de sessão). Não requerem consentimento.
• Cookies de analytics: ajudam-nos a compreender padrões de utilização do website e a melhorar o nosso conteúdo. Implementados apenas com o seu consentimento.
• Cookies de marketing: usados para apresentar anúncios relevantes e medir o desempenho de campanhas em plataformas como Google, Meta e LinkedIn. Implementados apenas com o seu consentimento.

Pode gerir as suas preferências de cookies a qualquer momento através do nosso banner de consentimento de cookies. Para todos os detalhes sobre os cookies específicos que usamos, as suas finalidades e períodos de retenção, consulte a nossa Política de Cookies.

7. Retenção

Retemos os dados pessoais apenas pelo tempo necessário para as finalidades descritas neste aviso:

• Dados de contacto: retidos durante doze (12) meses a partir da data de submissão se o contacto não conduzir a um mandato. Se o contacto conduzir a um mandato, os dados passam a integrar o registo do mandato.
• Registos de mandato: retidos conforme exigido por obrigações profissionais, contratuais e legais aplicáveis às nossas atividades de consultoria.
• Dados de analytics: retidos conforme os períodos de retenção predefinidos de cada prestador — o Google Analytics retém dados até 14 meses; a Meta retém dados de eventos até 180 dias.
• Logs de servidor: retidos pela Cloudflare até 30 dias.

Quando os dados pessoais deixam de ser necessários, são eliminados de forma segura ou anonimizados.

8. Destinatários e subcontratantes

Partilhamos dados pessoais apenas com as seguintes categorias de destinatários, cada um atuando como subcontratante ou responsável independente pelo tratamento, conforme aplicável:

• Cloudflare, Inc. — alojamento do website, distribuição de conteúdo, Web Application Firewall (WAF), proteção DDoS, Turnstile CAPTCHA e Web Analytics.
• Resend, Inc. — entrega de email transacional para reencaminhamento de submissões do formulário de contacto.
• Cal.com, Inc. — agendamento online e marcações de calendário.
• Google LLC — Google Analytics e Google Ads (quando o consentimento é prestado).
• Meta Platforms, Inc. — Meta Pixel para analytics e remarketing (quando o consentimento é prestado).
• LinkedIn Corporation — LinkedIn Insight Tag para analytics e construção de audiências (quando o consentimento é prestado).

Esta lista pode ser atualizada periodicamente. A lista atual de subcontratantes está disponível mediante pedido — por favor agende uma reunião com a nossa equipa para a solicitar.

9. Transferências internacionais

Alguns dos nossos subcontratantes estão localizados, ou processam dados, nos Estados Unidos e noutros países fora do Espaço Económico Europeu (EEE) e do Reino Unido. Quando tais transferências ocorrem, asseguramos que estão implementadas salvaguardas adequadas, incluindo:

• Cláusulas Contratuais Tipo (CCT) aprovadas pela Comissão Europeia;
• o EU-US Data Privacy Framework, quando o destinatário é um participante certificado;
• decisões de adequação emitidas pela Comissão Europeia ou pelo Secretário de Estado do Reino Unido, quando aplicável.

Pode solicitar mais detalhes sobre as salvaguardas implementadas agendando uma reunião com a nossa equipa.

10. Os seus direitos

Nos termos da legislação de proteção de dados aplicável (incluindo o RGPD, o UK GDPR e a Lei n.º 58/2019 portuguesa), tem os seguintes direitos:

• Acesso: o direito de obter confirmação sobre se tratamos os seus dados pessoais e, em caso afirmativo, receber uma cópia dos mesmos.
• Retificação: o direito de ter dados pessoais inexatos corrigidos e dados incompletos completados.
• Apagamento (direito ao esquecimento): o direito de solicitar a eliminação dos seus dados pessoais quando já não são necessários para as finalidades para as quais foram recolhidos, ou quando retira o consentimento.
• Limitação: o direito de solicitar que restrinjamos o tratamento dos seus dados pessoais em determinadas circunstâncias.
• Portabilidade dos dados: o direito de receber os seus dados pessoais num formato estruturado, de uso corrente e de leitura automática, e de os transmitir a outro responsável pelo tratamento.
• Oposição: o direito de se opor ao tratamento baseado em interesse legítimo ou para fins de marketing direto.
• Retirar consentimento: quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior.
• Decisões automatizadas: o direito de não ficar sujeito a uma decisão baseada exclusivamente no tratamento automatizado que produza efeitos jurídicos ou o afete significativamente de modo similar.

