Política de Privacidade

Atualizado: 9 de abr. 2026

Esta Política de Privacidade explica como a TMN Société Anonyme (“ApexGuard”, “nós”, “nos” ou “nosso”) recolhe, utiliza, protege, divulga, armazena e elimina os seus dados pessoais quando acede ou utiliza os nossos websites, aplicações, portais de clientes, APIs, canais de suporte e serviços relacionados onde esta Política esteja disponível (coletivamente, os “Serviços”), qualquer que seja o dispositivo usado.

Procuramos recolher e tratar apenas os dados pessoais razoavelmente necessários para prestar, proteger, apoiar, melhorar e promover os nossos Serviços. A ApexGuard privilegia a privacidade por conceção. Se um serviço ApexGuard tiver regras adicionais de tratamento de dados, estas serão descritas num aviso do serviço, interface do produto, contrato ou política suplementar.

Salvo indicação em contrário, os termos em maiúsculas têm o significado definido nos nossos Termos Gerais ou noutros termos de serviço aplicáveis.

Introdução:

Resumo dos principais pontos desta Política de Privacidade.

• Esta Política explica como o ApexGuard trata dados pessoais.
• A ApexGuard é uma empresa suíça e esta política tem por base principalmente a lei suíça.
• Damos informação clara para que os utilizadores entendam como os seus dados são tratados.

Leia atentamente esta Política de Privacidade. Ao aceder ou utilizar os nossos Serviços, reconhece que leu e compreendeu esta Política de Privacidade. Se não concordar com ela, não utilize os Serviços em questão.

A empresa responsável pelo tratamento dos seus dados pessoais é:

TMN Société Anonyme
Rue du Grand-Chêne 5
1003 Lausanne
Suíça

Para efeitos da lei suíça de proteção de dados, atuamos como responsável pelo tratamento nas atividades descritas nesta Política de Privacidade, salvo indicação em contrário. A LPD revista protege a personalidade e os direitos fundamentais das pessoas singulares cujos dados pessoais são tratados.

Note que a lei suíça exige que os responsáveis pelo tratamento de dados forneçam aos titulares dos dados informação adequada e compreensível sobre a recolha dos seus dados pessoais e as finalidades do tratamento. Esta Política de Privacidade pretende ajudar a cumprir esse dever.

Avisos de Privacidade por Serviço

Os avisos de privacidade por serviço são resumidos abaixo.

• Os serviços ApexGuard podem envolver diferentes categorias de dados pessoais.
• Avisos do produto, termos contratuais, materiais de integração ou avisos na aplicação podem complementar esta Política de Privacidade.

Determinados serviços, aplicações, funcionalidades de conta, canais de parceiros ou campanhas promocionais da ApexGuard podem estar sujeitos a termos, avisos ou divulgações de privacidade adicionais. Nesses casos, esses materiais complementam esta Política de Privacidade e devem ser lidos em conjunto com ela.

Dados Pessoais Tratados

As categorias de dados pessoais que tratamos são resumidas a seguir.

• Podemos tratar dados de conta, faturação, técnicos, de suporte, de segurança e de comunicação.
• As categorias exatas dependem de como interage com a ApexGuard.
• Alguns dados são fornecidos por si, outros são recolhidos automaticamente e outros podem provir de terceiros.

Para fornecer e operar os nossos Serviços, podemos tratar informação que o identifica ou se relaciona com uma pessoa singular identificada ou identificável (“dados pessoais”).

Dependendo da forma como interage connosco, podemos recolher dados pessoais das seguintes formas:

• diretamente de si;
• automaticamente ao usar os nossos Serviços ou Websites;
• de fornecedores de pagamento, revendedores, lojas de aplicações, parceiros de referência ou terceiros envolvidos na prestação dos Serviços; e
• de comunicações, pedidos de suporte e outras interações connosco.

3.1 Quando Criar uma Conta:

Quando cria uma conta ApexGuard, inicia uma subscrição ou se regista num serviço, podemos tratar dados como:

• endereço email;
• nome ou username;
• credenciais de palavra-passe ou registos de autenticação;
• país ou região selecionados;
• preferências de subscrição; e
• metadados de criação conta.

3.2 Quando Prestamos os Nossos Serviços e Comunicamos Consigo

Quando prestamos os Serviços, podemos tratar os dados necessários para os prestar, como:

• identificadores conta;
• direitos de acesso e estado da subscrição;
• referências de transação;
• definições configuradas;
• comunicações com clientes;
• avisos relativos ao serviço; e
• metadados técnicos limitados necessários para operar e proteger o serviço.

