POLÍTICA DE PRIVACIDADE

ÚLTIMA ATUALIZAÇÃO: 20 de junho de 2026

1. INTRODUÇÃO

A Ertoiko, Lda. (“Ertoiko”, “nós”, “nos” ou “nossos”) está comprometida em proteger os dados pessoais de todos os usuários que utilizam nossa plataforma, nosso site e serviços relacionados. Esta Política de Privacidade explica quais dados coletamos, por que os coletamos, como os utilizamos e quais são os seus direitos como usuário.

A Ertoiko está registada em Portugal e opera em total conformidade com o Regulamento Geral de Proteção de Dados (RGPD), bem como com a legislação portuguesa aplicável em matéria de proteção de dados, incluindo a Lei n.º 58/2019.

Ao utilizar nossa plataforma, você confirma que leu e compreendeu esta política.

2. QUEM SOMOS

O responsável pelo tratamento dos seus dados pessoais é:

Av. José Malhoa 16 1070-159 Lisboa, Portugal

E-mail: info@ertoiko.org

Telefone: +351 21 350 4201

3. QUAIS DADOS COLETAMOS

3.1 Detalhes da conta

Ao criar uma conta Ertoiko, coletamos seu nome, endereço de e-mail, nome de usuário escolhido e a data de criação da sua conta. Essas informações são necessárias para lhe dar acesso à plataforma e para gerenciar sua conta.

3.2 Detalhes da assinatura e do pagamento

Ao adquirir uma assinatura Pro ou Elite, coletamos informações de faturamento, incluindo seu nome, endereço de cobrança e detalhes do seu método de pagamento. As informações do cartão são processadas e armazenadas exclusivamente pelo nosso processador de pagamentos, Stripe, Inc. A Ertoiko não armazena números de cartão brutos ou informações de pagamento confidenciais em seus próprios servidores.

Conservamos dados relativos ao histórico de transações, nível de assinatura e datas de faturamento para fins contábeis, de conformidade legal e de atendimento ao cliente.

3.3 Dados de utilização da plataforma

Coletamos dados sobre como você usa a plataforma Ertoiko. Isso inclui registros de sessão que você envia, resultados de jogos, estatísticas de desempenho, comportamento de navegação na plataforma, uso de recursos e conteúdo com o qual você interage na biblioteca de estratégias.

Esses dados são usados para criar seu perfil analítico, fornecer recomendações personalizadas e melhorar a experiência geral na plataforma.

3.4 Dados técnicos e do dispositivo

Ao visitar nossa plataforma, coletamos automaticamente certos dados técnicos. Isso inclui seu endereço IP, tipo e versão do navegador, sistema operacional, resolução da tela, URL de referência e registros de data e hora da sessão.

Essas informações são utilizadas para monitoramento de segurança, otimização da plataforma e diagnóstico de problemas técnicos.

3.5 Dados organizacionais

Se você entrar em contato conosco por e-mail ou por meio de nosso sistema de suporte, manteremos registros dessa correspondência, incluindo o conteúdo da sua mensagem, seus dados de contato e qualquer comunicação subsequente. Esses dados são usados para responder à sua pergunta e para manter registros de qualidade.

4. COMO USAMOS SEUS DADOS

Utilizamos seus dados pessoais apenas para fins legítimos e claramente inicialamente definidos:

• Para criar e gerenciar sua conta de usuário.

• Para dar acesso aos recursos incluídos no seu plano de assinatura.

• Para processar pagamentos de assinaturas e enviar confirmações de faturas.

• Para gerar relatórios analíticos e recomendações de estratégia personalizadas.

• Para enviar comunicações relacionadas ao serviço, incluindo atualizações de conta e alterações de política.

• Para enviar emails de marketing opcionais, caso você tenha dado permissão explícita para isso.

• Para monitorar e manter a segurança e o desempenho de nossa plataforma.

• Para cumprir as obrigações legais ao abrigo da legislação portuguesa e da UE.

• Para responder a perguntas sobre suporte e faturamento.

5. FUNDAMENTO JURÍDICO PARA O PROCESSAMENTO

Nos termos do RGPD, somos obrigados a estabelecer a base jurídica para cada tipo de tratamento de dados pessoais. As nossas bases jurídicas são as seguintes:

• Necessidade contratual — processamento necessário para executar sua assinatura e fornecer acesso à plataforma.
• Interesses legítimos — análise da plataforma, prevenção de fraudes, diagnósticos técnicos e melhoria da experiência do usuário, desde que esses interesses não se sobreponham aos seus direitos.
• Obrigação legal — retenção de dados financeiros e de faturamento conforme exigido pela legislação tributária e contábil portuguesa.
• Consentimento — comunicação de marketing e cookies não essenciais. Você pode revogar seu consentimento a qualquer momento, sem afetar a legalidade do processamento anterior.

6. COOKIES

A Ertoiko utiliza cookies e tecnologias de rastreamento semelhantes em nosso site e plataforma. Os cookies são pequenos arquivos de texto armazenados em seu dispositivo que nos ajudam a fornecer, aprimorar e personalizar nossos serviços.

