Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento nos termos do RGPD (art. 4.º, n.º 7), o prestador de serviços nos termos do § 5 ECG (Lei austríaca de comércio eletrónico) e o titular dos media nos termos do § 25 MedienG (Lei austríaca dos media) é a AI Finance Association Europe – Verein für europäische Innovationen im Finanzbereich (ZVR-Zahl 1153480125), Friedrich Janik-Gasse 3, 2345 Brunn am Gebirge, Áustria, representada pelo presidente Leszek Downarowicz. Contacto: aifae.org@gmail.com.

Permutis é a designação do produto da plataforma operada pelo responsável para troca não comercial entre utilizadores. Na plataforma Permutis não se troca dinheiro entre utilizadores; os serviços da plataforma (subscrições, credits, Founders Club) são ofertas do operador aos utilizadores e nunca um preço por uma troca concreta entre utilizadores.

Contacto de privacidade

O ponto de contacto para acesso, retificação, eliminação, oposição, portabilidade, revogação de consentimento e outras solicitações de proteção de dados é o endereço indicado no aviso legal: aifae.org@gmail.com.

As solicitações de proteção de dados devem, sempre que possível, indicar o endereço de e-mail afetado, o processo em causa e o pedido concreto. A Permutis pode solicitar informações adicionais quando necessário para identificar de forma segura a pessoa solicitante ou para proteger direitos de terceiros.

Estado

A partir de 10 de setembro de 2026. Esta declaração se aplica ao site, aplicativo da web e aplicativos móveis, incluindo contas, ofertas, correspondência, comunicação, verificação e serviços de plataforma.

O registo das atividades de tratamento é mantido internamente nos termos do art. 30.º do RGPD e pode ser demonstrado à autoridade de controlo competente mediante pedido fundamentado. Esta declaração é atualizada quando funções, prestadores, prazos de conservação, funções de IA, processos de pagamento ou transferências internacionais mudam.

Conta e perfil

A Permutis trata dados de conta e perfil como nome ou nome de exibição, endereço de e-mail, foto de perfil, idioma, região, avaliações, estado do plano, estado de verificação e definições. Incluem-se ainda dados de login e autenticação, informações de dispositivo e sessão, eventos de segurança e dados técnicos de registo.

Estes dados são necessários para criar uma conta, reconhecer utilizadores, exibir perfis, garantir segurança, prevenir abusos, prestar apoio e disponibilizar corretamente funções como notificações, idioma, visibilidade ou limites do plano.

Ofertas, imagens e localização

São tratados dados de ofertas como título, descrição, categoria, tipo de oferta, estado, disponibilidade, imagens, data de criação, atualizações, estado ativo, visibilidade, problemas reportados e metadados técnicos. As imagens podem conter informações adicionais; a Permutis deve remover ou minimizar metadados EXIF ou GPS na medida prevista tecnicamente.

Dados de localização ou raio servem a pesquisa por proximidade, ordenação e relevância local. As apresentações públicas não devem revelar um endereço privado exato. Conforme a função, podem ser exibidas distâncias aproximadas, regiões ou informações de raio para que os utilizadores encontrem oportunidades de troca adequadas sem publicar dados de localização desnecessariamente precisos.

Swipe, match, chat, avaliação e apoio

A Permutis trata decisões de swipe, dados de match, mensagens de chat, estado de leitura, confirmações de entrega ou conclusão, avaliações, denúncias, tickets de apoio, dados de notificação e dados de auditoria administrativa. Estes dados documentam que ofertas foram reunidas e se uma troca foi preparada, realizada, reportada ou avaliada. Podes partilhar voluntariamente a tua localização atual precisa, de forma pontual, num chat privado. A posição, a hora da medição e, quando disponível, a precisão são guardadas como uma mensagem de chat normal; não existe acompanhamento em tempo real.

Os chats são, em princípio, visíveis para os utilizadores envolvidos. O acesso da equipa com finalidade específica só é considerado em denúncias, casos de apoio, suspeita de abuso, verificações de segurança, análise de erros ou obrigações legais. Esse acesso deve ser restrito por funções, registado e limitado ao necessário. As regras sobre destinatários, acesso e eliminação descritas aqui aplicam-se às mensagens de localização. Só quando abres expressamente um cartão de localização na aplicação Permutis, a localização é transmitida ao serviço de mapas escolhido (Google Maps, Apple Maps, OpenStreetMap ou outra aplicação de mapas). Revogar a permissão de localização no sistema operativo ou no navegador impede novas recolhas, mas não elimina automaticamente as mensagens de localização já enviadas.