Quando os produtos ApexGuard seguem princípios de proteção da privacidade, procuramos minimizar a recolha de dados de atividade desnecessários. As limitações do produto à recolha, incluindo indicações de ausência ou mínimo de registos, quando aplicável, devem constar da documentação do produto ou do aviso de privacidade do serviço.

3.3 Quando Gerimos Pagamentos

Se adquirir uma subscrição ou outro serviço, podemos tratar:

• nome fatur.;
• morada de faturação ou país;
• informação relevante para IVA, se aplicável;
• situação pagto.;
• metadados do pagamento;
• valor da transação;
• prazo da subscrição; e
• registos de reembolsos.

Recorremos geralmente a processadores de pagamentos terceiros e não precisamos de guardar os dados completos do cartão, exceto se constarem dos registos de transação fornecidos pelo processador ou da documentação contabilística exigida.

3.4 Quando Interage com os Nossos Serviços

Quando usa os nossos websites, aplicações ou interfaces de cliente, podemos tratar:

• dados aparelho/browser;
• versão da app e sistema operativo;
• preferências de idioma;
• localização técnica aproximada derivada das interações com o serviço;
• dados de sessão/diagnóstico;
• relatórios falhas/métricas de desempenho;
• sinais de prevenção de fraude e deteção de abusos; e
• dados cookies/tecnologias semelhantes, se aplicável.

3.5 Quando Prestamos Apoio ao Cliente

Se contactar o apoio, podemos tratar:

• os dados de contacto;
• conteúdo caso de apoio;
• anexos ou capturas de ecrã que decida fornecer;
• registos de diagnóstico ou informação técnica que aprove ou submeta;
• histórico de comunicações; e
• estado resolução.

3.6 Quando Melhoramos os Serviços

Podemos tratar dados limitados de utilização, diagnóstico, análise, segurança ou feedback para manter, melhorar e desenvolver os Serviços, desde que o tratamento seja adequado ao contexto do serviço e compatível com a lei aplicável.

3.7 Quando Realizamos Atividades de Marketing e Publicidade

Se a lei e as suas escolhas permitirem, podemos tratar:

• endereço email;
• opções de marketing;
• interação com campanhas;
• fonte de indicação;
• dados de cookies/rastreio; e
• dados de participação em eventos.

3.8 Quando Administramos Contas de Redes Sociais e Canais Públicos

Se interagir com a ApexGuard através de redes sociais, fóruns ou canais públicos, podemos tratar a informação que aí disponibilizar, como nomes de utilizador, informação de perfil, comentários públicos e conteúdo de mensagens.

3.9 Quando Mantemos a Segurança das Contas e dos Serviços

Podemos tratar dados pessoais se necessário para:

• confirmar titular da conta;
• detetar conta comprometida;
• investigar abuso, fraude e uso malicioso;
• proteger infraestrutura e utilizadores;
• aplicar os termos; e
• manter continuidade e resiliência do serviço.

Finalidades Tratamento

As finalidades do tratamento de dados pessoais são resumidas abaixo.

• Só tratamos dados pessoais quando existe uma finalidade definida.
• As principais finalidades são prestação do serviço, apoio, segurança, faturação, conformidade e melhoria.

Podemos tratar dados pessoais para as seguintes finalidades:

• criação e administração das contas;
• disponibilizar subscrições e outros Serviços;
• autenticar utilizadores e proteger contas;
• processar pagamentos, renovações e reembolsos;
• comunicar consigo acerca dos Serviços;
• responder a pedidos de apoio e de direitos;
• monitorizar, manter e melhorar o desempenho e a fiabilidade do serviço;
• detetar, prevenir e investigar fraudes, abusos e violações dos nossos termos;
• cumprir obrigações legais, fiscais, contabilísticas, regulatórias e contratuais;
• defender ou exercer pretensões jurídicas; e
• realizar comunicações de marketing e comerciais quando permitido.

Base Jurídica e Enquadramento Suíço

O fundamento jurídico do tratamento e o quadro da lei suíça são resumidos abaixo.

• Esta política baseia-se sobretudo na lei suíça.
• Tratamos dados quando necessário para prestar serviços, proteger interesses legítimos, cumprir obrigações legais ou quando há consentimento.

Esta Política de Privacidade é elaborada sobretudo com base na lei suíça, incluindo a LPD e o respetivo regulamento. A LPD exige transparência quando são recolhidos dados pessoais e confere direitos específicos, incluindo o direito de pedir informação sobre se os dados que lhes dizem respeito são tratados e, se forem, quais os dados, para que finalidade, a quem podem ser divulgados e durante quanto tempo são conservados ou os critérios usados para definir a conservação.

