Este aviso de privacidade fornece informações gerais sobre quais dados pessoais o grupo bp (ou qualquer uma das suas marcas) pode processar sobre si como consumidor dos nossos produtos ou serviços. Também explica como usamos esses dados, com quem podemos partilhá-los e como os mantemos seguros.
Queremos ter a certeza de que está informado sobre como a bp utiliza os seus dados e que compreende os seus direitos de privacidade de dados.
Podemos recolher os seus dados quando utiliza os nossos produtos e serviços, incluindo quando participa em quaisquer planos de fidelidade. Também recolhemos os seus dados quando nos contacta ou visita qualquer um dos nossos websites ou aplicações — que chamaremos de “Ativos Digitais” neste aviso.
Os seus dados serão recolhidos e tratados por um membro do grupo bp. Para simplificar neste aviso, referimos ao grupo bp como 'bp', 'nós', 'nós' e 'nosso'.
Normalmente não segmentamos ou recolhemos dados pessoais de menores. Se é menor de idade mas gostaria de entrar em contacto connosco, peça a um dos pais ou responsável que o faça por si.
O grupo bp tem diferentes negócios que se envolvem diretamente com os nossos consumidores através de marcas como bp pulse, bpme, earnify e Wild Bean Café. Clique aqui para saber mais sobre os nossos produtos e serviços.
Alguns dos nossos serviços podem ter avisos de privacidade dedicados, aos quais pode aceder diretamente a partir desse serviço.
Em alguns países, somos obrigados a listar a entidade legal responsável pelo processamento dos seus dados, pode encontrar esta informação aqui.
Quando utiliza um dos nossos Ativos Digitais, ou participa num dos nossos planos ou programas, podemos recolher os tipos de dados listados na Tabela 1.
Existem muitas maneiras diferentes de recolher os seus dados pessoais. Por exemplo, recolhemos dados pessoais de:
Na maioria dos casos, um asterisco (*) indicará onde é necessário partilhar os seus dados pessoais connosco para que possa utilizar os nossos produtos e serviços, por exemplo, quando se regista num dos nossos planos de fidelidade ou programa, ou para utilizar os nossos Ativos Digitais. No entanto, podemos pedir-lhe para partilhar detalhes adicionais sobre si, para que possa tirar o máximo proveito dos nossos produtos ou serviços.
Por vezes, criamos dados que contam como os seus dados pessoais, como se tivéssemos de lhe configurar um ID de utilizador exclusivo.
Para obter mais informações sobre a forma como usamos cookies e tecnologia semelhante, visite nosso aviso de cookies dedicado aqui.
Em geral, recolhemos os seus dados para lhe fornecer os produtos ou serviços que solicitou, incluindo para aceder a quaisquer Ativos Digitais relacionados, para compreender as suas preferências, para comunicar consigo, para operar o nosso negócio, para fins de segurança, conformidade e execução, e para lhe proporcionar a melhor experiência possível ao cliente.
Tabela 2 detalha como usamos seus dados (e pode ter usado durante o período de 12 meses antes da data atualizada deste aviso) e as bases legais nas quais podemos confiar. Poderemos também utilizar os seus dados pelos seguintes motivos:
Pode ver os nossos anúncios noutros websites porque utilizamos serviços de anúncios de terceiros nos nossos Ativos Digitais. Estes anúncios podem ser personalizados com base nos seus dados demográficos, interesses inferidos e contexto de navegação.
Os serviços de anúncios rastreiam informações sobre as suas atividades online ao longo do tempo e em websites e aplicações de terceiros, recolhendo informações à medida que utiliza esses sites. Os dados recolhidos podem incluir informações sobre as suas visitas (tais como as páginas ou anúncios que visualize) e os seus cliques nos websites ou aplicações participantes. Os dados podem ser recolhidos tanto nos Ativos Digitais como em websites e aplicações de terceiros, para lhe mostrar anúncios que possam ser adaptados aos seus interesses individuais e para acompanhar a eficácia das nossas campanhas de marketing.
Se optar por não receber anúncios diretamente no seu navegador ou dispositivo móvel, poderá ter de renovar regularmente as suas escolhas nestes mecanismos. Visite Direitos de Proteção de Dados para obter mais informações sobre como desativar a venda dos seus dados pessoais ou o processamento dos seus dados pessoais para fins de publicidade direcionada.
