1. Enquadramento
A presente Política de Privacidade explica de que forma o Centrofin (pessoa coletiva n.º 519506235) recolhe, utiliza, conserva, partilha e protege os dados pessoais dos utilizadores do website www.centrofin.pt, bem como de clientes, potenciais clientes, parceiros e demais titulares de dados que interajam com a entidade.
O tratamento de dados pessoais é realizado de forma lícita, leal e transparente, limitado às finalidades para as quais os dados são recolhidos, nos termos do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD») e da Lei n.º 58/2019, de 8 de agosto.
2. Responsável pelo tratamento dos dados
A entidade responsável pelo tratamento dos dados pessoais é:
Centrofin Pessoa coletiva n.º 519506235 Sede: Rua do Pólo Norte, n.º 18, Edifício Mar do Oriente, escritório 1.1, Parque das Nações, 1990-266 Lisboa Website: www.centrofin.pt Email: info@centrofin.pt
3. Dados pessoais recolhidos
O Centrofin recolhe e trata os dados pessoais fornecidos diretamente pelo titular através do website, dos formulários, da área de cliente, de contactos telefónicos ou de email. Nesta fase não são recolhidos documentos financeiros nem pedidos de crédito. Podem ser tratados, consoante o caso, os seguintes dados:
Dados de identificação: nome e apelido e, na área de cliente, os dados de perfil que o titular decida indicar.
Dados de contacto: email, telefone, morada, código postal, localidade e horário preferencial de contacto.
Respostas ao questionário do Centrofin Score: intervalos de rendimento, estabilidade do rendimento, capacidade de poupança, existência e peso de créditos, margem para imprevistos e relação com o dinheiro, bem como o score aproximado e a zona daí resultantes.
Dados técnicos e de navegação: endereço IP, tipo de navegador, dispositivo, sistema operativo, data e hora de acesso e dados de segurança necessários para proteger os formulários contra utilização automatizada. O website não utiliza, à data desta política, ferramentas de análise estatística nem de publicidade.
4. Tratamentos realizados através do website
Pedido de contacto. Tratamos o nome, telefone, email, motivo do contacto e a mensagem que indicar, para responder ao pedido. Fundamento: diligências pré-contratuais a pedido do titular (artigo 6.º, n.º 1, alínea b), do RGPD). A receção de comunicações comerciais é opcional, depende de consentimento separado e não é necessária para enviar o pedido.
Centrofin Score (questionário). Tratamos o nome, o email, as respostas às seis perguntas e o score aproximado e zona daí resultantes, para lhe apresentar e enviar o resultado e permitir o acesso à área de cliente, onde pode definir uma palavra-passe, consultar o resultado e acompanhar a sua evolução. O score é calculado exclusivamente com as respostas ao questionário, sem recolha de documentação financeira nem intervenção de analistas. Fundamento: consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), prestado no formulário. Ver também a secção sobre definição de perfis e a Metodologia do Centrofin Score.
Proteção contra envios automatizados. No passo de envio do Centrofin Score é utilizado o serviço reCAPTCHA v3 da Google, que analisa dados técnicos do navegador e do dispositivo para distinguir pessoas de programas automáticos. Fundamento: interesse legítimo na segurança do website (artigo 6.º, n.º 1, alínea f), do RGPD).
Área de cliente. Quando cria conta na área de cliente, tratamos os dados da conta (nome, email e credenciais de acesso), os dados de perfil que indicar e as respostas e resultados do Centrofin Score, para lhe dar acesso ao resultado, às ferramentas educativas e de simulação e ao acompanhamento da sua evolução. Nesta fase, a área de cliente não permite o carregamento de documentos financeiros, a submissão de pedidos de crédito nem o acompanhamento de processos de financiamento. Fundamento: consentimento.
Newsletter. Tratamos o email e os elementos que demonstram o consentimento (texto aceite, data e hora, endereço IP, navegador e data de confirmação). A subscrição só fica ativa depois de confirmada através da ligação enviada por email e pode ser cancelada a qualquer momento através da ligação incluída em cada email. Fundamento: consentimento.
Simuladores e jogos. Os valores introduzidos nos simuladores são calculados no próprio navegador e não são enviados para o Centrofin, salvo se o utilizador submeter depois um pedido de contacto. O progresso do jogo «Tens troco?» só é guardado no dispositivo se o utilizador aceitar cookies de preferências.
