POLÍTICA DE PRIVACIDADE

Última atualização: 09 de Setembro de 2026

---

A D.Y.M. Business Consulting ("D.Y.M.", "nós") respeita a privacidade dos utilizadores e compromete-se a proteger os dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia e, quando aplicável, com a Lei Geral de Proteção de Dados (LGPD) do Brasil.

1. RESPONSÁVEL PELO TRATAMENTO

• Responsável: D.Y.M. Business Consulting
• NIF: 314058893
• Morada: Rua Sarah Afonso, 4250-446, Porto, Portugal
• Email: privacidade@dymbc.pt

Para efeitos da legislação aplicável, a D.Y.M. atua como responsável pelo tratamento ou operador de dados, conforme o contexto da prestação de serviços.

2. DADOS RECOLHIDOS

Podemos recolher as seguintes categorias de dados:

• Dados de identificação: nome, email, empresa
• Dados de conta: credenciais de acesso
• Dados financeiros empresariais introduzidos na plataforma
• Dados de transação e pagamento (processados de forma segura através do nosso parceiro Stripe)
• Dados de interação com a Inteligência Artificial (prompts, perguntas e contextos financeiros enviados ao Copilot estratégico para geração de insights)
• Dados técnicos: endereço IP, logs de acesso, dispositivo e browser (recolhidos através de scripts e tecnologias nativas da aplicação)
• Dados de utilização da plataforma

3. FINALIDADE DO TRATAMENTO

Os dados são tratados para:

• Prestação de serviços SaaS de análise financeira
• Execução de serviços de consultoria (CFO as a Service)
• Processamento de pagamentos e gestão de subscrições
• Funcionamento do Copilot estratégico (IA Gemini) para auxílio em análises, relatórios e tomada de decisão financeira
• Gestão de contas e autenticação
• Segurança e prevenção de fraude
• Comunicação com clientes
• Melhoria contínua da plataforma

4. BASE LEGAL

O tratamento de dados é realizado com base em:

• Execução de contrato
• Interesse legítimo (segurança, prevenção de fraude, otimização de recursos técnicos e melhoria do serviço)
• Consentimento (para comunicações de marketing, cookies não essenciais e interações específicas com ferramentas de IA quando aplicável)

5. PARTILHA DE DADOS E SUBCONTRATANTES

Para a prestação dos serviços, utilizamos fornecedores tecnológicos de infraestrutura e serviços especializados que atuam como subcontratantes de dados, incluindo:

• Infraestrutura de alojamento de servidores e bases de dados (Python/Backend)
• Stripe: Processamento seguro de pagamentos e gestão de dados de faturação (a D.Y.M. não armazena dados completos de cartões de crédito nos seus servidores)
• Google Cloud / Gemini AI: Processamento de dados fornecidos pelo utilizador para fornecer respostas e análises estratégicas através do Copilot de IA
• Metabase: Ferramenta de análise de dados e business intelligence, utilizada internamente para visualização de relatórios operacionais e financeiros sob estrito controlo da D.Y.M.

Todos os subcontratantes estão sujeitos a obrigações contratuais rigorosas de confidencialidade e proteção de dados, garantindo conformidade com o RGPD e a LGPD.

6. TRANSFERÊNCIAS INTERNACIONAIS

Os dados podem ser tratados fora do Espaço Económico Europeu ou do Brasil (por exemplo, no âmbito da utilização de infraestruturas de cloud e serviços de IA). Nestes casos, garantimos a aplicação de salvaguardas adequadas, incluindo cláusulas contratuais tipo aprovadas pelas autoridades competentes e o recurso a fornecedores certificados.

7. PRAZO DE CONSERVAÇÃO

Os dados são conservados:

• Durante a vigência da relação contratual
• Pelo período necessário ao cumprimento de obrigações legais, fiscais e contabilísticas (nomeadamente registos de transações via Stripe)
• Logs técnicos e dados de interações por períodos limitados para fins de segurança e auditoria

8. SEGURANÇA

Implementamos medidas técnicas e organizacionais adequadas para proteger os dados, incluindo:

• Firewall e controlo restrito de acessos
• Proteção contra ataques automatizados (rate limiting e bloqueio de IP)
• Encriptação de comunicações (SSL/HTTPS) em toda a aplicação (Python/JavaScript)
• Proteção contra vulnerabilidades comuns (como ataques CSRF e XSS)
• Cabeçalhos de segurança (X-Frame-Options, XSS Protection, HSTS)
• Armazenamento seguro de credenciais (password hashing robusto)
• Base de dados com acessos segmentados e restritos a operações internas autorizadas

Apesar destas medidas, nenhum sistema informático é absolutamente seguro, pelo que não podemos garantir segurança total contra acessos indevidos não previstos.

9. DIREITOS DOS TITULARES DOS DADOS

Nos termos da legislação aplicável (RGPD e LGPD), o utilizador tem o direito de:

• Confirmar a existência de tratamento de dados
• Aceder aos seus dados pessoais
• Solicitar a retificação de dados incorretos ou desatualizados
• Solicitar a eliminação ou anonimização dos dados
• Limitar ou opor-se ao tratamento
• Solicitar a portabilidade dos dados
• Revogar o consentimento, quando aplicável

Para exercer estes direitos, deve contactar: privacidade@dymbc.pt

Os utilizadores na União Europeia podem apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) ou outra autoridade de controlo competente.

10. COOKIES

Utilizamos cookies e tecnologias semelhantes em JavaScript para assegurar o funcionamento da sessão, autenticação e preferências, conforme descrito na nossa Política de Cookies.

11. ALTERAÇÕES

Reservamo-nos o direito de atualizar esta Política de Privacidade sempre que necessário para refletir melhorias tecnológicas ou alterações legais. A versão mais recente estará sempre disponível no website.