Direito da União Europeia
Regulamento Geral sobre a Proteção de Dados (RGPD) – Regulamento (UE) 2016/679
O que a lei exige
Os dados pessoais só podem ser tratados com fundamento jurídico, para finalidades determinadas, com minimização dos dados e de forma segura. Os titulares dos dados têm direitos de acesso, retificação, apagamento, portabilidade e oposição e devem ser informados de forma transparente sobre o tratamento.
Como a aplicamos
A nossa política de privacidade indica as finalidades, os fundamentos jurídicos, os destinatários e os prazos de conservação. Os clientes podem exportar os seus próprios dados no portal de clientes. Prazos de apagamento centralizados eliminam automaticamente dados antigos e registos; a ligação está protegida por TLS e HSTS e o portal de clientes disponibiliza autenticação de dois fatores.
Regulamento dos Serviços Digitais (DSA) – Regulamento (UE) 2022/2065
O que a lei exige
Os prestadores de serviços de alojamento virtual devem designar um ponto de contacto único para as autoridades e os utilizadores (art.os 11.º e 12.º), disponibilizar um mecanismo de notificação e ação facilmente acessível para conteúdos ilegais (art.º 16.º) e fundamentar as suas decisões (art.º 17.º).
Como a aplicamos
O ponto de contacto consta da ficha técnica (correio eletrónico e formulário de contacto, em alemão e inglês). Através de «Comunicar conteúdos ilegais» recebemos notificações com a localização e a fundamentação, confirmamos a receção com um número de referência e comunicamos a nossa decisão fundamentada.
Regulamento dos Dados (Data Act) – Regulamento (UE) 2023/2854, capítulo VI mudança de prestador
O que a lei exige
Os prestadores de serviços de tratamento de dados (alojamento, nuvem) devem permitir aos clientes mudar para outro prestador ou para sistemas próprios – com prazos curtos, exportação de dados em formatos comuns e, a partir de 12 de janeiro de 2027, sem encargos de mudança.
Como a aplicamos
A nossa página «Mudança de prestador e exportação de dados» descreve os prazos (pré-aviso de mudança de, no máximo, dois meses, período de transição de, no máximo, 30 dias, recuperação durante, pelo menos, 30 dias), os formatos e os encargos, e contém o formulário de pedido. As condições gerais regulam a mudança no § 12; os dados de clientes e de contratos podem ser exportados a qualquer momento no portal de clientes.
Regulamento da Inteligência Artificial (AI Act) – Regulamento (UE) 2024/1689
O que a lei exige
Os sistemas de IA que interagem com pessoas ou geram conteúdos devem ser reconhecíveis como tal (art.º 50.º, transparência). Os responsáveis pela implantação devem assegurar uma literacia suficiente em matéria de IA das pessoas que utilizam sistemas de IA (art.º 4.º).
Como a aplicamos
Não utilizamos sistemas de IA perante os clientes: nenhum chatbot, nenhuma decisão automatizada sobre contratos ou preços, nenhum aconselhamento por IA. Internamente, utilizamos uma ferramenta de reconhecimento de texto assistida por IA (Anthropic Claude) exclusivamente para o pré-registo de documentos comprovativos na nossa contabilidade; cada resultado é verificado por uma pessoa antes de ser aceite. Caso venhamos a publicar conteúdos gerados por IA ou a utilizar sistemas de IA no contacto com os clientes, assinalá-lo-emos nos termos do art.º 50.º. A formação das pessoas envolvidas nos termos do art.º 4.º é assegurada internamente.
Diretiva SRI 2 – Diretiva (UE) 2022/2555 e lei alemã de transposição da Diretiva SRI 2 (BSIG)
O que a lei exige
As entidades importantes e essenciais devem demonstrar a gestão de riscos, o tratamento de incidentes com notificação ao BSI (Serviço Federal alemão para a Segurança da Informação), a continuidade das atividades, a segurança da cadeia de abastecimento e a formação.
Como a aplicamos
Se a INX System Solution está sujeita à obrigação de registo depende da dimensão e do setor e encontra-se em análise. Independentemente disso, orientamos os nossos processos de segurança pela Diretiva SRI 2: cabeçalhos de segurança (HSTS, Content Security Policy), autenticação de dois fatores no portal de clientes, cópias de segurança regulares, tratamento documentado de incidentes e um canal público para comunicação de vulnerabilidades.