Para exercer qualquer destes direitos, por favor agende uma reunião com a nossa equipa. Responderemos ao seu pedido no prazo de um mês, ou informá-lo-emos se for necessária uma prorrogação.

Tem também o direito de apresentar reclamação junto de uma autoridade de controlo. Para residentes em Portugal, a autoridade competente é a Comissão Nacional de Proteção de Dados (CNPD). Para residentes no Reino Unido, a autoridade competente é o Information Commissioner's Office (ICO). Para outros residentes da UE, pode apresentar reclamação junto da autoridade de proteção de dados do seu Estado-Membro de residência habitual.

11. Decisões automatizadas e definição de perfis

Não utilizamos decisões automatizadas ou definição de perfis que produzam efeitos jurídicos que lhe digam respeito ou que o afetem significativamente de modo similar. Nenhuma decisão sobre a sua elegibilidade, adequação ou acesso aos nossos serviços é tomada por meios automatizados sem intervenção humana.

12. Privacidade de menores

Este website e os nossos serviços não se destinam a pessoas com idade inferior a 18 anos. Não recolhemos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que recolhemos inadvertidamente dados pessoais de uma pessoa com menos de 18 anos, tomaremos medidas imediatas para eliminar esses dados. Se acredita que podemos ter recolhido dados de um menor, por favor agende uma reunião com a nossa equipa para que possamos investigar e tomar as medidas adequadas.

13. Medidas de segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Estas medidas incluem:

• Ligações exclusivamente HTTPS — todos os dados transmitidos entre o seu browser e o nosso website são encriptados em trânsito usando TLS.
• Cloudflare Web Application Firewall (WAF) e proteção DDoS para defesa contra tráfego malicioso.
• Cloudflare Turnstile — um CAPTCHA sem cookies e com preservação de privacidade para mitigar abuso automatizado sem rastrear utilizadores.
• Controlos de acesso — os dados de contacto e os registos de mandato são acessíveis apenas a pessoal autorizado dentro da PWA.
• Encriptação em trânsito — todas as comunicações com subcontratantes utilizam canais encriptados.

Nenhum método de transmissão pela internet ou armazenamento eletrónico é completamente seguro. Embora nos esforcemos por proteger os seus dados, não podemos garantir segurança absoluta.

14. Ligações para terceiros

Este website pode conter ligações para websites, plataformas ou serviços de terceiros que não são operados nem controlados pela PWA Advisory Ltd.. Não somos responsáveis pelas práticas de privacidade, conteúdo ou segurança desses sites externos. Encorajamos a revisão das políticas de privacidade de qualquer website de terceiros antes de fornecer dados pessoais ou interagir com os seus serviços.

15. Alterações a este aviso

Podemos atualizar este aviso de privacidade periodicamente para refletir alterações nas nossas práticas, tecnologias, requisitos legais ou outros fatores. Quando efetuamos alterações materiais, o aviso revisto será publicado nesta página com a data de "Última atualização" atualizada. A sua utilização continuada do website após quaisquer alterações constitui aceitação do aviso revisto. Encorajamos a revisão periódica desta página para se manter informado sobre como protegemos os seus dados.

16. Contacto e reclamações

Para quaisquer questões relacionadas com privacidade, preocupações ou para exercer os seus direitos de proteção de dados, por favor agende uma reunião com a nossa equipa.

Se não estiver satisfeito com a nossa resposta, tem o direito de apresentar reclamação junto da autoridade de controlo competente:

• Portugal: Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt
• Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk
• Outros Estados-Membros da UE: a autoridade de proteção de dados do seu país de residência habitual, local de trabalho ou local da alegada infração.