Política de Privacidade

1. Responsável pelo tratamento

A Exam.ify é a responsável pelo tratamento dos dados pessoais descritos nesta política. Os dados de contacto para pedidos relacionados com proteção de dados são fornecidos na secção 12 abaixo.

2. Que dados pessoais recolhemos

• Dados da conta: o seu nome (se fornecido), endereço de e-mail, país de residência (se fornecido no registo) e uma palavra-passe protegida com hash e salt seguros. Nunca armazenamos a sua palavra-passe em texto simples.
• Dados de encomendas e pagamentos: os produtos que compra, o preço pago e qualquer código promocional utilizado. Os dados do cartão e do método de pagamento são recolhidos e processados diretamente pelo nosso fornecedor de pagamentos, a Mollie B.V. — não recebemos nem armazenamos o número completo do seu cartão, o CVC ou as credenciais de acesso ao seu banco online.
• Dados de atividade no exame: as suas respostas, os registos temporais de submissão e a pontuação de cada teste de prática que realiza, armazenados na sua conta para que possa rever os seus resultados.
• Dados técnicos: registos padrão do servidor web (endereço IP, tipo de navegador, tipo de dispositivo, páginas visitadas, registos temporais), recolhidos automaticamente pelo nosso fornecedor de alojamento para fins de segurança, prevenção de abusos e fiabilidade.
• Comunicações: qualquer informação que nos envie diretamente, por exemplo por e-mail, incluindo o conteúdo da sua mensagem e os seus dados de contacto.

Não recolhemos conscientemente qualquer categoria especial de dados pessoais (art. 9.º do RGPD, por exemplo, dados de saúde, religião ou dados biométricos) e pedimos que não nos envie tais dados.

3. Porque tratamos os seus dados e a nossa base jurídica

• Para criar e gerir a sua conta, e disponibilizar os testes de prática adquiridos — necessário para a execução de um contrato consigo (art. 6.º, n.º 1, alínea b), do RGPD).
• Para processar o pagamento, através da Mollie B.V. — necessário para a execução de um contrato consigo (art. 6.º, n.º 1, alínea b), do RGPD).
• Para manter registos financeiros e administrativos conforme exigido pela legislação fiscal neerlandesa — necessário para cumprir uma obrigação legal (art. 6.º, n.º 1, alínea c), do RGPD).
• Para proteger o nosso site, prevenir fraudes e abusos, e manter registos do serviço — necessário para o nosso interesse legítimo em operar um serviço seguro e fiável (art. 6.º, n.º 1, alínea f), do RGPD), ponderado face aos seus direitos e liberdades.
• Para responder a uma mensagem que nos envie — necessário para o nosso interesse legítimo em responder a pedidos de informação (art. 6.º, n.º 1, alínea f), do RGPD), ou para tomar medidas pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b), do RGPD).

Não utilizamos os seus dados pessoais para tomada de decisões automatizada ou definição de perfis que produzam efeitos jurídicos ou similarmente significativos sobre si (art. 22.º do RGPD), e não vendemos os seus dados pessoais a terceiros.

4. Processamento de pagamentos — Mollie

Os pagamentos são processados pela Mollie B.V., uma instituição de pagamento neerlandesa licenciada e regulada pelo De Nederlandsche Bank. Quando efetua um pagamento, a Mollie processa os seus dados de pagamento como responsável independente pelo tratamento, de acordo com a sua própria política de privacidade, e partilha connosco apenas as informações necessárias para confirmar o seu pagamento (como o estado da transação, o valor e uma referência de pagamento). Recomendamos que consulte a política de privacidade da Mollie para obter detalhes sobre o seu próprio tratamento de dados.

5. Outros destinatários e subcontratantes dos seus dados

Utilizamos um número limitado de prestadores de serviços terceiros ("subcontratantes") que tratam dados pessoais em nosso nome e sob as nossas instruções, vinculados por acordos de tratamento de dados em conformidade com o art. 28.º do RGPD, incluindo:

• o nosso fornecedor de alojamento e infraestrutura na cloud, para gerir este site e armazenar dados de conta, encomendas e tentativas de exame;
• a Mollie B.V., para processar pagamentos, conforme descrito na secção 4; e
• o nosso fornecedor de envio de e-mail, quando utilizado para enviar mensagens relacionadas com a conta ou a encomenda.

