Política de Privacidade
Política de Privacidade
Versão do documento: XP.PT.01.03
1. Informação geral
A Xpand IT está empenhada em proteger a sua privacidade. A presente Política de Privacidade regula as nossas práticas de recolha, utilização, conservação e divulgação de dados pessoais. Esta política aplica-se à informação que recolhemos através da utilização dos nossos websites, da subscrição dos nossos serviços ou produtos (gratuitos ou pagos), da participação em campanhas de marketing (por exemplo, eventos e webinars) ou sempre que interage com a Xpand IT.
Atualizamos periodicamente a presente Política de Privacidade, pelo que recomendamos a sua consulta regular.
Caso as nossas práticas de tratamento de dados sofram alterações significativas, notificá-lo-emos dessas alterações antes de utilizarmos os seus dados pessoais para novas finalidades e, quando aplicável, proporcionar-lhe-emos a possibilidade de se opor ou de não consentir esses novos tratamentos.
A presente Política de Privacidade foi elaborada em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e demais legislação europeia e portuguesa aplicável em matéria de proteção de dados pessoais.
2. Princípios Gerais da nossa Política de Privacidade
A Xpand Solutions – Informática e Novas Tecnologias, Lda., detentora da marca Xpand IT, é a entidade responsável pelo tratamento dos dados pessoais.
No âmbito da sua relação connosco, seja através da utilização do nosso website, do fornecimento dos seus dados pessoais ou de qualquer outra interação que envolva o tratamento de dados pessoais, comprometemo-nos a atuar em conformidade com a presente Política de Privacidade, assente nos seguintes princípios:
i. Apenas as pessoas devidamente autorizadas acedem e tratam os dados pessoais necessários para o exercício das suas funções e exclusivamente para finalidades legítimas e autorizadas;
ii. Consideramos a segurança dos dados pessoais uma prioridade e revemos regularmente as medidas implementadas, tendo em conta a evolução tecnológica e os riscos identificados;
iii. Reconhecemos que os dados pessoais pertencem aos respetivos titulares, atuando a Xpand IT como responsável pelo seu tratamento nos termos da legislação aplicável;
iv. Promovemos boas práticas de Privacidade, Proteção de Dados e Segurança da Informação, revendo-as continuamente numa perspetiva de melhoria contínua.
3. Definições
Dados pessoais: qualquer informação relativa a uma pessoa singular identificada ou identificável («Titular dos Dados»). É considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, nomeadamente por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador por via eletrónica, ou a um ou mais elementos específicos da sua identidade física, fisiológica, genética, mental, económica, cultural ou social.
Tratamento: qualquer operação ou conjunto de operações efetuadas sobre dados pessoais ou conjuntos de dados pessoais, por meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição.
Consentimento: qualquer manifestação de vontade, livre, específica, informada e explícita, pela qual o titular dos dados aceita, mediante declaração ou ato positivo inequívoco, que os dados pessoais que lhe dizem respeito sejam objeto de tratamento.
Websites: todos os websites da Xpand IT através dos seus domínios principais, nomeadamente xpand-it.com.
Cookies: pequenos ficheiros de texto armazenados no seu dispositivo (computador, tablet ou telemóvel) quando visita um website, permitindo reconhecer o dispositivo e armazenar determinadas informações sobre a sua utilização.
4. Que dados pessoais recolhemos?
Recolhemos apenas as categorias de dados pessoais adequadas, pertinentes e necessárias para as finalidades descritas na presente Política de Privacidade, nomeadamente:
- Dados de contacto, tais como nome, endereço de correio eletrónico, número de telefone, país e cidade;
- Dados profissionais e de perfil, tais como cargo, empresa e outras informações relacionadas com a atividade profissional;
- Fotografias;
- Dados de faturação, incluindo o número de identificação fiscal;
- Preferências relacionadas com software, incluindo a sua utilização e interesses;
- Dados relativos ao comportamento de navegação nos nossos websites;
- Endereços IP, URLs visitados e outras informações relacionadas com a utilização dos nossos websites e serviços;
- Cookies, nos termos da nossa Política de Cookies
- Dados relativos à formação académica e experiência profissional.