Canal de denúncias. As comunicações de irregularidades são tratadas nos termos do Regulamento do Canal de Denúncias, disponível na página do canal, e da Lei n.º 93/2021, de 20 de dezembro.
5. Finalidades do tratamento
Os dados pessoais recolhidos podem ser tratados para as seguintes finalidades:
- responder a pedidos de contacto, informação ou esclarecimento;
- agendar contactos e acompanhar interações com o titular;
- calcular e apresentar o Centrofin Score e acompanhar a sua evolução;
- gerir as comunicações com o titular;
- cumprir obrigações legais, fiscais, contabilísticas, regulatórias ou administrativas;
- responder a reclamações, pedidos de informação ou solicitações de autoridades competentes;
- garantir a segurança do website, dos sistemas e da informação;
- prevenir fraude, acessos indevidos ou utilização abusiva;
- enviar a newsletter e comunicações comerciais, apenas com consentimento.
6. Fundamentos legais
O tratamento de dados pessoais poderá basear-se nos seguintes fundamentos legais:
Consentimento: quando o titular autoriza o tratamento para uma finalidade específica, como o Centrofin Score, a newsletter, comunicações comerciais ou cookies não necessários.
Diligências pré-contratuais ou execução de contrato: quando o tratamento é necessário para responder a um pedido do titular.
Cumprimento de obrigação legal: quando o tratamento é necessário para cumprir obrigações legais, fiscais, contabilísticas, regulatórias ou deveres perante autoridades competentes.
Interesse legítimo: quando o tratamento é necessário para fins legítimos do Centrofin, nomeadamente segurança do website, prevenção de fraude e defesa de direitos, sem prevalecerem os interesses ou direitos do titular.
O titular pode retirar o consentimento a qualquer momento, quando o tratamento se baseie nesse fundamento, sem comprometer a licitude do tratamento efetuado anteriormente.
7. Definição de perfis e decisões automatizadas
O Centrofin Score é calculado automaticamente a partir das respostas ao questionário. Esse cálculo avalia aspetos da situação económica do titular e constitui, por isso, uma definição de perfis na aceção do RGPD.
O Centrofin Score é um indicador informativo. Não é utilizado para tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente o titular: não determina a concessão, a recusa ou as condições de qualquer crédito, que dependem sempre da análise e decisão das instituições mutuantes. O score não é partilhado com terceiros sem iniciativa do titular.
O titular tem o direito de obter informação sobre a lógica do cálculo, de contestar o resultado, de pedir a intervenção de uma pessoa e de se opor a este tratamento. A lógica geral e os limites do cálculo estão descritos na Metodologia do Centrofin Score.
8. Destinatários e subcontratantes
Os dados pessoais poderão ser transmitidos ou acedidos por entidades terceiras, sempre que tal seja necessário para as finalidades descritas nesta Política ou para cumprimento de obrigações legais. Podem ser destinatários dos dados:
- contabilistas, advogados, auditores ou consultores;
- autoridades públicas, judiciais, administrativas ou regulatórias;
- entidades competentes em matéria de reclamações.
Para o funcionamento do website, da área de cliente e das comunicações por email, o Centrofin recorre aos seguintes prestadores de serviços, que tratam dados por sua conta e de acordo com as suas instruções:
- Cloudflare — entrega do website e da área de cliente;
- Supabase — base de dados e armazenamento da área de cliente, dos pedidos e das subscrições;
- Google — serviço reCAPTCHA, para proteção do formulário do Centrofin Score.
9. Transferências internacionais de dados
Alguns dos prestadores de serviços indicados na secção 8 são empresas sediadas fora do Espaço Económico Europeu ou integradas em grupos com sede nos Estados Unidos, podendo tratar dados fora do Espaço Económico Europeu.
Nesses casos, as transferências apoiam-se nas garantias previstas no RGPD, nomeadamente na decisão de adequação relativa ao Quadro de Privacidade de Dados UE-EUA, para as entidades certificadas, ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia. O titular pode pedir informação sobre as garantias aplicáveis através dos contactos indicados nesta política.