Desejos, perfil e sinais de matching

Para sugestões de troca adequadas, a Permutis pode avaliar desejos e sinais relacionados com o utilizador, como categorias procuradas, bens ou serviços desejados, listas de desejos, formas de entrega preferidas, raio, localização aproximada, idioma, região, definições de dispositivo ou aplicação, comportamento de swipe, contexto de match e chat, avaliações, interesses reportados e características das próprias ofertas.

Além disso, dados de perfil como estado de maioridade, faixa etária indicada voluntariamente, género indicado voluntariamente ou outras preferências definidas pelo próprio podem ser considerados quando necessário para melhores sugestões, segurança, proteção da comunidade ou filtros relevantes. Esses dados não podem ser usados para desvantajar indevidamente utilizadores nem para avaliar características legalmente protegidas com fins discriminatórios.

Cookies, armazenamento local e tecnologias semelhantes podem apoiar o matching, por exemplo guardando idioma, filtros de pesquisa, raio, categorias usadas recentemente, consentimento de cookies ou definições de conveniência. Cookies de rastreamento, análise ou personalização não essenciais só são usados para isso após consentimento e devem permanecer revogáveis nas definições de cookies.

Operação da plataforma

O tratamento serve a criação de conta, início de sessão, exibição de perfil, criação de ofertas, descoberta, lógica de swipe, matching, chat, confirmação de conclusão, avaliações, apoio, notificações, prevenção de abusos e disponibilização técnica. Sem certos dados, a Permutis não pode oferecer de forma fiável funções centrais.

Tratamos os dados da conta, as ofertas, as comunicações sobre trocas e as funções pedidas para executar o contrato, ao abrigo do artigo 6(1)(b) do RGPD. Cumprimos as obrigações legais de documentação e conservação ao abrigo do artigo 6(1)(c). A segurança e a prevenção de abusos servem o nosso interesse legítimo em proteger os utilizadores e o serviço, nos termos do artigo 6(1)(f). A análise opcional, o marketing e os acessos ao dispositivo sujeitos a consentimento baseiam-se no artigo 6(1)(a).

Matching ótimo e personalização

A Permutis trata sinais de matching para sugerir aos utilizadores oportunidades de troca relevantes, categorias desejadas, ofertas próximas, interesses semelhantes, contrapartidas adequadas e canais de comunicação seguros. O objetivo é um melhor encaixe de troca: menos sugestões irrelevantes, melhor relevância local, recomendações de categoria mais adequadas e maior probabilidade de uma troca justa.

Para as pesquisas nas proximidades e sugestões de troca que pedes, tratamos as tuas ofertas, preferências de pesquisa, local e raio escolhidos, bem como dados de gestos e correspondências, ao abrigo do artigo 6(1)(b) do RGPD. O rastreio não necessário ou a personalização entre dispositivos exigem consentimento nos termos do artigo 6(1)(a). A deteção de abusos serve o interesse legítimo de proteger os utilizadores e a plataforma, nos termos do artigo 6(1)(f).

O matching é uma função de recomendação e ordenação. Não cria direito a match, direito a visibilidade, obrigação de trocar nem decisão automatizada com efeitos jurídicos. Os utilizadores podem alterar ou revogar filtros, raio, partilhas de localização, consentimentos de cookies e dados de perfil voluntários na medida em que a função o preveja.

Segurança, moderação e execução de direitos

Os dados podem ser tratados para detetar, examinar e documentar spam, fraude, exigências monetárias, conteúdos proibidos, riscos de segurança, violações de regras, contas múltiplas, phishing, assédio, violações de direitos e abusos. Isto protege utilizadores, a integridade da plataforma e a regra no-money da Permutis.

A moderação e a prevenção de fraude e abusos servem o nosso interesse legítimo numa plataforma segura, ao abrigo do artigo 6(1)(f) do RGPD. As comunicações de dados exigidas por lei baseiam-se no artigo 6(1)(c). O acesso a conteúdos denunciados está limitado aos colaboradores responsáveis e ao caso concreto; as ações administrativas sensíveis são registadas.

