A nossa abordagem à conformidade.

O Nosso Compromisso com a Conformidade

O Reaudit compromete-se a manter os mais elevados padrões de conformidade com os regulamentos internacionais de proteção de dados e privacidade. Esta página descreve as nossas iniciativas de conformidade e como protegemos os seus dados.

1. Conformidade com o RGPD

Cumprimos integralmente o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia.

1.1 Base Jurídica do Tratamento

• Consentimento: Obtemos consentimento explícito para o tratamento de dados
• Execução de Contrato: Tratamento necessário para a prestação de serviços
• Interesses Legítimos: Tratamento para melhorar os serviços e a segurança
• Obrigações Legais: Cumprimento das leis aplicáveis

1.2 Direitos dos Titulares dos Dados

Respeitamos todos os direitos do RGPD:

• Direito de Acesso: Obtenha cópias dos seus dados pessoais
• Direito de Retificação: Corrija dados inexatos
• Direito ao Apagamento: Peça o apagamento dos seus dados
• Direito à Limitação: Limite o tratamento dos seus dados
• Direito à Portabilidade: Receba os dados num formato estruturado
• Direito de Oposição: Oponha-se ao tratamento
• Decisões Individuais Automatizadas: Direito a intervenção humana

1.3 Avaliação de Impacto sobre a Proteção de Dados (AIPD)

Realizamos AIPD para atividades de tratamento de risco elevado.

1.4 Encarregado da Proteção de Dados (EPD)

Designámos um EPD para supervisionar a conformidade com o RGPD:
Email: [email protected]

1.5 Notificação de Violação de Dados

Notificaremos as autoridades de controlo no prazo de 72 horas após a deteção de uma violação.

2. Conformidade com o CCPA/CPRA

Cumprimos o California Consumer Privacy Act (CCPA) e o California Privacy Rights Act (CPRA).

2.1 Direitos dos Consumidores da Califórnia

• Direito de Saber: Que informações pessoais recolhemos
• Direito ao Apagamento: Peça o apagamento das informações pessoais
• Direito de Exclusão (Opt-Out): Exclua-se da venda de informações pessoais
• Direito à Não Discriminação: Nenhuma discriminação pelo exercício de direitos
• Direito de Retificação: Corrija informações inexatas
• Direito à Limitação: Limite a utilização de informações sensíveis

2.2 Divulgação de Venda/Partilha

Não vendemos as suas informações pessoais. Partilhamos dados apenas com prestadores de serviços para fins comerciais.

2.3 Informações Pessoais Sensíveis

Não recolhemos informações pessoais sensíveis tal como definidas pelo CPRA.

3. Outras Leis de Privacidade dos EUA

3.1 Virginia CDPA

Cumprimos o Virginia Consumer Data Protection Act.

3.2 Colorado CPA

Cumprimos o Colorado Privacy Act.

3.3 Connecticut CTDPA

Cumprimos o Connecticut Data Privacy Act.

3.4 Utah UCPA

Cumprimos o Utah Consumer Privacy Act.

4. Diretiva ePrivacy

Cumprimos a Diretiva ePrivacy da UE (Diretiva Cookies):

• Consentimento para Cookies: Obtemos consentimento antes de utilizar cookies não essenciais
• Informação Clara: Fornecemos informação clara sobre a utilização de cookies
• Exclusão Fácil: Permitimos a exclusão fácil de cookies
• Gestão de Preferências: Respeitamos as preferências de cookies

5. Conformidade com o PCI DSS

Cumprimos o Payment Card Industry Data Security Standard (PCI DSS):

• Processamento Seguro de Pagamentos: Utilizamos prestadores em conformidade com o PCI (Stripe)
• Sem Armazenamento de Cartões: Não armazenamos dados de cartões de crédito
• Encriptação: Todas as transações são encriptadas
• Análises Regulares: Análises trimestrais de vulnerabilidades

6. Certificações SOC 2

6.1 Estado

Em Curso: Estamos em processo de obtenção da certificação SOC 2 Type II. Prevemos a conclusão até ao 2.º trimestre de 2026.

6.2 Critérios de Confiança

A nossa avaliação abrange:

• Segurança: Proteção contra acessos não autorizados
• Disponibilidade: O sistema está disponível para funcionamento
• Integridade do Tratamento: O tratamento é completo e rigoroso
• Confidencialidade: As informações são protegidas conforme nos comprometemos
• Privacidade: Os dados pessoais são recolhidos e utilizados corretamente

7. Certificação ISO 27001

7.1 Estado

Em Curso: Estamos a trabalhar na certificação ISO 27001 de Gestão da Segurança da Informação.

7.2 Sistema de Gestão da Segurança da Informação (SGSI)

Implementámos um SGSI abrangente que inclui:

• Políticas e procedimentos de segurança
• Avaliação e gestão de riscos
• Controlos de segurança
• Monitorização e revisão
• Melhoria contínua

8. Acordos de Tratamento de Dados (DPA)

Oferecemos Acordos de Tratamento de Dados aos clientes que o exijam:

• Cláusulas Contratuais-Tipo: Para transferências internacionais de dados
• Obrigações do Subcontratante: Obrigações de tratamento claras
• Segurança dos Dados: Compromissos de proteção de dados
• Subcontratantes Ulteriores: Transparência na utilização de subcontratantes ulteriores

Para solicitar um DPA, contacte: [email protected]

9. Gestão de Fornecedores

Mantemos um programa rigoroso de gestão de fornecedores:

• Avaliação de Fornecedores: Avaliação de segurança e conformidade
• Proteções Contratuais: Acordos com todos os fornecedores
• Revisões Regulares: Monitorização contínua do desempenho
• Avaliação de Risco: Avaliação dos riscos dos fornecedores

10. Auditorias e Avaliações

• Auditorias Internas: Avaliações trimestrais de conformidade
• Auditorias Externas: Auditorias anuais por terceiros
• Testes de Intrusão: Avaliações de segurança anuais
• Avaliações de Vulnerabilidades: Análises regulares

11. Formação e Sensibilização

• Formação de Colaboradores: Formação anual obrigatória em conformidade
• Sensibilização para a Segurança: Formação contínua em segurança
• Formação em Privacidade: Formação em RGPD e proteção de dados
• Formação em Resposta a Incidentes: Preparação para violações

12. Documentação e Registos

• Registo das Atividades de Tratamento: Mantemos registos detalhados
• Documentação de Políticas: Políticas e procedimentos abrangentes
• Registos de Auditoria: Registos detalhados de todas as atividades
• Registos de Conformidade: Documentação dos esforços de conformidade

13. Transferências Internacionais de Dados

Quando transferimos dados internacionalmente, utilizamos salvaguardas adequadas:

• Cláusulas Contratuais-Tipo: Para transferências UE-EUA
• Decisões de Adequação: Transferências para países com proteção adequada
• Avaliação de Impacto da Transferência: Avaliação dos riscos da transferência
• Medidas Técnicas: Encriptação e pseudonimização

14. Melhoria Contínua

Comprometemo-nos com a melhoria contínua das nossas práticas de conformidade:

• Revisões Regulares: Revisão trimestral das políticas
• Monitorização Regulamentar: Acompanhamento das alterações legislativas
• Melhores Práticas: Adoção de padrões do setor
• Feedback das Partes Interessadas: Incorporação do feedback

15. Contacto

Para questões de conformidade:

16. Atualizações de Conformidade

Esta página é atualizada regularmente para refletir o estado atual da nossa conformidade. Para obter as informações mais recentes, visite esta página ou contacte a nossa equipa de conformidade.