Consoante o contexto, o nosso tratamento pode justificar-se por ser:

• necessário para prestar os Serviços que solicitou;
• necessário para proteger, de forma proporcionada, os nossos interesses operacionais, de segurança e comerciais legítimos;
• necessário para cumprir obrigações legais;
• necessário a estabelecer, exercer ou defender pretensões; ou
• com base no seu consentimento, quando adequado ou exigido.

Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento para tratamento futuro, sujeito aos limites legais ou técnicos aplicáveis ao serviço ou funcionalidade.

Partilha de Dados Pessoais

Resumo da forma como partilhamos dados pessoais.

• Podemos partilhar dados pessoais com prestadores, parceiros e autoridades quando justificado.
• Procuramos limitar as divulgações ao necessário.
• Utilizamos salvaguardas contratuais e organizacionais quando adequado.

Podemos partilhar dados pessoais nas seguintes situações:

6.1 Com Prestadores Externos

Recorremos a prestadores terceiros para apoiar certas operações, como:

• processar pagamentos
• envio de e-mails e mensagens transacionais;
• sistemas de apoio cliente;
• alojamento de sistemas e prestação do serviço;
• análises e diagnósticos;
• ferramentas antifraude e de segurança; e
• sistemas documentais e fluxos.

Esses prestadores podem tratar dados pessoais em nosso nome e sob instruções adequadas ou acordos contratuais, consoante a sua função.

6.2 Parceiros, Revendedores, Distribuidores e Plataformas de Apps

Se comprar ou aceder ao ApexGuard por parceiro, revendedor, afiliado, loja de aplicações ou serviço agrupado, as partes relevantes podem tratar dados necessários para ativar, gerir, apoiar ou contabilizar o serviço. Em alguns casos, esses terceiros atuam como responsáveis independentes pelo tratamento, segundo os seus próprios termos e avisos de privacidade.

6.3 Na Nossa Estrutura Empresarial

Podemos partilhar dados com entidades afiliadas ou unidades de negócio internas, quando razoavelmente necessário para operar, apoiar, proteger ou melhorar os serviços ApexGuard, gerir subscrições ou conduzir operações comerciais legítimas.

6.4 Operações de Negócio

Podemos divulgar dados pessoais a potenciais ou efetivos compradores, investidores, mutuantes, consultores ou contrapartes no âmbito de uma fusão, aquisição, financiamento, reestruturação, transferência de ativos, liquidação ou operação semelhante, sujeita a medidas de confidencialidade adequadas.

6.5 Proteção dos Direitos e Segurança

Podemos divulgar dados pessoais se necessário para:

• estabelecer, exercer ou defender pretensões;
• investigar ou prevenir fraude, abuso ou conduta ilícita;
• fazer cumprir contratos e políticas; ou
• proteger direitos, segurança ou bens da ApexGuard, dos utilizadores ou de terceiros.

6.6 Pedidos Legais e Divulgações Oficiais

Podemos ser obrigados a divulgar dados pessoais limitados a autoridades competentes quando legalmente exigido.

Como empresa suíça, a ApexGuard trata estes pedidos de acordo com a lei suíça e o procedimento legal suíço aplicável. Os pedidos das autoridades suíças devem seguir a base legal e a via processual relevantes ao abrigo da lei suíça. Os pedidos de autoridades estrangeiras devem, em geral, ser apresentados através de procedimentos transfronteiriços reconhecidos, como assistência judiciária mútua, cartas rogatórias ou outros mecanismos legais válidos, quando exigido pela lei suíça e pelo processo internacional.

Não divulgamos dados voluntariamente fora de uma base legal válida. Cada pedido é analisado quanto à jurisdição, validade, âmbito e proporcionalidade. Quando apropriado e permitido, podemos contestar, limitar ou rejeitar pedidos que sejam defeituosos, excessivamente amplos ou incompatíveis com a lei aplicável.

6.7 Com Consentimento

Além das situações acima, podemos partilhar os seus dados pessoais para fins específicos quando tiver consentido nessa partilha.

Transferências internacionais

Resumo das transferências internacionais de dados pessoais.

• Alguns fornecedores ou sistemas podem tratar dados pessoais fora da Suíça.
• Procuramos garantias adequadas para transferências internacionais.

Uma vez que a ApexGuard pode utilizar infraestruturas internacionais e fornecedores de serviços especializados, os dados pessoais podem ser tratados fora da Suíça, incluindo em países que podem não oferecer um nível equivalente de proteção legal.