Funções de IA e melhoria do produto

A Permutis pode usar IA para sugerir títulos e descrições de ofertas, melhorar imagens, detetar categorias, assinalar conteúdos proibidos, melhorar a qualidade de match, preparar respostas de apoio ou apoiar a moderação. Os resultados de IA devem ser entendidos como auxiliares e podem ser revistos ou corrigidos por humanos.

Quando pedes assistência de IA, tratamos os dados necessários para disponibilizar essa função ao abrigo do artigo 6(1)(b) do RGPD. A moderação protege contra abusos ao abrigo do artigo 6(1)(f). É necessário um consentimento separado quando nos baseamos no artigo 6(1)(a) ou, para a identificação biométrica, no artigo 9(2)(a). Autorizar o acesso ao microfone não substitui o consentimento exigível para o tratamento de dados.

Subscrições, credits e Founders Club

Os pagamentos de subscrições, aquisição de credits, Founders Club ou outros serviços da plataforma são processados via prestadores de pagamento. A Permutis armazena metadados de pagamento necessários, estado, recibos, prazos, atribuições, mensagens de erro e informações de apoio na medida necessária para disponibilização, comprovativo, contabilidade, prevenção de fraude ou apoio ao cliente.

Estes dados não são um preço por ofertas de utilizadores. Dizem respeito exclusivamente a funções da plataforma como visibilidade, subscrições, boosts, credits, programa de parceiros ou benefícios Founders. Dados de pagamento como números completos de cartão não devem ser armazenados desnecessariamente na Permutis, devendo permanecer no respetivo prestador de pagamento.

Programa de parceiros e pagamentos

Os pagamentos a parceiros no programa de afiliados Permutis são efetuados via Stripe Connect (Stripe Payments Europe Ltd., Irlanda). Para isso tratamos dados de estado, atribuições, comprovativos de comissão, dados fiscais, informações de pagamento bem como verificações KYC e de identidade (ver matriz de prestadores em «Destinatários e subcontratantes»). A base legal é a execução de contrato (art. 6.º, n.º 1, al. b) do RGPD) e o cumprimento de obrigações legais de conservação (art. 6.º, n.º 1, al. c) do RGPD em conjugação com o § 132 BAO e o § 212 UGB).

Na plataforma Permutis não se troca dinheiro entre utilizadores. As comissões de afiliados são exclusivamente remunerações do operador a parceiros que referenciam serviços da plataforma (subscrição, aquisição de credits, adesão ao Founders Club); nunca são um preço pela troca entre utilizadores.

Cookies e armazenamento local

Cookies essenciais ou entradas de armazenamento local servem idioma, sessão, segurança, estado de login, definições de cookies e funcionalidade básica do website. Este armazenamento é necessário para o website funcionar de forma estável, manter definições de idioma e permitir que funções de segurança entrem em vigor.

A medição opcional de audiências com Google Analytics 4 (GA4) trata identificadores pseudónimos e dados de utilização apenas após o teu consentimento para análise. Podes retirá-lo a qualquer momento nas definições de cookies. Outros serviços de análise ou marketing sujeitos a consentimento também exigem autorização prévia. Consulta a Política de Cookies para informações sobre fornecedores, conservação e retirada do consentimento.

Para matching, cookies ou armazenamento local semelhante podem ser usados para reconhecer preferências voluntárias como idioma, raio, filtros de pesquisa, categorias memorizadas, vistas usadas recentemente ou estado de consentimento. Na medida em que este armazenamento não é tecnicamente necessário, só é usado após consentimento e não pode ser secretamente alargado a fins de rastreamento ou publicidade.

Destinatários e subcontratantes

A matriz e a seção AI descrevem os destinatários e suas tarefas. O processamento de pedidos requer um contrato de acordo com art. 28 GDPR. Os provedores de pagamento e lojas de aplicativos também processam determinados dados sob sua própria responsabilidade. Poderá obter informações sobre os destinatários e acordos de proteção que se aplicam ao seu processo através do nosso contacto de proteção de dados.

Serviços e métodos de processamento – a partir de 10 de setembro de 2026

Categorias especiais de dados (art. 9.º RGPD) – dados biométricos na verificação de perfil

A verificação voluntária de perfil processa imagens faciais e a sequência de movimentos apenas para comparar a pessoa mostrada com o documento de identidade e detectar vivacidade. Nenhum modelo biométrico reutilizável para identificação geral é criado ou armazenado.

