Privacy Policy

1. Quem Somos

A KAIROTECHNOLOGIES FZCO («nós», «nosso») é a responsável pelo tratamento de dados pessoais para o nosso próprio site, gestão de contas, compras, apoio e marketing. Esta política explica como recolhemos, utilizamos, conservamos e protegemos dados pessoais quando utilizas o Build This Now em buildthisnow.com. O Build This Now é operado pela KAIROTECHNOLOGIES FZCO, a empresa responsável pela Kairo Ventures, registada no Dubai Multi Commodities Centre (DMCC), no Dubai, Emirados Árabes Unidos.

2. Dados que Recolhemos

2.1 Informações que Forneces

Dados de conta: endereço de email, nome completo e avatar de perfil quando crias uma conta
Preferências de onboarding: nível de experiência, interesses e motivações que partilhas durante o onboarding
Dados de pagamento: processados de forma segura pelo nosso fornecedor de pagamentos terceiro — recebemos uma referência de transação, o valor da compra e o estado de confirmação, mas nunca o número completo do teu cartão ou dados bancários
Comunicações de suporte: quaisquer mensagens que nos envies por email

2.2 Informações Recolhidas Automaticamente

Dados de utilização: páginas visitadas, build kits consultados, passos concluídos e interações com funcionalidades
Dados do dispositivo e browser: endereço IP, tipo de browser, sistema operativo, resolução do ecrã e preferências de idioma
Cookies e armazenamento local: tokens de sessão para autenticação, preferências e identificadores anónimos de analytics
Dados de proteção contra bots: utilizamos um serviço de desafio terceiro nos formulários para distinguir utilizadores reais de tráfego automatizado — este serviço pode recolher sinais do dispositivo para fins de verificação

3. Como Utilizamos os Teus Dados

Utilizamos os teus dados pessoais para:

Criar e manter a tua conta, autenticar as tuas sessões e garantir o acesso ao conteúdo comprado
Processar compras e entregar os build kits digitais que adquiriste
Acompanhar o teu progresso de build para poderes retomar onde ficaste
Personalizar a tua experiência com base nas tuas preferências de onboarding (nível de experiência, interesses)
Enviar emails transacionais: verificação de conta, recuperação de password e confirmações de compra
Melhorar a Plataforma através de analytics de utilização agregados e anonimizados
Prevenir fraude, abuso e acesso não autorizado à Plataforma

Não vendemos os teus dados pessoais. Não utilizamos os teus dados para publicidade de terceiros. Não enviamos emails de marketing a menos que dês o teu consentimento explícito.

4. Base Legal para o Tratamento

Tratamos os teus dados com base nos seguintes fundamentos:

Execução de contrato: para prestar os serviços que adquiriste ou para os quais te registaste
Interesse legítimo: para melhorar a nossa Plataforma, prevenir fraude e garantir a segurança
Consentimento: quando necessário, como para comunicações de marketing opcionais
Obrigação legal: para cumprir as leis e regulamentos aplicáveis nos Emirados Árabes Unidos

5. Fornecedores de Serviços Terceiros

Utilizamos serviços terceiros de confiança para operar a Plataforma. Estes fornecedores tratam dados em nosso nome e estão contratualmente obrigados a protegê-los. As categorias de fornecedores incluem:

Autenticação e alojamento de base de dados: infraestrutura cloud segura para armazenar os dados da tua conta e conteúdo
Processamento de pagamentos: trata das transações de pagamento — nunca vemos ou armazenamos os teus dados completos de pagamento
Envio de email: envia emails transacionais em nosso nome (códigos de verificação, recuperação de password)
Alojamento da aplicação: serve a Plataforma a partir de localizações de edge globais para um desempenho rápido
Proteção contra bots: verifica se as submissões de formulários são de utilizadores reais

Não partilhamos os teus dados pessoais com terceiros além do que é necessário para operar e proteger a Plataforma.

