Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais neste sítio web é:
MOVES consulting e.U.
Tigergasse 24/10, AT-1080 Vienna
immigration@moves-consulting.com · +43 (1) 9565919

2. Que dados recolhemos

Quando visita este sítio web:

• Dados padrão dos registos do servidor: endereço IP, tipo de navegador, sistema operativo, URL de referência, hora de acesso. Armazenados de forma anonimizada, eliminados ao fim de 30 dias.
• Cookies / armazenamento local: apenas é armazenada a preferência de idioma (moves-lang). Sem cookies de rastreio, sem scripts de análise, sem rastreadores de terceiros.

Quando nos contacta através do formulário ou por e-mail:

• Nome, e-mail profissional, o texto da mensagem e quaisquer detalhes que forneça voluntariamente sobre a função a preencher.
• Armazenados apenas durante o tempo necessário para responder ao pedido, acrescido dos prazos de conservação legalmente exigidos.

Quando se torna cliente: no âmbito do mandato de imigração/relocalização, tratamos dados pessoais da pessoa a relocalizar (passaporte, qualificações, dados familiares, etc.). O âmbito é definido para cada mandato e é tratado nos termos do art.º 6.º, n.º 1, alínea b), do RGPD (execução de contrato).

3. Bases jurídicas

Art.º 6.º, n.º 1, alínea b), do RGPD — execução de um contrato ou de diligências pré-contratuais (por exemplo, responder ao seu pedido, executar um mandato de imigração).
Art.º 6.º, n.º 1, alínea c), do RGPD — obrigação legal (por exemplo, conservação de dados de faturação nos termos do § 132 BAO, 7 anos).
Art.º 6.º, n.º 1, alínea f), do RGPD — interesse legítimo (por exemplo, análise dos registos do servidor para efeitos de segurança).
Art.º 6.º, n.º 1, alínea a), e art.º 9.º, n.º 2, alínea a), do RGPD — consentimento explícito para dados sensíveis (cópias de passaporte, dados familiares, qualificações) tratados no âmbito de um mandato de imigração. Os dados de categoria especial só são tratados quando o titular (ou o seu contacto designado) os fornece para efeitos do pedido de visto.

4. Destinatários dos seus dados

Só transmitimos dados a destinatários que necessitam de os receber para cumprir o seu mandato: autoridades competentes (serviços de imigração, conservatórias de registo), notários/tradutores para autenticação de documentos, processadores de pagamentos, o nosso fornecedor de alojamento. Todos os destinatários estão vinculados à proteção de dados.

Não vendemos, alugamos nem comercializamos dados pessoais.

5. Transferências internacionais

Para relocalizações que envolvam países fora da UE (por exemplo, Índia, EUA, Japão), os dados pessoais podem ser transferidos para fora do EEE — apenas na medida estritamente necessária para o pedido de visto, e apenas com base nos fundamentos jurídicos acima indicados. Recorremos às Cláusulas Contratuais-Tipo da UE sempre que aplicável.

6. Conservação dos dados

Pedidos que não resultem num mandato: eliminados ao fim de 6 meses. Processos de clientes: conservados pelos prazos legalmente exigidos (7 anos para dados de faturação, nos termos da legislação fiscal austríaca). Após esse prazo, são eliminados ou anonimizados.

7. Os seus direitos

Tem o direito de acesso (art.º 15.º), retificação (art.º 16.º), apagamento (art.º 17.º), limitação do tratamento (art.º 18.º), portabilidade dos dados (art.º 20.º) e oposição (art.º 21.º) — a qualquer momento, através de e-mail para immigration@moves-consulting.com.

Tem ainda o direito de apresentar reclamação junto da Autoridade Austríaca de Proteção de Dados (Datenschutzbehörde, www.dsb.gv.at).

8. Alojamento

Este sítio web está alojado em infraestrutura operada pela Lumae AI Research, em servidores da Hetzner Online GmbH localizados na UE (Alemanha/Finlândia). Existe um acordo de tratamento de dados nos termos do art.º 28.º do RGPD. Os dados dos registos do servidor são tratados para efeitos de segurança e desempenho nos termos do art.º 6.º, n.º 1, alínea f), do RGPD. Não são transferidos dados para fora da UE/EEE no âmbito do funcionamento deste sítio web.

8a. Análise de dados — Umami (alojamento próprio, UE)

Utilizamos o Umami (umami-software, licença MIT) para a análise estatística do sítio web. O Umami é alojado por nós na mesma infraestrutura na UE que este sítio web (sem subcontratante externo). Não utiliza cookies, não define identificadores persistentes, anonimiza os IPs dos visitantes junto à origem e agrega o tráfego em contagens anónimas (visualizações de página, referências, país, tipo de dispositivo).

Fundamento jurídico: art.º 6.º, n.º 1, alínea f), do RGPD — interesse legítimo em compreender os padrões de tráfego para manter e melhorar o sítio. Uma vez que não é tratado nenhum dado pessoal, não é necessário consentimento (cf. Orientações 04/2020 do CEPD).

Os dados são conservados durante 12 meses em formato agregado. Pode optar por não participar ativando a funcionalidade “Do Not Track” no seu navegador — o Umami respeita essa opção.

9. Cookies e armazenamento local (TKG 2021 § 165)

Não utilizamos cookies de marketing ou de análise. Os únicos dados que armazenamos no seu dispositivo são uma entrada moves-lang no localStorage do navegador, que memoriza a sua preferência de idioma (EN/DE), e uma entrada moves-chat-notice-ack, que memoriza que tomou conhecimento do aviso relativo ao assistente de chat. Ambas são classificadas como “estritamente necessárias” nos termos do § 165 da TKG 2021 austríaca — não é exigido um aviso de consentimento, mas indicamo-las aqui por motivos de transparência.

10. Assistente de chat com IA

O nosso sítio web disponibiliza um assistente de chat automatizado. Atualmente, funciona exclusivamente com respostas predefinidas — não existe qualquer modelo de linguagem de IA por trás, nenhuma chamada a uma API de terceiros, nenhuma aprendizagem a partir dos dados introduzidos por si. As suas mensagens permanecem no seu navegador (DOM) durante a sessão e não são transmitidas aos nossos servidores, nem armazenadas, nem analisadas. Não ocorre qualquer tratamento de dados pessoais.

Caso venhamos a adotar, no futuro, um assistente baseado num LLM, divulgaremos o fornecedor, o fundamento jurídico (art.º 6.º, n.º 1, alínea a), do RGPD), o prazo de conservação e quaisquer transferências para países terceiros, em conformidade com o art.º 50.º do Regulamento de IA da UE (Reg. 2024/1689), antes do lançamento.