Versão 1.1 — última atualização: 2026-10-09. Em caso de divergência entre as versões linguísticas, prevalece a versão francesa.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais recolhidos através da plataforma Ya.puka Hub e dos produtos a ela associados é:
[A PREENCHER: nome ou denominação social], [A PREENCHER: forma jurídica], [A PREENCHER: morada completa], Quebeque, Canadá E-mail: [A PREENCHER: e-mail de privacidade]
Atualmente não foi designado nenhum encarregado da proteção de dados (DPO). Qualquer pedido deve ser dirigido ao endereço acima.
2. Quadro regulamentar aplicável
O tratamento dos dados pessoais é regido por:
- no Quebeque, a Lei sobre a proteção das informações pessoais no setor privado («Lei 25»)
- na União Europeia, no EEE e no Reino Unido, o Regulamento Geral sobre a Proteção de Dados (RGPD) e as leis nacionais de execução
- na Suíça, a Lei federal sobre a proteção de dados (nLPD)
- no Canadá fora do Quebeque, a LPRPDE (PIPEDA)
A Ya.puka aplica uma base única alinhada com estas exigências.
3. Dados recolhidos
3.1 Dados de identidade e de conta
- Apelido e nome (facultativos na criação, obrigatórios para a faturação)
- Endereço de e-mail (obrigatório)
- Palavra-passe (armazenada sob a forma de hash irreversível, nunca em claro)
- Idioma preferido
- Fotografia de perfil (facultativa)
3.2 Dados de faturação
- Morada de faturação
- Histórico de transações e faturas
- Tipo de meio de pagamento (os dados do cartão bancário nunca são armazenados pela Ya.puka: são geridos exclusivamente pelo prestador de pagamentos, ver §5)
3.3 Dados de ligação e de utilização
- Endereço IP, data e hora, tipo de dispositivo, navegador, sistema operativo
- Registos técnicos e de segurança
- Páginas consultadas, ações realizadas no Hub
- Dados técnicos transmitidos ao serviço antirrobôs Google reCAPTCHA aquando da criação de uma conta (ver §5.1)
3.4 Dados específicos dos produtos
Cada produto recolhe dados que lhe são próprios. Estes são detalhados no anexo de privacidade do produto em causa (ver §12).
4. Finalidades e bases jurídicas
| Finalidade | Base jurídica (RGPD / Lei 25) |
|---|---|
| Fornecer o serviço contratado (conta, SSO, acesso aos produtos) | Execução do contrato |
| Faturar e cobrar os pagamentos | Execução do contrato + obrigação legal (contabilidade, fiscalidade) |
| Garantir a segurança (registos, deteção de fraude) | Interesse legítimo |
| Proteger a criação de contas contra envios automatizados (reCAPTCHA) | Interesse legítimo |
| Responder aos pedidos de exercício de direitos | Obrigação legal |
| Melhorar os serviços (estatísticas agregadas e anonimizadas) | Interesse legítimo |
| Enviar comunicações de marketing | Consentimento (opt-in, revogável a qualquer momento) |
5. Subcontratantes e destinatários
Os dados podem ser transmitidos aos seguintes subcontratantes, cada um deles vinculado por um contrato conforme com o art. 28.º do RGPD e com a Lei 25:
| Subcontratante | Função | Localização |
|---|---|---|
| Hostinger International Ltd | Alojamento dos sítios e dos dados aplicacionais | Servidores nos Estados Unidos (Boston) — sociedade sediada em Chipre |
| [A PREENCHER: prestador de pagamentos] | Processamento de pagamentos | [Estados Unidos / UE consoante o prestador] |
| [A PREENCHER: fornecedor de e-mail] | Envio de e-mails transacionais e lembretes | [UE / Estados Unidos] |
| [SUPORTE — p. ex. Crisp, Freshdesk] | Apoio ao cliente, chat | [Localização] |
| [ANÁLISE — p. ex. Plausible / Matomo] | Estatísticas de audiência anonimizadas | [UE, se aplicável] |
| Google LLC (reCAPTCHA) | Proteção do formulário de registo contra robôs | Estados Unidos |
A lista atualizada dos subcontratantes está disponível a qualquer momento mediante pedido para [A PREENCHER: e-mail de privacidade].
Os subcontratantes específicos dos dados dos produtos (por exemplo: o fornecedor de IA da Ya.puka Trader) constam do anexo do produto em causa.