Os nossos Ativos Digitais não foram concebidos para responder a sinais de “não rastrear” dos navegadores. Estas atividades de partilha podem ser consideradas uma “venda” e processamento de dados pessoais para publicidade direcionada nos termos da lei aplicável.
Podemos usar o processamento automatizado de dados para adaptar a sua experiência com base nas suas preferências ou fornecer ofertas promocionais relevantes para os seus interesses.
Também podemos usar o processamento automatizado de dados para ajudar na detecção e prevenção de ameaças de segurança.
Quaisquer perfis que possamos aplicar aos seus dados pessoais não são utilizados para tomar decisões que produzam efeitos legais - ou igualmente significativos - a seu respeito.
Podemos usar sistemas de IA para apoiar a produtividade e a eficiência nas nossas operações.
Nos casos em que sistemas de IA de terceiros forem utilizados como parte dos nossos serviços, estarão em vigor salvaguardas adequadas para proteger os seus dados e manter a conformidade com as leis de proteção de dados aplicáveis.
Se for provável que um sistema de IA tenha um impacto material na forma como os seus dados pessoais são processados, fornecer-lhe-emos um aviso dedicado explicando a sua utilização e potenciais implicações.
Alguns países exigem que forneçamos uma razão legal para a recolha e utilização de alguns tipos de dados pessoais. Quando recolhemos os seus dados, e a sua jurisdição exige que tenhamos um motivo para a recolha dos dados, a finalidade de recolhermos esses dados será por uma das razões abaixo:
Enquanto empresa internacional, podemos transferir os seus dados pessoais para outras empresas do grupo bp em todo o mundo. Por exemplo, as nossas entidades no Reino Unido, EUA ou Índia, entre outros países, podem aceder a informações para fins de TI ou outros fins de suporte operacional.
A Tabela 3 fornece mais informações sobre os dados que podemos compartilhar (e podem ter compartilhado durante o período de 12 meses antes da última data atualizada deste aviso) com prestadores de serviços e outros terceiros.
Mantemos salvaguardas administrativas, técnicas e físicas concebidas para garantir que as suas informações são apenas acedidas por aqueles permitidos e que não são mal tratadas.
Existem também medidas que recomendamos que tome para manter os seus dados pessoais seguros. Por exemplo, é aconselhável certificar-se de que a sua palavra-passe, e quaisquer perguntas e respostas secretas, permanecem confidenciais. Deve certificar-se de que estes são atualizados regularmente, para além de qualquer outra informação de autenticação que utilize para aceder aos nossos serviços.
Se transferirmos os seus dados pessoais para outro país, existem salvaguardas adequadas para proteger os seus dados, de acordo com as leis de proteção de dados aplicáveis. Isso pode incluir: confiar em decisões de adequação emitidas pelas autoridades competentes, implementar cláusulas contratuais padrão ou aplicar nossa estrutura global de conformidade projetada para manter seus dados seguros.
Contamos com o nosso acordo intragrupo para partilhar informações com outras empresas da bp, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia e o acordo de transferência aprovado pelo Reino Unido.
Pode contactar-nos através dos nossos formulários aqui se tiver dúvidas sobre as nossas transferências internacionais e as salvaguardas contratuais que implementamos.
O período de tempo em que conservamos os seus dados pessoais varia consoante o motivo pelo qual os estamos a utilizar e das nossas políticas internas.
Calculamos por quanto tempo reteremos seus dados pessoais de acordo com o tempo necessário para: (a) cumprir as finalidades aplicáveis, conforme descrito neste Aviso de Privacidade, (b) cumprir os prazos exigidos ou recomendados pelas autoridades reguladoras, órgãos profissionais ou associações, (c) cumprir as leis aplicáveis, retenções legais e outras obrigações legais (incluindo obrigações contratuais) e (d) cumprir suas solicitações.
Por exemplo, se estiver localizado no Reino Unido e tivermos um contrato consigo, normalmente manteremos os seus dados pessoais durante seis anos após a rescisão desse contrato. A excepção a isso seria se tivéssemos um litígio consigo, caso em que teríamos de o manter por mais tempo. Se estiver na Alemanha, normalmente só conservaremos os seus dados pessoais durante três anos.
Pode haver leis ou regulamentos que significam que devemos manter os seus dados pessoais por um período mínimo. Nos casos em que exista um período mínimo de conservação dos seus dados e não precisemos desses dados para qualquer outra finalidade, apenas conservaremos os seus dados durante o período de retenção definido, antes de os anonimizar ou eliminar.