Quando transferimos dados pessoais para o estrangeiro, tomamos medidas adequadas ao abrigo da lei aplicável para garantir proteção adequada, como salvaguardas contratuais, controlos organizacionais, proteções técnicas e avaliações de transferência, quando apropriado.

Direitos Privacidade

Resumo dos seus direitos de privacidade.

• Pode ter direitos de acesso, retificação, eliminação e oposição.
• Os direitos estão sujeitos à lei aplicável e limitações justificadas.
• Também pode contactar o FDPIC.

Ao abrigo da LPD, poderá ter o direito de solicitar informação sobre se os seus dados pessoais estão a ser tratados e, se aplicável, receber informação incluindo a identidade do responsável pelo tratamento, as categorias de dados pessoais tratados, as finalidades do tratamento, os destinatários ou categorias de destinatários e o prazo de conservação ou os critérios relevantes.

Ao abrigo da lei aplicável, poderá também ter direito a:

• solicitar a correção de dados pessoais inexatos;
• solicitar a eliminação ou destruição de dados pessoais, quando adequado;
• opor-se a certos tratamentos;
• retirar o consentimento para tratamento futuro quando este for a base;
• receber uma cópia de determinada informação; e
• contestar o tratamento ilícito.

A orientação pública suíça também reconhece que as pessoas podem pedir informação e, quando apropriado, retificação ou destruição de dados pessoais.

Pedidos Direitos

Para exercer os seus direitos, colocar uma questão ou reclamar sobre as nossas práticas de privacidade, contacte-nos através dos dados da secção “Contacte-nos”.

Para proteger a segurança das contas e dos dados pessoais, podemos exigir uma verificação adequada à natureza do pedido antes de responder. Se estiver a agir em nome de outra pessoa, podemos exigir prova de autorização.

Eliminação Conta

Resumo de como funciona a eliminação da conta.

• Pode pedir a eliminação da conta.
• Alguns dados podem ser conservados por razões legais, de segurança ou contabilísticas.

Pode solicitar a eliminação da sua conta ApexGuard ou dos dados pessoais associados através da interface da conta, quando disponível, ou contactando-nos.

Os pedidos de eliminação estão sujeitos a obrigações legais, contratuais, técnicas, antifraude e de conservação de registos aplicáveis. Eliminar a conta pode encerrar o acesso a subscrições, serviços, definições e histórico de apoio associados.

Alguma informação pode ter de ser conservada após eliminação quando necessário para conformidade legal, faturação, resolução de litígios, prevenção de fraude, segurança ou execução.

As Opções de Marketing

As suas escolhas de marketing, em resumo.

• Pode controlar se recebe mensagens de marketing.
• Mensagens de serviço podem ser necessárias.
• Pode gerir separadamente opções de cookies e rastreio.

Pode recusar comunicações de marketing por:

• usar a ligação para cancelar a subscrição;
• alterar definições de notificações da conta/app, se disponíveis; ou
• contactar-nos.

Note que comunicações de serviço e transacionais podem continuar a ser enviadas quando necessárias para prestar os Serviços, gerir a conta ou cumprir obrigações legais.

Para informação sobre cookies e tecnologias semelhantes, consulte a nossa Política de Cookies. As orientações suíças sobre privacidade em websites e transparência apoiam informação clara aos utilizadores sobre recolha de dados online e respetivas escolhas.

Segurança dos dados

Resumo das nossas práticas de segurança de dados.

• Utilizamos salvaguardas técnicas, organizacionais e físicas.
• Nenhum sistema garante segurança absoluta.
• Se considerar que a sua conta ou interação já não é segura, contacte-nos.

Mantemos medidas administrativas, técnicas e organizacionais concebidas para proteger os dados pessoais contra acesso não autorizado, perda acidental, alteração, uso indevido, destruição e divulgação ilícita. Consoante o contexto, estas medidas podem incluir:

• controlos de acesso e permissões por função;
• encriptação em trânsito e em repouso, quando apropriado;
• controlos de autenticação;
• registo e monitorização;
• desenvolvimento seguro e práticas de correção;
• gestão de vulnerabilidades;
• avaliação de fornecedores; e
• processos resposta incidentes.

Nenhum sistema pode garantir segurança absoluta. Se considerar que a sua interação com o ApexGuard já não é segura, contacte-nos de imediato.

Conservação/Eliminação Dados

Resumo das práticas de conservação e eliminação de dados.

• Conservamos dados só pelo tempo razoavelmente necessário.
• Alguns registos podem ter de ser guardados mais tempo por lei.
• Registos contabilísticos suíços são geralmente guardados 10 anos.

