Política de Privacidade

Âmbito de aplicação

Esta política aplica-se a todos os dados pessoais que recolhemos através do nosso site internet veratrace.xyz, das nossas aplicações móveis, dos nossos formulários de contacto, e de qualquer outra interação com os nossos serviços.

A presente política não abrange as práticas de privacidade dos sítios de terceiros para os quais possamos criar ligações. Encorajamo-lo a ler as políticas de privacidade de quaisquer sítios de terceiros que visite.

Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é:

O nosso Encarregado da Proteção de Dados (DPO) está disponível para qualquer questão relativa à proteção dos seus dados pessoais.

Dados recolhidos

Recolhemos as seguintes categorias de dados consoante o seu perfil de utilizador e a sua interação com os nossos serviços:

Categorias de dados

Dados sensíveis

Não recolhemos dados sensíveis na aceção do artigo 9.º do RGPD (origem racial ou étnica, opiniões políticas, convicções religiosas, dados de saúde, orientação sexual, etc.), salvo se estritamente necessário e com o seu consentimento explícito.

Menores

Os nossos serviços não se destinam a menores de 16 anos. Não recolhemos, conscientemente, dados pessoais relativos a menores. Se for pai, mãe ou tutor e considerar que o seu filho nos forneceu dados pessoais, contacte-nos imediatamente através de [email protected] para que procedamos à respetiva eliminação.

Fontes dos dados

• •Diretamente junto de si (formulários, introdução manual)
• •Automaticamente (cookies, registos, sensores IoT)
• •Através de terceiros (APIs de parceiros, sistemas de informação ligados)
• •Fontes públicas (registos oficiais para verificação)

Finalidades do tratamento

Os seus dados pessoais são tratados para as seguintes finalidades:

Bases legais do tratamento

Em conformidade com o RGPD, todo o tratamento de dados pessoais deve assentar numa base legal. Eis as bases legais em que fundamentamos os nossos tratamentos:

Ponderação de interesses

Quando invocamos o interesse legítimo, realizámos uma ponderação entre os nossos interesses e os seus direitos e liberdades. Esta análise está documentada e disponível mediante pedido junto do nosso DPO.

Duração de conservação

Conservamos os seus dados pessoais apenas durante o tempo necessário às finalidades para as quais foram recolhidos:

Arquivo

No fim dos períodos de conservação em base ativa, determinados dados podem ser arquivados em base intermédia com acesso restrito para cumprir as nossas obrigações legais ou para a verificação, o exercício ou a defesa de direitos em juízo.

Eliminação

No termo dos prazos de conservação e arquivo, os seus dados são eliminados de forma segura ou anonimizados de forma irreversível.

Destinatários dos dados

Os seus dados pessoais podem ser comunicados aos seguintes destinatários:

Internamente

Apenas os membros da equipa VeraTrace que necessitam de aceder aos seus dados no âmbito das suas funções têm acesso (equipa comercial, apoio ao cliente, equipa técnica).

• •Equipa técnica (suporte, desenvolvimento)
• •Equipa comercial (relação com o cliente)
• •Equipa administrativa (faturação, contabilidade)
• •Direção (supervisão)

O acesso é controlado de acordo com o princípio do menor privilégio e registado nos nossos logs de auditoria.

Prestadores e subcontratantes

Recorremos a prestadores técnicos para o funcionamento dos nossos serviços. Todos estão sujeitos a obrigações contratuais estritas (Artigo 28.º do RGPD):

Esta lista é atualizada regularmente. Última revisão: janeiro de 2026.

Parceiros (com o seu consentimento)

Com o seu consentimento explícito, determinados dados podem ser partilhados com os nossos parceiros:

• •Cooperativas agrícolas das quais seja membro
• •Autarquias locais parceiras (apenas dados agregados)
• •Organismos de certificação (para verificação)

Autoridades e obrigações legais

Os seus dados podem ser comunicados às autoridades competentes (administração fiscal, autoridades judiciais) mediante pedido legal ou no âmbito das nossas obrigações legais.

• •Administração fiscal (controlos)
• •Autoridades judiciais (requisições)
• •CNIL (controlos)
• •Autoridades de regulação alimentar (DGCCRF, DDPP)

Venda de dados

NUNCA vendemos os seus dados pessoais a terceiros. Não os partilhamos para fins publicitários sem o seu consentimento explícito.

Transferências fora da UE

Alguns dos nossos prestadores de serviços estão localizados fora da União Europeia, principalmente nos Estados Unidos. Nestes casos, garantimos que são implementadas as garantias adequadas em conformidade com o capítulo V do RGPD:

Garantias implementadas

Países abrangidos

Pode obter uma cópia das cláusulas contratuais-tipo ou das garantias implementadas contactando-nos através de [email protected]

Decisões Automatizadas e Definição de Perfis

Em conformidade com o artigo 22.º do RGPD, informamo-lo sobre os tratamentos que envolvem decisões automatizadas:

Cálculo da Pontuação de Rastreabilidade

Calculamos automaticamente uma pontuação de rastreabilidade (de A a E) com base nos dados que fornece: completude das informações, certificações, cobertura da cadeia, etc.

Esta pontuação é informativa e não produz efeitos jurídicos significativos. Não afeta a sua capacidade de utilizar o serviço.

Pode contestar esta pontuação contactando a nossa equipa de apoio.

Atribuição de Pontos VRT

Os pontos são calculados automaticamente segundo um algoritmo que tem em conta: distância percorrida, certificações, tipo de produto, cadeia de frio, etc.

