Política de privacidade

01Quem somos

O responsável pelo tratamento dos seus dados pessoais é a HYPER TARGET S.R.L., sociedade de responsabilidade limitada registada na Roménia no Registo Comercial sob o número J2026005185003, número de identificação fiscal (CUI) 53489278, com sede social em Intrarea Reconstrucției nr. 6, Sector 3, Bucareste, Roménia («The Discreet Investor», «nós»).

Para qualquer questão ou pedido relativo à privacidade, contacte a nossa equipa de proteção de dados através de office@thediscreetinvestor.com ou por telefone / WhatsApp para o +44 7365 874434.

Esta política aplica-se aos visitantes de thediscreetinvestor.com, às pessoas que nos contactam e aos nossos clientes, bem como aos familiares, proprietários de sociedades e outras pessoas incluídas nos respetivos processos.

02O que recolhemos

Quando nos contacta — através do formulário de descrição do caso, email, telefone ou redes sociais: o seu nome, país, endereço de email, número de telefone, os serviços e regiões que lhe interessam, a sua mensagem e a página a partir da qual escreveu. Se utilizar a nossa calculadora de custos e depois pedir um orçamento, a composição familiar e os valores que escolheu são acrescentados à sua mensagem.

Quando marca uma sessão de orientação paga — através do nosso fornecedor de marcações Cal.com: o seu nome, endereço de email, número de telefone (se o indicar), o horário que escolher, as suas respostas às perguntas da marcação e a sua confirmação relativa ao prazo de retratação. Os pagamentos com cartão são processados pela Stripe; recebemos a confirmação do pagamento, nunca os dados completos do seu cartão.

Quando se candidata a parceiro — o seu nome, empresa, profissão, país, contactos, website, o modelo de parceria e o volume que indicar e a sua mensagem; se avançarmos, os documentos de identificação e societários necessários para as nossas verificações de parceiros.

Quando utiliza a área de cliente — os dados da sua conta (nome, email, país, número de telefone e idioma), a sua palavra-passe (guardada apenas sob a forma de hash unidirecional), os documentos que carrega, as mensagens que troca connosco, o andamento do seu processo e um registo de segurança dos inícios de sessão e das ações realizadas na sua conta, com data, hora e endereço IP.

Quando se torna cliente — as informações exigidas pelas Autoridades, pelos Parceiros e pela legislação de combate ao branqueamento de capitais, relativamente a si e a cada pessoa incluída no processo. Consoante o serviço, podem incluir:

• dados de identificação: passaportes, documento nacional de identificação, fotografias, data e local de nascimento, nacionalidade, assinaturas;
• dados familiares: certidões de nascimento, casamento e divórcio, documentos de adoção e de guarda, incluindo dados sobre crianças;
• dados de contacto e de residência: moradas, comprovativo de morada, historial de residência;
• dados financeiros: origem dos fundos e do património, extratos bancários, declarações fiscais, documentos societários, informações de pagamento;
• dados de antecedentes: certificados de registo criminal, resultados da verificação de sanções e de notícias negativas, estatuto de pessoa politicamente exposta (PEP), decisões anteriores sobre vistos ou cidadania;
• dados de saúde: atestados médicos, quando um programa os exija.

Os dados de registo criminal e de saúde são especialmente sensíveis. Recolhemo-los apenas quando uma Autoridade os exige para a sua candidatura e tratamo-los com cuidado redobrado.

Quando navega — não utilizamos cookies de publicidade. Se aceitar a análise, o Google Analytics regista dados de utilização pseudonimizados (páginas visualizadas, localização aproximada, tipo de dispositivo, cliques nos nossos botões de contacto); sem o seu consentimento, não é executado. Dados técnicos como o seu endereço IP, o tipo de navegador e as páginas solicitadas são tratados pelo nosso fornecedor de alojamento nos registos do servidor. As fontes e as imagens são servidas a partir do nosso próprio servidor, pelo que nenhum outro fornecedor recebe estes dados enquanto simplesmente navega (consulte a Política de cookies). A única exceção é o widget da Trustpilot na nossa página inicial e na página de casos: é carregado a partir dos servidores da Trustpilot, que recebem o seu endereço IP e os dados do seu navegador, como acontece com qualquer conteúdo incorporado.

De terceiros — fornecedores de due diligence e de verificação, Autoridades e Parceiros (por exemplo, um pedido de documentos adicionais ou uma decisão), registos públicos e a pessoa que nos apresentou.

03Porque os utilizamos e com que fundamento jurídico

Quando nos baseamos no interesse legítimo, ponderámo-lo face aos seus direitos; pode opor-se a qualquer momento (consulte Os seus direitos). Não tomamos decisões a seu respeito baseadas exclusivamente em tratamento automatizado.

