Legal
Política de Privacidade do Reino Unido
1. Introdução
Este Aviso de Privacidade explica como a Grey Finance LTD («Grey», «nós», «nos» ou «o nosso») recolhe, utiliza, partilha e protege as suas informações pessoais nos nossos sites, aplicações, produtos e serviços relacionados (em conjunto, os «Serviços» ("Services")). Estamos empenhados em proteger a sua privacidade e em assegurar transparência nas nossas atividades de tratamento de dados. Este Aviso de Privacidade faz parte dos nossos Termos de Utilização.
Este Aviso de Privacidade aplica-se à utilização dos nossos Serviços através de qualquer dispositivo, incluindo computador de secretária, telemóvel ou tablet. Não se aplica a serviços que não sejam detidos ou controlados pela Grey, incluindo sites ou plataformas de terceiros. Esses terceiros operam ao abrigo das suas próprias políticas de privacidade, e a Grey não é responsável pelas respetivas práticas de tratamento de dados.
2. Quem Somos
A Grey Finance LTD está registada em Inglaterra e no País de Gales (número de empresa 13849254), com sede social em Suite Q, Athene House 86 The Broadway, Mill Hill, London, United Kingdom, NW7 3TD. Atuamos como responsável pelo tratamento das informações pessoais que recolhemos e tratamos a seu respeito.
3. Informações Que Recolhemos e Tratamos
Para obter acesso total ao nosso site e serviços, deve registar uma conta Grey. Ao registar uma conta, recolhemos Informações Pessoais que nos fornece voluntariamente. Informações Pessoais refere-se a informações relativas a uma pessoa identificada ou informações que possam ser utilizadas para a identificar (por exemplo, nome, e-mail, morada, dados bancários, número de telefone). Podem também incluir informações anónimas que possam estar especificamente associadas a si (por exemplo, endereço IP).
As Informações Pessoais que possuímos a seu respeito são disponibilizadas diretamente a nós quando:
- Se regista para uma Conta Grey;
- Utiliza qualquer um dos nossos serviços;
- Nos contacta a nós ou à nossa equipa de apoio ao cliente;
- Preenche os nossos formulários online;
3.1 Categorias Essenciais de Dados
| Tipo de Dados | O Que Recolhemos | Porque Precisamos Deles |
|---|---|---|
| Dados de Identidade | Nome legal completo e quaisquer nomes anteriores Data e local de nascimento Sexo Nacionalidade e situação de cidadania Número de Segurança Social do Reino Unido (National Insurance) ou número de identificação fiscal Identificadores únicos (números de conta, referência de cliente) |
Para verificar a sua identidade Para cumprir a regulamentação em matéria de branqueamento de capitais Para cumprir as nossas obrigações regulatórias enquanto instituição de moeda eletrónica |
| Dados de Contacto | Morada de residência Endereços de e-mail (pessoais e profissionais) Números de telefone Preferências de correspondência Dados de contacto de emergência |
Para comunicar consigo sobre a sua conta Para enviar notificações obrigatórias relativas ao serviço Para verificar a sua residência Para prevenir fraude |
| Dados Financeiros | Dados de conta bancária (números de conta, sort codes, IBAN) Informações de cartão de pagamento Informações sobre a origem de fundos e património Dados de rendimento Situação de residência fiscal |
Para processar as suas transações Para prevenir crimes financeiros Para avaliar o risco financeiro Para cumprir a regulamentação fiscal |
| Dados de Transação | Registos de pagamento (recebidos e enviados) Datas, horas e localizações das transações Dados do comerciante Finalidades e categorias das transações Dados de conversão cambial Ordens permanentes e débitos diretos |
Para manter registos rigorosos das transações Para disponibilizar o histórico de transações Para detetar atividades suspeitas Para melhorar os nossos serviços |
| Dados Técnicos | Endereços IP e dados de ligação Identificadores e especificações do dispositivo Informações sobre o sistema operativo Tipo e versão do navegador Fuso horário e definições de idioma Informações sobre o dispositivo móvel |
