Política de Privacidade

SumUp Local

Data de entrada em vigor: 30 de março de 2026

A presente Política de Privacidade descreve a forma como a SumUp e as suas afiliadas (em conjunto, "SumUp", "nós", "nos") recolhem, utilizam, divulgam, conservam ou tratam de qualquer outra forma as suas informações ("utilizador", "seu(s)", "sua(s)") quando usa os nossos serviços ("Serviços").

O grupo SumUp integra diversas empresas. Quando subscrever ou utilizar um Serviço SumUp pela primeira vez, vamos informar com que entidade SumUp estabelece uma relação. A empresa SumUp que disponibiliza o produto ou Serviço relevante será responsável pelo tratamento dos seus dados pessoais para esse produto ou Serviço. Essa empresa SumUp será a "responsável pelo tratamento" dos seus dados pessoais.

P ara os nossos Serviços na Europa, a responsável pelo tratamento de dados é uma das seguintes entidades:

  • SumUp Payments Limited, uma sociedade de responsabilidade limitada constituída em Inglaterra e no País de Gales, com o número de registo 07836562 e sede social em 16-20 Shorts Gardens, London WC2H 9US, Reino Unido. A SumUp Payments Limited está registada como responsável pelo tratamento de dados junto do gabinete do Comissário para a Informação, com o número de registo ZA265663. 

  • SumUp EU Payments, UAB, com endereço registado em Ukmergės g. 126, 08100 Vilnius, Lituânia e número de empresa 305074395.

Leia atentamente a presente Política de Privacidade. Se tiver alguma dúvida relacionada com a privacidade, contacte-nos através do endereço [email protected]. A presente Política de Privacidade, em conjunto com Termos e Condições do SumUp Local (“Termos”), aplica-se à prestação dos Serviços Locais da SumUp ao abrigo dos Termos, incluindo a utilização da aplicação móvel SumUp Local (a “Aplicação”, “SumUp Local”), que pode ser descarregada e instalada no seu telemóvel (“dispositivo”, “dispositivo eletrónico”).

Que informações suas tratamos, para que finalidades e de que forma é legítimo para nós fazê-lo?

Utilizadores do SumUp Local:

Que informações tratamos sobre si?

Para que finalidades?

De que forma é legítimo para nós fazê-lo?

- Informações de contacto: p. ex. nome, número de telefone, e-mail.

- Informações de registo e identificação: p. ex. número de telemóvel e endereço de e-mail, palavras-passe ou equivalente; nome. 

- Informações relacionadas com a conta: número de identificação do comerciante (usado para fins internos), país, quando e como se registou nos nossos Serviços, estado da conta, preferências, dados relacionados com início de sessão e registo.

- Informações de atividade e dados transacionais: recibos recebidos por compras efetuadas junto de Comerciantes SumUp, incluindo compras realizadas através de links de pagamento SumUp (caso opte por guardar e associar o seu cartão à Aplicação); recompensas e pontos de fidelização; reservas ativas e canceladas (caso tenha utilizado o SumUp Bookings para marcar um compromisso com Comerciantes SumUp); caso opte por associar um cartão de pagamento à Aplicação para receber recibos ou participar em programas de fidelização, poderão ser tratados dados limitados relacionados com o cartão através de prestadores de serviços de pagamento seguros. 

- Dados técnicos e de utilização: p. ex. dados de localização, padrões comportamentais, dados de início de sessão, informações da rede móvel, preferências pessoais, endereço IP, identificador único dos dispositivos que utiliza para aceder e utilizar os Serviços, incluindo o seu modelo de hardware, sistema operativo e versão, resolução do ecrã, o que visitar na Aplicação, conteúdo que vê, funcionalidades que utiliza, interações com utilizadores.

- Dados sobre comunicações e quaisquer outros dados que nos forneça: informações que nos fornece voluntariamente quando nos contacta, ao nosso serviço de apoio, gravações de chamadas, e-mails ou redes sociais, incluindo consultas, respostas a inquéritos; participação em concursos, promoções, eventos ou outros formulários de marketing de potencial vendedor, dispositivos; sugestões de melhorias; recomendações; ou quaisquer outras ações que efetue nos Serviços.