Este cálculo afeta o número de pontos que acumula.

Pode solicitar uma revisão manual se considerar que foi cometido um erro.

Ausência de Decisão Exclusivamente Automatizada

Nenhuma decisão que produza efeitos jurídicos ou que o afete significativamente é tomada de forma exclusivamente automatizada. A intervenção humana é sempre possível mediante pedido.

Os seus direitos

Em conformidade com o RGPD, dispõe dos seguintes direitos sobre os seus dados pessoais:

Como exercer os seus direitos

Para exercer os seus direitos, dispõe de várias opções:

Por favor, junte uma cópia de um documento de identificação para qualquer pedido.

Comprometemo-nos a responder ao seu pedido no prazo de um mês. Este prazo pode ser prorrogado por dois meses tendo em conta a complexidade e o número de pedidos.

O exercício dos seus direitos é gratuito. Todavia, em caso de pedidos manifestamente infundados ou excessivos, nomeadamente devido ao seu caráter repetitivo, podemos exigir o pagamento de uma taxa razoável ou recusar dar-lhes seguimento.

Reclamação junto da CNPD

Se considerar que o tratamento dos seus dados pessoais constitui uma violação dos seus direitos, pode apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados (CNPD):

Cookies e rastreadores

O nosso site utiliza cookies e tecnologias semelhantes (pixels, web beacons, armazenamento local). Um cookie é um pequeno ficheiro de texto armazenado no seu dispositivo (computador, smartphone, tablet) durante a visita a um site.

O que é um cookie?

Um cookie permite que o site reconheça o seu navegador e memorize determinadas informações (preferências, sessão, etc.). Os cookies não podem executar programas nem transmitir vírus.

Tipos de cookies utilizados

O que NÃO utilizamos

• Cookies publicitários ou de segmentação
• Rastreadores de redes sociais (Facebook Pixel, etc.)
• Google Analytics ou qualquer serviço de rastreamento da Google
• Cookies de terceiros para fins de marketing

Gestão dos cookies

Pode alterar as suas preferências de cookies a qualquer momento:

Links para as definições dos principais navegadores

A desativação de determinados cookies pode afetar o funcionamento do site e a sua experiência de navegação.

Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra a destruição acidental ou ilícita, perda, alteração, divulgação ou acesso não autorizado:

Medidas técnicas

• •Cifragem dos dados em trânsito (HTTPS/TLS 1.3)
• •Cifragem dos dados sensíveis em repouso (AES-256)
• •Hashing das palavras-passe (bcrypt com salt)
• •Autenticação forte para o acesso aos sistemas (2FA obrigatória)
• •Firewall aplicacional (WAF) e proteção DDoS
• •Monitorização e deteção de intrusões (IDS/IPS)
• •Cópias de segurança cifradas diárias com teste de restauração mensal
• •Ambientes de desenvolvimento, teste e produção separados

Medidas organizacionais

• •Controlo de acesso estrito baseado no princípio do menor privilégio
• •Rastreabilidade dos acessos aos dados (registos de auditoria)
• •Formação regular das equipas em matéria de segurança e proteção de dados
• •Política de gestão de incidentes de segurança
• •Revisão regular dos direitos de acesso
• •Cláusulas de confidencialidade para todos os colaboradores e prestadores

Testes e auditorias

Realizamos regularmente testes de segurança (testes de intrusão, análises de vulnerabilidades) e auditorias das nossas práticas.

Violação de dados

Em caso de violação de dados pessoais suscetível de causar risco para os seus direitos e liberdades, comprometemo-nos a notificar a CNPD no prazo de 72 horas e a informá-lo no mais breve prazo se o risco for elevado.

1. Notificamos a CNIL no prazo de 72 horas após a tomada de conhecimento da violação
2. Informamo-lo com a maior brevidade possível se o risco para os seus direitos e liberdades for elevado
3. Documentamos qualquer violação no nosso registo interno
4. Tomamos as medidas para remediar a violação e limitar as suas consequências

Especificidades relativas à blockchain

A VeraTrace utiliza a tecnologia blockchain para certificar os dados de rastreabilidade. Eis o que deve saber:

Imutabilidade

Os hashes registados na blockchain são, por natureza, imutáveis e não podem ser eliminados. Contudo, esses hashes não permitem reconstituir os seus dados pessoais. A eliminação dos seus dados nos nossos sistemas torna esses hashes inutilizáveis.

Direito ao apagamento e blockchain

Se exercer o seu direito ao apagamento, eliminamos todos os seus dados pessoais das nossas bases de dados. Os hashes blockchain subsistem, mas deixam de poder ser associados à sua identidade e não permitem reconstituir os seus dados.

Modificações da política

Reservamo-nos o direito de modificar esta política de privacidade a qualquer momento. Em caso de modificação substancial, informá-lo-emos por email ou por uma notificação visível no nosso site. A data da última atualização está indicada no topo deste documento.

Como será notificado

• •Notificação por email para alterações substanciais (utilizadores com conta)
• •Banner informativo visível no site durante 30 dias
• •Atualização da data da «última atualização» no topo deste documento

A utilização continuada dos nossos serviços após a publicação das alterações constitui aceitação da nova política.

O histórico das versões está disponível mediante pedido.

Contacte-nos

Para qualquer questão relativa à presente política de privacidade ou ao tratamento dos seus dados pessoais:

Comprometemo-nos a responder a qualquer pedido no prazo de 5 dias úteis para uma confirmação inicial, e no prazo legal de um mês para uma resposta completa.