Para garantir um acesso seguro Para otimizar a prestação do serviço Para prevenir o acesso não autorizado Para melhorar a experiência do utilizador |
| Dados de Perfil | Preferências da conta Definições de segurança Padrões de comportamento do utilizador Histórico de utilização do serviço Comentários de clientes Respostas a inquéritos |
Para personalizar os nossos serviços Para melhorar a experiência do utilizador Para manter a segurança da conta Para desenvolver novas funcionalidades |
| Dados de Utilização | Padrões de sessão (login) Utilização de funcionalidades Comportamento de navegação Duração da sessão Padrões de interação com a aplicação/site Registos de erros |
Para melhorar a funcionalidade do serviço Para identificar problemas técnicos Para melhorar a interface do utilizador Para desenvolver novas funcionalidades |
| Dados de Marketing e Comunicações | Preferências de marketing Adesões/exclusões de comunicação (opt-in/opt-out) Métodos de contacto preferidos Categorias de interesse Histórico de resposta a campanhas |
Para gerir os consentimentos de marketing Para personalizar as comunicações Para respeitar as suas preferências Para melhorar os nossos esforços de marketing |
| Categorias Especiais de Dados Pessoais | Regra geral, não recolhemos nem tratamos ativamente categorias especiais de dados. No entanto, podemos tratar incidentalmente esses dados quando: Constem de documentos de identificação (por exemplo, fotografia no passaporte) Sejam relevantes para a prestação de serviços específicos Opte por os partilhar connosco |
Para verificar documentos de identificação Para prestar serviços acessíveis Para cumprir requisitos regulatórios específicos |
3.2 Fundamentos Jurídicos para o Tratamento
Tratamos os seus dados com base nos seguintes fundamentos jurídicos:
- Necessidade contratual
- Obrigações legais
- Interesses legítimos
- Consentimento
Cada um deles é abordado com mais pormenor abaixo.
3.2.1 Necessidade Contratual
Tratamos dados quando tal seja necessário para efeitos de celebração ou execução de um contrato entre nós. Isto inclui situações necessárias para:
- Prestar os nossos serviços
- Executar as suas instruções de pagamento
- Manter a sua conta
- Prestar os nossos serviços financeiros essenciais
3.2.2 Obrigações Legais
Tratamos dados quando tal seja necessário para cumprir as nossas obrigações legais. Estas obrigações legais incluem, entre outras:
- Verificações de combate ao branqueamento de capitais
- Verificação de combate ao financiamento do terrorismo
- Cumprimento em matéria de combate ao financiamento da proliferação
- Requisitos de reporte regulatório
- Obrigações de cumprimento fiscal
- Prevenção de crimes financeiros
3.2.3 Interesses Legítimos
Tratamos dados para os nossos interesses legítimos, sempre que necessário e proporcional:
| Interesse Legítimo | Finalidade | Dados Envolvidos | Justificação |
|---|---|---|---|
| 1. Prevenção e Deteção de Fraude | Identificar, prevenir e mitigar atividades fraudulentas. | Históricos de transações, dados da conta, dados comportamentais | Protege a Grey e o utilizador contra perdas financeiras e violações de segurança. |
| 2. Marketing Direto dos Nossos Próprios Produtos e Serviços | Informar sobre novos produtos, serviços, promoções ou atualizações. | Dados de contacto, histórico de transações, preferências | Facilita o crescimento do negócio e o seu envolvimento, estando disponíveis opções de exclusão (opt-out). |
| 3. Melhoria de Produtos e Serviços | Analisar os seus dados para melhorar a nossa oferta e desenvolver novas funcionalidades. | Padrões de utilização, comentários, informações demográficas | Melhora a sua satisfação e mantém a vantagem competitiva. |
| 4. Apoio ao Cliente e Gestão do Serviço | Tratar os seus pedidos, resolver problemas e prestar um apoio eficaz. | Dados de contacto, dados da conta, histórico de comunicações | Essencial para manter um serviço de apoio ao cliente de elevada qualidade e a eficiência operacional. |