Os dados pessoais recolhidos são objeto de tratamento informatizado e armazenados em bases de dados seguras, em estrito cumprimento da legislação aplicável em matéria de Proteção de Dados Pessoais e das normas de Segurança da Informação.
Tratamos os seus dados pessoais exclusivamente para finalidades específicas, explícitas e legítimas, determinadas no momento da recolha. Os dados pessoais não serão posteriormente tratados de forma incompatível com essas finalidades, salvo nos casos permitidos pelo RGPD, nomeadamente para fins de arquivo de interesse público, investigação científica ou histórica ou fins estatísticos.
Ainda que a atividade da Xpand IT não pressuponha, em regra, o tratamento intencional de categorias especiais de dados pessoais (“dados sensíveis”), caso tal tratamento se venha pontualmente a verificar, o mesmo apenas ocorrerá nos casos previstos no n.º 2 do artigo 9.º do RGPD e mediante a adoção de medidas de proteção reforçadas e adequadas ao risco.
5. Como recolhemos os seus dados pessoais?
Recolhemos dados pessoais diretamente junto dos titulares dos dados através das seguintes atividades e canais de interação:
| Atividade | Dados | |
| Website | Todos os sites | Cookies |
| Formulários de inscrição para Webinares | Dados de contacto e dados profissionais | |
| Formulários de inscrição em ações de formação | Dados de contacto, dados profissionais e dados de faturação | |
| Formulários de inscrição em eventos | Dados de contacto, dados profissionais e fotografias captadas durante o evento | |
| Subscrição da newsletter | Dados de contacto | |
| Transferência de conteúdos (e-books, estudos de caso ou outros materiais) | Dados de contacto e dados profissionais | |
| Acesso a suporte online | Dados de contacto | |
| Sandboxes dos produtos | Dados de contacto e dados de utilização | |
| Formulário de candidatura a emprego | Dados de contacto, currículo e demais informações profissionais relevantes | |
| Pedidos de contacto | Dados de contacto | |
| Inquéritos e questionários digitais | Dados de contacto e preferências relacionadas com software | |
| Inquéritos e questionários em papel | Dados de contacto e preferências relacionadas com software | |
| Participação em eventos | Dados de contacto e preferências relacionadas com software | |
| Atividades de recrutamento (quando envia uma candidatura espontânea ou diretamente para uma posição anunciada através do nosso website; em feiras de emprego, eventos, através de um terceiro; quando se candidata através de referências fornecidas pelos nossos colaboradores e entrevistas) | Dados de contacto, dados profissionais, formação académica, experiência profissional e outras informações relevantes para o processo de recrutamento | |
Em qualquer caso, a recolha é limitada ao que se revele necessário para a finalidade aplicável e realizada em conformidade com os princípios da transparência, minimização dos dados e limitação da finalidade.
6. Como utilizamos os dados recolhidos?
6.1 Finalidades
Os dados pessoais que recolhemos são tratados para as finalidades abaixo indicadas, sempre de forma adequada, proporcional e limitada ao necessário:
| Finalidade | Dados pessoais tratados | |
| Campanhas de marketing e comunicação | Dados de contacto, fotografias e preferências relacionadas com software | |
| Atividades comerciais, desenvolvimento de negócio e marketing | Dados de contacto, dados profissionais e preferências relacionadas com software | |
| Gestão da relação contratual (quando aplicável) | Dados de contacto | |
| Envio de comunicações importantes relativas a alterações dos nossos termos, condições e políticas | Dados de contacto | |
| Identificação e exploração de novas oportunidades de mercado | Dados profissionais | |
| Processamento de transações e envio de informações associadas, incluindo confirmações de compra e faturação | Dados de contacto e dados de faturação | |
| Melhoria dos nossos produtos e serviços | Dados de utilização e comportamento de navegação | |
| Melhoria da experiência de navegação nos nossos websites | Cookies | |
| Recrutamento e seleção | Formação académica, experiência profissional e outras informações relevantes para o processo de recrutamento | |