A verificação biométrica voluntária da identidade exige o teu consentimento explícito separado ao abrigo do artigo 9(2)(a) do RGPD. Resultados pouco claros e rejeições são verificados por humanos. As fotos e vídeos privados enviados serão armazenados por 30 dias. Um processo executado diariamente exclui os arquivos cujo período de retenção expirou. Você pode revogar seu consentimento a qualquer momento com efeitos futuros e solicitar a exclusão.

O serviço de verificação interna armazena fotos de identificação, comprovante de endereço e fotos e vídeos faciais em particular em Supabase. Somente se a operadora tiver ativado separadamente a verificação de identidade suportada por IA e você tiver consentido expressamente, o serviço de IA usado para isso receberá esses dados. Aplicam-se então os destinatários e transferências de dados pessoais para países fora do EEE descritos na tabela. Os seus direitos legais de proteção de dados permanecem em vigor.

Transferências para países terceiros

Fora do EEE, poderá ser aplicado um nível diferente de proteção de dados. A transferência de dados pessoais requer uma base aplicável de acordo com o Capítulo V do RGPD: uma decisão de adequação ou salvaguardas adequadas, como cláusulas contratuais padrão, com medidas suplementares, se necessário. A certificação do destinatário ao abrigo do Quadro de Privacidade de Dados UE-EUA só pode garantir as transferências de dados às quais esta certificação se aplica. Não é uma garantia geral para todos os serviços mencionados.

Você pode descobrir qual base se aplica a um destinatário específico e como obter uma cópia das garantias relevantes via aifae.org@gmail.com. Novos destinatários ou finalidades de processamento exigem verificação e informações atualizadas antes do uso. A opção de um fornecedor técnico por si só não significa autorização para proteção de dados.

Medidas técnicas e organizativas

A Permutis aplica medidas técnicas e organizativas adequadas para proteger dados pessoais contra perda, abuso, acesso não autorizado, alteração e divulgação. Incluem acessos baseados em funções, registo de ações administrativas sensíveis, autenticação segura, encriptação de transporte, áreas de storage privadas, políticas RLS, backups, monitorização e revisões regulares.

O site armazena o status de login com tokens de acesso em permutis_session em LocalStorage. O token de renovação está localizado separadamente no SessionStorage relacionado à guia em permutis_refresh_token. Sessões antigas serão convertidas para esta separação. O site e o aplicativo Flutter incorporado podem usar um mecanismo de envio efêmero para login.

Protegemos os dados através de criptografia de transporte, acesso restrito, áreas de armazenamento privadas e validação de entrada. A política de segurança de conteúdo e outros cabeçalhos do navegador limitam as fontes permitidas; as regras diferem entre site, área administrativa e aplicativo Flutter. Isto não significa que todos os scripts integrados sejam exclusivamente locais ou que todos os scripts in-line serão bloqueados.

Os utilizadores podem remover a sessão imediatamente a qualquer momento terminando sessão. Em dispositivos partilhados, os dados do browser devem ser adicionalmente eliminados. Se um token for perdido ou roubado, expires_at expira automaticamente; o cliente renova o token antes do vencimento. Em caso de suspeita de comprometimento, os utilizadores devem alterar a palavra-passe e terminar todas as sessões ativas.

Em caso de violações de proteção de dados, a Permutis avalia obrigações de notificação perante autoridades de controlo e pessoas afetadas. Incidentes de segurança devem ser documentados internamente, priorizados e tratados de forma a limitar rapidamente os riscos para os utilizadores.

Menores e pessoas vulneráveis

A Permutis pode ser utilizada a partir dos 14 anos. As contas de pessoas com menos de 14 anos podem ser limitadas, suspensas ou eliminadas. Os utilizadores dos 14 aos 17 anos estão sujeitos aos limites de capacidade jurídica e aos requisitos de consentimento descritos nos termos e condições. A área 18+ permanece bloqueada sem prova verificada de identidade e idade.

Conteúdos que ponham em perigo menores, permitam grooming, contenham abordagens sexualizadas, divulguem dados privados de menores ou explorem pessoas vulneráveis podem ser removidos imediatamente e, quando necessário, reportados às autoridades.

