Back

Política de Privacidade

Last updated Dec 9, 2025

Esta Política de Privacidade descreve como a Uphold recolhe, utiliza e partilha os seus Dados Pessoais que recebemos quando visita o nosso site ou aplicação, ou que de outra forma recebemos ou recolhemos no decurso ou em ligação com a prestação dos nossos produtos e serviços e com as nossas operações empresariais. Este aviso responde às seguintes questões:

  • Onde se aplica esta Política de Privacidade?
  • Como recolhemos os seus Dados Pessoais?
  • Que Dados Pessoais recolhemos?
  • Como utilizamos os seus Dados Pessoais e qual a base legal para a recolha dos mesmos?
  • Como mantemos os seus Dados Pessoais seguros?
  • Como partilhamos os seus Dados Pessoais?
  • Transferimos os seus dados pessoais para fora do Reino Unido, da UE e do EEE?
  • O que significa a transparência em tempo real das reservas públicas da Uphold para os seus Dados Pessoais?
  • Quais são os seus direitos legais em matéria de privacidade de dados?
  • Por quanto tempo mantemos os seus Dados Pessoais?
  • Como protegemos a privacidade dos menores?
  • Como usamos os seus Dados Pessoais para fins de comunicação e marketing?
  • Como fazemos alterações a esta Política de Privacidade?
  • Quem pode contactar se tiver dúvidas ou solicitações adicionais sobre a sua privacidade?

A Uphold Europe Limited (“nós”, “nos” ou “nosso”) está empenhada em proteger e respeitar a sua privacidade. Esta Política de Privacidade descreve como a Uphold recolhe, utiliza e partilha os Dados Pessoais recebidos de si quando visita o nosso site ou aplicação, ou que recebemos ou recolhemos de si no decorrer ou em ligação com o fornecimento dos nossos produtos e serviços e as nossas operações comerciais. 

Esta Política de Privacidade aplica-se a indivíduos localizados no Reino Unido e no Espaço Económico Europeu (EEE), que inclui os Estados-Membros da União Europeia (UE).

Para utilizadores localizados no Reino Unido, o responsável pelo tratamento de dados é a Uphold Europe Limited.

Para utilizadores localizados no EEE, o responsável pelo tratamento de dados é a Uphold Digital Assets Europe Unipessoal Lda, uma empresa constituída em Portugal, que funciona como o principal responsável pelo tratamento de dados da Uphold no EEE para efeitos do Regulamento Geral de Proteção de Dados (RGPD) da União Europeia (UE).

O Grupo Uphold é composto por várias entidades jurídicas, incluindo a Uphold HQ Inc., a Uphold Europe Limited, a Uphold Digital Assets Europe Unipessoal Lda, a Uphold Worldwide Ltd., a Uphold International Equities Inc. e outras afiliadas.

No Espaço Económico Europeu (EEE), a Uphold Digital Assets Europe Unipessoal Lda (Portugal) atua como o principal operador da Uphold.

Esta Política de Privacidade é publicada em nome da Uphold Europe Limited (para utilizadores do Reino Unido) e da UAB Uphold Europe (para utilizadores do EEE).  Aplica-se apenas às operações e utilizadores da Uphold nessas regiões geográficas. Os Estados Unidos, o Canadá e o resto do mundo (ROW) são abrangidos por uma Política de Privacidade separada. É importante que leia esta Política de Privacidade juntamente com qualquer outra política de privacidade ou aviso de tratamento equitativo que possamos fornecer em ocasiões específicas sempre que recolhermos ou tratarmos Dados Pessoais sobre si, para que esteja plenamente ciente de como e por que motivo utilizamos os seus dados, de modo a compreender as nossas perspetivas e práticas relativamente aos seus Dados Pessoais e à forma como serão tratados. 

Onde se aplica esta Política de Privacidade?

Esta Política de Privacidade aplica-se a todos os serviços oferecidos pelo Grupo Uphold e aos serviços oferecidos em sites de terceiros, tais como serviços de publicidade. Esta Política de Privacidade não se aplica a serviços que tenham políticas de privacidade separadas mas que não incorporem esta Política de Privacidade.

Esta Política de Privacidade não se aplica às práticas de informação de outras empresas e organizações que anunciam os nossos serviços ou a serviços oferecidos por outras empresas ou indivíduos, incluindo produtos ou sites que possam incluir os nossos Serviços ou estar ligados aos nossos Serviços.

Este site e esta aplicação podem incluir links para sites, plug-ins e aplicações de terceiros. Clicar nesses links ou ativar essas ligações pode permitir que terceiros recolham ou partilhem dados sobre si. Não controlamos esses sites de terceiros e não somos responsáveis pelas suas políticas de privacidade. Ao sair do nosso site, recomendamos que leia a política de privacidade de cada site que visitar.

Como recolhemos os seus Dados Pessoais?

Recolhemos os seus Dados Pessoais de forma direta e indireta. 

Recolhemos informações suas e sobre si quando se regista connosco ou utiliza os nossos produtos, serviços ou aplicações (o nosso “Serviço”), ou quando utiliza o nosso site ou aplicações de software, ou acede ou utiliza serviços de terceiros que recorrem à nossa Interface de Programação de Aplicações (“API”).

  • Ao registar-se connosco como cliente, solicitamos informações detalhadas que utilizaremos para verificar a sua identidade e proteção contra fraudes, entre outras razões, conforme descrito mais detalhadamente abaixo.
  • Recolhemos Dados Pessoais noutras ocasiões ao gerir a sua conta Uphold, como em inquéritos, comunicações por email durante o apoio ou atendimento ao cliente, ou durante investigações.
  • Recolhemos informações enviadas pelo seu computador, telemóvel ou outro dispositivo para otimizar a sua experiência.
  • Quando utiliza um dispositivo com localização ativada no nosso Serviço, podemos recolher dados de localização geográfica ou utilizar diversos meios para determinar a sua localização, como dados de sensores do seu dispositivo que podem, por exemplo, fornecer dados sobre torres de telemóvel e pontos de acesso Wi-Fi nas proximidades.

