Política de privacidade

Última atualização: setembro de 2026

Este texto é um rascunho de referência, escrito segundo as normas do UK GDPR. Aguarda revisão do departamento jurídico antes de ser considerado final.

O SecureGate Card é um produto da Nordic Byte LTD (n.º Companies House 16978110), 71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Reino Unido. Esta política explica que dados pessoais processamos, para que fim, e que direitos tem ao abrigo do UK GDPR e do Data Protection Act 2018.

Que dados processamos

Dados de conta: nome, email, senha mestra (nunca em texto simples; uma chave é derivada localmente e nunca chega aos nossos servidores).
Conteúdo do cofre: senhas, notas e cartões, cifrados de ponta a ponta antes de sair do seu dispositivo.
Dados técnicos de utilização: endereço IP, tipo de dispositivo, registos de acesso e auditoria, necessários para a segurança do serviço.
Dados de faturação (planos Team e Business): geridos pela Stripe; não guardamos números de cartão completos.
Se ativar o hub de mensagens: metadados dos canais que ligar (SMS, chamadas, Telegram, Slack, Discord, email), conforme autorizado por si.

Porque os processamos

Para prestar o serviço contratado (execução do contrato), para a segurança da plataforma (interesse legítimo) e, quando aplicável, para cumprir obrigações fiscais e contabilísticas legais.

Cifra e acesso

O conteúdo do cofre é cifrado no seu dispositivo. A Nordic Byte não tem forma técnica de ler as suas senhas em texto simples. O acesso ao painel de administração é restrito ao pessoal estritamente necessário e fica registado no registo de auditoria.

Com quem partilhamos os dados

Com fornecedores de infraestrutura e pagamentos estritamente necessários para operar o serviço (alojamento, Stripe para faturação). Não vendemos dados pessoais a terceiros nem os usamos para publicidade.

Onde são guardados

Os servidores que prestam o serviço são operados pela Nordic Byte LTD. Se os dados forem transferidos para fora do Reino Unido ou do Espaço Económico Europeu, aplicar-se-ão as salvaguardas exigidas pelo UK GDPR (cláusulas contratuais-tipo ou outro mecanismo válido).

Durante quanto tempo os guardamos

Enquanto a conta estiver ativa. Se cancelar, guardamos o mínimo de dados exigido por obrigações legais (por exemplo, fiscais) e eliminamos o resto num prazo razoável.

Os seus direitos

Acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade. Pode exercê-los escrevendo para info@nordicbyte.co.uk. Também tem o direito de apresentar reclamação junto do regulador britânico de proteção de dados, o Information Commissioner's Office (ICO).

Alterações a esta política

Podemos atualizar este documento. Se a alteração for significativa, iremos notificá-lo por email ou a partir do próprio painel.

Contacto

Nordic Byte LTD — info@nordicbyte.co.uk