Ser capaz de usar Permutis a partir dos 14 anos não significa automaticamente que você possa consentir com qualquer processamento opcional de dados pessoais. Na medida em que o art. 8 GDPR for aplicável, este limite de idade na Áustria é de 14 anos. Noutros países, poderá ser aplicado um limite de idade diferente e poderá ser necessário o consentimento dos representantes legais, como os pais. Os requisitos adicionais de idade para um serviço de IA ou serviço linguístico também devem ser verificados separadamente. A verificação de identidade geralmente não é necessária para trocas normais.

ID Austria não está ativado no momento. Permutis ainda não está registrado como prestador de serviços e ainda não possui as autorizações necessárias. Está prevista uma verificação voluntária de identidade e idade para contas com endereço na Áustria; os limites de idade de 14 e 18 anos são examinados separadamente. Antes da ativação, fornecemos informações sobre as características dos dados divulgados, destinatários, base jurídica e armazenamento. Nenhum dado está sendo enviado para ID Austria para revisão.

Tratamento de IA e transparência

MiniMax (Nanonoble Pte. Ltd.) está atualmente configurado para ajuda de artigos, correspondência, moderação e assistente para usuários logados. Dependendo da função, são processados o texto de entrada, as imagens selecionadas, a oferta relevante e os dados do perfil, bem como o contexto da conversa. Os visitantes que não estão logados recebem respostas preparadas do conteúdo público do site diretamente no navegador.

Fish Audio está atualmente configurado para respostas faladas. Fish Audio recebe o texto de resposta para ser lido. Neste modo, a entrada de voz utiliza o reconhecimento de voz do navegador; Dependendo do navegador, os dados de áudio podem ir para o seu provedor de serviços. Se o xAI/Grok estiver ativado, seu serviço em tempo real receberá sua gravação de voz e o conteúdo da conversa com o assistente. Esta alternativa não é a mesma que a voz Fish Audio atualmente configurada.

MiniMax menciona Singapura e o processamento de dados pessoais nos EUA; Fish Audio descreve o processamento internacional de dados pessoais. Não há promessa geral de exclusão imediata por parte do provedor para solicitações de IA. O período de armazenamento depende do processamento do pedido, da segurança, das obrigações legais e dos acordos de fornecedor aplicáveis. Você pode solicitar informações sobre destinatários específicos, prazos de armazenamento e garantias para a transferência internacional de dados pessoais de aifae.org@gmail.com.

Você pode interromper a voz, revogar permissões de microfone ou fechar o Assistente. Não envie identidade, informações de saúde ou informações confidenciais no Assistente Geral. A verificação de identidade separada tem seu próprio processo. Os resultados da IA podem ser imprecisos e não constituem aconselhamento jurídico ou uma decisão vinculativa sobre a sua troca.

Decisões automatizadas e profiling

A Permutis pode usar sinais automatizados, por exemplo para deteção de spam, filtragem de termos monetários, prevenção de fraude, ranking, verificações de segurança, ordenação de feed, matching, personalização ou priorização de moderação. Esses sistemas devem ter funções de apoio, ordenação e pré-ordenação e não podem prejudicar indevidamente os direitos dos utilizadores.

Na medida em que uma decisão se baseie exclusivamente em tratamento automatizado e produza efeitos jurídicos ou afete significativamente uma pessoa de forma semelhante, os utilizadores são informados nos termos do RGPD sobre a lógica envolvida, a significância, o direito a revisão humana, o direito de contestar a decisão e o direito de apresentar o seu ponto de vista.

Prazo de conservação

Os dados da conta são processados durante a vigência da conta; ofertas publicadas durante sua publicação. Quando a finalidade deixar de ser aplicável, os dados serão eliminados, a menos que uma obrigação legal ou uma defesa legal necessária justifique um armazenamento adicional. O processo especial de exclusão descrito acima se aplica a meios de verificação privados.

Chats, denúncias, dados de pagamento, logs de auditoria, eventos de segurança, notas de suspensão e comprovativos legais podem estar sujeitos a prazos mais longos quando necessário para litígios, prevenção de abusos, contabilidade, defesa jurídica ou obrigações legais de conservação. Backups podem ser eliminados com atraso por razões técnicas.

Acesso, cópia de dados e transparência

Você pode solicitar informações sobre se processamos dados pessoais sobre você. Se for esse o caso, receberá a informação legalmente exigida, nomeadamente sobre os dados, finalidades, destinatários, prazo de conservação ou respetivos critérios, origem dos dados e os seus direitos (art. 15 RGPD).