1. Fornecimento dos nossos Serviços e produtos, bem como administração da nossa relação de negócios consigo. Determinar se a Aplicação está disponível no seu país. Planeamento, execução e gestão da relação (contratual); prestação de serviços de apoio e envio de comunicações.

2. Resolução de litígios, execução de contratos e declaração, exercício ou defesa de ações judiciais. 

3. Visualizar recibos. Se optar por armazenar e associar o seu cartão à Aplicação, isto irá permitir que os recibos sejam apresentados na Aplicação para transações realizadas com os nossos Comerciantes.

4. Análise de clientes, administração de Serviços e operações internas, incluindo resolução de problemas, análise de dados, teste, investigação e fins estatísticos.

5. Garantia de que o conteúdo é apresentado da forma mais eficiente para si e para o seu dispositivo.

6. Melhoria dos nossos Serviços e para efeitos de desenvolvimento empresarial geral, desenvolvimento de novos produtos e funcionalidades e exploração de novas oportunidades de negócio.

7. Prevenção da utilização indevida dos nossos Serviços.

8. Manutenção e proteção da segurança dos nossos produtos, Serviços e sites, evitando e identificando ameaças de segurança, fraudes ou outras atividades criminosas ou maliciosas.

9. Garantir o cumprimento das obrigações legais

10. Cumprimento de procedimentos internos e padrões da indústria.

11. Comunicação sobre produtos, serviços e projetos da SumUp, resposta a consultas ou pedidos.

12. Administração e realização de inquéritos, campanhas de marketing, análise de mercado, concursos, outras atividades ou eventos promocionais. Se optar por participar num Programa de fidelização, a SumUp e/ou os nossos Comerciantes (em cujos programas de fidelização participe) podem enviar-lhe ofertas promocionais, sugestões, descontos e mensagens de marketing.

13. Garantia da sinergia entre os Serviços prestados a si e aos nossos Comerciantes:  fornecimento e administração de pontos de fidelização (se optar por participar num programa de fidelização que os nossos Comerciantes tenham), apresentação e gestão das suas reservas (se tiver feito reservas junto dos Comerciantes SumUp através do SumUp Bookings).

Salvo indicação em contrário, a base legal para o tratamento de dados pessoais é:

- Tratamento necessário para a execução de um contrato (finalidades 1, 2, 13);

- Conformidade com a legislação aplicável (finalidade 9);

- Consentimento (quando formos obrigados por lei a obter o seu consentimento para marketing business-to-business) (finalidade 11, 12, 13); 

- Prosseguimento do nosso interesse legítimo (finalidade 2, 3, 4, 5, 6, 7, 8, 10, 11, 13).

Os nossos interesses legítimos são (salvo indicação em contrário):

- Prestação dos nossos Serviços de modo eficiente (finalidade 3, 4, 5, 10, 11, 13).

- Proteção contra a utilização indevida e cumprimento das nossas responsabilidades legais - (finalidades 6, 7, 8)

- Marketing e fornecimento de novos produtos e Serviços que possam interessar-lhe (finalidade 11, 12).

- Melhoria dos nossos produtos e Serviços (finalidade 3, 4, 6, 13).

- Manutenção em funcionamento dos nossos Serviços (finalidade 4, 8).

- Defesa dos nossos direitos e dos interesses do negócio (finalidade 2).

- Disponibilização do apoio necessário (finalidade 11).

Também recolhemos, utilizamos e partilhamos dados agregados, tais como dados estatísticos ou demográficos, para qualquer finalidade. Os dados agregados poderão ser derivados dos seus dados pessoais, mas legalmente, não são considerados dados pessoais, pois não revelam a sua identidade de forma direta ou indireta. Por exemplo, podemos agregar os seus dados de utilização para calcular a percentagem de utilizadores que acedem a um Serviço específico.

