Política de privacidade

Pillarum Sàrl (Société à responsabilité limitée)
Sede social: Route de Saint-Cergue 303, 1260 Nyon, Suisse
Endereço operacional: Route de Saint-Julien 7-9, 1227 Carouge, Suisse
IDE: CHE-453.876.406
Email: support@pillarum.ch

Para efetuar a pesquisa completa dos seus fundos LPP, recolhemos estritamente os dados necessários:

• Identidade: nome próprio, apelido, data de nascimento, nacionalidade (extraídos do documento de identidade por OCR).
• Número AVS de 13 dígitos: indispensável para consultar as caixas de pensão suíças.
• Documento de identidade (frente + verso): foto ou digitalização, conservado para a assinatura da procuração.
• Contactos: email e telefone para o manter informado.
• Contexto profissional: país de residência, período na Suíça, cantões, empregadores (respostas no chat).
• Assinatura eletrónica: captura do traço da sua assinatura para a procuração.
• Dados técnicos: endereço IP, tipo de navegador, registo temporal (segurança e rastreabilidade legal eIDAS).
• Dados de atribuição (UTM, código de indicação) se aplicável, para faturação entre parceiros.

Os seus dados são utilizados exclusivamente para: (a) efetuar a pesquisa completa de fundos LPP junto das instituições de previdência suíças; (b) mantê-lo informado sobre o progresso do dossiê; (c) cumprir as obrigações legais suíças (LBC, nLPD); (d) melhorar os nossos serviços com base em dados agregados e anonimizados.

Em conformidade com a nLPD (Suíça) e o RGPD (UE), as bases legais são:

• Execução do contrato: pesquisa LPP expressamente solicitada através da sua assinatura eletrónica de procuração.
• Obrigação legal: conservação da procuração e rastreabilidade das ações.
• Consentimento: para finalidades secundárias (newsletter, comunicações de produto).

Procurações e assinaturas: 10 anos (obrigação legal suíça de conservação de atos assinados). Dados do dossiê após receção do resumo: 3 anos, depois arquivo cifrado. Dados de marketing: até à retirada do consentimento. Pode solicitar a eliminação a qualquer momento, sob reserva das obrigações legais de conservação.

Os dados são alojados na União Europeia. Os nossos principais subcontratantes são:

• Supabase (Frankfurt, DE): base de dados, armazenamento, edge functions. Conforme RGPD/SCC.
• Anthropic (US, CCPA + DPA): OCR de documentos de identidade (Claude Vision). Sem reutilização dos dados para treino.
• Vercel (US/UE): alojamento frontend. Conforme SCC.
• Make.com (UE): automatização das notificações.

Nenhum dado é vendido a terceiros comerciais, em caso algum.

Cifragem TLS 1.3 em trânsito, AES-256 em repouso. Acesso restrito a pessoal autorizado com autenticação forte. Auditorias regulares. Notificação de violação em 72 h em caso de incidente.

Dispõe a qualquer momento dos seguintes direitos:

• Acesso aos seus dados.
• Retificação de dados inexatos.
• Eliminação (sob reserva das obrigações legais de conservação).
• Limitação do tratamento.
• Portabilidade num formato estruturado.
• Oposição ao tratamento para fins de marketing direto.
• Retirada do consentimento a qualquer momento.

Para exercer estes direitos: support@pillarum.ch. Resposta em 30 dias. Pode também apresentar queixa junto do Comissário Federal para a Proteção de Dados (PFPDT, Suíça) ou da sua autoridade europeia.

Esta política pode ser atualizada. A versão aplicável é a apresentada nesta página. Em caso de alteração relevante, notificamo-lo por email.

Para qualquer questão sobre esta política: support@pillarum.ch