À medida que interage com o nosso site ou aplicações de software, podemos recolher dados técnicos sobre o seu equipamento, práticas e padrões de navegação. Recolhemos essas informações usando cookies, registos de servidor e outras tecnologias semelhantes Os cookies são pequenos ficheiros de dados armazenados por um site no seu disco rígido. Os cookies ajudam-nos a melhorar o nosso site e Serviço, bem como a sua utilização, permitindo-nos reconhecer o seu navegador e registar e lembrar determinadas informações. Consulte a nossa Política de Cookies para obter informações adicionais. Pode ajustar as configurações do seu navegador para desativar os cookies, mas isso pode afetar a sua capacidade de utilizar o Serviço e o nosso site. Para utilizadores no Reino Unido e no EEE, os cookies não essenciais (incluindo aqueles para publicidade e análise) só são instalados com o seu consentimento prévio, de acordo com as leis de proteção de dados e privacidade eletrónica aplicáveis a cada região.

Podemos receber dados de terceiros sobre si. Isso pode incluir dados técnicos de parceiros de análise e publicidade, como o Google, prestadores de serviços de verificação de identidade e outras instituições financeiras.

Que Dados Pessoais recolhemos?

Dados pessoais, ou informações pessoais, são todas as informações sobre um indivíduo a partir das quais essa pessoa pode ser identificada.  A Uphold recolhe — direta ou indiretamente — apenas os Dados Pessoais necessários para oferecer e dar suporte aos nossos Serviços, bem como para cumprir as nossas obrigações legais e regulamentares, que podem variar dependendo da nossa relação consigo e da sua utilização dos Serviços que oferecemos.

A seguir, apresentamos uma visão geral dos Dados Pessoais que recolhemos direta ou indiretamente de si ou sobre si:

  • Dados de verificação de identidade: Para verificar a sua identidade, recolhemos o seu nome, endereço, telefone, email e outras informações semelhantes. Podemos também solicitar que forneça Dados Pessoais adicionais para fins de verificação, incluindo a sua data de nascimento, número de contribuinte, cartão de cidadão ou cópia do seu documento de identificação emitido por uma autoridade pública. Podemos obter informações de terceiros afiliados e não afiliados, tais como gabinetes de crédito, serviços de verificação de identidade e outros serviços de rastreio para verificar se é elegível para utilizar os nossos Serviços, e iremos associar essas informações às informações que recolhemos de si. 
  • Como parte do nosso processo de verificação de identidade, a Uphold utiliza a Veriff para verificar a sua identidade, determinando se a selfie que tira corresponde à fotografia do seu documento de identificação emitido por uma autoridade pública. A tecnologia de reconhecimento facial da Veriff recolhe informações das suas fotos, que podem incluir dados biométricos, e quando fornece a sua selfie, será solicitado que concorde que a Veriff pode tratar dados biométricos e outros dados (incluindo categorias especiais de dados) das fotos que enviar e partilhar com a Uphold. Podem ser necessários processos automatizados para tomar uma decisão de verificação. A política de privacidade da Veriff descreve com mais detalhe a recolha, tratamento, armazenamento e utilização dos seus Dados Pessoais. 
  • Verificação reforçada no Reino Unido: A Uphold utiliza a SumSub como um prestador de serviços de verificação para efetuar uma vigilância e verificação de identidade reforçadas, quando exigido pelas leis e regulamentações aplicáveis Esse processo pode incluir verificações de identidade e avaliações de risco adicionais e é aplicável a clientes no Reino Unido e no EEE.
  • Utilização de IA e tecnologia OCR para verificação de identidade e tratamento de dados: Como parte do nosso processo de verificação de identidade e registo, utilizamos o OCR da Persona e o Document AI (alimentado por inteligência artificial) para extrair dados relevantes dos documentos enviados. Os utilizadores são encorajados a consultar a política de privacidade da Persona para obter mais detalhes sobre o tratamento de dados e a utilização de IA.
  • Dados de verificação de endereço: Utilizamos a Ekata para validar o seu endereço físico. Podem ser necessários processos automatizados para tomar uma decisão de verificação. A política de privacidade da Ekata descreve com mais detalhe a recolha, tratamento, armazenamento e utilização dos seus Dados Pessoais.  Em vez da Ekata, podemos também utilizar a Trulioo para validar o seu endereço físico. Podem ser necessários processos automatizados para tomar uma decisão de verificação. A política de privacidade da Trulioo descreve com mais detalhe a recolha, tratamento, armazenamento e utilização dos seus Dados Pessoais.  Além disso, poderá ser necessária uma verificação e validação adicionais do endereço através do nosso parceiro SumSub, solicitando que nos forneça documentação que comprove o seu endereço físico, como extratos bancários, contas de serviços públicos, contas de Internet/TV por cabo/linha telefónica fixa da sua residência, declarações fiscais, faturas de impostos municipais e/ou certificados de residência emitidos pelas autoridades relevantes. A política de privacidade da SumSub descreve com mais detalhe a recolha, tratamento, armazenamento e utilização dos seus Dados Pessoais.

