Política de Privacidade

Bruma Finance · Última atualização: outubro de 2026

1. Identificação do Responsável pelo Tratamento

Responsável: Ricardo Vagner Paiva Custódio, a operar sob a marca Bruma Finance, intermediário de crédito vinculado registado junto do Banco de Portugal com o n.º 8693.

Sede: Rua Padre António Vieira, n.º 20, 9500-374 Ponta Delgada, São Miguel, Açores

NIF: 226493130

Telefone: +351 911 511 908

E-mail: geral@brumafinance.pt

Website: brumafinance.pt

2. Âmbito e Base Legal

O Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679) e a Lei n.º 58/2019, de 8 de agosto, asseguram a proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais.

A Bruma Finance recolhe e trata dados pessoais com as seguintes bases legais:

• Execução de diligências pré-contratuais ou contratuais (art.º 6.º, n.º 1, al. b) do RGPD): para pedidos de simulação e contacto no âmbito da intermediação de crédito;
• Interesse legítimo (art.º 6.º, n.º 1, al. f) do RGPD): para análise estatística de utilização do website e melhoria dos serviços;
• Consentimento (art.º 6.º, n.º 1, al. a) do RGPD): para cookies de desempenho e marketing, e para comunicações promocionais; o consentimento pode ser retirado a qualquer momento.

3. Dados Recolhidos e Finalidades

A Bruma Finance recolhe dados pessoais através dos formulários de contacto e simulação disponíveis em brumafinance.pt, nomeadamente:

• Nome, telemóvel e e-mail: para contacto no âmbito de pedidos de simulação ou intermediação de crédito;
• Dados financeiros indicados voluntariamente (montante, prazo, rendimento): para efeitos de simulação indicativa, sem valor contratual;
• Dados de navegação e cookies: para análise de tráfego (Google Analytics) e publicidade (Meta Pixel), apenas com consentimento prévio.
• Endereço IP e dados técnicos do pedido: tratados de forma automática e transitória na submissão de formulários, exclusivamente para proteger o website contra utilização abusiva por sistemas automatizados, com base no interesse legítimo da Bruma Finance (ver ponto 6). Não são usados para identificar, perfilar ou contactar o utilizador.

Em nenhum caso são solicitados dados sensíveis (origem racial, convicções religiosas, dados de saúde, biométricos ou relativos à vida sexual), sem consentimento expresso.

Os dados pessoais são utilizados para:

• Atuar como intermediário de crédito e propor soluções de financiamento junto de instituições de crédito parceiras;
• Responder a pedidos de contacto e simulação submetidos pelo utilizador;
• Análise estatística de utilização do website, com base no interesse legítimo da Bruma Finance;
• Publicidade direcionada nas plataformas Meta (Facebook e Instagram), com base no consentimento do utilizador.

4. Subcontratantes e Transferências Internacionais

Para a prossecução das finalidades descritas, a Bruma Finance recorre aos seguintes subcontratantes que podem processar dados pessoais em seu nome:

• Google LLC: Google Analytics 4 (análise de tráfego do website). Dados podem ser transferidos para os EUA ao abrigo do EU-US Data Privacy Framework. Política: policies.google.com/privacy
• Meta Platforms Ireland Ltd: Meta Pixel (publicidade no Facebook e Instagram). Dados podem ser transferidos para os EUA ao abrigo de cláusulas contratuais-tipo. Política: facebook.com/privacy/policy
• Cloudflare, Inc.: alojamento do website, rede de distribuição de conteúdo (CDN) e serviço Cloudflare Turnstile, utilizado para proteger os formulários contra submissões automatizadas (bots). O Turnstile trata apenas dados técnicos do pedido (como endereço IP e características do navegador), não utiliza cookies de rastreio nem publicidade e não é usado para criar perfis dos visitantes. Os dados podem ser processados em servidores dentro e fora do Espaço Económico Europeu; quando há transferência para os EUA, esta é acautelada por Cláusulas Contratuais-Tipo da Comissão Europeia e/ou pelo EU-U.S. Data Privacy Framework. Política: cloudflare.com/privacypolicy
• Brevo (Sendinblue SAS): envio dos e-mails automáticos do website, designadamente a confirmação enviada a quem preenche um formulário e a notificação da Bruma Finance. Empresa sediada em França, pelo que o tratamento ocorre no Espaço Económico Europeu e está sujeito ao RGPD. Política: brevo.com/legal/privacypolicy
• Render Services, Inc.: alojamento do serviço que recebe os dados submetidos nos formulários e nos simuladores do website e os encaminha por e-mail. Empresa sediada nos Estados Unidos, com transferências ao abrigo de cláusulas contratuais-tipo. Os dados ficam apenas em trânsito, não são armazenados neste serviço. Política: render.com/privacy
• Zoho Corporation B.V.: alojamento da caixa de correio geral@brumafinance.pt, onde são recebidos os pedidos de contacto e de simulação. Servidores na União Europeia. Política: zoho.com/privacy