Não recolhemos nenhuma das Categorias especiais de Dados pessoais sobre si (estas incluem detalhes sobre a sua raça ou etnia, crenças religiosas ou filosóficas, vida sexual, orientação sexual, opiniões políticas, filiação sindical, informações sobre a sua saúde e dados genéticos e biométricos). Também não recolhemos informações sobre o seu registo criminal. 

Informação sobre menores

Os nossos Serviços não se destinam a pessoas menores de 18 anos de idade. Se tivermos conhecimento factual de que quaisquer informações recolhidas por nós foram fornecidas por alguém com menos de 18 anos de idade, vamos eliminar imediatamente essas informações.

Partilha de dados com terceiros

Os seus dados só serão tratados e partilhados relativamente aos Serviços e em conformidade com a presente Política de Privacidade e a legislação de proteção de dados aplicável. Podemos partilhar os seus dados da seguinte forma:

  • Grupo SumUp. Podemos partilhar informações pessoais com membros do grupo SumUp para as finalidades determinadas na presente Política de Privacidade. Estes dados podem ser transferidos para nos permitir prestar-lhe um serviço completo, na medida em que outras empresas do grupo são responsáveis por componentes da oferta de serviço completa. 

  • Terceiras partes, prestadores de serviços. Poderemos partilhar informações com prestadores de serviços contratados que apoiam determinadas partes das suas operações comerciais (por exemplo, armazenamento e funcionamento do backend dos Serviços da aplicação – AWS/Amazon). Os nossos contratos determinam que estes fornecedores de serviços apenas usam as suas informações em relação aos serviços que executam para nós e não para o seu próprio benefício ou de outros. 

  • Poderemos divulgar informações recolhidas sobre si a terceiros no âmbito de qualquer fusão, venda de ações ou ativos da empresa, financiamento, aquisição, alienação ou dissolução da totalidade ou de parte da nossa empresa.

  • Comerciantes e outros Utilizadores dos nossos Serviços. Dependendo dos Serviços utilizados pelos nossos Comerciantes, a empresa poderá partilhar um conjunto mínimo de dados com o Comerciante com quem o utilizador interage através da sua própria utilização dos nossos Serviços, a fim de lhe prestar os nossos Serviços.

  • Autoridades. Também divulgamos dados pessoais a autoridades, na medida em que temos uma obrigação estatutária de o fazer. Essas autoridades podem incluir autoridades fiscais, policiais, competentes e de supervisão em países relevantes. As autoridades competentes também nos podem exigir informações acerca da sua utilização dos nossos Serviços, o que pode incluir dados pessoais tais como o seu nome, morada e informações relativas  à sua utilização dos nossos Serviços.

  • Também podemos divulgar informações recolhidas sobre si (i) se a divulgação for necessária para cumprir qualquer legislação ou regulamento aplicável, processo jurídico ou pedido governamental; (ii) para implementar termos e condições ou políticas aplicáveis; (iii) para proteger a segurança ou a integridade dos nossos Serviços; e (iv) para proteger os nossos direitos (v) numa investigação de caso suspeito ou comprovado de atividade ilegal; ou (vi) para nos proteger, aos utilizadores dos nossos Serviços ou ao público contra danos, fraude ou atividades potencialmente proibidas ou ilegais. Poderemos divulgar as suas informações pessoais a consultores profissionais, como advogados, banqueiros, auditores e seguradores, quando tal for necessário no âmbito dos serviços profissionais que os mesmos nos fornecem. 

  • Quando nos pede para partilharmos os seus dados pessoais. Quando nos dá ordem para partilhar os seus dados pessoais com terceiros, poderemos fazê-lo. Por exemplo, poderá autorizar terceiros a agir em seu nome (p. ex. um advogado). Podemos precisar de lhe pedir provas de que um terceiro está devidamente autorizado para agir em seu nome.

  • Poderemos igualmente partilhar informações agregadas com terceiros, que não o identifiquem especificamente a si ou a qualquer indivíduo.

