Termos e Condições

O presente documento estabelece os termos e condições gerais (os "Termos") aplicáveis ao acesso e utilização da plataforma WhistleBox e de todos os serviços associados. Ao aceder, navegar ou utilizar a Plataforma, o Utilizador confirma que leu, compreendeu e aceita integralmente estes Termos.

Se não concordar com qualquer das disposições abaixo, por favor não aceda nem utilize a Plataforma.

Estes Termos foram elaborados em conformidade com a Lei Romena n.a Diretiva (UE) 2019/1937, o Regulamento (UE) 2016/679 (GDPR) e demais legislação aplicável da Roménia e da União Europeia.

• Plataforma — o sítio web whistle-box.eu, incluindo a API associada e todos os serviços disponibilizados através do mesmo.
• Serviços — todas as funcionalidades disponibilizadas através da Plataforma: canal interno de denúncia com encriptação end-to-end, gestão de denúncias, comunicação anónima entre o denunciante e a pessoa designada, configuração da organização, dashboard de administração.
• Operador — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), a entidade jurídica que administra a Plataforma.
• Utilizador — qualquer pessoa singular ou coletiva que aceda à Plataforma, independentemente de possuir ou não uma conta.
• Cliente — a organização (pessoa coletiva) que criou uma conta e utiliza os Serviços para operar um canal interno de denúncia.
• Denunciante (Whistleblower) — a pessoa singular que submete uma denúncia através do canal de denúncia de um Cliente, nos termos da Diretiva (UE) 2019/1937.
• Pessoa designada — a pessoa ou departamento dentro da organização do Cliente que gere as denúncias recebidas.
• Denúncia — a comunicação submetida por um Denunciante através da Plataforma, encriptada end-to-end.
• Conta — a conta criada pelo Cliente através do registo (email e palavra-passe ou email magic link), que dá acesso às funcionalidades da Plataforma.
• Encriptação E2E — encriptação end-to-end em que o conteúdo das denúncias é encriptado no dispositivo do denunciante e só pode ser desencriptado pela pessoa designada. O Operador da Plataforma não tem acesso ao conteúdo desencriptado.

O WhistleBox é uma plataforma de whistleblowing em conformidade com a Diretiva (UE) 2019/1937, que disponibiliza as seguintes funcionalidades:

• Canal interno de denúncia — uma página pública dedicada a cada organização, através da qual colaboradores e parceiros podem submeter denúncias.
• Encriptação end-to-end (E2E) — o conteúdo das denúncias é encriptado no dispositivo do denunciante com a chave pública da organização. O Operador da Plataforma não tem acesso ao conteúdo das denúncias.
• Denúncia anónima — o denunciante pode submeter denúncias sem revelar a sua identidade. A Plataforma não recolhe endereços IP, cookies ou outros dados de identificação nas páginas de denúncia.
• Comunicação segura — diálogo bidirecional anónimo entre o denunciante e a pessoa designada, sem comprometer o anonimato.
• Dashboard de administração — interface para as pessoas designadas na organização gerirem as denúncias recebidas, os prazos legais e as comunicações.
• Conformidade legal — cumprimento dos prazos de resposta (7 dias para confirmação de receção, 3 meses para ações empreendidas), registo de denúncias, registo de auditoria.
• Configuração da organização — personalização do canal de denúncia com o logótipo e nome da organização, designação das pessoas responsáveis.

Para configurar um canal interno de denúncia, o representante da organização deve criar uma conta fornecendo um endereço de email válido. A autenticação é efetuada através de email magic link ou palavra-passe.

• O Utilizador garante que tem legitimidade para representar a organização para a qual está a configurar o canal de denúncia.
• O Utilizador é o único responsável pela segurança das suas credenciais de acesso e por todas as ações realizadas através da sua conta.
• O Operador pode solicitar a verificação da identidade do Utilizador ou da organização em casos justificados.
• O Denunciante (a pessoa que submete uma denúncia) não necessita de conta e não é obrigado a fornecer dados pessoais.

O Utilizador compromete-se a utilizar a Plataforma apenas para fins lícitos e em conformidade com a legislação aplicável.

É estritamente proibido:

• Denúncias falsas de má-fé — a submissão deliberada de denúncias falsas ou difamatórias com o objetivo de prejudicar uma pessoa ou organização.
• Engenharia reversa — descompilar, desassemblar ou tentar extrair o código-fonte, algoritmos de encriptação ou estruturas de bases de dados da Plataforma.
• Tentativa de desencriptação — qualquer tentativa de aceder ao conteúdo encriptado das denúncias sem autorização.
• Scraping e crawling automatizado — acesso automatizado à Plataforma através de bots, crawlers, scripts ou quaisquer outras ferramentas sem o consentimento prévio por escrito do Operador.
• Assédio e intimidação — utilização da Plataforma para assédio, chantagem ou intimidação de denunciantes ou quaisquer outras pessoas.
• Represálias — qualquer ação de represália contra um denunciante é proibida nos termos da Diretiva (UE) 2019/1937.
• Exploração de vulnerabilidades — testes de segurança não autorizados, injeção de código malicioso, ataques de negação de serviço.