Conservamos dados pessoais apenas pelo tempo necessário aos fins desta Política de Privacidade, salvo se prazo mais longo for exigido ou justificado por lei, regulamento, resolução de litígios, requisitos de segurança ou necessidade operacional legítima.

11.1 Informação Conservada Enquanto a Sua Conta Estiver Ativa

Podemos conservar dados essenciais da conta e subscrição enquanto a conta estiver ativa, para prestar os Serviços, apoiar o uso da plataforma e manter segurança e continuidade.

11.2 Conservação para Fins Específicos

Podemos conservar certas categorias de dados por mais tempo, como:

• faturação, cobrança, impostos e contabilidade;
• registos antifraude e de segurança;
• registos sobre pedidos de direitos ou litígios;
• comunicações de apoio ao cliente; e
• registos para impor termos ou defender pretensões jurídicas.

Segundo as regras suíças, os registos contabilísticos das empresas têm geralmente um prazo de conservação de 10 anos.

11.3 Eliminação Segura e Anonimização

Quando os dados pessoais já não são necessários, podemos eliminá-los, anonimizá-los irreversivelmente ou descartá-los com medidas razoáveis e adequadas.

Regras Específicas por País

Resumo das disposições de privacidade para cada país.

• Esta política assenta sobretudo na lei suíça.
• Utilizadores noutras jurisdições podem ter direitos adicionais segundo as leis locais aplicáveis.

Esta Política de Privacidade assenta sobretudo na lei suíça, pois a ApexGuard é uma empresa suíça. Porém, consoante a sua localização e a forma como interage com os Serviços, leis locais de privacidade adicionais podem aplicar-se a atividades específicas de tratamento.

Esta Política de Privacidade não limita direitos obrigatórios que tenha ao abrigo da lei aplicável.

Dados Crianças

Resumo de como são tratados os dados de crianças.

• Os serviços da ApexGuard não se destinam a crianças.
• Não recolhemos conscientemente dados pessoais de crianças quando tal é proibido.

Os nossos Serviços não se destinam a crianças com idade inferior à permitida pela lei aplicável, e não solicitamos conscientemente dados pessoais de crianças em violação da lei aplicável.

Se acredita que uma criança nos forneceu dados pessoais de forma ilegal, contacte-nos para que possamos analisar e resolver a situação.

Outros termos

Resumo dos outros termos ligados à privacidade.

• Os utilizadores são responsáveis pelo uso dos Serviços.
• Sites de terceiros regem-se pelas próprias regras.
• A versão inglesa prevalece, salvo indicação em contrário.

Limitação de Responsabilidade

É responsável por utilizar os nossos Serviços de forma lícita e adequada. A ApexGuard não é responsável por condutas ilícitas ou abusivas dos utilizadores, nem por eventos fora do nosso controlo razoável, na medida permitida pela lei aplicável e pelos termos contratuais.

Ligações a Sites e Serviços de Terceiros

Os nossos Serviços podem conter ligações a sites, serviços ou integrações de terceiros não controlados pela ApexGuard. Se seguir essas ligações ou usar esses serviços, os seus dados poderão ser tratados segundo os respetivos termos e avisos de privacidade.

Idioma Prevalecente

Salvo indicação em contrário, a versão em inglês desta Política de Privacidade é a versão vinculativa. Qualquer tradução é fornecida apenas por conveniência.

Atualizações desta Política de Privacidade

Resumo das atualizações desta Política de Privacidade.

• Podemos atualizar esta política periodicamente.
• As alterações significativas constarão da versão atualizada e da data de vigência.

Podemos alterar esta Política de Privacidade periodicamente para refletir alterações nos Serviços, obrigações legais, fornecedores, ambiente técnico ou práticas comerciais.

Quando fizermos alterações significativas, atualizaremos a data de “Última atualização” e, quando apropriado, daremos aviso adicional pelo Website, aplicação, interface da conta ou email.

Contactos

Resumo de como nos contactar sobre assuntos de privacidade.

• Contacte-nos para questões, pedidos ou queixas de privacidade.
• Também pode contactar o FDPIC suíço.

Se tiver dúvidas, preocupações ou pedidos sobre esta Política de Privacidade ou o tratamento de dados pessoais, contacte-nos em:

TMN Société Anonyme
TVA CHE-256.320.417
Rue du Grand-Chêne 5
1003 Lausanne
Suíça

Email privacidade: privacy@apexguard.com

Também pode ter o direito de contactar o Comissário Federal de Proteção de Dados e Informação (FDPIC), a autoridade suíça de supervisão em matéria de proteção de dados.