A primeira cópia dos seus dados pessoais é gratuita. Uma taxa razoável baseada em custos administrativos poderá ser cobrada por cópias adicionais. Os direitos e liberdades de outras pessoas são protegidos. Apenas as exceções permitidas por lei se aplicam a pedidos manifestamente infundados ou excessivos; Temos que comprovar os requisitos (art. 12 Parágrafo 5 e art. 15 GDPR).

Retificação, eliminação e limitação

Os utilizadores podem solicitar que dados pessoais inexatos sejam retificados e que dados incompletos sejam completados. Muitos dados de perfil, definições de idioma, definições de notificação ou dados visíveis de ofertas devem ser corrigíveis diretamente na conta; para dados não alteráveis pelo próprio, pode contactar-se o apoio.

Os utilizadores podem solicitar a eliminação de dados pessoais quando os dados já não forem necessários para as finalidades, o consentimento tiver sido revogado, tiver sido oposto eficazmente, os dados tiverem sido tratados ilicitamente ou existir obrigação legal de eliminação. Em vez de eliminação imediata, pode considerar-se limitação do tratamento quando os dados ainda forem necessários para reclamações legais, prevenção de abusos, segurança, casos abertos de troca ou apoio, comprovativos fiscais, recibos de pagamento ou obrigações legais de conservação.

Notificaremos os destinatários sobre qualquer correção, exclusão ou restrição, a menos que isso seja impossível ou envolva um esforço desproporcional. Mediante solicitação, iremos informá-lo sobre esses destinatários (art. 19 GDPR). Cópias de segurança tecnicamente ainda existentes não podem ser utilizadas novamente para processamento normal; As obrigações legítimas de retenção continuam a ser tidas em conta.

Oposição, revogação e portabilidade

Os utilizadores podem opor-se, por motivos relacionados com a sua situação particular, a tratamentos baseados em interesses legítimos. Isto concerne, por exemplo, certas finalidades de segurança, abuso, análise ou melhoria, na medida em que a Permutis não possa demonstrar motivos legítimos imperiosos ou o tratamento não seja necessário para estabelecer, exercer ou defender reclamações legais.

O consentimento pode ser revogado a qualquer momento com efeitos para o futuro, por exemplo para cookies opcionais, marketing, certas funções de localização ou notificações opcionais. A revogação não afeta a licitude do tratamento anterior. As definições devem poder ser alteradas onde a respetiva função é oferecida; adicionalmente, o apoio pode ajudar.

Na medida em que os dados são tratados por meios automatizados com base em consentimento ou execução de contrato, os utilizadores podem solicitar uma cópia estruturada, de uso corrente e legível por máquina dos dados que forneceram. A transmissão direta a outro prestador só ocorre na medida em que seja tecnicamente viável e legalmente permitida.

Processo de pedido, prazos e reclamação

Pedidos de proteção de dados podem ser apresentados via o ponto de contacto indicado no aviso legal. O pedido deve indicar o endereço de e-mail afetado, a referência da conta, o direito invocado e o processo relevante para que a Permutis possa atribuir o pedido de forma segura. A Permutis pode exigir verificação de identidade quando necessário para não divulgar dados a pessoas não autorizadas.

Responderemos imediatamente aos seus pedidos para exercer os seus direitos de proteção de dados, o mais tardar no prazo de um mês após a receção. No caso de pedidos de proteção de dados complexos ou numerosos, este prazo pode ser prorrogado por um máximo de dois meses adicionais. Iremos informá-lo sobre a prorrogação e seus motivos no primeiro mês (art. 12 Parágrafo 3 do RGPD).

Se não cumprirmos um pedido, iremos informá-lo dos motivos e das suas opções de reclamação e proteção legal no prazo máximo de um mês. Em particular, você pode entrar em contato com a Autoridade Austríaca de Proteção de Dados ou com uma autoridade de controle responsável no local onde você estiver.

Alterações a esta declaração

Esta política de privacidade é adaptada quando funções, prestadores, bases legais, fluxos de dados, prazos de conservação, funções de IA, categorias de cookies, processos de pagamento, acessos administrativos ou transferências internacionais mudam. Alterações materiais devem ser comunicadas de forma transparente.

Para novas funções, avaliamos se são tratados dados adicionais, se é necessário consentimento, se textos da aplicação e do website precisam de adaptação e se a implementação técnica segue o princípio da minimização de dados.