Regulamento de Ciber-Resiliência (CRA) – Regulamento (UE) 2024/2847
O que a lei exige
Os fabricantes de produtos com elementos digitais devem tratar as vulnerabilidades, disponibilizar atualizações de segurança e, a partir de 11 de setembro de 2026, notificar as vulnerabilidades exploradas ativamente à ENISA e à autoridade nacional; as restantes obrigações aplicam-se a partir de 11 de dezembro de 2027.
Como a aplicamos
Para o nosso software (QuantumShield SDK) e os nossos serviços praticamos uma divulgação coordenada de vulnerabilidades: formulário «Comunicar uma falha de segurança» com confirmação de receção e um ficheiro security.txt conforme a RFC 9116 em /.well-known/security.txt. As restantes obrigações do CRA serão aplicadas dentro dos prazos previstos.
Lei alemã de reforço da acessibilidade (BFSG) – transposição do Ato Europeu da Acessibilidade, Diretiva (UE) 2019/882
O que a lei exige
Desde 28 de junho de 2025, os serviços de comércio eletrónico destinados a consumidores devem ser acessíveis (percetíveis, operáveis, compreensíveis, robustos) e disponibilizar uma declaração de acessibilidade.
Como a aplicamos
O nosso sítio Web orienta-se pelas WCAG 2.1 nível AA: utilização por teclado, ligação de salto para o conteúdo, contrastes, textos alternativos, modo claro e modo escuro. A declaração de acessibilidade indica o estado da verificação, as limitações conhecidas e uma via para enviar comentários.
Regulamento sobre o bloqueio geográfico – Regulamento (UE) 2018/302
O que a lei exige
Os clientes de outros Estados-Membros da UE não podem, no acesso a ofertas em linha, ser bloqueados, redirecionados ou prejudicados nos preços e nas condições de pagamento em razão da sua nacionalidade, do seu local de residência ou do seu local de estabelecimento.
Como a aplicamos
O sítio Web e o portal de clientes estão disponíveis em todas as 24 línguas oficiais da UE, com os mesmos preços e condições. A língua é apenas sugerida e pode ser escolhida livremente a qualquer momento; não é efetuado qualquer bloqueio ou redirecionamento em função do país de origem.
Diretiva Privacidade e Comunicações Eletrónicas – Diretiva 2002/58/CE (proteção da privacidade no setor das comunicações eletrónicas)
O que a lei exige
Regula a nível europeu a confidencialidade das comunicações, os cookies e o acesso ao equipamento terminal, bem como a publicidade não solicitada por correio eletrónico; transposta na Alemanha pela TDDDG e pela UWG.
Como a aplicamos
Consentimento antes de cookies não necessários, newsletter apenas após double opt-in e transmissão cifrada de todas as páginas e formulários.
Direito alemão
Lei Federal alemã de Proteção de Dados (BDSG)
O que a lei exige
Complementa o RGPD na Alemanha, nomeadamente quanto à supervisão da proteção de dados, aos dados dos trabalhadores e à designação de um encarregado da proteção de dados.
Como a aplicamos
Tratamos os dados em conformidade com o RGPD e a BDSG. Os pedidos em matéria de proteção de dados devem ser dirigidos ao endereço de contacto indicado na política de privacidade; respondemos dentro do prazo legal.
Lei alemã de proteção de dados nas telecomunicações e nos serviços digitais (TDDDG), § 25 – cookies e acesso ao equipamento terminal
O que a lei exige
Só é permitido armazenar informações no equipamento terminal ou ler informações a partir dele (por exemplo, cookies) com o consentimento do utilizador, salvo se tal for estritamente necessário para o serviço expressamente solicitado.
Como a aplicamos
Sem consentimento, o nosso aviso de cookies apenas define cookies tecnicamente necessários (sessão, proteção CSRF, registo do consentimento). A medição de audiência só é ativada após a ativação da categoria «Estatísticas» – sem endereço IP nem agente de utilizador. A escolha pode ser alterada a qualquer momento em «Definições de cookies». Não carregamos tipos de letra externos nem rastreadores de terceiros.