| Melhoria da experiência do utilizador | Dados de utilização anonimizados e métricas agregadas dos produtos | |
| Resolução de problemas técnicos e suporte | Dados de utilização anonimizados e métricas agregadas dos produtos | |
6.2 Fundamentos de licitude
Nos termos do artigo 13.º, n.º 1, alínea c), do RGPD, o tratamento dos dados pessoais assenta num ou mais fundamentos de licitude, consoante a finalidade do tratamento e o contexto em que os dados são recolhidos:
| Finalidade | Fundamento de licitude aplicável | |
| Campanhas de marketing e comunicação | Consentimento do titular dos dados (comunicações eletrónicas) / Interesse legítimo da Xpand IT (comunicações não eletrónicas) | |
| Atividades comerciais, desenvolvimento de negócio e marketing | Interesse legítimo da Xpand IT | |
| Gestão da relação contratual (quando aplicável) | Interesse legítimo da Xpand IT | |
| Envio de comunicações importantes relativas a alterações dos nossos termos, condições e políticas | Cumprimento de obrigações jurídicas | |
| Identificação e exploração de novas oportunidades de mercado | Interesse legítimo da Xpand IT | |
| Processamento de transações e envio de informações associadas, incluindo confirmações de compra e faturação | Execução de um contrato / Cumprimento de obrigações jurídicas | |
| Melhoria dos nossos produtos e serviços | Interesse legítimo da Xpand IT | |
| Melhoria da experiência de navegação nos nossos websites | Consentimento do titular dos dados (cookies não essenciais) / Interesse legítimo da Xpand IT (cookies essenciais) | |
| Recrutamento e seleção | Diligências pré-contratuais / Consentimento do titular dos dados | |
| Melhoria da experiência do utilizador | Interesse legítimo da Xpand IT | |
| Resolução de problemas técnicos e suporte | Execução de um contrato / Interesse legítimo da Xpand IT | |
7. Dados pessoais de menores
Os produtos e serviços da Xpand IT não se destinam a menores de idade.
A Xpand IT não recolhe intencionalmente dados pessoais de menores de idade. Caso tenhamos conhecimento de que foram recolhidos dados pessoais de um menor sem o consentimento legalmente exigido, adotaremos as medidas adequadas para eliminar esses dados sem demora injustificada.
Se tiver conhecimento de uma situação desta natureza, por favor contacte-nos através dos meios indicados na secção “Contacte-nos sobre Questões de Privacidade”.
8. Segurança dos dados pessoais
Utilizamos um conjunto de medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra destruição, perda, alteração, divulgação ou acesso não autorizado, acidental ou ilícito, bem como contra qualquer outra forma de tratamento ilícito.
Os dados pessoais fornecidos são armazenados em sistemas e ambientes seguros, protegidos através de mecanismos de segurança apropriados destinados a prevenir o acesso, utilização, alteração ou divulgação não autorizados.
Implementamos medidas técnicas e organizacionais adequadas para garantir um nível de segurança apropriado ao risco, incluindo, quando aplicável:
i. A pseudonimização e a cifragem dos dados pessoais;
ii. A capacidade de assegurar a confidencialidade, integridade, disponibilidade e resiliência permanentes dos sistemas e serviços de tratamento;
iii. A capacidade de restaurar a disponibilidade e o acesso aos dados pessoais de forma atempada na sequência de um incidente físico ou técnico;
iv. Um processo de avaliação, análise e verificação periódica da eficácia das medidas técnicas e organizacionais implementadas para garantir a segurança do tratamento dos dados pessoais.
9. Partilha e divulgação de dados pessoais
Não partilhamos nem divulgamos os seus dados pessoais a terceiros, exceto nos casos descritos na presente Política de Privacidade ou quando tal seja necessário para o cumprimento de obrigações legais, regulamentares ou contratuais.
Sempre que os seus dados pessoais sejam partilhados com terceiros que atuem em nosso nome, garantimos que estes adotam medidas de segurança e proteção de dados adequadas e equivalentes às aplicadas pela Xpand IT. Adicionalmente, asseguramos a implementação dos mecanismos necessários para salvaguardar os direitos dos titulares dos dados.