    A Uphold utiliza o Google Places Autocomplete, um recurso fornecido pelo Google que oferece sugestões de endereços e locais à medida que o utilizador digita nos campos de pesquisa. Quando utilizar a nossa Plataforma, podemos aceder ao Google Places Autocomplete para fornecer sugestões em tempo real de endereços e locais à medida que digita nos campos de pesquisa.
  • Dados financeiros: Além da verificação de identidade, a Uphold pode recolher de terceiros várias informações relativas às suas finanças, a fim de poder realizar as transações que solicita na Plataforma e garantir o cumprimento dos requisitos regulamentares (por exemplo, leis contra o branqueamento de capitais) e das nossas próprias políticas internas. Para que isso seja possível, temos de partilhar determinados elementos dos seus Dados Pessoais com esses terceiros. As informações que recebemos desses terceiros podem incluir as contas que possui, saldos, transações e grau de risco bancário. Ao ligar a sua conta bancária existente à Plataforma Uphold, pode utilizar o Token.io, um serviço de terceiros, para efetuar a ligação através da estrutura Open Banking. A Token.io pode recolher informações sobre a sua conta bancária (incluindo detalhes da conta, dados de transações e saldos), que são depois partilhadas com a Uphold para facilitar a ligação. A recolha e transferência dessas informações estão sujeitas à política de privacidade da Token.io.
  • Conformidade regulamentar e dados de rastreio: Podemos recolher Dados Pessoais necessários para cumprir as obrigações de combate ao branqueamento de capitais (AML), sanções, e rastreio de pessoas politicamente expostas (PEP).  Isso pode incluir contratos de trabalho, documentos sobre a origem de fundos ou confirmação de propriedade efetiva.
  • Dados de atividade da conta: Recolhemos informações sobre as suas transações, pagamentos recebidos ou efetuados por si, e outras atividades no nosso site ou Serviço, além de outros detalhes sobre produtos e serviços que adquiriu junto de nós.
  • Interações na comunidade e no chat: Se interagir com a Uphold através de canais públicos ou comunitários (por ex., Discord ou fóruns semelhantes), podemos proceder ao tratamento do seu nome de utilizador, detalhes de contacto e conteúdo das mensagens para melhorar o envolvimento e a assistência, em conformidade com o RGPD.
  • Dados de utilização da aplicação: Podemos recolher dados sobre a sua interação e utilização do nosso Serviço. Isso inclui visitas ao nosso site ou aplicação, atividade de registo, a sua conta bancária, cartão de crédito e outros detalhes de pagamento para permitir que realize transações no Serviço, juntamente com quaisquer informações adicionais que possa facultar à nossa equipa de Apoio ao Cliente para resolver problemas que nos comunique.
  • Dados do seu dispositivo: Recolhemos e procedemos ao tratamento dos seus endereços de protocolo de Internet (IP), dados de login, tipo e versão do navegador, configuração e localização do fuso horário, tipos e versões de plug-ins do navegador, sistema operativo e plataforma, e outras tecnologias nos dispositivos que utiliza para aceder a este site ou a qualquer uma das nossas aplicações de software.
  • Dados de marketing e email: Recolhemos e processamos as suas preferências em receber marketing da nossa parte, o seu endereço de email, incluindo identificadores hash provenientes de endereços de email para rastreio entre dispositivos de publicidade direcionada e para saber onde pode ter visto anúncios da Uphold. Utilizamos a Customer.io para todas as comunicações de marketing e de transações.
  • Os nossos cabeçalhos de email contêm pixels de monitorização que recolhem as seguintes informações: 
    • Se o email foi aberto
    • Por quanto tempo o email ficou aberto
    • Até onde o destinatário percorreu o email
    • Se algum link no email foi clicado
    • O endereço IP do destinatário
    • O cliente de email e tipo de dispositivo do destinatário
    • A localização do destinatário
    • A política de privacidade da Customer.io descreve com mais detalhe a recolha, tratamento, armazenamento e utilização dos seus Dados Pessoais.

Apenas processamos os seus Dados Pessoais quando tal é legalmente permitido. Abaixo estão listadas as formas como podemos utilizar e tratar os seus Dados Pessoais e as bases legais para o fazer:

  • Prestação dos nossos Serviços: Pode parecer óbvio, mas precisamos dos seus dados para que a Uphold possa operar.  Sem o seu nome, informações bancárias e outros detalhes, muito simplesmente não poderíamos oferecer-lhe os nossos produtos e serviços 
  • Prestação de serviços através de parceiros de marca branca: Podemos oferecer os nossos serviços através de parceiros terceiros que os fornecem sob a sua própria marca, sendo isto normalmente designado por acordos de "marca branca". Embora possa parecer que esses serviços são oferecidos pelo parceiro, por norma é a Uphold que fornece a plataforma e a infraestrutura de base. Por exemplo, para a EasyBitcoin, a Uphold fornece a infraestrutura e os serviços regulamentados para a EasyBitcoin, um parceiro de marca branca que opera com a EasyGroup. Os dados pessoais recolhidos através da EasyBitcoin são tratados pela Uphold de acordo com esta Política de Privacidade, sendo a Uphold o responsável pelo tratamento dos dados.

    Para prestar esses serviços, os seus Dados Pessoais podem ser partilhados entre a Uphold e o parceiro. Dependendo da natureza da relação e do papel na determinação das finalidades e meios de tratamento de dados, a Uphold e o parceiro podem atuar como controladores independentes ou controladores conjuntos. Quando atuamos como controladores conjuntos, trabalhamos em conjunto para definir as nossas respetivas responsabilidades em matéria de conformidade, incluindo os seus direitos e como os exercer, conforme exigido pelas leis aplicáveis.

    Em geral, a Uphold continua a ser o principal ponto de contacto para consultas e pedidos relacionados com a privacidade. Pode contactar-nos através do endereço [email protected].