| 5. Eficiência Operacional e Gestão do Negócio | Gerir as operações do dia a dia, incluindo a gestão de contas e a faturação. | Registos financeiros, informações da conta, dados de colaboradores | Necessário para o bom funcionamento e a sustentabilidade do negócio. |
| 6. Gestão e Avaliação de Risco | Avaliar e gerir riscos, como riscos de crédito, operacionais e de conformidade. | Dados financeiros, históricos de crédito, registos de transações | Ajuda a tomar decisões informadas e a manter a estabilidade financeira. |
| 7. Segurança dos Sistemas e dos Dados | Proteger os sistemas informáticos contra ameaças cibernéticas, acessos não autorizados e violações. | Registos de acesso, protocolos de segurança, credenciais do utilizador | Garante a integridade e a confidencialidade das informações sensíveis. |
| 8. Comunicação de Informações Importantes | Enviar aos clientes atualizações essenciais, alterações aos termos e atualizações às políticas. | Dados de contacto, dados da conta | Mantém os clientes informados e assegura o cumprimento dos requisitos regulatórios. |
| 9. Análise de Dados e Elaboração de Relatórios | Realizar análises internas, monitorizar o desempenho e elaborar relatórios. | Dados agregados de transações, métricas de comportamento do utilizador | Apoia a inteligência empresarial e a tomada de decisões estratégicas informadas. |
| 10. Cumprimento de Obrigações Legais e Regulatórias | Assegurar o cumprimento dos requisitos legais e regulatórios. | Varia consoante a obrigação (por exemplo, combate ao branqueamento de capitais, Consumer Duty, tratamento de clientes vulneráveis, gestão de reclamações, etc.) | Mantém o cumprimento das leis e regulamentos, que pode sobrepor-se a interesses legítimos. |
3.2.4 Consentimento
Por último, baseamo-nos no seu consentimento e, quando adequado, obtemos o seu consentimento expresso para:
- Comunicações de marketing
- Tratamento de categorias especiais de dados
- Cookies e tecnologias de rastreio
- Partilha de dados com terceiros
Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento, sem que tal afete a licitude do tratamento já efetuado.
Princípios de Proteção de Dados
4.1 Medidas de Segurança
Levamos a segurança dos seus dados a sério e implementámos medidas rigorosas para os manter protegidos. Estas incluem:
- Encriptação dos seus dados: aplicável tanto quando são transmitidos através de redes (em trânsito) como quando são armazenados (em repouso).
- Restrição de acesso: apenas pessoas autorizadas, com as credenciais adequadas, podem aceder aos seus dados.
- Verificações regulares: avaliamos e atualizamos regularmente os nossos sistemas de segurança para nos antecipar a potenciais riscos.
- Formação da nossa equipa: todos os colaboradores recebem formação regular para garantir que compreendem e cumprem as práticas de proteção de dados.
- Preparação para incidentes: caso ocorra alguma situação de segurança, dispõmos de procedimentos claros para a resolver rapidamente e minimizar qualquer impacto.
5. Conservação de Dados
Conservamos os seus dados pessoais durante o período necessário para cumprir requisitos regulatórios e legais, satisfazer as necessidades do negócio e melhorar os nossos serviços. Concretamente:
| Período de Conservação | Tipos de Dados |
|---|---|
| 5 anos a contar do termo da nossa relação comercial consigo ou da sua última transação - consoante o que ocorrer mais tarde | Dados de Identidade Dados de Contacto Dados Financeiros Dados de Transação Dados Técnicos Dados de Perfil Dados de Utilização |
| Enquanto existir consentimento válido | Dados de Marketing e Comunicações |
6. Categorias de Destinatários de Dados Pessoais
6.1 Visão Geral da Partilha de Dados
Partilhamos os seus dados pessoais com vários destinatários para prestar os nossos serviços, cumprir obrigações regulatórias e manter a segurança. Toda a partilha de dados é realizada em conformidade com a legislação aplicável em matéria de proteção de dados e sujeita a salvaguardas adequadas.