Consoante a finalidade em causa, estes terceiros podem incluir, nomeadamente: prestadores de serviços de tecnologias de informação e alojamento (cloud e hosting); plataformas de marketing, comunicação e gestão de relação com clientes; entidades responsáveis pela emissão de faturação e processamento de pagamentos; consultores profissionais (jurídicos, contabilísticos ou de auditoria); e autoridades públicas ou judiciais, quando legalmente exigido.
Funcionalidades de redes sociais: Os nossos websites podem incluir funcionalidades disponibilizadas por redes sociais, tais como botões de partilha, ligações para perfis institucionais ou outros componentes interativos. Estas funcionalidades podem recolher determinados dados, como o endereço IP ou informações relativas à sua navegação, podendo também recorrer à utilização de cookies.
Estas funcionalidades podem ser alojadas por entidades terceiras ou diretamente nos nossos websites. As suas interações com estas funcionalidades são regidas pelas políticas de privacidade das entidades responsáveis pela sua disponibilização.
Ligações para websites de terceiros: Os nossos websites podem conter ligações para websites de terceiros cujas práticas de privacidade são independentes das da Xpand IT. Caso forneça dados pessoais através desses websites, os respetivos dados serão tratados de acordo com as políticas de privacidade dessas entidades. Recomendamos a leitura das respetivas políticas de privacidade antes de fornecer qualquer informação pessoal.
Testemunhos: Poderemos publicar testemunhos de clientes relativamente aos nossos produtos e serviços. Qualquer testemunho que inclua dados pessoais será publicado apenas com o consentimento prévio do respetivo titular. Caso pretenda alterar ou remover o seu testemunho, poderá contactar-nos através dos meios indicados na presente Política de Privacidade.
Partilha com base no consentimento: Sempre que necessário, partilharemos os seus dados pessoais com terceiros apenas após obtenção do seu consentimento prévio, específico e informado.
Cumprimento de obrigações legais: Reservamo-nos o direito de utilizar ou divulgar dados pessoais sempre que tal seja exigido por lei, por decisão judicial ou por solicitação legítima de uma autoridade competente, bem como quando tal seja necessário para a defesa dos nossos direitos, prevenção de fraude ou proteção da segurança de pessoas e bens. Sempre que legalmente permitido, procuraremos informar previamente o titular dos dados sobre essa divulgação.
10. Direitos dos titulares dos dados
Nos termos do RGPD, os titulares dos dados dispõem dos seguintes direitos:
i. Direito de Acesso – tem o direito de obter a confirmação de que os seus dados pessoais são ou não objeto de tratamento e, em caso afirmativo, de aceder aos mesmos e obter informações sobre, nomeadamente, as finalidades do tratamento, as categorias de dados pessoais em causa e os destinatários dos dados. Tem ainda o direito de obter uma cópia dos seus dados pessoais objeto de tratamento. A obtenção de cópias adicionais poderá estar sujeita ao pagamento de uma taxa razoável com base nos custos administrativos. Caso o pedido seja apresentado por meios eletrónicos e salvo indicação em contrário, a informação será disponibilizada num formato eletrónico de uso corrente.
ii. Direito à Retificação – tem o direito de obter, sem demora injustificada, a retificação dos dados pessoais inexatos que lhe digam respeito, bem como de solicitar que os dados pessoais incompletos sejam completados.
iii. Direito de Apagamento – também conhecido como “direito a ser esquecido”, tem o direito de solicitar o apagamento dos seus dados pessoais, sem demora injustificada, sempre que se verifique uma das situações previstas no RGPD.
iv. Direito de Retirar o Consentimento – Sempre que o tratamento se baseie no consentimento, o titular dos dados tem o direito de o retirar a qualquer momento, sem que tal comprometa a licitude do tratamento efetuado com base no consentimento previamente dado.
v. Direito de Oposição – tem o direito de se opor, por motivos relacionados com a sua situação particular, ao tratamento dos seus dados pessoais nos casos previstos no RGPD. Tem igualmente o direito de se opor, a qualquer momento, ao tratamento dos seus dados para efeitos de marketing direto, caso em que cessaremos imediatamente esse tratamento para essa finalidade.
vi. Direito à Portabilidade dos dados – tem o direito de receber os dados pessoais que nos forneceu num formato estruturado, de uso corrente e de leitura automática, bem como o direito de transmitir esses dados a outra organização, quando aplicável nos termos do RGPD.