    A nossa base legal para o tratamento de dados nestes acordos inclui a execução de um contrato (para lhe prestar serviços) e o nosso interesse legítimo em expandir o acesso à Uphold através de parceiros de renome, mantendo os padrões de proteção de dados.
  • Transferências entre pares: Quando envia fundos para outra pessoa, podemos verificar se o endereço de email do destinatário está registado na Uphold para facilitar a transferência ou, caso contrário, enviar-lhe um convite para aderir à Uphold. A nossa base legal para este procedimento é a execução de um contrato (para fornecer o serviço de transferência) e o nosso interesse legítimo em possibilitar e otimizar os pagamentos entre pessoas.
  • Verificação de identidade: Como instituição financeira, é essencial que possamos confirmar a verdadeira identidade dos nossos utilizadores. Existem regras e regulamentos em todo o mundo que nos obrigam a identificar os nossos clientes, incluindo leis relativas ao combate à corrupção, ao suborno, ao terrorismo e ao branqueamento de capitais. 
  • Verificação de identidade e registo automatizado: Utilizamos tecnologia OCR e IA da Persona para extrair e verificar dados relacionados à identidade a partir de documentos enviados. Isso ajuda a otimizar o processo de registo, melhorar a precisão e reforçar a prevenção contra fraudes. A nossa base legal consiste em: 
    • Interesse legítimo – Garantir um registo eficiente, reduzir erros e prevenir fraudes.
    • Consentimento – Os utilizadores fornecem consentimento explícito no momento da solicitação de registo.
  • Ferramentas automatizadas de apoio à decisão: Podemos utilizar sistemas automatizados, incluindo aprendizagem automática (ML), para deteção de fraudes e verificação de identidade. Essas ferramentas auxiliam as nossas equipas de conformidade e risco, sinalizando atividades potencialmente suspeitas ou verificando documentação. Todas as decisões que possam ter efeitos legais ou similares significativos estão sujeitas a revisão humana para garantir a equidade e a conformidade com o RGPD do Reino Unido e da UE.
  • Respostas geradas por IA para interação com a comunidade: Podemos usar sistemas alimentados por IA para gerar respostas em canais da comunidade (como o Discord) apenas para fins de interação e formação. Essas interações não têm efeito legal nem um efeito significativo. Ao utilizar o Discord, os seus dados são tratados de acordo com a política de privacidade do Discord. A base legal é o nosso interesse legítimo.
  • Prevenção de fraudes: Utilizamos as informações pessoais que recolhemos no âmbito da prestação dos nossos serviços para detetar e prevenir atividades fraudulentas. Partilhamos essas informações com a Unit 21, Sift e Oscilar, todos prestadores de serviços terceiros, para nos ajudar nesse objetivo. A Unit 21, Sift e Oscilar utilizam variadas tecnologias para capturar diferentes identificadores de dispositivos, como a “canvas fingerprinting” (impressão digital única do navegador num elemento Canvas), e podem utilizar a tomada de decisões automatizada para detetar e prevenir atividades fraudulentas. Para mais informações sobre as práticas de privacidade da Unit 21, consulte a sua política de privacidade.  Para obter mais informações sobre as práticas de privacidade da Sift, consulte o seu aviso de privacidade do serviço, e para obter mais informações sobre as práticas de privacidade da Oscilar, consulte a sua política de privacidade.
  • Segurança da conta: Utilizamos o seu número de telefone para o nosso processo de autenticação de dois fatores (2FA) da conta.  Tal inclui o envio de SMS ou mensagens de texto (incluindo por um sistema de marcação telefónica automática) para qualquer um dos números de telefone fornecidos por si ou em seu nome em relação à sua conta Uphold. 
  • Verificação de endereço: Quando interage com a nossa Plataforma utilizando o Google Places Autocomplete, podem ser recolhidos e tratados os seguintes tipos de informações:
    • Consultas de pesquisa: Informações sobre as suas consultas de pesquisa, especificamente o texto que introduz nos campos de pesquisa de endereço ou local.
    • Dados de localização: A localização geográfica do seu dispositivo, fornecida por si ou determinada através de GPS, endereço IP ou outros métodos, para refinar as sugestões de preenchimento automático.
    • Dados de utilização: Dados sobre como utiliza a funcionalidade de preenchimento automático, incluindo a frequência e o período das suas pesquisas.
  • Para o/a manter informado/a: Por razões de segurança e transparência financeira, é importante que o/a mantenhamos informado/a sobre as suas transações e atividades na Uphold. Para isso, iremos enviar emails com confirmações, faturas, avisos técnicos, atualizações, alertas de segurança, e mensagens legais, de assistência e administrativas. 
  • Investigação: Ocasionalmente, precisamos analisar a atividade da sua conta para nos proteger e controlar comportamentos fraudulentos, não autorizados ou ilegais. 
  • Apoio ao cliente: Procuramos garantir que utiliza os nossos produtos facilmente e sem complicações, mas por vezes pode precisar de ajuda. A nossa equipa de Apoio ao Cliente poderá ocasionalmente necessitar de aceder aos dados da sua conta para resolver eventuais problemas ou responder às suas perguntas. 
  • Gerir e melhorar o nosso Serviço: Gostamos de compreender como os nossos utilizadores interagem e utilizam o serviço Uphold, para nos assegurarmos de que este é o melhor possível. 
  • Utilização de grandes modelos de linguagem (LLMs) para feedback de clientes: Utilizamos ferramentas seguras de análise de dados pseudonimizados, incluindo as funcionalidades do grande modelo de linguagem (LLM) da Snowflake, para analisar o feedback aberto dos clientes e identificar temas como a melhoria de produtos ou questões relacionadas com os serviços. Os resultados são apenas agregados e não são utilizados para decisões automatizadas. A base legal para este procedimento é o nosso interesse legítimo em compreender e otimizar a experiência do cliente.
  • Publicidade comportamental e análise (incluindo estatísticas de atribuição)*: Para aqueles que optam por consentir (opt-in) os nossos cookies de publicidade direcionada, este processo inclui a combinação de diferentes contas, transações, marketing e rastreio entre dispositivos. Quando aplicamos estas técnicas, podemos utilizar as suas Informações Pessoais para lhe fornecer anúncios direcionados ou comunicações de marketing que acreditamos ser do seu interesse. Podemos também utilizar informações do seu dispositivo móvel, tais como: tipo de navegador, tipo e modelo do dispositivo, CPU, idioma do sistema, memória, versão do sistema operativo, estado da rede Wi-Fi, registo de data/hora e fuso horário, parâmetros de movimento do dispositivo e operadora para fins de atribuição e análise avançadas, incluindo publicidade personalizada ou por semelhança.  Para obter mais informações sobre como funciona a publicidade direcionada, pode visitar a página informativa da Network Advertising Initiative (“NAI”) aqui.
  • Desativação de publicidade direcionada e análise
    Se desejar desativar o rastreio de publicidade direcionada ou análise, pode utilizar os links abaixo:

Para obter mais informações, consulte a nossa Política de Cookies.

  • Comunicação consigo: Queremos que esteja a par das atualizações de produtos, notícias, eventos e promoções e, se consentir, iremos enviar-lhe informações, incluindo emails personalizados regulares, para o/a manter atualizado/a sobre tudo o que se passa na Uphold. 
  • Operações comerciais: Podemos precisar usar os seus Dados Pessoais para as nossas operações comerciais, incluindo formação interna e administração, conformidade legal, aplicação dos nossos direitos legais, proteção dos direitos de terceiros e em relação a uma transição comercial, como por exemplo, uma fusão, aquisição por outra empresa ou venda de todos ou parte dos nossos ativos.
  • Site e aplicações de software: Utilizamos análise de dados para melhorar o nosso site e aplicações de software, atividades e operações, produtos/serviços, eventos, etc. 
  • Terceiros: Se (i) utilizar o nosso Serviço e/ou Plataforma (a) utilizando uma aplicação (seja diretamente ou autorizando uma aplicação a utilizar o nosso Serviço e/ou Plataforma), (b) através de um link fornecido por terceiros, ou (c) qualquer integração de terceiros, ou se (ii) for nosso parceiro num programa ou noutro acordo comercial que envolva um intermediário terceiro, todos esses terceiros poderão receber informações sobre a sua conta, a sua utilização do Serviço, o histórico de transações ou até mesmo sobre a capacidade de tomar medidas em seu nome. Quando autorizar uma aplicação ou integração de terceiros através da Plataforma Uphold, será notificado/a sobre quais os Dados Pessoais que serão partilhados com esses terceiros. As informações recolhidas por essas aplicações ou integrações de terceiros estão sujeitas aos termos e políticas desses terceiros, e a Uphold exige, por contrato, que a confidencialidade e a segurança dos seus Dados Pessoais sejam mantidas.

Baseamo-nos nos seguintes fundamentos legais para tratar os seus Dados Pessoais: 

  • através da obtenção do seu consentimento no momento da recolha, 
  • devido à necessidade de o fazer para prestar os serviços solicitados, 
  • para cumprir as nossas obrigações legais como controladores dos seus Dados Pessoais e para defender os nossos interesses legítimos (por ex., para lhe fornecer acesso aos nossos serviços; para melhorar os nossos serviços, para detetar e prevenir atividades fraudulentas nos nossos serviços, etc.).

Como mantemos os seus Dados Pessoais seguros?

Levamos a sua privacidade muito a sério e trabalhamos arduamente para impedir que os seus Dados Pessoais sejam acidentalmente perdidos, utilizados ou acedidos de forma não autorizada, alterados ou divulgados. Implementámos várias medidas de segurança para evitar que os seus Dados Pessoais sejam acidentalmente perdidos, utilizados ou acedidos de forma não autorizada, alterados ou divulgados.

Protegemos os seus Dados Pessoais mantendo salvaguardas físicas, eletrónicas e processuais, incorporando tecnologias de segurança testadas, em conformidade com as leis aplicáveis. Podemos utilizar proteções de rede, tais como firewalls e encriptação de dados, aplicar controlos de acesso físico e autorizar o acesso aos Dados Pessoais apenas às pessoas (colaboradores, agentes, contratados e outros terceiros) que necessitam desse acesso para cumprir as suas responsabilidades profissionais. Eles irão tratar os seus Dados Pessoais apenas de acordo com as nossas instruções e estão sujeitos a um dever de confidencialidade. Aqueles que têm acesso aos seus Dados Pessoais são cuidadosamente selecionados, reavaliados periodicamente e obrigados a manter todos os seus Dados Pessoais confidenciais.

Infelizmente, a transmissão de informações pela Internet não é totalmente segura. Embora façamos o nosso melhor para proteger os seus Dados Pessoais, não podemos garantir a segurança dos seus dados transmitidos para o nosso site. Assim, qualquer transmissão é por sua conta e risco. Uma vez recebidas as suas informações, recorremos a procedimentos rigorosos e funcionalidades de segurança para tentar impedir que os seus dados sejam acidentalmente perdidos, utilizados ou acedidos de forma não autorizada, alterados ou divulgados.

Como partilhamos os seus Dados Pessoais?

Por vezes, partilhamos as suas informações internamente entre colaboradores e contratados do Grupo Uphold (incluindo aqueles sediados fora do Reino Unido), em particular em relação a atividades realizadas em conjunto ou em comum com esses membros do Grupo e/ou para fornecer serviços informáticos e de administração de sistemas, bem como para elaborar relatórios de gestão.

