Política de Privacidade
KEYSTONE. – Minerals Data Observatory
Versão: 1.0
Data de entrada em vigor: 27 de setembro de 2026
Última atualização: 27 de setembro de 2026
1. Quem somos
KEYSTONE. (a seguir "nós", "nosso" ou "KEYSTONE.") é a marca comercial sob a qual Nelson Manuel Matilde Cristo presta serviços de inteligência de mercado especializados em dados estatísticos setoriais mundiais, com foco em recursos minerais e pedra natural. Operamos o website e a plataforma de dados acessíveis em https://keystone-observatory.com (a seguir "Plataforma").
Responsável pelo tratamento de dados:
Nelson Manuel Matilde Cristo – Empresário em Nome Individual
NIF: 209358874
Morada fiscal: Rua do Telhal 31, 7000-380 Évora, Portugal
E-mail: privacy@keystone-observatory.com
2. Âmbito desta política
Esta Política de Privacidade descreve como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais quando:
- Visita a nossa Plataforma;
- Preenche formulários de contacto ou pedidos de demonstração;
- Cria uma conta de utilizador e acede à área reservada;
- Subscreve um plano pago ou gratuito (freemium);
- Recebe as nossas comunicações (newsletter, alertas de publicações);
- Interage connosco por qualquer outro meio.
Esta política aplica-se a todos os dados pessoais tratados pela KEYSTONE. no âmbito das suas atividades, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a legislação nacional aplicável.
3. Que dados pessoais recolhemos
3.1 Dados que nos fornece diretamente
| Categoria | Exemplos | Contexto |
|---|---|---|
| Dados de identificação | Nome próprio e apelido | Registo de conta, formulários |
| Dados de contacto | Endereço de e-mail, telefone (opcional) | Registo, formulário de contacto, faturação |
| Dados profissionais | Empresa, cargo, setor de atividade | Registo, pedidos de acesso a estudos premium |
| Dados de conta | Nome de utilizador, palavra-passe (hash) | Autenticação na plataforma |
| Dados de pagamento | Últimos 4 dígitos do cartão, país de faturação | Subscrições pagas (processados por parceiro de pagamento) |
| Comunicações | Conteúdo de mensagens enviadas | Formulário de contacto, suporte |
Nota: A KEYSTONE. não armazena diretamente dados completos de cartão de crédito. O processamento de pagamentos é delegado a um prestador de serviços certificado PCI-DSS (ex.: Stripe).
3.2 Dados recolhidos automaticamente
Quando utiliza a Plataforma, podemos recolher automaticamente:
- Dados de navegação: endereço IP (anonimizado), tipo de browser, sistema operativo, idioma do browser, páginas visitadas, duração da visita, fonte de tráfego;
- Dados de utilização: funcionalidades acedidas, dashboards consultados, publicações visualizadas ou descarregadas, pesquisas realizadas;
- Dados de cookies e tecnologias similares: identificadores de sessão, preferências de idioma (ver Secção 8 - Cookies).
4. Para que fins utilizamos os seus dados
| Finalidade | Base jurídica (RGPD, art. 6.º) | Dados envolvidos |
|---|---|---|
| Criar e gerir a sua conta de utilizador | Execução de contrato (al. b) | Identificação, contacto, conta |
| Processar subscrições e pagamentos | Execução de contrato (al. b) | Contacto, dados de pagamento |
| Disponibilizar conteúdos e dashboards subscritos | Execução de contrato (al. b) | Conta, dados de utilização |
| Enviar comunicações sobre o serviço (confirmações, faturas, alterações) | Execução de contrato (al. b) | |
| Enviar newsletter e alertas de novas publicações | Consentimento (al. a) | E-mail, preferências |
| Responder a pedidos de contacto e suporte | Interesse legítimo (al. f) | Identificação, contacto, comunicações |
| Melhorar a Plataforma e análise de utilização | Interesse legítimo (al. f) | Dados de navegação e utilização (anonimizados) |
| Prevenção de fraude e segurança | Interesse legítimo (al. f) | IP, dados de conta |
| Cumprimento de obrigações legais e fiscais | Obrigação legal (al. c) | Identificação, faturação |
Marketing e comunicações: só lhe enviaremos comunicações de natureza promocional ou editorial (newsletter, outlooks, novos estudos) se nos tiver dado o seu consentimento explícito. Pode revogar esse consentimento a qualquer momento, sem custos, através do link de cancelamento presente em cada mensagem ou contactando-nos diretamente.
5. Com quem partilhamos os seus dados
A KEYSTONE. não vende, aluga nem transaciona dados pessoais. Podemos partilhar dados com terceiros nas seguintes circunstâncias:
5.1 Subcontratantes (processadores)
Trabalhamos com prestadores de serviços que tratam dados em nosso nome, sujeitos a contratos de processamento de dados em conformidade com o RGPD:
- Alojamento e infraestrutura: fornecedor de serviços cloud (ex.: Vercel, AWS, Cloudflare);
- Processamento de pagamentos: prestador certificado PCI-DSS (ex.: Stripe);
- E-mail transacional: plataforma de envio de e-mails (ex.: Resend, Postmark);
- Análise de tráfego: ferramenta de analytics com respeito pela privacidade (ex.: Plausible Analytics - sem cookies de rastreio de terceiros);
- Suporte ao cliente: ferramenta de gestão de tickets, se aplicável.
5.2 Autoridades e obrigações legais
Podemos divulgar dados pessoais quando tal seja exigido por lei, decisão judicial ou autoridade competente (ex.: Autoridade Tributária, Ministério Público).
5.3 Transferência de negócio
Em caso de fusão, aquisição ou venda de ativos da KEYSTONE., os dados pessoais poderão ser transferidos ao novo responsável, que ficará vinculado a esta política ou a uma equivalente.
