KEYSTONE. - Minerals Data Observatory

Política de Privacidade

KEYSTONE. – Minerals Data Observatory

Versão: 1.0
Data de entrada em vigor: 27 de setembro de 2026
Última atualização: 27 de setembro de 2026


1. Quem somos

KEYSTONE. (a seguir "nós", "nosso" ou "KEYSTONE.") é a marca comercial sob a qual Nelson Manuel Matilde Cristo presta serviços de inteligência de mercado especializados em dados estatísticos setoriais mundiais, com foco em recursos minerais e pedra natural. Operamos o website e a plataforma de dados acessíveis em https://keystone-observatory.com (a seguir "Plataforma").

Responsável pelo tratamento de dados:

Nelson Manuel Matilde Cristo – Empresário em Nome Individual
NIF: 209358874
Morada fiscal: Rua do Telhal 31, 7000-380 Évora, Portugal
E-mail: privacy@keystone-observatory.com


2. Âmbito desta política

Esta Política de Privacidade descreve como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais quando:

  • Visita a nossa Plataforma;
  • Preenche formulários de contacto ou pedidos de demonstração;
  • Cria uma conta de utilizador e acede à área reservada;
  • Subscreve um plano pago ou gratuito (freemium);
  • Recebe as nossas comunicações (newsletter, alertas de publicações);
  • Interage connosco por qualquer outro meio.

Esta política aplica-se a todos os dados pessoais tratados pela KEYSTONE. no âmbito das suas atividades, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a legislação nacional aplicável.


3. Que dados pessoais recolhemos

3.1 Dados que nos fornece diretamente

CategoriaExemplosContexto
Dados de identificaçãoNome próprio e apelidoRegisto de conta, formulários
Dados de contactoEndereço de e-mail, telefone (opcional)Registo, formulário de contacto, faturação
Dados profissionaisEmpresa, cargo, setor de atividadeRegisto, pedidos de acesso a estudos premium
Dados de contaNome de utilizador, palavra-passe (hash)Autenticação na plataforma
Dados de pagamentoÚltimos 4 dígitos do cartão, país de faturaçãoSubscrições pagas (processados por parceiro de pagamento)
ComunicaçõesConteúdo de mensagens enviadasFormulário de contacto, suporte

Nota: A KEYSTONE. não armazena diretamente dados completos de cartão de crédito. O processamento de pagamentos é delegado a um prestador de serviços certificado PCI-DSS (ex.: Stripe).

3.2 Dados recolhidos automaticamente

Quando utiliza a Plataforma, podemos recolher automaticamente:

  • Dados de navegação: endereço IP (anonimizado), tipo de browser, sistema operativo, idioma do browser, páginas visitadas, duração da visita, fonte de tráfego;
  • Dados de utilização: funcionalidades acedidas, dashboards consultados, publicações visualizadas ou descarregadas, pesquisas realizadas;
  • Dados de cookies e tecnologias similares: identificadores de sessão, preferências de idioma (ver Secção 8 - Cookies).

4. Para que fins utilizamos os seus dados

FinalidadeBase jurídica (RGPD, art. 6.º)Dados envolvidos
Criar e gerir a sua conta de utilizadorExecução de contrato (al. b)Identificação, contacto, conta
Processar subscrições e pagamentosExecução de contrato (al. b)Contacto, dados de pagamento
Disponibilizar conteúdos e dashboards subscritosExecução de contrato (al. b)Conta, dados de utilização
Enviar comunicações sobre o serviço (confirmações, faturas, alterações)Execução de contrato (al. b)E-mail
Enviar newsletter e alertas de novas publicaçõesConsentimento (al. a)E-mail, preferências
Responder a pedidos de contacto e suporteInteresse legítimo (al. f)Identificação, contacto, comunicações
Melhorar a Plataforma e análise de utilizaçãoInteresse legítimo (al. f)Dados de navegação e utilização (anonimizados)
Prevenção de fraude e segurançaInteresse legítimo (al. f)IP, dados de conta
Cumprimento de obrigações legais e fiscaisObrigação legal (al. c)Identificação, faturação

Marketing e comunicações: só lhe enviaremos comunicações de natureza promocional ou editorial (newsletter, outlooks, novos estudos) se nos tiver dado o seu consentimento explícito. Pode revogar esse consentimento a qualquer momento, sem custos, através do link de cancelamento presente em cada mensagem ou contactando-nos diretamente.


5. Com quem partilhamos os seus dados

A KEYSTONE. não vende, aluga nem transaciona dados pessoais. Podemos partilhar dados com terceiros nas seguintes circunstâncias:

5.1 Subcontratantes (processadores)

Trabalhamos com prestadores de serviços que tratam dados em nosso nome, sujeitos a contratos de processamento de dados em conformidade com o RGPD:

  • Alojamento e infraestrutura: fornecedor de serviços cloud (ex.: Vercel, AWS, Cloudflare);
  • Processamento de pagamentos: prestador certificado PCI-DSS (ex.: Stripe);
  • E-mail transacional: plataforma de envio de e-mails (ex.: Resend, Postmark);
  • Análise de tráfego: ferramenta de analytics com respeito pela privacidade (ex.: Plausible Analytics - sem cookies de rastreio de terceiros);
  • Suporte ao cliente: ferramenta de gestão de tickets, se aplicável.

5.2 Autoridades e obrigações legais

Podemos divulgar dados pessoais quando tal seja exigido por lei, decisão judicial ou autoridade competente (ex.: Autoridade Tributária, Ministério Público).