Podemos divulgar os seus Dados Pessoais ao nosso parceiro e afiliado Optimus Cards UK Limited (FRN: 902034) (“Optimus”), que presta serviços de moeda eletrónica no Reino Unido. A Optimus manterá as suas informações na sua própria conta e irá proceder ao seu tratamento de acordo com a sua própria política de privacidade, que poderá ser atualizada periodicamente. Pode ler a política de privacidade da Optimus aqui.

Podemos partilhar as suas consultas de pesquisa e informações relevantes com o Google para permitir a prestação do serviço Google Places Autocomplete. A utilização destes dados pelo Google é regida pela sua própria política de privacidade e termos de serviço.

De acordo com a “Regra de Viagem”, somos legalmente obrigados a partilhar determinadas informações pessoais, como o seu nome, endereço e detalhes da transação, com outras instituições financeiras envolvidas em transferências de ativos virtuais.  Isso é necessário para cumprir as regulamentações e ajudar a prevenir crimes financeiros.

Não vendemos, comercializamos ou transferimos os seus Dados Pessoais a terceiros, exceto terceiros que nos auxiliam na operação do nosso Serviço, e terceiros que nos auxiliam na facilitação de determinados programas e outros acordos comerciais nos quais o utilizador concordou expressamente em participar, bem como na gestão e elaboração de relatórios, mantendo a conformidade com as leis relevantes (incluindo a conformidade com as leis relevantes de combate à corrupção e ao suborno, antiterrorismo e branqueamento de capitais), para conduzir os nossos negócios ou apoiar os nossos utilizadores, ou para lhe fornecer aplicações ou serviços integrados através da nossa API. Exigimos que esses terceiros concordem em manter essas informações confidenciais e seguras nas mesmas condições e níveis de proteção que oferecemos a si como utilizador,  de acordo com as leis de privacidade de dados aplicáveis, incluindo o RGPD do Reino Unido. Pode consultar a lista completa dos nossos subprocessadores aqui. 

Também podemos partilhar as suas informações com autoridades policiais certificadas e autorizadas quando necessário para cumprir a lei, aplicar os nossos termos ou políticas, ou proteger os direitos, propriedade ou segurança da Uphold, dos nossos utilizadores ou de terceiros.

Por fim, no caso de venda ou transferência de propriedade da Uphold, os seus dados pessoais serão partilhados com os novos proprietários.

Transferimos os seus dados pessoais para fora do Reino Unido, da UE e do EEE?

Sim, em certos casos, os seus Dados Pessoais podem ser transferidos para países fora do Reino Unido (RU), da União Europeia (UE) ou do Espaço Económico Europeu (EEE).

A Uphold HQ Inc., uma afiliada da Uphold Europe Limited, está sediada nos Estados Unidos e desempenha funções operacionais essenciais. Além disso, muitos dos nossos prestadores de serviços e entidades do Grupo estão localizados fora do Reino Unido e do EEE. Como resultado, os seus dados pessoais podem ser tratados, armazenados ou acedidos a partir de países como os Estados Unidos.

Para garantir que os seus dados permanecem sempre protegidos quando transferidos internacionalmente, a Uphold implementa as salvaguardas adequadas que estão em conformidade com as leis de proteção de dados aplicáveis, incluindo:

  • Para transferências a partir do EEE: a Uphold utiliza as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia e aplica quaisquer medidas suplementares recomendadas pelo Comité Europeu para a Proteção de Dados (EDPB)
  • Para transferências a partir do Reino Unido: Recorremos ao Acordo Internacional de Transferência de Dados (IDTA) do Reino Unido ou no Aditamento do Reino Unido às SCCs da UE, conforme aplicável, em conformidade com a Lei de Proteção de Dados do Reino Unido de 2018, e às orientações do Gabinete do Comissário de Informação (ICO)

As transferências a partir do EEE são supervisionadas pela Uphold Digital Assets Europe Unipessoal Lda, o nosso principal responsável em Portugal.

Além disso, ao aceitar esta Política de Privacidade, concorda expressamente com a transferência dos seus Dados Pessoais entre a Uphold Europe Limited, a Uphold HQ Inc. e as nossas afiliadas e prestadores de serviços terceiros, na medida do necessário para que possamos cumprir as nossas obrigações regulamentares, de conformidade ou contratuais.

Asseguramos que quaisquer transferências deste tipo mantêm um nível adequado de proteção, em conformidade com o RGPD do Reino Unido e da UE. Tal inclui compromissos contratuais e salvaguardas técnicas e organizacionais para proteger as suas informações.

Se desejar obter mais informações sobre estes mecanismos de transferência internacional de dados ou solicitar uma cópia das medidas de proteção relevantes, contacte-nos através de [email protected].

O que significa a transparência em tempo real das reservas públicas da Uphold para os seus Dados Pessoais?

Como parte das nossas políticas de transparência, publicamos os nossos ativos e transações na nossa Página de Transparência. Os dados das transações nos nossos livros públicos não incluem informações pessoais. O valor, a classe de ativos e a data e hora de todas as transações realizadas através do nosso Serviço são parte integrante e permanente da Reservechain™ e Reserveledger™, acessíveis ao público. Apenas os utilizadores envolvidos na transação podem aceder aos Dados Pessoais associados às suas transações.

Quais são os seus direitos legais em matéria de privacidade de dados?