Utilizamos as seguintes categorias de cookies:

• Cookies estritamente necessários — essenciais para o funcionamento da plataforma. Permitem sessões de login, acesso à assinatura e recursos básicos de segurança. Esses cookies não podem ser desativados.
• Cookies de preferências — memorizam seu idioma, configurações de exibição e outras opções de personalização para que você não precise configurá-las novamente a cada visita.
• Cookies analíticos — coletam dados anonimizados sobre como os usuários navegam pela plataforma. Isso nos ajuda a identificar problemas de usabilidade e melhorar o desempenho. Para isso, usamos uma combinação de ferramentas analíticas próprias e de terceiros.
• Cookies de marketing — se você tiver dado seu consentimento, esses cookies podem ser usados para exibir conteúdo ou anúncios relevantes em plataformas de terceiros. Você pode revogar seu consentimento para cookies de marketing a qualquer momento por meio das nossas configurações de cookies.

Você pode gerenciar suas preferências de cookies a qualquer momento através do banner de consentimento de cookies ou através da nossa página de configurações de cookies.

7. SERVIÇOS DE TERCEIROS

A Ertoiko trabalha com um número limitado de fornecedores externos de confiança para prestar os nossos serviços. Esses fornecedores podem processar dados pessoais em nosso nome como processadores, ao abrigo de contratos em conformidade com o RGPD.

• Stripe, Inc. — processamento de pagamentos. A Stripe possui certificação PCI-DSS e processa dados de cartão independentemente dos sistemas da Ertoiko. A política de privacidade da Stripe está disponível em stripe.org/privacy.
• Amazon Web Services (AWS) — infraestrutura em nuvem e hospedagem de dados. Nossos servidores estão localizados na União Europeia.
• Mailchimp / provedor de e-mails transacionais — usado para e-mails de serviço e, mediante consentimento, para comunicações de marketing.
• Provedor de análises — utilizamos ferramentas de análise no servidor e/ou ferramentas de análise anonimizadas no cliente para medir o desempenho da plataforma.

Não vendemos seus dados pessoais a terceiros. Não compartilhamos seus dados com anunciantes para fins de segmentação.

8. RETENÇÃO DE DADOS

Conservamos os seus dados pessoais enquanto a sua conta estiver ativa ou enquanto for necessário para lhe prestarmos os nossos serviços. Se encerrar a sua conta, eliminaremos ou anonimizaremos os seus dados pessoais no prazo de 60 dias, exceto nos casos em que a conservação seja exigida por lei.

Os dados das transações financeiras são conservados durante sete anos, em conformidade com as normas contabilísticas portuguesas.

A correspondência de suporte é arquivada por 24 meses após a última comunicação, a menos que um período de retenção mais longo seja exigido por lei.

9. Seus direitos de acordo com o RGPD

Como titular inicial dos dados ao abrigo do RGPD, você tem os seguintes direitos:

• Direito de acesso — você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Direito de retificação — você pode solicitar a correção de dados pessoais imprecisos ou incompletos.
• Direito ao apagamento — você pode solicitar a exclusão dos seus dados pessoais quando não tivermos base legal para mantê-los.
• Direito à restrição do processamento — você pode solicitar que restrinjamos o processamento dos seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados — você pode solicitar o recebimento dos seus dados em um formato estruturado e legível por máquina para transferência para outro serviço.
• Direito de oposição — você pode se opor ao processamento com base em interesses legítimos ou para fins de marketing direto.
• Direito de revogar o consentimento — quando o processamento for baseado no consentimento, você poderá revogá-lo a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato conosco pelo endereço info@ertoiko.org. Responderemos em até 30 dias. Caso acredite que não tratamos seus dados corretamente, você tem o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo competente em Portugal, através do site www.cnpd.pt

10. SEGURANÇA DE DADOS

A Ertoiko leva a segurança de dados a sério. Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação. Essas medidas incluem:

• Criptografia TLS para todos os dados transmitidos entre o seu navegador e os nossos servidores.
• Armazenamento criptografado para dados confidenciais de conta e pagamento
• Controles de acesso que restringem o acesso aos dados apenas a pessoal autorizado
• Avaliações de segurança e monitoramento de vulnerabilidades regulares iniciales
• Procedimentos de resposta a incidentes em conformidade com a obrigação de notificação de violação de dados prevista no RGPD (Regulamento Geral sobre a Proteção de Dados).

Em caso de violação de dados que represente um risco para os seus direitos, iremos comunicar o facto à autoridade de supervisão competente no prazo de 72 horas e informar os utilizadores afetados sem demora injustificada.

11. TRANSFERÊNCIAS INTERNACIONAIS

A Ertoiko armazena e processa dados dentro da União Europeia. Se um prestador de serviços processar dados fora do Espaço Econômico Europeu (EEE), garantimos que as salvaguardas apropriadas estejam em vigor, incluindo cláusulas contratuais padrão aprovadas pela Organização Europeia.

12. PRIVACIDADE DAS CRIANÇAS

Ertoiko não se destina ao uso por pessoas menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança se cadastrou em nossa plataforma, entre em contato conosco pelo endereço info@ertoiko.org e excluiremos a conta imediatamente.

13. ALTERAÇÕES A ESTA POLÍTICA

Podemos atualizar periodicamente esta Política de Privacidade para refletir alterações em nossos serviços, obrigações legais ou práticas de dados. Quando fizermos alterações significativas, notificaremos os usuários cadastrados por e-mail e atualizaremos a data de “Última atualização” no topo desta página. O uso contínuo da plataforma após a notificação significa que você aceita a política revisada.

14. CONTATO

Para dúvidas, solicitações ou preocupações relacionadas à privacidade, entre em contato com: info@ertoiko.org