10. Conservação dos dados
Os dados pessoais são conservados apenas pelo período necessário para cumprir as finalidades para as quais foram recolhidos, salvo quando exista obrigação legal de conservação por prazo superior. Em termos gerais:
- pedidos de contacto: pelo período necessário à resposta e acompanhamento do pedido;
- Centrofin Score e área de cliente: enquanto o titular mantiver a conta ou até pedir o apagamento;
- newsletter e comunicações comerciais: até à retirada do consentimento; a prova do consentimento e da sua retirada pode ser conservada pelo período necessário para a demonstrar;
- documentos com relevância legal, fiscal, contabilística ou regulatória: pelo prazo legal aplicável;
- dados necessários à defesa de direitos: até ao termo dos prazos de prescrição ou caducidade aplicáveis.
Quando os dados deixem de ser necessários, serão eliminados ou anonimizados.
11. Direitos dos titulares dos dados
Nos termos da legislação aplicável, o titular dos dados tem direito a:
- aceder aos seus dados pessoais;
- solicitar a retificação de dados inexatos ou incompletos;
- solicitar o apagamento dos seus dados, quando aplicável;
- solicitar a limitação do tratamento;
- opor-se ao tratamento, incluindo à definição de perfis e, a qualquer momento, ao marketing direto;
- solicitar a portabilidade dos dados, quando aplicável;
- não ficar sujeito a decisões exclusivamente automatizadas, nos termos do artigo 22.º do RGPD;
- retirar o consentimento, quando o tratamento se baseie nesse fundamento;
- apresentar reclamação junto da autoridade de controlo competente.
12. Exercício de direitos
O titular dos dados pode exercer os seus direitos através de pedido escrito dirigido ao Centrofin:
Email: info@centrofin.pt Morada: Rua do Pólo Norte, n.º 18, Edifício Mar do Oriente, escritório 1.1, Parque das Nações, 1990-266 Lisboa Assunto: Proteção de Dados — Exercício de Direitos
O Centrofin poderá solicitar informação adicional para confirmar a identidade do titular antes de responder ao pedido. Os pedidos são respondidos no prazo de um mês, prorrogável nos termos do artigo 12.º do RGPD.
13. Reclamação junto da autoridade de controlo
O titular dos dados tem o direito de apresentar reclamação junto da autoridade de controlo competente em matéria de proteção de dados pessoais. Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD).
14. Segurança dos dados pessoais
O Centrofin adota medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição, alteração, divulgação indevida ou tratamento ilícito, incluindo comunicações cifradas (HTTPS), acesso à área de cliente mediante autenticação e restrição do acesso interno a pessoas autorizadas.
Apesar das medidas adotadas, a transmissão de dados através da internet envolve riscos que não podem ser totalmente eliminados.
15. Violação de dados pessoais
Em caso de violação de dados pessoais suscetível de implicar risco para os direitos e liberdades dos titulares, o Centrofin adotará as medidas necessárias para a avaliar e mitigar e notificará a CNPD e, quando exigido, os titulares, nos termos dos artigos 33.º e 34.º do RGPD.
16. Confidencialidade
Os colaboradores, prestadores de serviços e parceiros que tenham acesso a dados pessoais ficam obrigados a deveres de confidencialidade e apenas poderão utilizar os dados para as finalidades autorizadas.
17. Dados de menores
O website e os serviços do Centrofin não se destinam a menores de idade. Caso seja identificado tratamento indevido de dados de menores, os dados serão eliminados.
20. Ligações para websites de terceiros
O website contém ligações para websites de terceiros, como o Livro de Reclamações Eletrónico. A partir do momento em que o utilizador os abre, aplicam-se as políticas de privacidade desses websites.
21. Atualização da Política de Privacidade
O Centrofin poderá atualizar a presente Política de Privacidade sempre que necessário, nomeadamente em caso de alteração legal, regulatória, operacional ou técnica. A versão atualizada é publicada no website, com indicação da data da última atualização.
22. Contactos
Para qualquer questão relacionada com a presente Política de Privacidade ou com o tratamento dos seus dados pessoais, pode contactar o Centrofin através dos seguintes meios:
Centrofin Pessoa coletiva n.º 519506235 Sede: Rua do Pólo Norte, n.º 18, Edifício Mar do Oriente, escritório 1.1, Parque das Nações, 1990-266 Lisboa Website: www.centrofin.pt Email: info@centrofin.pt Assunto: Proteção de Dados
23. Última atualização
Última atualização: 4 de novembro de 2026.