Política de privacidade
Como trato dados pessoais em projetos de análise fiscal de startups e no uso deste site, em conformidade com o RGPD e a legislação portuguesa.
Porque esta política existe
Vou ser honesto, também eu já ignorei políticas de privacidade demasiado longas, mas quando o trabalho envolve análise fiscal de startups, rondas e estruturas societárias, a forma como trato dados pessoais deixa de ser detalhe. Esta página existe para explicar, em linguagem direta, que informação recolho quando usas o site ou trabalhas comigo, porque o faço, durante quanto tempo e com quem posso partilhar essa informação em Portugal ou noutros países.
Em vez de prometer segurança absoluta, que ninguém responsável consegue garantir, prefiro explicar as medidas técnicas e organizativas que uso, os limites do meu controlo e os direitos que tens ao abrigo do Regulamento Geral sobre a Proteção de Dados. O objetivo é que consigas avaliar com calma se o nível de tratamento de dados faz sentido para ti, antes de partilhares informação sensível sobre ti, a tua startup ou os teus investidores.
Que dados recolho e em que contexto
Para conseguir prestar serviços de análise fiscal de potencial de startups em Portugal, preciso de tratar alguns dados pessoais básicos, sobretudo quando preenches formulários, pedes uma reunião ou envias documentos relacionados com rondas e estruturas societárias. Nesta política explico que tipos de dados recolho, em que momentos isso acontece, com que fundamentos legais e por quanto tempo são normalmente conservados, sempre dentro do enquadramento do RGPD.
Dados que forneces diretamente
- Dados de identificação básicos, como nome próprio, apelido e, em alguns casos, cargo ou função na organização.
- Dados de contacto, incluindo endereço de email profissional, telefone e, quando relevante, empresa associada.
- Informação que decides incluir nas mensagens enviadas através de formulários, como contexto da startup, fase da ronda ou dúvidas fiscais principais.
- Preferências expressas sobre tipos de serviços que te interessam, como auditorias rápidas ou análises aprofundadas.
- Registos de consentimentos dados para comunicações ocasionais, newsletters ou uso de cookies não essenciais.
Informação recolhida automaticamente
- Dados técnicos sobre o dispositivo e navegador, como tipo, versão, idioma preferido e sistema operativo usado.
- Endereço IP encurtado ou mascarado, usado para segurança básica e geolocalização aproximada, quando aplicável.
- Informação sobre páginas visitadas, tempo médio em cada secção e caminhos de navegação dentro do site.
- Identificadores de cookies ou tecnologias semelhantes, usados para lembrar preferências e medir tráfego.
- Registos de consentimentos dados ou retirados, incluindo data, hora e opções selecionadas no banner de cookies.
Para que utilizo os dados
Uso os dados pessoais que recolho principalmente para responder a pedidos concretos, preparar propostas de trabalho, executar serviços de análise fiscal e melhorar a forma como o site funciona. Tento evitar recolhas que não estejam ligadas a uma finalidade clara e legítima, explicando sempre que possível a base legal usada, seja execução de contrato, cumprimento de obrigações legais, interesse legítimo ponderado ou consentimento expresso.
- Responder a pedidos de contacto, reuniões e esclarecimentos enviados através de formulários ou email.
- Preparar propostas, relatórios e documentação ligada a projetos de análise fiscal de startups.
- Gerir a relação contratual, incluindo faturação, registo de serviços prestados e comunicações de seguimento.
- Melhorar conteúdos e estrutura do site com base em estatísticas agregadas de navegação e interação.
- Cumprir obrigações legais em matéria fiscal, contabilística e de proteção de dados pessoais em Portugal.
- Reforçar medidas de segurança, detetar padrões de uso abusivo e prevenir acessos não autorizados ao site.
- Gerir preferências de consentimento para cookies, newsletters ou comunicações ocasionais sobre serviços.
O meu compromisso: Quando falamos de impostos, rondas e estruturas societárias, a informação sensível aparece depressa, por isso levo a sério a forma como trato dados pessoais ligados a estes temas. O compromisso é recolher apenas o que é realmente necessário, explicar de forma direta para que serve cada categoria de dados e alinhar práticas com o Regulamento Geral sobre a Proteção de Dados em vigor na União Europeia. Não vendo listas, não partilho contactos para campanhas alheias e, sempre que possível, trabalho com dados agregados ou pseudonimizados em vez de informação totalmente identificável.
Com quem partilho os teus dados
Não partilho os teus dados pessoais com terceiros para fins de marketing alheio, mas posso envolver prestadores de serviços técnicos, como alojamento, ferramentas de email ou plataformas de videoconferência, que atuam como subcontratantes. Em projetos concretos, posso também colaborar com profissionais independentes, como advogados ou especialistas, sempre que isso seja necessário e proporcional, garantindo que recebem apenas a informação relevante e que assumem compromissos adequados de confidencialidade e proteção de dados.
