1. Quem somos

A Finanluso (doravante "nós", "a empresa" ou "o responsável pelo tratamento") é uma empresa de intermediação de crédito que atua exclusivamente no mercado português. Disponibilizamos serviços de comparação e facilitação de acesso a produtos de crédito junto de instituições financeiras parceiras autorizadas pelo Banco de Portugal.

Esta Política de Privacidade descreve como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais quando utiliza o nosso site finanluso.com ou quando nos contacta para solicitar os nossos serviços.

2. Dados pessoais que recolhemos

Recolhemos dados pessoais nas seguintes situações :

• Pedido de crédito : nome completo, data de nascimento, NIF, morada, telefone, email, situação profissional, rendimentos, extrato bancário
• Contacto : nome, email, telefone e conteúdo da mensagem enviada através do formulário de contacto
• Navegação no site : endereço IP, tipo de browser, páginas visitadas, duração da visita (via cookies)
• Simulações : dados financeiros inseridos no simulador de crédito (não são guardados sem o seu consentimento explícito)

3. Finalidade e base legal do tratamento

Tratamos os seus dados pessoais com base nas seguintes finalidades e fundamentos legais :

• Execução de contrato (Art. 6.º, n.º 1, al. b) RGPD) : análise e processamento do pedido de crédito, contacto do consultor dedicado, envio da proposta personalizada
• Interesse legítimo (Art. 6.º, n.º 1, al. f) RGPD) : segurança do site, prevenção de fraude, melhoria dos nossos serviços, comunicações de serviço
• Consentimento (Art. 6.º, n.º 1, al. a) RGPD) : envio de comunicações de marketing e newsletters (pode retirar o seu consentimento a qualquer momento)
• Obrigação legal (Art. 6.º, n.º 1, al. c) RGPD) : cumprimento de obrigações fiscais, contabilísticas e regulatórias aplicáveis em Portugal e na União Europeia

4. Com quem partilhamos os seus dados

Os seus dados pessoais podem ser partilhados com :

• Instituições financeiras parceiras : bancos e entidades de crédito autorizadas pelo Banco de Portugal, para análise e processamento do pedido de crédito
• Prestadores de serviços tecnológicos : alojamento web, CRM, plataforma de email — sempre sob contrato de subcontratação com garantias de proteção de dados
• Autoridades competentes : quando legalmente exigido (Banco de Portugal, CNPD, autoridades fiscais)

Não vendemos, alugamos nem cedemos os seus dados pessoais a terceiros para fins comerciais.

5. Transferências internacionais de dados

Os seus dados são tratados principalmente na União Europeia. Quando utilizamos prestadores de serviços fora do Espaço Económico Europeu, garantimos que estão em vigor salvaguardas adequadas (cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou decisão de adequação).

6. Prazo de conservação dos dados

• Pedidos de crédito aprovados : 10 anos a contar da data de extinção do contrato (obrigação legal)
• Pedidos de crédito não aprovados : 2 anos a partir da data do pedido
• Contactos e simulações : 3 anos a partir do último contacto
• Dados de navegação (cookies) : conforme definido na Política de Cookies (máximo 13 meses)
• Dados de marketing : até retirada do consentimento ou 3 anos sem interação

7. Os seus direitos

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD — Reg. UE 2016/679), tem os seguintes direitos :

• Direito de acesso : obter confirmação sobre o tratamento dos seus dados e receber uma cópia
• Direito de retificação : corrigir dados inexatos ou incompletos
• Direito ao apagamento : solicitar a eliminação dos seus dados ("direito a ser esquecido"), quando aplicável
• Direito à limitação do tratamento : suspender o tratamento dos seus dados em determinadas circunstâncias
• Direito de portabilidade : receber os seus dados num formato estruturado e legível por máquina
• Direito de oposição : opor-se ao tratamento baseado em interesse legítimo ou para fins de marketing
• Direito de retirar o consentimento : a qualquer momento, sem afetar a licitude do tratamento anterior

Para exercer os seus direitos, contacte-nos através de info@finanluso.com. Responderemos no prazo máximo de 30 dias. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

8. Segurança dos dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados contra acesso não autorizado, perda, destruição ou divulgação indevida, nomeadamente :

• Encriptação SSL/TLS em todas as comunicações
• Acesso restrito aos dados pessoais com base no princípio do "need to know"
• Contratos de confidencialidade com todos os colaboradores e subcontratantes
• Auditorias periódicas de segurança informática
• Política de palavra-passe robusta e autenticação de dois fatores

9. Cookies

O nosso site utiliza cookies. Para informação detalhada sobre os cookies que utilizamos, as suas finalidades e como pode gerir as suas preferências, consulte a nossa Política de Cookies.

10. Alterações à política de privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações significativas, notificamo-lo por email ou através de aviso destacado no nosso site. A data da última atualização encontra-se sempre indicada no topo deste documento.

11. Contactos