5.1 Proteção contra robôs (Google reCAPTCHA)
Para proteger a criação de contas contra envios automatizados, o formulário de registo utiliza o serviço reCAPTCHA da Google. Quando cria uma conta, o seu navegador comunica à Google determinadas informações técnicas (nomeadamente o seu endereço IP, dados sobre o seu navegador e o seu dispositivo e a forma como interage com a página) para determinar se o pedido provém de uma pessoa. A Google trata estas informações de acordo com a sua política de privacidade e os seus termos de serviço. A Ya.puka apenas recebe deste serviço o resultado da verificação (bem-sucedida ou não) e não conserva estas informações técnicas. Esta verificação é necessária à segurança do serviço (interesse legítimo).
6. Transferências internacionais de dados
6.1 A Ya.puka está sediada no Quebeque
A Ya.puka opera a partir do Quebeque. Os dados pessoais podem aí ser consultados pela Ya.puka no âmbito do suporte e da manutenção.
6.2 Servidores nos Estados Unidos
O alojamento dos dados é assegurado pela Hostinger em servidores situados em Boston (Estados Unidos). Para os Utilizadores residentes na UE / no EEE, trata-se de uma transferência de dados para fora do Espaço Económico Europeu.
Esta transferência é enquadrada por: – as cláusulas contratuais-tipo (CCT) adotadas pela Comissão Europeia, integradas no contrato celebrado com a Hostinger – medidas técnicas e organizativas complementares (cifragem em repouso e em trânsito, controlo de acesso)
6.3 Outras transferências
Alguns subcontratantes (pagamento, e-mail, suporte) podem estar estabelecidos fora da UE. Cada um deles aplica garantias equivalentes (CCT, decisão de adequação ou mecanismo equivalente).
7. Prazos de conservação
| Categoria de dados | Prazo |
|---|---|
| Conta de utilizador ativa | Durante toda a vida da conta |
| Conta de utilizador encerrada | Eliminação no prazo de 30 dias, salvo obrigação legal em contrário |
| Registos de ligação e de segurança | 12 meses |
| Faturas e documentos contabilísticos | Prazo legal mínimo de conservação (6 anos no Quebeque / 10 anos na UE) |
| Provas de consentimento (condições aceites, cookies, marketing) | Duração da conta + 5 anos |
| Dados de contacto fora de uma conta (formulário, suporte) | 3 anos a contar do último contacto |
| Comunicações de marketing (pessoas inscritas) | Até à retirada do consentimento |
8. Segurança
A Ya.puka aplica medidas técnicas e organizativas razoáveis:
- Cifragem HTTPS/TLS de ponta a ponta em todas as comunicações
- Cifragem em repouso dos dados sensíveis (identificadores de API de corretoras, tokens de acesso aos fornecedores de IA — ver anexo Trader)
- Palavras-passe armazenadas sob a forma de hash (algoritmo adequado, salting)
- Controlo de acesso rigoroso, limitado ao pessoal autorizado
- Registo dos acessos de administrador
- Cópias de segurança regulares
- Política de atualização dos componentes de software
A Ya.puka não pode, contudo, garantir uma segurança absoluta. Em caso de violação suscetível de implicar um risco para os direitos e liberdades das pessoas, a Ya.puka notifica a autoridade competente e, se necessário, as pessoas em causa nos prazos previstos pela lei aplicável.
9. Os seus direitos
Sem prejuízo do quadro aplicável (RGPD, Lei 25, LPRPDE…), o Utilizador dispõe, nomeadamente, dos seguintes direitos:
- Acesso — obter a confirmação de que os seus dados são tratados e receber uma cópia
- Retificação — corrigir dados inexatos ou incompletos
- Apagamento — solicitar a eliminação (dentro dos limites das obrigações legais de conservação)
- Oposição — opor-se a um tratamento baseado no interesse legítimo ou às comunicações de marketing
- Limitação — solicitar a limitação do tratamento em determinadas condições
- Portabilidade — receber os seus dados num formato estruturado e de uso corrente
- Retirada do consentimento — para os tratamentos baseados no consentimento, a qualquer momento
- Diretivas póstumas — destino dos dados após o falecimento (Lei 25, RGPD)
- Decisões automatizadas — não ficar sujeito a uma decisão baseada exclusivamente num tratamento automatizado que produza efeitos jurídicos
Exercer um direito
Dirigir um pedido para [A PREENCHER: e-mail de privacidade] acompanhado de comprovativo de identidade. Resposta em 30 dias (prazo prorrogável se o pedido for complexo).