Não permitimos que qualquer subcontratante utilize os seus dados pessoais para os seus próprios fins de marketing. Não partilhamos os seus dados pessoais com terceiros para os seus próprios fins independentes, exceto quando exigido por lei, para fazer cumprir o nosso Aviso Legal, ou com o seu consentimento explícito.

6. Transferências internacionais de dados

Sempre que qualquer um dos nossos subcontratantes armazene ou trate dados pessoais fora do Espaço Económico Europeu, garantimos que existe um nível adequado de proteção, tal como as Cláusulas Contratuais-Tipo da Comissão Europeia (art. 46.º do RGPD) ou uma decisão de adequação aplicável, antes de essa transferência ocorrer.

7. Durante quanto tempo conservamos os seus dados

• Os dados da conta e de atividade no exame são conservados enquanto a sua conta estiver ativa, e eliminados ou anonimizados dentro de um prazo razoável após pedir a eliminação da conta, sujeito à exceção abaixo.
• Os dados de encomendas e faturas são conservados durante sete (7) anos após o final do exercício financeiro relevante, conforme exigido pela legislação fiscal neerlandesa (art. 52.º da Algemene wet inzake rijksbelastingen), mesmo que elimine a sua conta.
• Os registos técnicos do servidor são conservados por um período limitado (normalmente não superior a 12 meses) para fins de segurança e resolução de problemas, sendo depois eliminados ou anonimizados.

8. Medidas de segurança

Aplicamos medidas técnicas e organizativas adequadas ao abrigo do art. 32.º do RGPD para proteger os seus dados pessoais, incluindo: transporte encriptado (HTTPS/TLS) em todo o site; palavras-passe armazenadas apenas como hashes criptográficos com salt, nunca em texto simples; cookies de sessão marcados como httpOnly e restritos a utilização same-site para reduzir o risco de furto ou utilização indevida; e acesso aos dados de conta e de encomendas limitado ao que é necessário para operar o serviço. Nenhum método de transmissão ou armazenamento é totalmente seguro e não podemos garantir segurança absoluta, mas tomamos medidas razoáveis, em consonância com as práticas do setor, para proteger os seus dados.

9. Os seus direitos ao abrigo do RGPD

Sujeito às condições e exceções previstas no RGPD, tem o direito de:

• solicitar acesso aos dados pessoais que detemos sobre si (art. 15.º);
• solicitar a correção de dados imprecisos ou incompletos (art. 16.º);
• solicitar o apagamento dos seus dados ("direito ao esquecimento") (art. 17.º);
• solicitar a limitação do tratamento em determinadas circunstâncias (art. 18.º);
• receber os seus dados num formato estruturado e portátil, ou fazê-los transferir para outro fornecedor (art. 20.º);
• opor-se ao tratamento baseado no nosso interesse legítimo (art. 21.º); e
• apresentar reclamação a uma autoridade de controlo — nos Países Baixos, a Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Para exercer qualquer um destes direitos, contacte-nos utilizando os dados da secção 12. Responderemos dentro do prazo exigido pelo RGPD (em princípio, um mês).

10. Cookies e tecnologias semelhantes

A nossa utilização de cookies e de armazenamento local do navegador é descrita separadamente na nossa Política de Cookies.

11. Privacidade das crianças

Este site e os nossos produtos destinam-se a futuros e atuais estudantes universitários e não se dirigem a crianças com menos de 16 anos. Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos sem o consentimento de um progenitor ou responsável legal, conforme exigido pelo art. 8.º do RGPD. Se considerar que uma criança nos forneceu dados pessoais sem o consentimento apropriado, contacte-nos para que possamos eliminá-los.

12. Contacto e pedidos relacionados com proteção de dados

Para qualquer questão sobre esta Política de Privacidade ou para exercer os seus direitos ao abrigo da secção 9, contacte-nos utilizando o contacto de apoio indicado na nossa página de Aviso Legal ou no checkout. Trataremos o seu pedido em conformidade com a legislação de proteção de dados aplicável.

13. Alterações a esta política

Poderemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas ou na legislação aplicável. As alterações materiais serão refletidas através de uma data "Última atualização" revista acima. Recomendamos que reveja esta página periodicamente.