Prestadores de serviços externos
Para manter este site a funcionar e prestar serviços de forma eficiente, recorro a alguns prestadores externos, como empresas de alojamento, ferramentas de email, plataformas de videoconferência ou sistemas de gestão de documentos. Estes prestadores tratam dados apenas segundo instruções minhas, atuando como subcontratantes ao abrigo do RGPD, e estão sujeitos a obrigações contratuais específicas de confidencialidade e segurança.
Cumprimento de obrigações legais
Alguns tratamentos de dados são necessários para cumprir obrigações legais em Portugal, como regras fiscais, contabilísticas, de prevenção de abuso ou de resposta a pedidos legítimos de autoridades competentes. Nestes casos, posso ter de conservar informação específica por períodos definidos em lei, mesmo que peças o apagamento de outros dados associados.
Estatísticas anónimas
Alguma informação é tratada em forma agregada e estatística, sem identificar diretamente pessoas, para perceber padrões de uso do site, desempenho de páginas e interesse relativo em determinados serviços. Estes dados ajudam-me a ajustar conteúdos e fluxos, sem tentar reconstruir perfis individuais ou tomar decisões automatizadas sobre utilizadores concretos.
Os teus direitos enquanto titular de dados
Enquanto titular de dados, tens um conjunto de direitos previstos no Regulamento Geral sobre a Proteção de Dados, que procuro respeitar na prática. Entre eles estão o direito de acesso, retificação, apagamento, limitação do tratamento, oposição em certas situações e portabilidade dos dados que forneceste. Em alguns casos, estes direitos podem ser condicionados por obrigações legais ou interesses legítimos ponderados, mas a regra é encontrar um equilíbrio razoável e responder de forma transparente aos teus pedidos.
- Podes pedir uma cópia dos dados pessoais que mantenho sobre ti e sobre a tua interação com o site.
- Se algum dado estiver incorreto ou desatualizado, podes pedir que seja corrigido ou completado sem demoras injustificadas.
- Podes pedir que apague determinados dados pessoais, quando deixarem de ser necessários ou se o consentimento for retirado.
- Podes solicitar, em certos casos, que te forneça os dados pessoais que me deste num formato estruturado, de uso corrente e leitura automática, ou que os transmita a outro responsável, quando tecnicamente viável.
- Em determinadas circunstâncias, tens o direito de te opor ao tratamento dos teus dados com base em interesses legítimos ou para fins de marketing direto.
- Em certas situações, podes pedir que limite o tratamento dos teus dados, por exemplo enquanto contesto a exatidão ou a necessidade de manter determinada informação.
Para exercer qualquer um destes direitos, basta entrares em contacto através dos canais indicados no site, explicando de forma clara qual o pedido e, se necessário, que dados consideras estar em causa. Posso pedir informação adicional para confirmar a tua identidade antes de responder, sobretudo quando estiverem em jogo detalhes sensíveis sobre rondas, investidores ou estruturas societárias.
Segurança da informação
Nenhum sistema é perfeito, mas tomo medidas técnicas e organizativas razoáveis para proteger os dados pessoais que me confias, incluindo controlos de acesso, utilização de ligações encriptadas sempre que possível e escolha cuidada de prestadores de serviços. Em caso de incidente de segurança com impacto relevante sobre dados pessoais, seguirei as obrigações legais aplicáveis, incluindo, quando exigido, a notificação às autoridades competentes e, se necessário, às pessoas afetadas.
Medidas técnicas
- Utilização de ligações encriptadas sempre que acedes a áreas relevantes do site ou envias formulários.
- Atualizações regulares de software e componentes técnicos usados no alojamento e gestão do site.
- Mecanismos básicos de registo e monitorização de acessos suspeitos ou tentativas de intrusão.
- Cópias de segurança periódicas de informação essencial, com acesso restrito e períodos de retenção controlados.
Medidas organizativas
- Limitação do acesso a dados pessoais apenas às pessoas que deles necessitam para executar tarefas específicas.
- Acordos de confidencialidade com colaboradores e parceiros que possam ter contacto com informação sensível.
- Procedimentos internos para gestão de pedidos de acesso, correção e apagamento de dados pessoais.
- Revisão periódica das ferramentas usadas, avaliando se continuam adequadas em termos de proteção de dados.
Prazos de conservação dos dados
Guardo dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitar obrigações legais aplicáveis em Portugal ou responder a eventuais pedidos relacionados com projetos anteriores. Em regra, informação ligada a contactos comerciais e prestação de serviços é mantida por períodos alinhados com prazos de prescrição e requisitos fiscais, sendo depois apagada ou anonimizadas quando já não é necessária.
- Quando crias ou geres acesso a áreas reservadas, posso tratar nome, email e dados de autenticação básicos.