Todos os subcontratantes estão contratualmente obrigados a adotar medidas de segurança adequadas e a tratar os dados apenas segundo as instruções da Bruma Finance, nos termos do RGPD.

Para informações sobre cookies e as suas preferências, consulte a nossa Política de Cookies.

5. Prazos de Conservação dos Dados

• Dados no âmbito da intermediação de crédito: mínimo de 5 anos, nos termos da legislação aplicável;
• Dados tratados com base no consentimento (marketing): até à retirada do consentimento;
• Dados de análise estatística (Google Analytics): até 26 meses, conforme configuração do serviço;
• Dados de pedidos de contacto sem contrato: máximo de 12 meses após o último contacto;

Findo o prazo aplicável, os dados são eliminados ou anonimizados, salvo obrigação legal de conservação por prazo superior.

6. Medidas de Segurança

A Bruma Finance implementou medidas técnicas e organizativas para garantir a segurança dos dados pessoais, incluindo transmissão cifrada (HTTPS), controlo de acessos e obrigação de confidencialidade dos colaboradores que tratam dados pessoais.

Os formulários do website estão protegidos contra utilização abusiva por sistemas automatizados através do Cloudflare Turnstile e de mecanismos de limitação de pedidos. Este tratamento assenta no interesse legítimo da Bruma Finance em garantir a segurança e a disponibilidade dos seus serviços (art.º 6.º, n.º 1, alínea f), do RGPD).

7. Decisões Automatizadas

A Bruma Finance não realiza decisões baseadas exclusivamente em tratamento automatizado, incluindo definição de perfis, que produzam efeitos jurídicos ou afetem significativamente o titular, nos termos do art.º 22.º do RGPD. Os simuladores disponíveis no website produzem estimativas indicativas, sem valor contratual ou decisório.

8. Direitos dos Titulares

Nos termos do RGPD, pode exercer os seguintes direitos:

• Acesso: saber que dados temos sobre si;
• Retificação: corrigir dados inexatos ou incompletos;
• Apagamento: solicitar a eliminação dos seus dados ("direito a ser esquecido");
• Limitação: restringir o tratamento em determinadas circunstâncias;
• Portabilidade: receber os seus dados num formato estruturado;
• Oposição: opor-se ao tratamento com base em interesse legítimo ou para fins de marketing;
• Retirada do consentimento: a qualquer momento, sem afetar a licitude do tratamento anterior.

Os pedidos devem ser submetidos por e-mail para geral@brumafinance.pt ou por carta para a morada indicada no ponto 1. Serão respondidos no prazo máximo de 30 dias, prorrogável por mais 60 dias em casos de especial complexidade.

9. Autoridade de Controlo

Tem o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), disponível em www.cnpd.pt, sempre que considere que o tratamento dos seus dados pessoais viola o RGPD ou a legislação nacional aplicável.

10. Atualizações

Esta Política de Privacidade pode ser atualizada periodicamente. Em caso de alterações significativas, será colocado um aviso no website. Recomendamos a sua consulta regular.