Anonimizamos os dados utilizando uma série de medidas, por exemplo, por:
Se optar por cancelar a subscrição de um serviço ou optar por não participar de certos tipos de processamento (como a venda ou partilha dos seus dados pessoais para fins de marketing), manteremos os seus dados numa “lista de supressão” para garantir que sabemos que cancelou a subscrição.
Os direitos descritos abaixo podem aplicar-se a si, dependendo da sua localização.
Existem algumas situações em que esses direitos podem não se aplicar - por exemplo, quando não são relevantes para o seu pedido. Por esta razão, os direitos aplicáveis dependerão das suas circunstâncias específicas.
Para exercer qualquer um dos seus direitos listados abaixo, por favor contacte-nos aqui.
A finalidade de “Interesse Legítimo” para o tratamento de dados pessoais não está disponível em todo o mundo. No entanto, quando processamos seus dados pessoais com base em um interesse legítimo em uma dessas jurisdições, você tem o direito de se opor ao processamento, inclusive de se opor à criação de perfis por motivos relacionados à sua situação particular. Pode opor-se ao nosso tratamento dos seus dados pessoais para fins de marketing a qualquer momento.
Se exercer o seu direito de oposição, deixaremos de processar os seus dados pessoais nesse contexto. Em alguns casos, podemos demonstrar que temos razões imperiosas para continuar a processar os seus dados pessoais. Se for esse o caso, manteremos o senhor informado.
Dependendo de onde reside, pode designar um agente autorizado para submeter um pedido de acesso, correcção, eliminação ou exclusão em seu nome.
Para ajudar a proteger a sua privacidade e manter a segurança, tomaremos medidas para verificar a sua identidade antes de lhe conceder acesso aos seus dados pessoais ou cumprir o seu pedido de eliminação ou correção.
Se tiver alguma reclamação, por favor contacte-nos primeiro e tomaremos todas as medidas possíveis para a resolver.
Se não conseguirmos resolvê-lo, poderá ter o direito de reclamar junto da autoridade de controlo competente. Pode encontrar os contactos da sua autoridade de supervisão local aqui.
Dependendo de onde reside, pode recorrer da nossa decisão relativamente a um pedido que nos tenha apresentado.
Se optar por exercer algum dos seus direitos de proteção de dados, tem o direito de não receber tratamento discriminatório da nossa parte. Na medida permitida pela lei aplicável, poderemos cobrar uma taxa razoável para cumprir o seu pedido.
Os nossos Ativos Digitais não são concebidos para serem direcionados a menores. Não solicitamos ou recolhemos intencionalmente informações pessoais de menores. Se pretender contactar-nos sobre os dados pessoais de uma criança, utilize a secção contacte-nos do nosso Centro de Privacidade.
Podemos atualizar este Aviso de Privacidade de tempos em tempos. A última atualização foi em maio de 2026. Se fizermos alterações significativas que possam afetar a forma como processamos os seus dados, iremos notificá-lo por e-mail.
| Tipo de dados | O que é que isto poderia incluir? | De onde poderiam vir os dados? |
|---|---|---|
| Dados biográficos e de contacto | O seu número de telefone, e-mail ou endereço postal. | Pode fornecer-nos os dados, por exemplo, através de uma interface como uma página web. |
| Credenciais da conta | O (s) nome (s) de utilizador ou palavra-passe (s) da sua conta. | Pode fornecer-nos credenciais da conta, por exemplo, um nome de utilizador preferido — ou podemos gerá-los para si. |
| Dados da transação | Detalhes de:
| Os dados da transação podem ser fornecidos por si ou gerados por nós. |
| Dados profissionais | Dados como o seu cargo, nome da empresa, endereço de e-mail da empresa, número de telefone comercial, endereço comercial. | Estes dados podem ser fornecidos por si ou por terceiros. |
| Dados de preferência | Preferências de marketing ou utilização que nos forneceu, ou que podemos inferir de outros dados que nos são fornecidos. | Os dados de preferência podem ser gerados por nós ou vir de terceiros. |
| Correspondência | Normalmente mantemos um registo da nossa correspondência consigo, incluindo chamadas telefónicas. | Estes dados podem vir de si. Também pode vir de transcrições geradas por nós, por exemplo, de chamadas de atendimento ao cliente. |
| Dados de utilização de ativos digitais | Isso pode incluir o seu fuso horário, localização e endereço IP, bem como informações sobre a sua navegação — por exemplo, o tipo de navegador que está a usar e a versão. Também pode incluir detalhes da tecnologia em um dispositivo que está a usar para aceder a um dos nossos Ativos Digitais — como o seu sistema operativo — dependendo de quaisquer cookies ou rastreadores em vigor. Para mais informações, consulte a nossa aviso de cookie. | Estes dados podem ser gerados por nós ou por terceiros. |
| Gravações | Gravações de vídeo ou voz suas, através de CCTV quando visita os nossos sites ou quando liga para o nosso serviço de atendimento ao cliente ou outros serviços de suporte. | Estes dados podem ser gerados por nós. |
| Porque é que podemos utilizar os seus dados? | Que dados podemos usar? | Base legal para o tratamento |
|---|---|---|
Como parte das nossas atividades de gestão de clientes, para operar e melhorar o nosso negócio, incluindo os serviços e produtos que lhe fornecemos. Isto inclui:
|
| Interesses legítimos para gerir e prestar serviços de forma eficaz e melhorar os nossos serviços.