- Quando participas em sessões metodológicas ou envias feedback sobre o processo, posso registar comentários e sugestões de melhoria, de forma a refinar a abordagem usada com startups e investidores.
- Se falas comigo por email, telefone ou formulário, posso guardar o conteúdo das mensagens, data, hora e eventuais notas internas necessárias para acompanhar o teu pedido ou projeto.
- Em contextos limitados, posso tratar dados de faturação, como NIF, morada para efeitos fiscais e detalhes de pagamento necessários para emitir documentos obrigatórios.
- Se concordares em receber comunicações ocasionais, posso tratar dados sobre temas que assinalaste como relevantes, interações com emails enviados e preferências declaradas, sempre com opção clara de desistência.
Os prazos concretos podem variar consoante o tipo de dado, obrigações legais e natureza da relação que tiveste comigo.
Transferências internacionais de dados
Sempre que recorro a ferramentas que possam implicar transferência de dados para fora do Espaço Económico Europeu, tento escolher prestadores com medidas de proteção adequadas, como decisões de adequação, cláusulas contratuais-tipo ou mecanismos equivalentes. Quando tal não for possível, avalio com cuidado a necessidade da ferramenta e o nível de risco envolvido, ajustando o seu uso ou procurando alternativas mais alinhadas com o enquadramento europeu.
- Quando possível, escolha de prestadores que alojem dados dentro do Espaço Económico Europeu ou em países com decisão de adequação.
- Uso de cláusulas contratuais-tipo ou mecanismos equivalentes quando há transferência para jurisdições sem decisão de adequação.
- Avaliação de riscos associados a cada ferramenta usada, incluindo documentação pública e práticas de segurança anunciadas.
- Revisão periódica da necessidade de manter determinados fluxos internacionais de dados e busca de alternativas mais alinhadas com o RGPD.
Cookies e tecnologias semelhantes
Uso cookies e tecnologias semelhantes sobretudo para três finalidades, garantir que o site funciona de forma básica, lembrar algumas preferências tuas e medir, de forma agregada, como o conteúdo é usado. Alguns destes cookies são estritamente necessários e não dependem de consentimento, outros só são ativados se os aceitares no banner inicial. Podes rever escolhas mais tarde, sabendo que a recusa de certos cookies pode afetar a experiência de navegação.
Tipos de cookies usados
- Cookies que permitem funções básicas do site, como navegação entre páginas, registo das tuas opções de privacidade e proteção contra uso abusivo ou tentativas de acesso indevido.
- Cookies usados para recolher informação agregada sobre desempenho do site, como número de visitas, tempo médio em páginas e origem aproximada do tráfego, ajudando a melhorar conteúdos e navegação.
- Cookies opcionais que podem adaptar ligeiramente a experiência, por exemplo mostrando conteúdos mais alinhados com o tipo de serviços que demonstraste interesse, sempre dentro de limites razoáveis.
- Cookies que lembram algumas das tuas escolhas, como idioma preferido ou dados previamente introduzidos em formulários, para tornar visitas futuras um pouco mais simples.
Podes gerir cookies através do banner do site e das definições do navegador, incluindo apagar históricos ou bloquear categorias específicas.
Alterações a esta política
Esta política de privacidade pode ser ajustada ao longo do tempo, à medida que o site evolui, que mudo de ferramentas ou que o enquadramento legal em Portugal e na União Europeia se altera. Quando fizer alterações relevantes, atualizarei a data indicada e, se fizer sentido, deixarei avisos adicionais nas áreas mais visíveis do site, para que saibas que algo mudou antes de continuares a usá-lo da mesma forma.
- Posso atualizar esta política para refletir mudanças na lei, em ferramentas usadas ou na forma como organizo projetos de análise fiscal.
- Alterações materiais serão sinalizadas com nova data de atualização e, quando apropriado, com avisos adicionais no site.
- Versões anteriores podem ser arquivadas internamente para fins de registo, mas a versão aplicável será sempre a mais recente publicada aqui.
- Recomendo rever esta política periodicamente, especialmente antes de partilhares informação sensível ou iniciares um novo projeto comigo.
O uso continuado do site após a publicação de alterações será entendido como aceitação informada da nova versão da política.
Como falar sobre privacidade
Se tiveres dúvidas sobre esta política, sobre dados concretos que possam estar a ser tratados ou sobre como exercer qualquer direito, podes contactar-me usando os canais habituais indicados no site. Vou pedir alguma informação mínima para confirmar a tua identidade antes de responder a pedidos sensíveis, precisamente para evitar que dados sejam partilhados com a pessoa errada.
Quelariosto
Avda. Afonso Costa 22B, Areeiro, 1900-036 Lisboa Portugal
Telefone: +351 230092378
Email: content@quelariosto.sbs