Transferência internacional de informações

Podemos transferir informações recolhidas sobre si para membros do nosso grupo de empresas e terceiros, incluindo os que atuam em nosso nome e que poderão estar localizados em países fora do Espaço Económico Europeu ("EEE") ou do Reino Unido, ou países que a Comissão Europeia considere que tenham uma proteção de dados satisfatória. Estes outros países poderão não oferecer o mesmo nível de proteção das informações recolhidas a seu respeito, apesar de continuarmos sempre a recolher, armazenar e usar as suas informações em conformidade com a presente Política de Privacidade, com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com a legislação de proteção de dados aplicável. A SumUp irá garantir que partilha dados apenas com as organizações que satisfaçam um nível adequado de proteção de dados de acordo com a legislação de proteção de dados aplicável e que estejam em vigor acordos contratuais satisfatórios com essas partes.

Durante quanto tempo armazenamos os seus dados?

Não iremos fazer o tratamento de dados pessoais por um período superior ao necessário para cumprir a finalidade desse tratamento, tal como preconizado na presente Política de Privacidade. Guardamos as suas informações pelo período de tempo necessário para as finalidades identificadas na presente Política de Privacidade, incluindo para prestar os nossos Serviços, cumprir obrigações legais, quando aplicável implementar e evitar violações dos nossos Termos e defender os nossos direitos legais, a propriedade e os utilizadores. Os seus dados pessoais serão anonimizados ou eliminados assim que deixarem de ser relevantes para as finalidades para que foram recolhidos.

Segurança dos dados

Tratamos sempre os seus dados pessoais em conformidade com a legislação e regulamentações aplicáveis, e implementámos medidas de segurança técnicas e organizacionais apropriadas para impedir que os seus dados pessoais sejam utilizados com finalidades não legítimas ou divulgados a terceiros não autorizados, bem como para garantir que ficam protegidos contra a utilização indevida, perda, alteração ou destruição. As medidas técnicas e organizacionais que implementamos são concebidas para garantir um nível de segurança adequado aos riscos associados às atividades de tratamento de dados, sobretudo a destruição acidental ou ilícita, perda, alteração, divulgação não autorizada ou acesso aos seus dados pessoais, incluindo o controlo de acesso a instalações, locais, sistemas e dados, controlo de divulgação, controlo de introdução, controlo de trabalho, controlo de disponibilidade e de separação.

Os seus direitos e opções de privacidade

a. Os seus direitos no âmbito da proteção de dados

A SumUp terá todo o prazer em ajudar a exercer os seus direitos ao abrigo da legislação de proteção de dados. Tem o direito de:

  • Informação – tem o direito a receber informações sobre a forma como tratamos os seus dados pessoais. Fazemos isso na presente Política de Privacidade. Contudo, pode sempre contactar-nos se tiver mais alguma questão.

  • Acesso aos seus dados pessoais que tratamos.

  • Retificação – pode pedir à SumUp para atualizar, completar ou corrigir qualquer informação pessoal imprecisa. Este direito aplica-se sempre.

  • Eliminação – pode pedir que os seus dados pessoais sejam eliminados, em determinadas circunstâncias, caso já não sejam necessários para as finalidades para que foram recolhidos e caso não tenhamos base jurídica para o tratamento dos dados. 

  • Portabilidade dos dados. Isto aplica-se apenas a informações que nos tenha dado. Tem o direito de pedir a transferência das informações que nos deu de uma organização para outra, ou para si. O direito só se aplica se tratarmos informações com base no seu consentimento ou sujeito ao mesmo, ou em negociações sobre a celebração de um contrato e se o tratamento for feito de modo automatizado.

  • Restrição do tratamento das suas informações em determinadas condições.

  • Oposição ao tratamento das suas informações pessoais (se as utilizarmos para os nossos interesses legítimos). Caso a nossa base legal para utilizar os seus dados pessoais seja o "interesse legítimo" e discordar desta utilização, pode opor-se. No entanto, se houver uma razão imperiosa para tratar os seus dados pessoais, não vamos aceitar o seu pedido.

  • Retirada do seu consentimento para a SumUp poder utilizar as suas informações pessoais (tenha em atenção que, se retirar o seu consentimento, isto não irá afetar a nossa utilização das suas informações pessoais antes de nos notificar de que retira o seu consentimento). 

