Política de Privacidade

1. Introdução

A Knowonderfull, Lda ("nós", "nosso", "nossa"), proprietária da plataforma LexReview, está comprometida em proteger a sua privacidade. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos, transferimos e armazenamos os seus dados quando utiliza a nossa plataforma LexReview, incluindo o nosso website e serviços relacionados.

Ao utilizar os nossos serviços, você concorda com a recolha e utilização das informações de acordo com esta política. Os dados pessoais que recolhemos são utilizados para fornecer e melhorar o serviço. Não utilizaremos nem partilharemos os seus dados com ninguém, exceto conforme descrito nesta Política de Privacidade.

2. Dados que Recolhemos

Recolhemos vários tipos de informações para fornecer e melhorar os nossos serviços:

2.1 Dados de Conta

Quando se regista na plataforma LexReview, recolhemos informações como o seu nome, endereço de correio eletrónico, palavra-passe (armazenada de forma segura), empresa ou organização, e cargo profissional.

2.2 Dados de Conteúdo

O conteúdo que carrega ou cria na plataforma, incluindo documentos jurídicos, contratos, processos de litígio, anotações, comentários e outros materiais relacionados com a sua utilização do serviço.

2.3 Dados de Utilização

Informações sobre como acede e utiliza a plataforma, incluindo endereço IP, tipo de dispositivo, tipo de navegador, páginas visitadas, ações realizadas na plataforma, tempo de sessão, e outras estatísticas.

2.4 Dados de Faturação

Se subscrever um plano pago, recolhemos informações de faturação, incluindo detalhes de pagamento e histórico de transações.

3. Como Utilizamos os Seus Dados

Utilizamos os seus dados pessoais para as seguintes finalidades:

• Fornecer, operar e manter os nossos serviços
• Melhorar, personalizar e expandir a nossa plataforma
• Compreender e analisar como utiliza os nossos serviços
• Desenvolver novos produtos, serviços e funcionalidades
• Processar transações e enviar faturas
• Comunicar consigo, incluindo para apoio ao cliente, atualizações de serviços e outras informações
• Enviar boletins informativos, materiais promocionais e outras informações que possam ser do seu interesse (com o seu consentimento)
• Prevenir fraudes, resolver disputas e resolver problemas
• Para qualquer outro propósito descrito quando recolhemos a informação

4. Base Legal para o Processamento

De acordo com o Regulamento Geral sobre a Protecção de Dados (RGPD), processamos os seus dados pessoais com base nas seguintes bases legais:

• Execução do contrato: Processamento necessário para cumprir o contrato que temos consigo.
• Interesses legítimos: Processamento necessário para os nossos interesses legítimos, como melhorar os nossos serviços e proteger a nossa plataforma.
• Consentimento: Quando nos forneceu consentimento específico para processar os seus dados, como para marketing.
• Obrigação legal: Quando o processamento é necessário para cumprir uma obrigação legal a que estamos sujeitos.

5. Partilha e Divulgação de Dados

Não vendemos as suas informações pessoais a terceiros. Podemos, no entanto, partilhar os seus dados nas seguintes circunstâncias:

• Fornecedores de serviços: Utilizamos terceiros para nos ajudar a fornecer os nossos serviços (como processamento de pagamentos, armazenamento de dados, análise).
• Conformidade legal: Quando acreditamos de boa-fé que a divulgação é necessária para cumprir uma obrigação legal, ordem judicial ou processo legal.
• Protecção de direitos: Para proteger os direitos, propriedade ou segurança da Knowonderfull, Lda, da plataforma LexReview, dos nossos utilizadores ou do público.
• Transações empresariais: No caso de uma fusão, aquisição ou venda de ativos, os seus dados podem ser transferidos como parte dessa transação.
• Com o seu consentimento: Em qualquer outra circunstância onde tenhamos o seu consentimento explícito.

6. Segurança dos Dados

A segurança dos seus dados é importante para nós. Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra processamento não autorizado ou ilegal, perda acidental, destruição ou danos. Estas medidas incluem:

• Encriptação de dados em trânsito e em repouso
• Controlos de acesso rigorosos para informações sensíveis
• Monitorização regular dos nossos sistemas para detetar vulnerabilidades
• Formação de segurança para os nossos funcionários
• Avaliações de risco regulares e auditorias

No entanto, nenhum método de transmissão pela Internet ou método de armazenamento eletrónico é 100% seguro, e não podemos garantir a sua segurança absoluta.

7. Retenção de Dados

Mantemos os seus dados pessoais apenas pelo tempo necessário para cumprir os propósitos para os quais foram recolhidos, incluindo para satisfazer requisitos legais, contabilísticos ou de relatórios.

Os diferentes tipos de dados têm diferentes períodos de retenção:

• Dados de conta: Mantidos enquanto a sua conta estiver ativa e por um período razoável após o encerramento para permitir a reativação.
• Dados de conteúdo: Mantidos conforme especificado nos nossos termos de serviço, geralmente durante a vigência da sua assinatura e por um curto período após o término.
• Dados de utilização: Podem ser anonimizados após períodos curtos para fins estatísticos.
• Dados de faturação: Mantidos conforme exigido pelas leis fiscais e contabilísticas aplicáveis (geralmente 7-10 anos).