6.2 Categorias de Destinatários
| Tipo | Finalidade | Dados Partilhados |
|---|---|---|
| Prestadores de Serviços e Parceiros Comerciais | Processamento de transações Execução de pagamentos Financiamento de contas Liquidações financeiras |
Dados de Identidade Dados de Contacto Dados Financeiros Dados de Transação Dados Técnicos |
| Prestadores de Tecnologia e Infraestrutura | Prestação do serviço Manutenção de sistemas Operações de segurança Suporte técnico |
Dados Financeiros Dados de Transação Dados Técnicos Dados de Utilização Dados de Perfil |
| Parceiros de Identidade e Verificação | Verificação de identidade Autenticação de documentos Validação de morada |
Dados de Identidade Categorias Especiais de Dados Pessoais |
| Parceiros Regulatórios e de Conformidade | Deteção de fraude Cumprimento regulatório Avaliação de risco Reporte legal |
Dados de Identidade Dados de Contacto Dados Financeiros Dados de Transação Dados Técnicos |
| Prestadores de Serviços Profissionais | Cumprimento legal Requisitos de auditoria Aconselhamento profissional Otimização do serviço |
Dados de Identidade Dados de Contacto Dados Financeiros Dados de Transação Dados de Perfil |
| Entidades Regulatórias e de Aplicação da Lei | Supervisão regulatória Monitorização do cumprimento Reporte legal Apoio a investigações |
Dados de Identidade Dados de Contacto Dados Financeiros Dados de Transação Dados Técnicos Dados de Perfil Dados de Utilização |
7. Transferências Internacionais
Caso os seus dados tenham de ser transferidos para fora do Reino Unido ou do Espaço Económico Europeu (EEE), garantimos que são tratados com o mesmo nível de proteção exigido pela legislação do Reino Unido. Isto inclui:
- A aplicação de salvaguardas e a utilização de cláusulas contratuais-tipo aprovadas para transferências internacionais de dados.
- A utilização de mecanismos adequados para garantir que todas as transferências cumprem a regulamentação em matéria de proteção de dados.
- Asseguramos que os seus direitos de privacidade são respeitados, independentemente do local onde as suas informações sejam tratadas.
Estamos empenhados em tratar os seus dados com o máximo cuidado, assegurando o cumprimento de toda a legislação relevante e mantendo os mais elevados padrões de segurança.
8. Os Seus Direitos de Privacidade
8.1 Direitos Fundamentais
Enquanto titular dos dados, tem direito a direitos específicos nos termos da legislação de proteção de dados, que lhe conferem controlo sobre as suas informações pessoais. Estes incluem:
- Aceder aos seus dados: solicitar uma cópia dos dados pessoais que detemos a seu respeito.
- Corrigir imprecisões: pedir-nos que corrijamos quaisquer erros ou informações incompletas nos seus registos.
- Apagar os seus dados: solicitar a eliminação dos seus dados, desde que não exista um motivo legal ou regulatório prevalecente para os conservarmos.
- Restringir o tratamento: limitar a forma como utilizamos os seus dados, por exemplo, enquanto contesta a sua exatidão ou licitude.
- Portabilidade dos dados: obter uma cópia dos seus dados num formato portátil para os transferir para outro serviço.
- Opor-se ao tratamento: recusar a utilização dos seus dados para determinadas finalidades, como o marketing direto ou a tomada de decisões automatizadas.
8.2 Direitos adicionais
Para além dos direitos fundamentais, pode:
- Retirar o consentimento: se nos basearmos no seu consentimento para tratar os seus dados, pode revogá-lo a qualquer momento.
- Apresentar reclamação junto das autoridades: apresentar uma reclamação junto da autoridade local de proteção de dados, caso considere que os seus direitos foram violados.
- Contestar decisões automatizadas: contestar decisões tomadas exclusivamente por sistemas automatizados que o afetem de forma significativa, e solicitar intervenção humana.
- Solicitar limitações ao tratamento: limitar, temporária ou permanentemente, determinados tipos de tratamento de dados.
8.3 Exercer os seus direitos
Tornámos simples o exercício dos seus direitos de privacidade:
- Contacte-nos diretamente para obter orientação ou para submeter um pedido.