5.3 Transferência de negócio

Em caso de fusão, aquisição ou venda de ativos da KEYSTONE., os dados pessoais poderão ser transferidos ao novo responsável, que ficará vinculado a esta política ou a uma equivalente.


6. Transferências internacionais de dados

Os seus dados são tratados, por regra, dentro do Espaço Económico Europeu (EEE). Quando recorremos a subcontratantes estabelecidos fora do EEE, asseguramos que a transferência se baseia numa das seguintes garantias:

  • Decisão de adequação da Comissão Europeia;
  • Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia;
  • Outra garantia adequada nos termos do Capítulo V do RGPD.

7. Por quanto tempo conservamos os seus dados

Categoria de dadosPeríodo de conservação
Dados de conta (utilizador ativo)Enquanto a conta estiver ativa
Dados de conta (após cancelamento)30 dias após cancelamento (recuperação), depois eliminados
Dados de faturação e pagamentos10 anos (obrigação legal - Código Comercial PT)
Comunicações de contacto/suporte2 anos após encerramento do pedido
Dados de navegação (logs)13 meses máximo (anonimizados após 30 dias)
Consentimentos de marketingAté revogação + 3 anos de arquivo (prova de consentimento)

Findo o prazo de conservação, os dados são eliminados de forma segura ou anonimizados de modo irreversível.


8. Cookies e tecnologias similares

A Plataforma utiliza cookies e tecnologias equivalentes para garantir o funcionamento do serviço, memorizar as suas preferências e, com o seu consentimento, analisar a utilização.

8.1 Tipos de cookies utilizados

TipoFinalidadeRequer consentimento?
Funcionais (essenciais)Sessão de autenticação, preferências de idioma, carrinho de subscriçãoNão
AnalíticosContagem de visitas e análise de comportamento de navegação (dados agregados e anonimizados)Sim
De marketing / rastreioPublicidade personalizada, rastreio entre sitesNão utilizamos atualmente

8.2 Gestão de cookies

Ao aceder à Plataforma pela primeira vez, será apresentado um banner de consentimento de cookies. Pode gerir as suas preferências a qualquer momento através do ícone de configurações de cookies disponível no rodapé da Plataforma.

Também pode configurar o seu browser para bloquear ou eliminar cookies, embora tal possa afetar o funcionamento de algumas funcionalidades.


9. Os seus direitos como titular dos dados

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

DireitoO que significa
AcessoObter confirmação de que tratamos os seus dados e receber uma cópia dos mesmos
RetificaçãoCorrigir dados inexatos ou incompletos
Apagamento ("direito ao esquecimento")Solicitar a eliminação dos seus dados, quando aplicável
LimitaçãoRestringir o tratamento em determinadas circunstâncias
PortabilidadeReceber os seus dados num formato estruturado e legível por máquina
OposiçãoOpor-se ao tratamento baseado em interesse legítimo ou para fins de marketing direto
Revogação do consentimentoRetirar o consentimento dado, sem afetar a licitude do tratamento anterior
ReclamaçãoApresentar queixa junto da autoridade de controlo competente

Como exercer os seus direitos

Envie o seu pedido por e-mail para privacy@keystone-observatory.com, identificando-se e especificando o direito que pretende exercer. Responderemos no prazo máximo de 30 dias (podendo ser prorrogado por mais 60 dias em casos complexos, com notificação prévia).

Autoridade de controlo

Se considerar que o tratamento dos seus dados viola o RGPD, tem o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD):

Comissão Nacional de Proteção de Dados
www.cnpd.pt · geral@cnpd.pt · +351 213 928 400


10. Segurança dos dados

A KEYSTONE. adota medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda, destruição ou divulgação acidental, incluindo:

  • Encriptação das comunicações via HTTPS/TLS;
  • Armazenamento de palavras-passe com hashing (bcrypt ou equivalente);
  • Controlo de acessos baseado no princípio do menor privilégio;
  • Monitorização de acessos e registo de atividades (logs de segurança);
  • Revisão periódica das medidas de segurança.

Em caso de violação de dados pessoais com risco para os seus direitos e liberdades, notificaremos a CNPD no prazo máximo de 72 horas e, quando aplicável, comunicaremos diretamente aos titulares afetados.


11. Menores

A Plataforma destina-se exclusivamente a utilizadores com 18 ou mais anos de idade ou a menores devidamente autorizados pelo seu representante legal. Não recolhemos intencionalmente dados pessoais de menores de 16 anos. Se tomarmos conhecimento de que recolhemos dados de um menor sem consentimento parental verificável, eliminaremos esses dados prontamente.


12. Links para websites de terceiros

A Plataforma pode conter links para websites externos (ex.: fontes de dados como UN Comtrade, Eurostat, USGS). Esta política não se aplica a esses websites. Recomendamos que consulte a política de privacidade de cada website visitado.


13. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações legais, técnicas ou ao nosso serviço. Quando o fizermos:

  • Publicaremos a versão atualizada nesta página com nova data de revisão;
  • Notificaremos os utilizadores registados por e-mail se as alterações forem substanciais;
  • Se as alterações exigirem novo consentimento, solicitá-lo-emos explicitamente.

A utilização continuada da Plataforma após a entrada em vigor de alterações não substanciais constitui aceitação das mesmas.


14. Contacto

Para qualquer questão relacionada com privacidade ou proteção de dados:

KEYSTONE. – Minerals Data Observatory
E-mail: privacy@keystone-observatory.com
Endereço: Rua do Telhal 31, 7000-380 Évora, Portugal


© 2026 KEYSTONE. – Minerals Data Observatory. Todos os direitos reservados.
Esta política foi redigida em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019, de 8 de agosto.