O responsável pelo tratamento dos seus dados pessoais é:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Grão-Ducado do Luxemburgo

Número de registo: B290035
IVA: LU36579781
Email: legal@tink.you

Estamos empenhados em proteger a sua privacidade e tratar os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e as leis de proteção de dados luxemburguesas aplicáveis.

Recolhemos diferentes tipos de dados pessoais dependendo de como interage com o Tink.you:

A. Para Trabalhadores (titulares de conta):
• Nome completo, data de nascimento e nacionalidade
• Endereço de email e número de telefone (WhatsApp)
• Morada de residência
• Documentos de verificação de identidade (KYC através do Didit)
• Dados bancários (IBAN para receber pagamentos)
• Foto de perfil
• Histórico de transações e atividade da conta
• Informações do dispositivo e dados de início de sessão

B. Para quem dá gorjetas (remetentes de pagamentos):
• Endereço de email (opcional, para receber recibos)
• Dados de pagamento (processados diretamente pelo Stripe — não armazenamos dados do cartão)
• Endereço IP e localização aproximada baseada no endereço IP (para prevenção de fraude)

Tratamos os seus dados pessoais para as seguintes finalidades:

A. Execução do contrato (RGPD Art. 6(1)(b)):
• Criação e gestão de contas de Trabalhadores
• Processamento de gorjetas e transferências
• Verificação de identidade (KYC) através do Didit
• Envio de notificações de transações via WhatsApp (Twilio)

B. Obrigação legal (RGPD Art. 6(1)(c)):
• Cumprimento dos requisitos de combate ao branqueamento de capitais (AML)
• Relatórios fiscais e regulamentares
• Resposta a pedidos legais

C. Interesse legítimo (RGPD Art. 6(1)(f)):
• Prevenção de fraude e segurança da plataforma
• Análises e melhoria do serviço

D. Consentimento (RGPD Art. 6(1)(a)):
• Comunicações de marketing (os Trabalhadores podem inscrever-se/cancelar a qualquer momento)

Partilhamos os seus dados pessoais com prestadores de serviços terceiros de confiança que nos ajudam a operar o Tink.you. Todos os subcontratantes estão contratualmente obrigados a proteger os seus dados ao abrigo do RGPD:

• Stripe — Processamento de pagamentos
• Didit — Verificação de identidade (KYC)
• Twilio — Mensagens WhatsApp
• AbstractAPI — Verificação de email e deteção de VPN
• PHP Sessions — Gestão de sessões (PHPSESSID, token CSRF)

Não vendemos os seus dados pessoais. Não partilhamos os seus dados pessoais com terceiros para fins de marketing.

Retemos os seus dados pessoais apenas durante o tempo necessário para cumprir as finalidades para as quais foram recolhidos:

• Dados da conta: Duração da sua conta ativa + 5 anos após o encerramento (requisitos legais)
• Dados de transações: 10 anos (obrigações fiscais e contabilísticas luxemburguesas)
• Documentos KYC: 5 anos após o fim da relação comercial (conformidade AML)
• Dados de pagamento: Retidos pelo Stripe de acordo com a sua política de retenção
• Cookies de sessão: Expiram ao fechar o navegador ou após 24 horas
• Dados de marketing: Até à retirada do consentimento

Quando os dados pessoais já não são necessários, são eliminados de forma segura ou anonimizados.

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

• Encriptação: Toda a transmissão de dados é encriptada via TLS/SSL. Os dados sensíveis são encriptados em repouso
• Controlo de acesso: Acesso rigoroso baseado em funções aos nossos sistemas internos
• Segurança de pagamentos: O Stripe processa todos os dados de pagamento no seu ambiente compatível com PCI-DSS
• Verificação de identidade: O Didit trata documentos KYC sensíveis no seu ambiente seguro
• Auditorias regulares: Revemos e testamos periodicamente as nossas práticas de segurança
• Notificação de violação: Em caso de violação de dados que afete os seus direitos, notificaremos o utilizador e a autoridade de controlo relevante no prazo de 72 horas, conforme exigido pelo RGPD.

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (Art. 15): Pode solicitar uma cópia dos seus dados pessoais
• Direito de retificação (Art. 16): Pode solicitar a correção de dados inexatos
• Direito ao apagamento (Art. 17): Pode solicitar a eliminação dos seus dados (aplicam-se restrições)
• Direito à limitação do tratamento (Art. 18): Pode solicitar a limitação do tratamento
• Direito à portabilidade dos dados (Art. 20): Pode receber os seus dados num formato estruturado
• Direito de oposição (Art. 21): Pode opor-se ao tratamento baseado em interesse legítimo
• Direito de retirar o consentimento: Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento

Para exercer qualquer destes direitos, contacte-nos em legal@tink.you. Responderemos no prazo de 30 dias. Pode ser necessária verificação de identidade.

Alguns dos nossos prestadores de serviços terceiros estão localizados fora do Espaço Económico Europeu (EEE). Quando transferimos os seus dados pessoais para fora do EEE, garantimos proteção adequada através de:

• Decisões de adequação: Transferências para países com proteção adequada reconhecida pela Comissão Europeia
• Cláusulas contratuais-tipo (SCC): Contratos aprovados pela UE com subcontratantes
• Medidas suplementares: Medidas de segurança adicionais conforme necessário

Pode solicitar informações sobre as salvaguardas específicas que utilizamos para transferências internacionais contactando-nos.

O Tink.you não se destina a ser utilizado por indivíduos com menos de 18 anos. Não recolhemos conscientemente dados pessoais de crianças. Os Trabalhadores devem ter pelo menos 18 anos para se registarem e completarem a verificação KYC.

Se tivermos conhecimento de que recolhemos dados pessoais de uma criança com menos de 18 anos, tomaremos medidas imediatas para eliminar essa informação. Se acredita que uma criança nos forneceu dados pessoais, contacte-nos em legal@tink.you.

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, tecnologia, requisitos legais ou outros fatores. Quando fizermos alterações materiais:

• Atualizaremos a data de "Última atualização" no topo desta política
• Notificaremos os Trabalhadores ativos via WhatsApp ou email
• Exibiremos um aviso destacado na nossa plataforma

A sua utilização continuada do Tink.you após quaisquer alterações constitui a sua aceitação da política atualizada.

Se tiver questões, preocupações ou pedidos relativos a esta Política de Privacidade ou às nossas práticas de tratamento de dados, contacte-nos:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Email: legal@tink.you

Se não estiver satisfeito com a nossa resposta ou acreditar que estamos a tratar os seus dados pessoais de forma não conforme com a lei, tem o direito de apresentar uma reclamação junto de:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Website: cnpd.public.lu