Nos termos das leis de proteção de dados aplicáveis, incluindo o Regulamento Geral de Proteção de Dados (RGPD) do Reino Unido e o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia, o utilizador pode, em determinadas circunstâncias, ter os seguintes direitos em relação aos seus Dados Pessoais:

  • Solicitar acesso aos seus dados pessoais (“pedido de acesso do titular dos dados”). Isso permite que receba uma cópia dos dados pessoais que mantemos sobre si e verifique se estamos a tratar esses dados de forma legal.
  • Solicitar a correção dos dados pessoais que mantemos sobre si. Isso permite que corrija quaisquer dados incompletos ou imprecisos que mantemos sobre si, embora possamos precisar de verificar a exatidão dos novos dados que nos fornecer.
  • Solicitar a eliminação dos seus Dados Pessoais. Isso permite-lhe solicitar a eliminação ou remoção dos seus Dados Pessoais quando não houver um motivo válido para continuarmos a tratar esses dados. Também tem o direito de solicitar a eliminação ou remoção dos seus Dados Pessoais quando tiver exercido com sucesso o seu direito de se opor ao tratamento dos dados (ver abaixo), quando tivermos tratado as suas informações de forma ilegal, ou quando formos obrigados a eliminar os seus Dados Pessoais para cumprir a legislação local.
  • Opor-se ao tratamento dos seus Dados Pessoais quando nos baseamos num interesse legítimo (ou de terceiros) e existe algo na sua situação particular que o/a leva a opor-se ao tratamento dos dados por essa razão, pois considera que isso afeta os seus direitos e liberdades fundamentais. Também tem o direito de se opor quando tratamos os seus Dados Pessoais para fins de marketing direto.
  • Solicitar a restrição do tratamento dos seus Dados Pessoais. Em determinados cenários, isso permite-lhe solicitar a suspensão do tratamento dos seus Dados Pessoais. 
  • Solicitar a transferência dos seus Dados Pessoais para si ou para terceiros. Os seus Dados Pessoais serão fornecidos a si ou a terceiros por si escolhidos, num formato estruturado, de utilização comum e legível por computador.
  • Retirar o consentimento a qualquer momento, nos casos em que nos baseamos no consentimento para tratar os seus Dados Pessoais.
  • Direito de não se sujeitar a uma decisão baseada exclusivamente em tratamento automatizado, incluindo a definição de perfis, quando essa decisão produz efeitos legais ou igualmente significativos que lhe dizem respeito. Tem também o direito de solicitar uma revisão humana dessas decisões e de expressar o seu ponto de vista. 
  • Direito de solicitar uma indemnização: Se sofrer danos materiais ou não materiais como resultado do tratamento ilegal dos seus Dados Pessoais, poderá ter o direito de solicitar uma indemnização através dos tribunais do seu país de residência, ao abrigo do RGPD do Reino Unido ou do RGPD da União Europeia, conforme aplicável.
  • Direito de apresentar uma reclamação a uma autoridade de supervisão: Se tiver alguma preocupação sobre como tratamos os seus Dados Pessoais, tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados no seu país de residência, local de trabalho, ou onde considerar que ocorreu uma violação da proteção de dados.
    • No Reino Unido, pode contactar o Gabinete do Comissário de Informação (ICO): www.ico.org.uk
    • Na UE/EEE, pode contactar a autoridade de proteção de dados local. Está disponível uma lista completa das autoridades de supervisão no site do Comité Europeu de Proteção de Dados (EDPB):
      https://edpb.europa.eu/about-edpb/board/members_en
    • Em Portugal, a Uphold nomeou a Uphold Digital Assets Europe Unipessoal Lda como o seu principal responsável no EEE. Se residir em Portugal, pode contactar a Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt

Para exercer um dos direitos referidos acima, contacte a Uphold através da nossa equipa de Apoio ao Cliente, ou por correio para:

  • Reino Unido: Suite A, 6 Honduras Street, Londres, Inglaterra, EC1Y 0TH
  • UE e EEE: Uphold Digital Assets Europe Unipessoal Lda, Praça Conde de Agrolongo, n.º 27, 1.º piso4700-312, Braga, Portugal

Podemos precisar de solicitar informações específicas para nos ajudar a confirmar a sua identidade e garantir o direito de aceder aos seus Dados Pessoais (ou exercer qualquer outro direito). Esta medida de segurança visa garantir que os Dados Pessoais não sejam divulgados a pessoas que não tenham direito a receber essas informações. Podemos também entrar em contacto consigo para solicitar mais informações relacionadas com uma solicitação sua, a fim de agilizar a nossa resposta.

Procuramos responder a todos as solicitações legítimas no prazo de um mês. Por vezes, pode demorar mais de um mês se a sua solicitação for particularmente complexa ou se tiver feito várias solicitações. Nesse caso a Uphold irá notificá-lo/a e mantê-lo/a atualizado/a.

As suas preferências de marketing podem ser atualizadas na Plataforma Uphold, nas definições do utilizador, ou através de qualquer newsletter, no link ”Unsubscribe” (Cancelar).  

Para qualquer outra questão relacionada com a Privacidade de Dados, envie a sua solicitação por meio do nosso processo padrão, entrando em contacto com a nossa equipa de Apoio ao Cliente. Informamos que a Uphold não processa solicitações recebidas por um serviço automatizado de privacidade (bot).  Todos os pedidos devem ser enviados diretamente pelo titular dos dados para o endereço de email acima indicado.

Por quanto tempo mantemos os seus Dados Pessoais?

A Uphold mantém procedimentos razoáveis para ajudar a garantir que os seus Dados Pessoais são fiáveis para a utilização pretendida, precisos, completos e atualizados.

Para determinar o período de retenção adequado para os dados pessoais, consideramos a quantidade, natureza e sensibilidade dos dados pessoais, o risco potencial de danos decorrentes da utilização ou divulgação não autorizada dos seus Dados Pessoais, as finalidades de tratamento dos seus Dados Pessoais, a possibilidade de alcançar essas finalidades por outros meios, e os requisitos legais, regulamentares, fiscais, contabilísticos ou outros aplicáveis. 