6. Transferências internacionais de dados
Os seus dados são tratados, por regra, dentro do Espaço Económico Europeu (EEE). Quando recorremos a subcontratantes estabelecidos fora do EEE, asseguramos que a transferência se baseia numa das seguintes garantias:
- Decisão de adequação da Comissão Europeia;
- Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia;
- Outra garantia adequada nos termos do Capítulo V do RGPD.
7. Por quanto tempo conservamos os seus dados
| Categoria de dados | Período de conservação |
|---|---|
| Dados de conta (utilizador ativo) | Enquanto a conta estiver ativa |
| Dados de conta (após cancelamento) | 30 dias após cancelamento (recuperação), depois eliminados |
| Dados de faturação e pagamentos | 10 anos (obrigação legal - Código Comercial PT) |
| Comunicações de contacto/suporte | 2 anos após encerramento do pedido |
| Dados de navegação (logs) | 13 meses máximo (anonimizados após 30 dias) |
| Consentimentos de marketing | Até revogação + 3 anos de arquivo (prova de consentimento) |
Findo o prazo de conservação, os dados são eliminados de forma segura ou anonimizados de modo irreversível.
8. Cookies e tecnologias similares
A Plataforma utiliza cookies e tecnologias equivalentes para garantir o funcionamento do serviço, memorizar as suas preferências e, com o seu consentimento, analisar a utilização.
8.1 Tipos de cookies utilizados
| Tipo | Finalidade | Requer consentimento? |
|---|---|---|
| Funcionais (essenciais) | Sessão de autenticação, preferências de idioma, carrinho de subscrição | Não |
| Analíticos | Contagem de visitas e análise de comportamento de navegação (dados agregados e anonimizados) | Sim |
| De marketing / rastreio | Publicidade personalizada, rastreio entre sites | Não utilizamos atualmente |
8.2 Gestão de cookies
Ao aceder à Plataforma pela primeira vez, será apresentado um banner de consentimento de cookies. Pode gerir as suas preferências a qualquer momento através do ícone de configurações de cookies disponível no rodapé da Plataforma.
Também pode configurar o seu browser para bloquear ou eliminar cookies, embora tal possa afetar o funcionamento de algumas funcionalidades.
9. Os seus direitos como titular dos dados
Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:
| Direito | O que significa |
|---|---|
| Acesso | Obter confirmação de que tratamos os seus dados e receber uma cópia dos mesmos |
| Retificação | Corrigir dados inexatos ou incompletos |
| Apagamento ("direito ao esquecimento") | Solicitar a eliminação dos seus dados, quando aplicável |
| Limitação | Restringir o tratamento em determinadas circunstâncias |
| Portabilidade | Receber os seus dados num formato estruturado e legível por máquina |
| Oposição | Opor-se ao tratamento baseado em interesse legítimo ou para fins de marketing direto |
| Revogação do consentimento | Retirar o consentimento dado, sem afetar a licitude do tratamento anterior |
| Reclamação | Apresentar queixa junto da autoridade de controlo competente |
Como exercer os seus direitos
Envie o seu pedido por e-mail para privacy@keystone-observatory.com, identificando-se e especificando o direito que pretende exercer. Responderemos no prazo máximo de 30 dias (podendo ser prorrogado por mais 60 dias em casos complexos, com notificação prévia).
Autoridade de controlo
Se considerar que o tratamento dos seus dados viola o RGPD, tem o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD):
Comissão Nacional de Proteção de Dados
www.cnpd.pt · geral@cnpd.pt · +351 213 928 400
10. Segurança dos dados
A KEYSTONE. adota medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda, destruição ou divulgação acidental, incluindo:
- Encriptação das comunicações via HTTPS/TLS;
- Armazenamento de palavras-passe com hashing (bcrypt ou equivalente);
- Controlo de acessos baseado no princípio do menor privilégio;
- Monitorização de acessos e registo de atividades (logs de segurança);
- Revisão periódica das medidas de segurança.
Em caso de violação de dados pessoais com risco para os seus direitos e liberdades, notificaremos a CNPD no prazo máximo de 72 horas e, quando aplicável, comunicaremos diretamente aos titulares afetados.
11. Menores
A Plataforma destina-se exclusivamente a utilizadores com 18 ou mais anos de idade ou a menores devidamente autorizados pelo seu representante legal. Não recolhemos intencionalmente dados pessoais de menores de 16 anos. Se tomarmos conhecimento de que recolhemos dados de um menor sem consentimento parental verificável, eliminaremos esses dados prontamente.
12. Links para websites de terceiros
A Plataforma pode conter links para websites externos (ex.: fontes de dados como UN Comtrade, Eurostat, USGS). Esta política não se aplica a esses websites. Recomendamos que consulte a política de privacidade de cada website visitado.
13. Alterações a esta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações legais, técnicas ou ao nosso serviço. Quando o fizermos:
- Publicaremos a versão atualizada nesta página com nova data de revisão;
- Notificaremos os utilizadores registados por e-mail se as alterações forem substanciais;
- Se as alterações exigirem novo consentimento, solicitá-lo-emos explicitamente.
A utilização continuada da Plataforma após a entrada em vigor de alterações não substanciais constitui aceitação das mesmas.
14. Contacto
Para qualquer questão relacionada com privacidade ou proteção de dados:
KEYSTONE. – Minerals Data Observatory
E-mail: privacy@keystone-observatory.com
Endereço: Rua do Telhal 31, 7000-380 Évora, Portugal
© 2026 KEYSTONE. – Minerals Data Observatory. Todos os direitos reservados.
Esta política foi redigida em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019, de 8 de agosto.