Política de Privacidade da Matsato (Global)

1.º Por que razão deve ler esta Política de Privacidade?

Resumidamente: Esta Política explica como tratamos os seus Dados Pessoais. Ajuda-o a compreender o que fazemos com as suas informações e quais são os seus direitos de privacidade.

Boas-vindas! Esta Política de Privacidade ("Política") explica como UAB Convenity, operando sob a marca Matsato e outras marcas domésticas ("Companhia", "nós", "nós", ou "nosso") trata os seus Dados Pessoais ("Dados pessoais" ou "Dados") quando você:

• Visite os nossos sites de vendas ("Site");
• Adquira os nossos produtos ou serviços ("Bens" ou "Serviço");
• Ou então, interaja connosco (apoio, redes sociais, concursos, programas de afiliados, etc.).

Esta Política descreve que Dados recolhemos, as finalidades para as quais são recolhidos, como os utilizamos e partilhamos, durante quanto tempo os retemos, os seus direitos e como protegemos os seus Dados. Estamos empenhados em tratar os seus Dados de forma lícita, justa e transparente, em conformidade com:

• O Regulamento Geral sobre a Proteção de Dados (RGPD);
• Directiva ePrivacy 2002/58/CE;
• Regulamento Geral de Proteção de Dados do Reino Unido (RGPD do Reino Unido);
• Lei de Privacidade da Austrália de 1988 e Princípios Australianos de Privacidade (APPs);
• e quaisquer outras leis de proteção de dados aplicáveis.

Esta Política aplica-se a nível global e baseia-se nos princípios do RGPD (Regulamento Geral sobre a Proteção de Dados). Os requisitos nacionais ou regionais específicos são abordados no Adendos regionais (para o Reino Unido, Austrália, Estados Unidos, Canadá e outras jurisdições) localizado no final desta Política.

Caso não concorde com as nossas práticas, por favor abstenha-se de utilizar o Site, comprar os nossos Produtos ou Serviços ou enviar os seus Dados de qualquer outra forma. A presente Política entra em vigor a partir de [data]. 20 de novembro de 2025Poderemos atualizar esta Política ocasionalmente, e todas as atualizações entram em vigor após a publicação, pelo que recomendamos que a reveja regularmente para se manter informado.

2.º Quem é responsável pela proteção dos seus dados pessoais?

Somos: UAB Conveniência, Controlador dos seus dados pessoais

O número da nossa empresa é: 306178201

O nosso endereço registado: Gedimino St. 45-7, LT-44239 Kaunas, Lituânia

O nosso endereço de e-mail de suporte: support@matsato.com

Nomeámos um Encarregado da Proteção de Dados (DPO) para supervisionar as nossas obrigações em matéria de proteção de dados. Pode contactar diretamente o DPO através do seguinte endereço: dpo@matsato.com

3.º Para que fins e que dados recolhemos?

Resumidamente: Recolhemos principalmente apenas os dados necessários para fornecer os nossos produtos ou serviços e operar o nosso website. Esta secção explica por que razão os recolhemos e como os utilizamos.

Recolhemos apenas os dados de que realmente necessitamos e utilizamo-los apenas por motivos claros e legítimos (por exemplo, para processar a sua compra, prestar serviços, responder às suas perguntas, garantir a funcionalidade do website, etc.). Pode encontrar uma lista completa das finalidades, os dados que recolhemos, a forma como os utilizamos e informações mais detalhadas nas subsecções abaixo:

1. Para processar e concluir o seu pedido

2.º Para processar pagamentos e cumprir obrigações legais.

3.º Fornecer serviços de apoio ao cliente

4. Para proporcionar comunicação transacional

5. Realizar atividades de marketing direto

6.º Para interagir consigo através das redes sociais

7.º Para defender e proteger os nossos direitos ou interesses legais

8. Para monitorizar o desempenho do website e a eficácia do marketing

9.º Organizar concursos e sorteios

10.º Criar e utilizar conteúdo promocional

11.º Para administrar serviços de afiliados

12.º Para analisar e gerir feedbacks

13.º Para manter o serviço e a segurança do site

4.De que fontes obtemos os seus dados?

Resumidamente: Obtemos os seus dados diretamente de si, através da utilização do nosso website, ou de terceiros de confiança e fontes públicas. Ajuda-nos a operar os nossos serviços e a manter contato consigo.