vii. Direito à Limitação do Tratamento – tem o direito de obter a limitação do tratamento dos seus dados pessoais em determinadas circunstâncias previstas no RGPD, nomeadamente quando contesta a exatidão dos dados pessoais, durante o período necessário para verificarmos a sua exatidão, quando o tratamento é ilícito ou quando exerceu o seu direito de oposição.
viii. Direito de Apresentar Reclamação – O titular dos dados tem o direito de apresentar reclamação junto de uma autoridade de controlo. Em Portugal, a autoridade de controlo competente é a Comissão Nacional de Proteção de Dados (CNPD).
Para exercer qualquer um dos direitos acima referidos, deverá utilizar os contactos indicados na secção 14 da presente Política de Privacidade.
Os pedidos apresentados serão analisados e respondidos sem demora injustificada e, em qualquer caso, no prazo máximo de um mês a contar da sua receção, nos termos do RGPD. Sempre que necessário, tendo em conta a complexidade e o número de pedidos, este prazo poderá ser prorrogado por mais dois meses, sendo o titular dos dados devidamente informado dessa prorrogação e dos respetivos fundamentos.
11. Conservação dos dados pessoais
O período de conservação dos dados pessoais varia consoante a finalidade para a qual os mesmos são tratados e os respetivos fundamentos legais.
A Xpand IT conserva os dados pessoais apenas durante o período necessário para cumprir as finalidades para as quais foram recolhidos, satisfazer obrigações legais, regulamentares ou contratuais e assegurar o exercício ou a defesa de direitos em processos judiciais.
Regra geral, a Xpand IT conservará os seus dados pessoais por um período máximo de 6 (seis) anos após o último contacto estabelecido com o titular dos dados, salvo se existir uma obrigação legal ou motivo legítimo que justifique a sua conservação por um período superior.
Os dados pessoais constantes de contratos, faturas ou outros documentos sujeitos a obrigações legais de arquivo serão conservados pelos prazos legalmente aplicáveis.
Decorridos os períodos de conservação aplicáveis, os dados pessoais serão eliminados ou anonimizados de forma segura, salvo se a sua conservação for exigida por lei.
12. Transferência internacional de dados pessoais
Sempre que necessário, poderemos transferir dados pessoais para entidades localizadas fora do Espaço Económico Europeu (EEE) ou para organizações internacionais.
Nessas situações, asseguraremos que as transferências são realizadas em estrito cumprimento da legislação aplicável em matéria de proteção de dados pessoais, nomeadamente através da verificação da existência de um nível adequado de proteção no país de destino ou da implementação das garantias adequadas previstas no RGPD.
Adicionalmente, adotaremos as medidas necessárias para garantir a segurança dos dados transferidos, assegurando que as entidades destinatárias ficam contratualmente obrigadas a proteger a confidencialidade, integridade e disponibilidade dos dados pessoais e a utilizá-los exclusivamente para as finalidades autorizadas.
13. Utilização de cookies
Para mais informações sobre a utilização de cookies nos nossos websites, consulte a nossa Política de Cookies.
14. Contacte-nos para questões de privacidade
Se tiver quaisquer questões, pedidos ou preocupações relacionadas com a presente Política de Privacidade ou com o tratamento dos seus dados pessoais, poderá contactar o nosso Responsável pela Proteção de Dados através dos seguintes meios:
Email: [email protected]
Número de telefone: +351 21 896 7150
Morada: Praça Príncipe Perfeito, nº2 3º piso, 1990-278 Lisboa
15. Alterações à Política de Privacidade
A Xpand IT reserva-se o direito de alterar a presente Política de Privacidade a qualquer momento, de forma a refletir alterações legislativas, regulamentares, operacionais ou tecnológicas.
Quaisquer alterações serão publicadas nos nossos websites e produzirão efeitos a partir da respetiva data de publicação.
Recomendamos a consulta periódica desta Política de Privacidade para se manter informado sobre a forma como protegemos e tratamos os seus dados pessoais.
A continuação da utilização dos nossos websites, produtos ou serviços após a publicação das alterações pressupõe a tomada de conhecimento da versão atualizada da Política de Privacidade.