6. Retenção de Dados

Retemos os teus dados pessoais enquanto a tua conta estiver ativa ou durante o tempo necessário para prestar os serviços. Especificamente:

Dados de conta: retidos enquanto a tua conta existir, eliminados no prazo de 30 dias após a eliminação da conta
Registos de compras: retidos durante 7 anos para cumprir os requisitos legais de manutenção de registos financeiros
Analytics de utilização: anonimizados e agregados — os registos individuais são eliminados após 90 dias
Emails de suporte: retidos até 2 anos, depois eliminados

7. Os Teus Direitos

Dependendo da tua localização, podes ter os seguintes direitos relativamente aos teus dados pessoais:

Acesso: solicitar uma cópia dos dados pessoais que detemos sobre ti
Retificação: solicitar a correção de dados inexatos ou incompletos
Eliminação: solicitar a eliminação dos teus dados pessoais (sujeito a obrigações legais de retenção)
Portabilidade: solicitar os teus dados num formato estruturado e legível por máquina
Oposição: opor-te ao tratamento baseado em interesse legítimo
Retirada do consentimento: retirar o consentimento a qualquer momento quando o tratamento se baseia no consentimento

Para exercer qualquer um destes direitos, envia-nos um email para hugues@kairoventures.com. Responderemos no prazo de 30 dias. hugues@kairoventures.com.

8. Cookies

Utilizamos os seguintes tipos de cookies:

Cookies essenciais: tokens de sessão de autenticação necessários para o funcionamento da Plataforma — não podem ser desativados
Cookies de preferências: memorizam as tuas definições, como a preferência de tema (modo claro/escuro)
Cookies de analytics: ajudam-nos a perceber como a Plataforma é utilizada de forma agregada — sem identificação pessoal

Não utilizamos cookies de publicidade ou rastreio. Não participamos em redes de rastreio entre sites ou retargeting.

9. Segurança dos Dados

Implementamos medidas de segurança de referência da indústria para proteger os teus dados:

Todos os dados em trânsito são encriptados com TLS (HTTPS)
O acesso à base de dados é restringido por políticas de row-level security — os utilizadores só podem aceder aos seus próprios dados
As sessões de autenticação utilizam cookies seguros, HTTP-only, não acessíveis a scripts do lado do cliente
As passwords são processadas com algoritmos de hashing de referência da indústria — nunca armazenamos passwords em texto simples
O processamento de pagamentos é tratado integralmente por um fornecedor certificado PCI DSS

Embora tomemos todas as precauções razoáveis, nenhum sistema é completamente imune a ameaças de segurança. Em caso de violação de dados pessoais, iremos: (a) notificar o Gabinete de Dados dos EAU no prazo de 72 horas após tomarmos conhecimento da violação, conforme exigido pela Lei de Proteção de Dados Pessoais dos EAU (Decreto-Lei Federal n.º 45 de 2021); (b) notificar os utilizadores afetados sem demora injustificada quando a violação for suscetível de resultar em elevado risco para os seus direitos e liberdades; e (c) tomar medidas imediatas para conter e remediar a violação.

10. Transferências Internacionais

Os teus dados podem ser tratados em localizações fora dos EAU, incluindo os Estados Unidos e a União Europeia, onde os nossos fornecedores de infraestrutura operam. Essas transferências são realizadas ao abrigo de: (a) decisões de adequação emitidas pelo Gabinete de Dados dos EAU reconhecendo o país de destino como fornecendo proteção adequada; (b) cláusulas contratuais-tipo ou salvaguardas contratuais equivalentes acordadas com o destinatário; ou (c) o teu consentimento explícito quando exigido. O mecanismo de transferência específico aplicável a cada subcontratante pode ser obtido mediante pedido por email para hugues@kairoventures.com.

11. Privacidade de Menores

A Plataforma não se destina a menores de 18 anos. Não recolhemos conscientemente dados pessoais de menores. Se tomarmos conhecimento de que recolhemos dados de alguém com menos de 18 anos, eliminaremos esses dados prontamente.

12. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações materiais serão comunicadas por email ou através de um aviso destacado na Plataforma. A data da última atualização no topo desta página reflete a revisão mais recente.

13. Contacto de Proteção de Dados

Para questões de privacidade, pedidos de exercício dos teus direitos ou informações sobre o tratamento internacional e as garantias de transferência aplicáveis, contacta hugues@kairoventures.com. Responderemos no prazo exigido pela lei aplicável.

14. Residentes na Califórnia (CCPA/CPRA)

Se és residente na Califórnia, determinados sinais de dispositivos recolhidos pelo nosso serviço de proteção contra bots podem constituir «partilha» de informação pessoal ao abrigo da Lei de Privacidade do Consumidor da Califórnia, conforme alterada pela Lei dos Direitos de Privacidade da Califórnia. Podes optar por não participar nesta partilha enviando um email para hugues@kairoventures.com com o assunto «CCPA Opt-Out». Não vendemos as tuas informações pessoais. Tens o direito de saber que informações pessoais recolhemos, de solicitar a sua eliminação e de recusar a partilha. Não te discriminaremos pelo exercício destes direitos.