Lei alemã dos Serviços Digitais (DDG), § 5 – obrigação de ficha técnica (sucessora da TMG)
O que a lei exige
Os prestadores de serviços digitais devem manter o nome, a morada, os contactos, o número de identificação para efeitos de IVA e as demais indicações obrigatórias de forma facilmente reconhecível, diretamente acessível e permanentemente disponível.
Como a aplicamos
A nossa ficha técnica contém todas as indicações exigidas pelo § 5 DDG e pelo § 18, n.º 2, MStV (Tratado interestadual alemão sobre os meios de comunicação social) e está acessível com um clique a partir de qualquer página.
Código Civil alemão (BGB), §§ 312 e seguintes – contratos à distância, botão de encomenda (§ 312j), direito de livre resolução (§§ 355, 356a)
O que a lei exige
Os consumidores devem ser claramente informados antes da celebração do contrato, o botão de encomenda deve indicar inequivocamente a obrigação de pagamento e os contratos celebrados em linha podem ser resolvidos livremente no prazo de 14 dias; desde 19 de junho de 2026 é obrigatório, para o efeito, um botão de livre resolução.
Como a aplicamos
O botão de encomenda tem a indicação «Encomendar com obrigação de pagamento». As condições gerais contêm a informação sobre o direito de livre resolução e o modelo de formulário de livre resolução. Através de «Resolver o contrato», os consumidores declaram a livre resolução sem iniciar sessão e recebem uma confirmação de receção com número de referência num suporte duradouro.
BGB § 312k – botão de rescisão
O que a lei exige
Quem oferece em linha aos consumidores contratos de execução continuada deve disponibilizar um botão de rescisão permanentemente disponível e bem legível, com uma página de confirmação, e confirmar por via eletrónica a receção da rescisão.
Como a aplicamos
O botão «Rescindir contratos aqui» encontra-se no rodapé de todas as páginas. A rescisão é possível sem iniciar sessão; a data, a hora e o número de referência são apresentados de imediato e confirmados por correio eletrónico.
Regulamento alemão sobre a indicação de preços (PAngV)
O que a lei exige
Perante os consumidores devem ser indicados os preços totais, incluindo o IVA e todas as demais componentes do preço; em caso de reduções de preço, deve ser indicado o preço mais baixo praticado nos últimos 30 dias.
Como a aplicamos
Todos os preços nas nossas páginas de produto e no configurador são preços finais com IVA de 19 % incluído; a indicação consta junto aos preços e no rodapé de todas as páginas. O período de faturação e a duração são indicados junto ao preço.
Lei alemã contra a concorrência desleal (UWG)
O que a lei exige
Proíbe a publicidade enganosa e o incómodo inaceitável, em especial mensagens de correio eletrónico publicitárias sem consentimento expresso prévio (§ 7 UWG).
Como a aplicamos
Enviamos a nossa newsletter apenas após double opt-in e com uma ligação para cancelar a subscrição em cada edição. Enquanto não dispusermos de um certificado, formulamos as afirmações sobre segurança e conformidade como «orientado por …».
Lei alemã de resolução alternativa de litígios de consumo (VSBG), § 36 – informação sobre a resolução de litígios
O que a lei exige
Os profissionais devem informar os consumidores sobre se estão dispostos ou obrigados a participar num procedimento de resolução de litígios junto de uma entidade de resolução alternativa de litígios de consumo.
Como a aplicamos
Nao estamos dispostos nem obrigados a participar em procedimentos de resolucao de litigios perante uma comissao de arbitragem de consumidores. A anterior plataforma da UE de resolução de litígios em linha (plataforma RLL) foi encerrada em 20 de julho de 2025.
Código Comercial alemão (HGB) § 257, Código Tributário alemão (AO) § 147 e GoBD – obrigações de conservação
O que a lei exige
As faturas, os documentos contabilísticos, a correspondência comercial e os livros devem ser conservados durante seis a dez anos de forma inalterada e rastreável; desde 2025, as empresas devem estar em condições de receber faturas eletrónicas.
Como a aplicamos
Conservamos as faturas e os documentos contabilísticos no nosso sistema de faturação durante o prazo legal; estão expressamente excluídos das rotinas de apagamento automático. Disponibilizamos as faturas em formato PDF. Os prazos de apagamento de todos os restantes dados estão documentados.