- Submeta um pedido relativo aos seus direitos através da secção destinada a esse efeito na nossa aplicação.
- Envie um e-mail para dpo@grey.co com os detalhes do seu pedido.
8.4 Prazos de resposta
Procuramos responder aos seus pedidos de forma rápida e eficiente:
- No prazo de 1 dia útil a contar da receção do seu pedido, enviaremos uma confirmação inicial.
- Fornecer-lhe-emos uma resposta completa, normalmente no prazo de 1 mês.
- Se o seu pedido exigir uma investigação mais aprofundada, poderemos prorrogar o prazo em 2 meses para fornecer uma resposta completa, mantendo-o informado a cada etapa do processo.
Valorizamos a sua privacidade e estamos empenhados em respeitar os seus direitos. Não hesite em contactar-nos caso tenha quaisquer dúvidas ou preocupações sobre a forma como os seus dados são tratados.
9. Cookies e Rastreio
Utilizamos cookies e tecnologias semelhantes para melhorar a sua experiência com os nossos serviços. Estas ferramentas ajudam a proteger os nossos sistemas, a memorizar as suas preferências para uma experiência mais personalizada, e a analisar a forma como os nossos serviços são utilizados, para que possamos melhorar o seu desempenho.
Os cookies permitem que os nossos servidores reconheçam informações como endereços IP, a data e hora das visitas, e padrões gerais de tráfego na web. Isto ajuda-nos a monitorizar a utilização, a melhorar a funcionalidade e a prevenir atividades fraudulentas.
Os nossos cookies não armazenam informações pessoais ou sensíveis. Em vez disso, contêm uma referência única e aleatória que nos permite reconhecer o seu navegador e disponibilizar conteúdos relevantes quando regressa ao site.
Se o seu navegador ou uma extensão do navegador o permitir, pode optar por desativar os cookies no nosso site. No entanto, ao fazê-lo, algumas funcionalidades e a sua experiência geral poderão ser afetadas. Ao continuar a utilizar o nosso site sem desativar os cookies, o utilizador consente a sua utilização.
10. Atualizações a Este Aviso
10.1 Alterações e Notificações
Este aviso de privacidade pode ser atualizado periodicamente, de forma a manter-se exato e a refletir:
- Novas funcionalidades, características ou atualizações do serviço
- Alterações na legislação, regulamentação ou orientações das autoridades
- Melhoria da sua compreensão e clareza
- Alterações na forma como recolhemos, utilizamos ou tratamos os seus dados
Estamos empenhados em mantê-lo informado sobre quaisquer alterações significativas a este aviso, mas deve, ainda assim, visitar esta página periodicamente. Se continuar a utilizar os nossos Serviços, consente todas as alterações a esta Política de Privacidade.
11. Informações de Contacto
11.1 Pedidos de Informação Gerais
Para questões do dia a dia e apoio à conta, estamos aqui para ajudar:
- Através da função de chat da nossa aplicação (resposta mais rápida)
- Por e-mail, através de support@grey.co
A nossa equipa de apoio pode ajudar com questões relativas à conta, problemas de transações e assuntos gerais. A maioria dos pedidos pode ser resolvida rapidamente através destes canais.
11.2 Questões de Proteção de Dados
Para questões ou preocupações relativas à privacidade dos seus dados ou a este aviso, pode contactar o nosso Encarregado de Proteção de Dados (DPO) através de dpo@grey.co.
11.3 Reclamações
Se não estiver satisfeito com a forma como tratamos os seus dados pessoais, incentivamo-lo a contactar-nos para que possamos resolver as suas preocupações.
- Contacte o nosso DPO: procuraremos resolver a sua questão de forma rápida e transparente.
- Recorra ao ICO: se considerar que a sua reclamação permanece por resolver, pode contactar o Information Commissioner's Office (ICO) do Reino Unido. Pode encontrar mais informações sobre como o fazer aqui: https://ico.org.uk/global/contact-us/contact-us-public/
Última atualização:
September 24, 2026
.svg){kind=small}
Voltar ao topo