Podemos recolher dados das seguintes fontes:

• Diretamente de si: Ao fazer uma encomenda, contactar-nos para obter apoio ou esclarecer dúvidas, preencher formulários, responder a inquéritos, participar em concursos ou campanhas promocionais.
• Automaticamente através da tecnologia: Ao visitar ou interagir com o nosso website ou outras plataformas online, recolhemos automaticamente determinados dados, incluindo identificadores e informações sobre a sua atividade. Utilizamos cookies e tecnologias semelhantes para melhorar a sua experiência, analisar padrões de utilização e proteger as nossas plataformas.
• De terceiros, fornecedores e prestadores de serviços: Quando recebemos serviços de fornecedores terceiros – como plataformas de alojamento, fornecedores de software ou consultores profissionais – normalmente recebemos os seus dados diretamente deles.
• Dos nossos parceiros afiliados e de referência: Ao clicar num link de referência ou ao utilizar um código de desconto de um parceiro, podemos receber informações que podem conter os seus Dados Pessoais.
• De outras empresas do mesmo grupo (se aplicável): Quando necessário para fins administrativos internos, prestação de serviços ou desenvolvimento de negócios, poderemos receber os seus Dados de outras entidades dentro do nosso grupo corporativo.
• A partir de fontes publicamente disponíveis (se aplicável): Quando apropriado e permitido por lei, podemos recolher Dados Pessoais de registos públicos (por exemplo, registos de empresas, websites de associações profissionais), bases de dados governamentais oficiais ou perfis de redes sociais (por exemplo, LinkedIn), particularmente no contexto da comunicação entre empresas (B2B), contacto profissional ou diligência prévia.

5.º Partilhamos os seus dados com terceiros?

Resumidamente: Sim, mas apenas quando necessário e com fortes medidas de segurança — garantindo sempre a proteção da sua privacidade.

Sim, mas apenas quando necessário e respeitando a sua privacidade.

Podemos partilhar dados limitados com terceiros de confiança para fornecer os nossos serviços, cumprir obrigações legais ou apoiar as operações comerciais diárias. Sempre que o fizermos, garantimos que os seus dados são protegidos e tratados de forma responsável. Por este motivo, as partes que processam dados em nosso nome atuam como Processadores de Dados e estão contratualmente vinculadas por Contratos de Processamento de Dados (CPD). Estes contratos garantem que seguem as nossas instruções, aplicam as salvaguardas adequadas e não utilizam os seus dados para os seus próprios fins. Podemos partilhar os seus dados com:

• Prestadores de serviços (processadores de dados): Contratamos diversos prestadores de serviços para apoiar as nossas funções comerciais (por exemplo, suporte de TI, alojamento, pagamentos, análise de dados, atendimento ao cliente, marketing, auditoria, serviços jurídicos, etc.). Os prestadores de serviços processam os dados estritamente em nosso nome e de acordo com as nossas instruções documentadas.
• Empresas do mesmo grupo (processadores de dados ou controladores conjuntos): Podemos partilhar os seus dados com outras entidades dentro do nosso grupo empresarial para fins administrativos internos, serviços centralizados ou para fornecer serviços integrados.
• Autoridades públicas e outros responsáveis pelo tratamento de dados: Em determinadas circunstâncias, os seus dados podem ser partilhados com terceiros que atuam como responsáveis pelo tratamento de dados independentes, tais como autoridades públicas, organismos de aplicação da lei, tribunais, seguradoras, agências de prevenção de fraude, prestadores de serviços independentes, etc.
• Outras entidades ou auditores corporativos: No contexto de uma fusão, aquisição, venda de ativos ou reestruturação potencial ou efetiva, poderemos divulgar dados limitados a potenciais investidores, compradores ou aos seus auditores e consultores.
• Outras terceiras partes com o seu consentimento: Nos casos em que sejamos legalmente obrigados, apenas partilharemos os seus dados com terceiros se nos tiver dado o seu consentimento explícito, informado e livre.

6.º Por quanto tempo conservamos os seus dados?

Resumidamente: Conservamos os seus dados apenas durante o tempo necessário para fins legais, contratuais ou relacionados com a prestação de serviços — após esse período, eliminamo-los ou anonimizámo-los de forma segura.

Conservamos os seus dados apenas durante o tempo necessário para:

• Cumprir as finalidades para as quais foi recolhido,
• Fornecer-lhe os nossos bens ou serviços,
• Cumprir obrigações legais, regulamentares ou contratuais, ou
• Resolver litígios ou fazer cumprir os nossos contratos.

Os períodos de conservação detalhados para cada finalidade de tratamento de dados estão definidos em Secção 3 desta PolíticaApós o termo do período de conservação aplicável, eliminaremos os seus dados de forma segura ou anonimizá-los-emos irreversivelmente num prazo razoável, em conformidade com as melhores práticas do setor e os requisitos legais.

7.º Como garantimos a segurança dos seus dados?