Recursos
Em caso de desacordo, o Utilizador pode: – no Quebeque: recorrer à Commission d’accès à l’information (CAI) – na União Europeia: recorrer à autoridade de controlo do seu país (em Portugal: a CNPD) – no Reino Unido: recorrer à ICO – na Suíça: recorrer ao PFPDT
10. Cookies e rastreadores
A utilização de cookies é detalhada na secção Cookies abaixo.
11. Alterações
A Ya.puka pode alterar a presente política. As alterações substanciais são notificadas por e-mail com pelo menos 30 dias de antecedência relativamente à sua entrada em vigor.
12. Anexos de produto
Os dados próprios de cada produto e os subcontratantes específicos são detalhados em:
Cookies
1. O que é um cookie?
Um cookie é um pequeno ficheiro de texto colocado no seu dispositivo (computador, smartphone, tablet) quando visita um sítio web ou utiliza uma aplicação. Permite que um sítio reconheça o seu dispositivo e memorize certas informações, por exemplo para:
- mantê-lo com a sessão iniciada
- memorizar o seu idioma ou as suas preferências
- garantir a segurança da sua sessão
- medir a audiência do sítio
Esta política abrange os cookies e as tecnologias semelhantes (armazenamento local, sessionStorage, indicadores invisíveis, etc.) utilizados pelos sítios e serviços da Ya.puka («Cookies»).
2. Cookies utilizados
2.1 Cookies estritamente necessários (sempre ativos)
Estes cookies são indispensáveis ao funcionamento do serviço. Sem eles, não poderia iniciar sessão, nem manter a sua sessão, nem utilizar o Hub. Não requerem consentimento.
| Nome / Tipo | Finalidade | Duração |
|---|---|---|
| Cookie de sessão | Manter a sua ligação ativa durante uma sessão | Sessão (eliminado ao fechar o navegador) |
| Cookie de autenticação (JWT ou equivalente) | Mantê-lo com a sessão iniciada entre visitas | [p. ex. 30 dias] |
| Cookie CSRF | Proteção contra ataques de falsificação de pedidos | Sessão |
| Cookie de preferência de idioma | Memorizar o idioma escolhido | [p. ex. 1 ano] |
| Cookie de consentimento | Memorizar as suas escolhas relativas aos cookies não essenciais | 6 meses |
2.2 Cookies de medição de audiência (sujeitos a consentimento se forem utilizados)
A Ya.puka [utiliza / ainda não utiliza] ferramentas de medição de audiência. Se for utilizada uma ferramenta deste tipo, dá-se preferência a uma ferramenta respeitadora da privacidade (como [Plausible / Matomo em configuração anonimizada]) que não deposita nenhum cookie não essencial e não transmite nenhum dado pessoal a terceiros.
Se no futuro for implementada uma ferramenta que exija consentimento, esta política será atualizada e será apresentado um banner de consentimento à entrada no sítio.
2.3 Cookies publicitários ou de rastreio de terceiros
A Ya.puka não utiliza cookies publicitários nem rastreadores de terceiros para fins de definição de perfis ou de redirecionamento publicitário.
3. Gestão dos cookies
3.1 A partir da Ya.puka
Pode alterar as suas preferências a qualquer momento clicando na ligação «Gerir os meus cookies» disponível no rodapé do sítio.
3.2 A partir do seu navegador
Pode configurar o seu navegador para: – aceitar ou recusar todos os cookies – aceitar apenas os cookies do sítio visitado – ser avisado antes de um cookie ser colocado – eliminar os cookies já colocados
Atenção: a recusa dos cookies estritamente necessários pode impedir o bom funcionamento do serviço (nomeadamente, a impossibilidade de iniciar sessão).
Ligações para as definições de cookies dos principais navegadores: – Chrome — https://support.google.com/chrome/answer/95647 – Firefox — https://support.mozilla.org/kb/enhanced-tracking-protection-firefox-desktop – Safari — https://support.apple.com/guide/safari/manage-cookies-sfri11471 – Edge — https://support.microsoft.com/microsoft-edge
4. Base jurídica
- Cookies estritamente necessários: execução do contrato / interesse legítimo
- Outros cookies (medição de audiência não anonimizada, marketing, etc.): consentimento livre, informado, específico e inequívoco, revogável a qualquer momento
5. Alterações
Esta política pode ser alterada a qualquer momento para ter em conta a evolução técnica ou regulamentar. Em caso de alteração substancial, poderá ser-lhe pedido um novo consentimento.
6. Contacto
Para qualquer questão: [A PREENCHER: e-mail de privacidade].