  • Apenas retemos os seus Dados Pessoais durante o tempo necessário para cumprir as finalidades para as quais os recolhemos, incluindo para satisfazer requisitos legais, contabilísticos ou de elaboração de relatórios. Tal inclui a conformidade com o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia, e outras leis aplicáveis, tais como as relacionadas com o combate ao branqueamento de capitais (AML), financiamento do terrorismo (CTF) e regulamentos de sanções económicas, incluindo os aplicados pelo Gabinete de Controlo de Ativos Estrangeiros (OFAC). As nossas obrigações legais e regulamentares exigem que conservemos os dados dos clientes por um período de 10 anos após o término da nossa relação com o cliente, ou por mais tempo, quando necessário, para dar cumprimento a sanções, ações de execução ou inquéritos governamentais.
  • Podemos manter os seus Dados Pessoais por um período mais longo no caso de uma reclamação ou se acreditarmos que existe uma possibilidade de litígio em relação à nossa relação consigo.
  • Quando não for mais necessário reter os seus Dados Pessoais, iremos eliminá-los de forma segura, de acordo com as leis e regulamentos aplicáveis.
  • Em algumas circunstâncias, podemos tornar os seus Dados Pessoais anónimos (para que não possam mais ser associados a si) para fins de pesquisa ou estatísticos. Caso em que podemos usar essas informações indefinidamente, sem aviso prévio.
  • Se solicitar que deixemos de lhe enviar materiais de marketing, continuaremos a manter um registo dos seus dados de contacto e informações apropriadas para nos permitir cumprir o seu pedido de não ser contactado por nós.
  • Caso faça um pedido como Titular dos Dados através do nosso canal padrão de Apoio ao Cliente, reteremos a quantidade mínima necessária de dados para manter um registo do seu pedido e das medidas que tomámos para a sua resolução.  

Como protegemos a privacidade dos menores?

Não solicitamos nem recolhemos intencionalmente informações de menores de 18 anos. Se tomarmos conhecimento de que um menor de 18 anos nos forneceu dados pessoais, encerraremos a conta e restringiremos as respetivas informações. Se considerar que podemos ter recolhido dados pessoais de um menor de 18 anos, contacte-nos utilizando as informações abaixo.

Como usamos os seus Dados Pessoais para fins de comunicação e marketing?

Em conformidade com as leis aplicáveis e com o seu consentimento, quando necessário, podemos enviar-lhe informações de marketing personalizadas, inclusive por email, podendo essas informações incluir atualizações de produtos e serviços, notícias sobre o sector, os nossos eventos, atividades e ofertas, informações sobre a nossa empresa e pessoal, e dicas. Podemos associar os seus Dados Pessoais, como idade, histórico de transações e utilização da conta, para melhorar o valor e a especificidade dessas comunicações.

Pode solicitar que deixemos de enviar mensagens ou informações de marketing a qualquer momento, seguindo o link “Cancelar” em qualquer mensagem de marketing enviada para si ou atualizando as suas preferências de contacto diretamente na Plataforma Uphold. Tenha em atenção que isso pode levar até 10 dias para entrar em vigor. 

Proteção de dados sobre a utilização de ativos digitais e blockchains

A sua utilização de ativos digitais pode ser registada numa blockchain pública. As blockchains públicas são registos partilhados com o objetivo de registar transações de forma imutável em redes alargadas de sistemas informáticos. Muitas blockchains estão abertas a análises forenses, o que pode levar à reidentificação dos indivíduos que realizam transações e à revelação de Dados Pessoais, especialmente quando os dados da blockchain são combinados com outros dados.

Como as blockchains são redes descentralizadas ou de terceiros e não são controladas ou operadas pela Empresa, não podemos eliminar, modificar ou alterar os Dados Pessoais nessas redes.

Como fazemos alterações a esta Política de Privacidade?

Esta versão foi atualizada pela última vez na data indicada acima, e as versões históricas estão arquivadas e podem ser obtidas entrando em contacto connosco. Podemos atualizar esta Política de Privacidade periodicamente, conforme considerarmos necessário ou apropriado, a nosso exclusivo critério. Se houver alterações significativas nesta Política de Privacidade, iremos notificá-lo/a por email, por meio de um aviso na Plataforma Uphold, ou conforme exigido pela lei aplicável. Recomendamos que reveja esta Política de Privacidade periodicamente para se manter informado/a sobre como estamos a utilizar e a proteger as suas informações e para se inteirar de quaisquer alterações a esta política. Quaisquer alterações a esta Política de Privacidade entram em vigor imediatamente após serem publicadas ou detalhadas por nós.

É importante que os Dados Pessoais que mantemos sobre si sejam precisos e atuais. Pedimos que nos mantenha informados se os seus Dados Pessoais forem alterados no decorrer da sua relação connosco.

Quem pode contactar se tiver dúvidas ou solicitações adicionais sobre a sua privacidade?

Pode dirigir-nos quaisquer perguntas ou reclamações sobre a utilização ou divulgação dos seus Dados Pessoais, contactando-nos conforme indicado abaixo. Iremos investigar e tentar resolver quaisquer reclamações ou disputas relativas à utilização ou divulgação dos seus Dados Pessoais o mais rapidamente possível.

Se tiver alguma dúvida sobre esta Política de Privacidade ou quiser entrar em contacto connosco, envie um email para [email protected]. Este endereço de email também serve como ponto de contacto para o nosso Responsável pela Proteção de Dados. Também pode contactar-nos por correio, enviando uma carta para um dos endereços indicados abaixo.

Reino Unido: Uphold Europe Limited
Suite A, 6 Honduras Street, Londres EC1Y 0TH, Reino Unido

UE e EEE: Uphold Digital Assets Europe Unipessoal Lda
Praça Conde de Agrolongo, n.º 27, 1.º piso4700-312, Braga, Portugal

Todos os pedidos de Titulares de Dados devem ser enviados para a nossa equipa de Apoio ao Cliente.