Resumidamente: Utilizamos medidas técnicas e organizacionais robustas para manter os seus dados seguros e trabalhamos continuamente para prevenir o acesso não autorizado e proteger a sua privacidade.

Aplicamos uma combinação de medidas técnicas e organizacionais para prevenir o acesso não autorizado, a perda acidental, a utilização indevida, a alteração ou a divulgação de Dados Pessoais. As nossas práticas de segurança incluem, entre outras:

• Recolher dados apenas para fins específicos e legais.
• Tratamento de dados de forma justa e transparente,
• Reter os dados apenas durante o tempo necessário.
• Limitar o acesso aos dados estritamente aos colaboradores autorizados,
• Partilhar dados com terceiros apenas quando legalmente justificado.
• Proporcionar formação regular em matéria de proteção de dados aos nossos colaboradores,
• Realização de auditorias de segurança informática internas e/ou externas,
• Utilizando encriptação para dados sensíveis,
• Realizar backups regulares de dados e registo de atividades,
• Melhoria contínua dos processos para garantir a segurança dos dados.
• Monitorizamos regularmente os nossos sistemas em busca de possíveis ameaças ou violações.

8.º Transferimos os seus dados internacionalmente?

Resumidamente: Sim, por vezes — mas apenas quando necessário e sempre com fortes salvaguardas legais para manter os seus dados protegidos.

Armazenamos e processamos os seus Dados principalmente dentro do Espaço Económico Europeu (EEE), e pode haver alturas em que alguns dos seus Dados são transferidos para parceiros ou fornecedores de serviços fiáveis localizados em países fora do EEE — por exemplo, para alojamento na nuvem, suporte técnico ou serviços especializados. Quando aplicável, estes destinatários são listados na Secção 3 desta Política.

Sempre que enviamos os seus dados para fora do Espaço Económico Europeu (EEE), garantimos que estes se mantêm protegidos e que os seus direitos de privacidade são respeitados. Locais onde os dados são transferidos para fora do EEE:

• Verificamos se o país tem uma “decisão de adequação” da Comissão Europeia, o que significa que oferece um nível de proteção de dados semelhante ao da UE;

• Na ausência de uma decisão de adequação, recorremos às Cláusulas Contratuais-Tipo (SCCs) aprovadas pela Comissão Europeia. Tratam-se de acordos juridicamente vinculativos que exigem que o destinatário cumpra as normas de privacidade e segurança da UE. Cláusulas Contratuais-Tipo da UE;

• Antes de utilizar as Cláusulas Contratuais Padrão (SCCs), realizamos uma Avaliação de Impacto na Transferência de Dados, conforme exigido pela decisão Schrems II e pelas orientações do CEPD (Comité Europeu para a Proteção de Dados), para avaliar se são necessárias salvaguardas adicionais no país destinatário;

• Quando necessário, podemos também aplicar salvaguardas técnicas ou contratuais suplementares, tais como encriptação, controlos de acesso e direitos de auditoria.

Caso pretenda obter mais detalhes sobre estas transferências, por favor contacte-nos através das informações disponibilizadas em Secção 11 desta Política.

9.º Utilizamos a tomada de decisão automatizada ou a criação de perfis?

Resumidamente: Sim, mas não tomamos decisões importantes sobre si com base apenas na IA. Podemos utilizar ferramentas inteligentes para suportar os nossos serviços, mas todas as decisões importantes envolvem pessoas reais, e não apenas programas.

Podemos utilizar determinadas ferramentas baseadas em Inteligência Artificial (IA) e sistemas totalmente ou semiautomatizados — por exemplo, no apoio ao cliente ou durante chamadas telefónicas — para melhorar a velocidade e a precisão dos nossos serviços.

No entanto, não utilizamos processos de tomada de decisão automatizados, incluindo a definição de perfis, que produzam efeitos jurídicos que lhe digam respeito ou que o afetem de forma semelhante e significativa, nos termos do artigo 22.º, n.º 1 do RGPD. Especificamente:

• Quaisquer recomendações, respostas ou informações geradas pelas ferramentas de IA são fornecidas apenas para fins informativos e estão sujeitas a revisão e validação pela nossa equipa humana;
• Não utilizamos algoritmos ou sistemas automatizados para tomar decisões a seu respeito que produzam efeitos jurídicos (por exemplo, a recusa de um serviço), sem uma intervenção humana significativa;
• Tem o direito de solicitar a intervenção humana e de expressar o seu ponto de vista no caso de acreditar que alguma decisão ou resposta foi gerada por meios automatizados e que o afeta significativamente, bem como o direito de obter uma explicação e revisão dessa decisão por um membro humano da nossa equipa.