O Operador reserva-se o direito de suspender ou encerrar imediatamente a conta de qualquer Utilizador que viole as regras de utilização aceitável, sem aviso prévio.

Todos os elementos da Plataforma WhistleBox — incluindo, mas não se limitando a: interface gráfica, código-fonte, algoritmos de encriptação, textos, logótipo, design, estrutura de bases de dados e forma de apresentação da informação — são propriedade exclusiva do Operador e estão protegidos pela Lei Romena n.º 8/1996 sobre direitos de autor e direitos conexos, bem como pela legislação europeia aplicável.

O Utilizador recebe um direito de acesso pessoal, limitado, não exclusivo, intransmissível e revogável ao conteúdo da Plataforma, exclusivamente para uso próprio.

• Os Serviços são fornecidos "tal como estão" ("as is") e "conforme disponíveis" ("as available").
• O Operador não é responsável por danos diretos, indiretos, incidentais, especiais ou consequenciais decorrentes da utilização ou impossibilidade de utilização da Plataforma.
• O Operador não é responsável pelo conteúdo das denúncias submetidas pelos denunciantes, uma vez que estas estão encriptadas E2E e são inacessíveis ao Operador.
• O Operador não é responsável pela forma como o Cliente gere as denúncias recebidas ou pelo incumprimento das obrigações legais do Cliente ao abrigo da Diretiva (UE) 2019/1937.
• O Operador não é responsável pela perda da chave privada de encriptação pelo Cliente.
• A responsabilidade máxima do Operador está limitada ao valor da subscrição paga pelo Cliente nos 3 (três) meses anteriores ao momento do incidente.

• Os pagamentos de subscrições são processados através da NETOPIA Payments (MobilPay). Os dados do cartão são geridos integralmente pelo processador de pagamentos e não são armazenados nos servidores do Operador.
• As faturas são emitidas automaticamente através do SmartBill e enviadas por email para o endereço associado à conta.
• Os preços apresentados na Plataforma são em EUR e não incluem IVA, salvo indicação expressa em contrário.
• A subscrição é renovada automaticamente no seu termo, salvo se cancelada pelo Cliente com um mínimo de 24 horas de antecedência em relação à data de renovação.

• O Operador envia esforços razoáveis para assegurar o funcionamento contínuo da Plataforma, mas não garante funcionamento ininterrupto 24/7.
• Operações de manutenção programada podem causar indisponibilidade temporária. Quando possível, a manutenção será anunciada antecipadamente.
• O Operador reserva-se o direito de modificar, suspender ou descontinuar qualquer funcionalidade da Plataforma, temporária ou permanentemente, com ou sem aviso prévio.
• O Operador não é responsável por perdas causadas pela indisponibilidade temporária da Plataforma.

A conta pode ser encerrada das seguintes formas:

• A pedido do Cliente — através de solicitação enviada para contact@whistle-box.eu. A conta será desativada num prazo máximo de 30 dias.
• Pelo Operador — em caso de violação dos Termos, utilização abusiva ou a pedido de uma autoridade competente.
• Inatividade — contas inativas durante mais de 24 meses podem ser eliminadas automaticamente, com notificação prévia ao Cliente de 30 dias.

Aquando da eliminação da conta, os dados pessoais são removidos em conformidade com a Política de Privacidade. As denúncias encriptadas E2E podem ser eliminadas ou conservadas em conformidade com as obrigações legais do Cliente.

O Operador pode atualizar estes Termos periodicamente. Os Utilizadores serão notificados por email e/ou através de um anúncio na Plataforma com um mínimo de 15 dias de antecedência relativamente à entrada em vigor de alterações significativas.

A continuação da utilização da Plataforma após o termo do período de notificação constitui aceitação dos novos Termos.

O Operador não é responsável pela inexecução ou execução defeituosa das obrigações decorrentes dos presentes Termos em caso de ocorrência de força maior, conforme definido pelo Código Civil da Roménia (art. 1351).

São considerados eventos de força maior: catástrofes naturais, guerras, pandemias, ciberataques em larga escala, alterações legislativas ou regulamentares que afetem significativamente a prestação dos Serviços.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.