8. Os Seus Direitos de Privacidade

Se estiver localizado no Espaço Económico Europeu (EEE), Reino Unido ou outra jurisdição com leis de protecção de dados semelhantes, tem certos direitos relacionados com os seus dados pessoais:

• Acesso: Direito de solicitar uma cópia dos seus dados pessoais que temos.
• Retificação: Direito de corrigir dados imprecisos ou incompletos.
• Eliminação: Direito de pedir a eliminação dos seus dados pessoais em determinadas circunstâncias.
• Restrição: Direito de solicitar a restrição do processamento dos seus dados pessoais.
• Portabilidade de dados: Direito de receber os seus dados num formato estruturado e transferi-los para outro controlador.
• Objeção: Direito de se opor ao processamento baseado em interesses legítimos ou marketing direto.
• Retirar consentimento: Direito de retirar o consentimento a qualquer momento, quando o processamento é baseado no seu consentimento.

8.1 Direito de Eliminação (Direito ao Esquecimento)

Implementámos um sistema abrangente de eliminação de dados RGPD que permite a eliminação completa e segura de todos os seus dados pessoais mediante solicitação válida. O nosso sistema de eliminação inclui:

• Eliminação completa da base de dados: Todos os registos relacionados com a sua conta, incluindo documentos, análises, transcrições e metadados.
• Eliminação do armazenamento: Todos os ficheiros que carregou para a nossa plataforma (documentos, áudio, etc.) são permanentemente eliminados do nosso armazenamento seguro.
• Relatório detalhado: Receberá um relatório completo de todos os dados eliminados para sua referência e conformidade.
• Verificação de eliminação: Processo de verificação para garantir que a eliminação foi bem-sucedida em todos os sistemas.

Para solicitar a eliminação RGPD dos seus dados, pode contactar-nos diretamente através das informações fornecidas na secção "Como Contactar-nos". Todas as solicitações são processadas com verificação de identidade para garantir segurança e conformidade.

8.2 Registo de Auditoria para Eliminação RGPD

Para garantir conformidade legal e transparência, mantemos registos de auditoria das operações de eliminação RGPD conforme permitido pelo Artigo 17(3)(e) do RGPD para "defesa de direitos legais". Estes registos incluem:

• Metadados da operação: Data, hora, razão para eliminação e resultado da operação
• Dados pseudonimizados: Identificadores técnicos não pessoais para fins de auditoria
• Retenção limitada: Estes registos são automaticamente eliminados após 7 anos
• Acesso restrito: Apenas pessoal autorizado para fins de conformidade e auditoria

Pode solicitar diferentes níveis de registo de auditoria:

• Registo Mínimo: Apenas dados essenciais para conformidade legal (recomendado)
• Registo Completo: Dados detalhados mas pseudonimizados para organizações com requisitos rigorosos
• Sem Registo: Eliminação total sem qualquer registo (pode criar riscos de conformidade)

Para exercer estes direitos, entre em contacto connosco através das informações fornecidas na secção "Como Contactar-nos". As solicitações de eliminação RGPD são processadas dentro de 30 dias e incluem verificação de identidade para proteger contra eliminações não autorizadas.

9. Transferências Internacionais de Dados

Os nossos serviços podem envolver a transferência e armazenamento dos seus dados em países fora do seu país de residência, incluindo países fora do Espaço Económico Europeu (EEE). Quando transferimos dados para fora do EEE, garantimos que existem salvaguardas adequadas em vigor, como cláusulas contratuais padrão aprovadas pela Comissão Europeia.

10. Crianças

Os nossos serviços não se destinam a crianças com menos de 18 anos, e não recolhemos intencionalmente dados pessoais de crianças com menos de 18 anos. Se descobrirmos que foram recolhidos dados pessoais de crianças sem verificação do consentimento parental, tomaremos medidas para remover esses dados.

11. Alterações a Esta Política de Privacidade

Podemos atualizar a nossa Política de Privacidade periodicamente. Notificaremos sobre quaisquer alterações publicando a nova Política de Privacidade nesta página e, se as alterações forem significativas, forneceremos um aviso mais proeminente, como notificação por correio eletrónico.

Recomendamos que reveja esta Política de Privacidade periodicamente para quaisquer alterações. As alterações a esta Política de Privacidade são efetivas quando publicadas nesta página.

12. Como Contactar-nos

Se tiver dúvidas sobre esta Política de Privacidade, ou se quiser exercer os seus direitos de protecção de dados, entre em contacto connosco:

Se estiver insatisfeito com a nossa resposta, tem o direito de apresentar uma reclamação junto da autoridade de protecção de dados local, que em Portugal é a Comissão Nacional de Protecção de Dados (CNPD).