  • Realização de uma revisão humana de uma decisão automatizada nossa sobre si. Se tomarmos uma decisão automatizada sobre si que tenha um impacto significativo, pode pedir-nos para fazer uma revisão manual desta decisão.

Se pretender exercer qualquer um dos direitos descritos acima, pode contactar-nos através do endereço [email protected] com o seu pedido. 

Para os dados do SumUp Local, poderá rever e atualizar as suas informações pessoais nas definições da sua conta em qualquer altura, bastando iniciar sessão na mesma. Pode aceder, eliminar e alterar todas as informações na Aplicação. Pode pedir a eliminação dos seus dados diretamente a partir da Aplicação.

Por motivos de segurança, não podemos satisfazer o seu pedido se não tivermos a certeza da sua identidade, pelo que poderemos pedir-lhe dados adicionais de verificação, caso isso seja razoável para o pedido. Se uma terceira parte exercer um destes direitos em seu nome, podemos necessitar de provas de que essa terceira parte tem a devida autorização para agir em seu nome.

Quando exercer um destes direitos, temos um mês para lhe responder. Normalmente, a SumUp não cobra uma taxa quando exerce os seus direitos. Contudo, a lei permite-nos cobrar uma taxa razoável ou recusar agir a seu pedido se isso for manifestamente infundado ou excessivo.

Se não estiver satisfeito, tem o direito de apresentar uma reclamação junto da autoridade de proteção de dados competente. A SumUp irá cooperar totalmente com qualquer investigação e irá esforçar-se por dar resposta a todas as consultas da forma mais completa possível. Pode encontrar a autoridade competente para cada país no site da Comissão Europeia: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080. A autoridade de supervisão do Reino Unido é o Information Commissioner's Office (ICO).

Tenha em atenção que apenas iremos responder-lhe diretamente nos casos em que formos responsáveis pelo tratamento das suas informações pessoais.

b. Cancelar a subscrição das comunicações de marketing

Poderá cancelar a subscrição de comunicações de marketing da SumUp ou de Comerciantes da SumUp, se tais mensagens forem enviadas pela SumUp, seguindo as instruções de cancelamento da subscrição na parte inferior da comunicação. Também pode cancelar a subscrição alterando as definições de privacidade no seu Perfil ou contactando-nos através de [email protected]. Poderá continuar a receber e-mails relacionados com os serviços ou outras comunicações não relacionadas com marketing.

c. Eliminar a sua conta do SumUp Local

Se quiser eliminar a sua Aplicação, pode fazê-lo em qualquer altura. Tenha em atenção que a eliminação da Aplicação não elimina de forma automática os seus dados, nem desativa a sua conta. Se não estiver ativo na Aplicação por um período superior a 2 anos, podemos eliminar a sua conta. 

Tenha em atenção que se quiser encerrar a sua conta e eliminar os seus dados de forma permanente, deverá entrar em contacto connosco.

Alterações à presente Política de Privacidade

Ocasionalmente, podemos alterar a presente Política de Privacidade publicando uma versão revista. A legenda "Última atualização" na parte superior da presente Política de Privacidade indica quando foi a última revisão da Política de Privacidade.

A versão revista entrará em vigor no momento da publicação. Iremos avisar com uma antecedência razoável sobre alterações substanciais da forma como utilizamos as suas informações, se possível, incluindo por e-mail, se nos tiver facultado o seu endereço de e-mail. Se a legislação aplicável exigir que lhe enviemos um aviso de uma forma específica antes de fazermos quaisquer alterações à presente Política de Privacidade aplicável a si, iremos disponibilizar esse aviso necessário. Se não concordar com tais alterações, poderá cancelar a sua conta e/ou eliminar a aplicação em qualquer altura. 

Traduções

A versão em inglês da presente Política de Privacidade será vinculativa. Quaisquer traduções ou versões noutro idioma da presente Política de Privacidade serão fornecidas apenas por conveniência. Caso haja um conflito entre a versão em inglês e qualquer tradução ou versão noutro idioma da presente Política de Privacidade, prevalece a versão em inglês.