04Com quem os partilhamos

Partilhamos dados pessoais apenas com as partes que o seu processo exige, e apenas o que necessitam:

• Autoridades — unidades de cidadania e investimento, serviços de imigração, registos comerciais e consulados que decidem sobre as suas candidaturas;
• Parceiros — agentes locais licenciados, escritórios de advogados, bancos, promotores imobiliários aprovados, administradores de fundos, agentes de custódia (escrow), notários, tradutores e serviços de estafeta que trabalham no seu processo;
• fornecedores de due diligence contratados por nós, por um Parceiro ou por uma Autoridade para verificar os seus antecedentes;
• os nossos prestadores de serviços — alojamento do site e do email (os formulários do site são entregues pelo nosso próprio servidor diretamente na nossa caixa de correio), análise do site (Google Analytics, apenas com o seu consentimento), marcação de consultas (Cal.com), pagamentos com cartão (Stripe) e armazenamento de documentos — que tratam dados segundo as nossas instruções, ao abrigo de condições de confidencialidade e de tratamento de dados;
• o profissional que o apresentou, se existir — apenas que abriu uma conta e, se o permitir na sua conta, a fase do seu processo; nunca os seus documentos ou mensagens;
• consultores profissionais — contabilistas, auditores, seguradoras e advogados sujeitos a um dever de confidencialidade;
• autoridades policiais e reguladores, quando a lei o exija.

A Stripe também trata alguns dados de pagamento na qualidade de responsável pelo tratamento independente, por exemplo para prevenir fraudes, ao abrigo da sua própria política de privacidade.

Nunca vendemos os seus dados pessoais e não os partilhamos para fins publicitários.

05Transferências internacionais

Pela sua natureza, os nossos serviços implicam o envio de dados para outros países — para os governos dos programas que escolhe e para Parceiros no estrangeiro, muitos deles fora do Espaço Económico Europeu e do Reino Unido.

As transferências necessárias para prestar o serviço que pediu (por exemplo, apresentar a sua candidatura a uma unidade de cidadania das Caraíbas) são efetuadas por serem necessárias à execução do nosso contrato consigo. As transferências para os nossos prestadores de serviços fora do EEE estão protegidas por uma decisão de adequação ou por cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir-nos mais informações sobre as garantias utilizadas.

06Durante quanto tempo os conservamos

• Pedidos de informação que não resultam num mandato — até 24 meses após o nosso último contacto, para podermos responder a perguntas de seguimento, sendo depois eliminados.
• Processos de clientes — durante o mandato e, depois, durante pelo menos cinco anos após o seu termo, ou mais tempo quando a legislação de combate ao branqueamento de capitais, fiscal ou contabilística o exija, ou enquanto for possível uma ação judicial.
• Registos do servidor — conservados pelo nosso fornecedor de alojamento durante um curto período, para efeitos de segurança e resolução de problemas.
• Área de cliente — os documentos e as mensagens são conservados tal como os processos de clientes (acima). Se abrir uma conta mas nunca se tornar cliente, eliminamo-la a seu pedido. O registo de segurança da área de cliente é conservado durante 24 meses.

Quando o prazo de conservação termina, eliminamos ou anonimizamos os dados de forma segura.

07Como os protegemos

Utilizamos controlos de acesso, armazenamento e transmissão encriptados e partilha segundo o princípio do menor privilégio: cada Parceiro recebe apenas os documentos de que necessita. O pessoal e os Parceiros estão vinculados à confidencialidade. Nenhum sistema é perfeitamente seguro; se ocorrer uma violação que afete os seus dados, notificá-lo-emos a si e à autoridade competente, quando a lei o exija.

Na área de cliente, cada documento e cada mensagem é encriptado no nosso servidor com a sua própria chave (XChaCha20-Poly1305); a chave mestra é guardada fora do website e os servidores situam-se na União Europeia. Cada início de sessão é confirmado com um código único, e as contas do pessoal utilizam também uma aplicação de autenticação. Os emails que lhe enviamos nunca contêm o conteúdo das suas mensagens ou documentos.

Envie documentos de identificação e financeiros apenas através da área de cliente ou de outro canal que lhe indicarmos para o seu processo, e não através de mensagens nas redes sociais.

08Os seus direitos

Consoante o local onde vive, tem o direito de:

• aceder aos seus dados pessoais e receber uma cópia;
• retificar dados inexatos ou incompletos;
• apagar dados de que já não necessitamos ou que tratamos ilicitamente;
• limitar o tratamento, ou opor-se ao tratamento baseado nos nossos interesses legítimos;
• beneficiar da portabilidade dos dados — receber os dados que nos forneceu num formato estruturado e de leitura automática;
• retirar o consentimento a qualquer momento, sem afetar o tratamento já efetuado;
• se viver na Califórnia ou noutro estado dos EUA com legislação de privacidade, saber o que recolhemos e opor-se a qualquer venda ou partilha — não fazemos nem uma coisa nem outra.

Alguns direitos estão limitados por lei: por exemplo, não podemos apagar dados que temos de conservar ao abrigo das regras de combate ao branqueamento de capitais. Utilize o formulário em As suas escolhas de privacidade ou escreva para office@thediscreetinvestor.com. Respondemos no prazo de um mês e podemos pedir-lhe primeiro que confirme a sua identidade.

Tem também o direito de apresentar reclamação junto de uma autoridade de proteção de dados — em particular a Autoridade Nacional de Supervisão do Tratamento de Dados Pessoais da Roménia (ANSPDCP, dataprotection.ro), ou a autoridade do país onde vive ou trabalha.

09Crianças

O nosso site e os nossos serviços destinam-se a adultos. Tratamos dados de crianças apenas quando um progenitor ou representante legal as inclui como dependentes numa candidatura familiar, e apenas na medida exigida pela Autoridade.

10Alterações a esta política

Atualizamos esta política quando as nossas práticas ou a lei mudam. A versão em vigor está sempre nesta página, com a data de «última atualização»; informaremos diretamente os clientes de alterações significativas.