10. Quais são os seus direitos?

Resumidamente: Tem direitos sobre os seus Dados Pessoais, incluindo acesso, correção, eliminação, objeção e muito mais. Esta secção descreve como pode exercer estes direitos e o que esperar.

Se tratarmos os seus Dados conforme estabelecido nesta Política, ou se acreditar que o fazemos, terá os seguintes direitos como Titular dos Dados. Estes direitos aplicam-se independentemente de tratarmos os seus Dados enquanto cliente, fornecedor, prestador de serviços ou contacto profissional:

• Direito a ser informado Tem direito a informações claras e transparentes sobre a forma como recolhemos e utilizamos os seus dados. Esta Política detalhada visa fornecer isso (artigos 12.º e 13.º do RGPD).
• Direito de acesso – Poderá perguntar-nos se tratamos os seus dados e solicitar uma cópia dos dados que mantemos sobre si (Art. 15º do RGPD).
• Direito à Retificação – Caso os seus dados estejam incorretos ou incompletos, poderá solicitar-nos a correção ou atualização (Art. 16º do RGPD).
• Direito ao apagamento ("Direito ao esquecimento") Poderá solicitar que eliminemos os seus Dados se estes já não forem necessários para os fins para os quais foram recolhidos, se retirar o seu consentimento (quando o tratamento se baseia no consentimento), se se opuser e não existirem motivos legítimos preponderantes, ou se os Dados tiverem sido tratados ilegalmente. Nota: Este direito está sujeito a limitações (Art. 17º do RGPD).
• Direito de restringir o tratamento – Poderá solicitar que limitemos temporariamente o tratamento dos seus Dados em situações como contestar a exatidão dos Dados ou opor-se ao tratamento enquanto avaliamos os nossos fundamentos jurídicos (Artigo 18.º do RGPD).
• Direito à portabilidade dos dados – Quando o tratamento se baseia no seu consentimento ou num contrato e é realizado por meios automatizados, pode solicitar uma cópia dos seus Dados num formato estruturado, de uso corrente e de leitura automática, e pedir-nos que os transfiramos para outro fornecedor (Artigo 20.º do RGPD).
• Direito de objeção – Pode opor-se ao tratamento com base nos nossos interesses legítimos ou para fins de marketing direto. Interromperemos este tratamento, a menos que demonstremos motivos legítimos e imperiosos (artigo 21.º do RGPD).
• Direito de Retirar o Consentimento – Nos casos em que dependemos do seu consentimento, poderá retirá-lo a qualquer momento. Tal não afetará a legalidade do tratamento efetuado antes da sua retirada (artigo 7.º, n.º 3 do RGPD).
• Direito de apresentar uma reclamação – Se não estiver satisfeito com a forma como tratamos os seus dados, contacte-nos primeiro. No entanto, também pode apresentar uma queixa à Autoridade Estatal de Proteção de Dados da Lituânia (https://vdai.lrv.lt/lt/) ou a autoridade de supervisão no seu país de residência ou local de trabalho.

11.º Como exercer os seus direitos ou contactar-nos?

Se tiver alguma dúvida geral sobre esta Política, sobre a forma como tratamos os Dados, se desejar apresentar uma reclamação ou exercer algum dos seus direitos enquanto titular dos dados, pode contactar-nos por email para dpo@matsato.com.

Para nos ajudar a processar o seu pedido de forma eficiente, por favor:

• Expresse a sua pergunta ou reclamação de forma clara.
• Especifique qual o direito do titular dos dados que pretende exercer (se aplicável).
• Forneça informações suficientes para que o(a) possamos identificar (podemos solicitar um comprovativo de identidade ou prosseguir com o processo de verificação de identidade), e
• Inclua todos os detalhes relevantes que nos ajudarão a responder rapidamente.

Também pode autorizar alguém a agir em seu nome. Nesse caso, certifique-se de que a pessoa autorizada nos fornece uma autorização escrita e assinada, confirmando que está autorizada a agir em seu nome. Podemos negar um pedido se não for fornecida prova suficiente da autorização.

O nosso objetivo é responder sem demora indevida e dentro de um mês do recebimento da sua solicitação. Se o seu pedido for particularmente complexo ou envolver várias questões, poderemos prolongar este prazo por mais um mês – nesse caso, informá-lo-emos com antecedência e explicaremos o motivo do atraso.

12. Adendos Regionais

Este Adicional complementa a nossa Política Global de Privacidade e aplica-se quando os seus Dados Pessoais estão sujeitos às leis do país ou região em que reside, ou quando as nossas atividades de tratamento são especificamente direcionadas. Estes termos regionais complementam a Política Global de Privacidade e substituem-na apenas quando exigido pela legislação local aplicável.

O FIM DA POLÍTICA