Quando o interesse legítimo não estiver disponível na sua legislação local, podemos confiar no consentimento, aviso ou contrato. |
| Para verificar e executar transações efetuadas utilizando um Ativo Digital. |
| Execução de um contrato. |
Gerir e manter os nossos Ativos Digitais. Isto inclui:
|
| Interesses legítimos para manter e gerir serviços de tecnologia da informação, segurança de rede e dados, e prevenir fraudes.
Quando o interesse legítimo não estiver disponível na sua legislação local, podemos confiar no consentimento ou contrato. |
| Para operar cookies e outros rastreadores, conforme descrito no aviso de Preferências de Cookies, encontrado no rodapé dos nossos Ativos Digitais. |
| Interesse legítimo em fornecer a funcionalidade necessária para os nossos Ativos Digitais, ou consentimento quando exigido pela lei local. |
Realizar análises, estatísticas e derivar insights. Isto inclui:
Podemos também anonimizar os seus dados pessoais para esse fim. Quando este for o caso, algumas leis de privacidade não serão aplicáveis. |
| Interesse legítimo em melhorar e melhorar o nosso modelo de negócio e serviços, e compreender melhor os nossos clientes.
Quando o interesse legítimo não estiver disponível na sua legislação local, podemos confiar no consentimento ou contrato. |
Para publicitar e criar material promocional, isto inclui:
|
| Interesse legítimo em informar os nossos clientes sobre os nossos Ativos Digitais, produtos e serviços, ou consentimento quando exigido ou disponível de acordo com a sua legislação local.
Pode retirar este consentimento/cancelar a subscrição a qualquer momento, clicando no link de cancelamento de subscrição em cada uma das nossas comunicações. |
Para fins legais e regulamentares, isso inclui:
|
| Obrigações legais, quando a atividade de processamento é exigida por lei ou regulamento.
Em todos os outros casos, interesses legítimos (para cumprir as nossas obrigações e exercer os nossos direitos legais). |
| Receber apoio empresarial (tais como consultoria, serviços bancários, jurídicos, seguros e contabilísticos) ou para reestruturar o nosso negócio, incluindo no âmbito de vendas, transferências, fusões e aquisições (e as negociações do anterior). |
| Interesse legítimo em reestruturar o nosso negócio.
Quando o interesse legítimo não estiver disponível na sua legislação local, podemos confiar no consentimento ou contrato. |
| Com quem podemos partilhar os seus dados? | Qual é o propósito da partilha? | O que podemos partilhar? |
|---|---|---|
| entidades da bp ou empresas que adquirimos no futuro, depois de integrarem o grupo bp; ou entidades que possam adquirir partes da bp no âmbito de um desinvestimento. |
|
|
| Podemos partilhar os seus dados pessoais com prestadores de serviços terceirizados, agentes e contratados para nos prestar serviços. |
|
|
| Podemos partilhar os seus dados pessoais com parceiros terceiros. |
|
|
| Parceiros publicitários e plataformas de redes sociais. |
|
|
| Consultores profissionais como advogados e contabilistas. |
|
|
Tribunais, autoridades reguladoras e outras autoridades públicas. Estes organismos podem estar situados fora do seu país. Quando este for o caso, a autoridade legal ou reguladora será considerada um controlador de dados (não agindo de acordo com as nossas instruções) e será a principal responsável por decidir como as suas informações são mantidas e utilizadas uma vez partilhadas por nós. |
|
|