Política unificada de proteção da propriedade intelectual, dos ativos digitais e dos sistemas inteligentes

Todos os trabalhos, ativos, sistemas e desenvolvimentos técnicos e digitais criados, desenvolvidos, concebidos, personalizados, treinados, operados ou ativados para o Grupo ou para qualquer uma das suas filiais, utilizando os recursos, dados, sistemas, dispositivos, contas, subscrições, infraestrutura ou o tempo de trabalho atribuído pelo Grupo, ou com base numa atribuição emitida por este, constituem ativos e direitos do Grupo ou da filial em causa, nos termos dos contratos, acordos, políticas e leis aplicáveis.

Isto inclui tudo o que for desenvolvido, total ou parcialmente, por:

• Colaboradores
• Estagiários
• Responsáveis
• Diretores
• Programadores
• Desenvolvedores
• Designers
• Consultores
• Contratados
• Fornecedores
• Empresas tecnológicas
• Prestadores de serviços
• Contratados independentes
• Ou qualquer pessoa ou entidade que trabalhe para o Grupo ou utilize os seus recursos, sistemas ou dados

Os ativos digitais e técnicos incluem, a título exemplificativo e não exaustivo:

• Código de software
• Código-fonte
• Código executável
• Programas e aplicações
• Sítios web
• Plataformas e portais digitais
• Sistemas inteligentes
• Modelos de inteligência artificial
• Ferramentas de IA desenvolvidas ou personalizadas
• Agentes de IA
• Assistentes inteligentes
• Prompts
• Instruções e regras inteligentes
• Algoritmos
• Sistemas de automação
• Sistemas de operação automatizada
• Bases de dados
• Estruturas de bases de dados
• Bases de conhecimento
• Dados de treino
• Interfaces de programação (API)
• Integrações de software
• Painéis de controlo
• Formulários eletrónicos
• Sistemas de fluxo de trabalho (workflows)
• Lógica de negócio
• Sistemas de avaliação e classificação
• Ferramentas de análise
• Sistemas de identificação de clientes e oportunidades
• Sistemas de tratamento de dados
• Sistemas de tomada de decisão
• Sistemas de monitorização e alertas
• Ferramentas de relatórios inteligentes
• Materiais e documentação técnica
• Manuais de operação
• Manuais de formação
• Conteúdo escrito
• Designs originais
• Interfaces de utilizador
• Gráficos e imagens originais
• Logótipos
• Marcas comerciais
• Nomes comerciais
• Identidade visual
• Planos operacionais
• Mapas da jornada do cliente
• Dados confidenciais
• Informação técnica e comercial não publicada
• E qualquer outro ativo ou desenvolvimento digital ou técnico criado para o Grupo

Qualquer programa, sistema, modelo de inteligência artificial, ferramenta, código, design ou projeto técnico desenvolvido, total ou parcialmente:

• durante o horário de trabalho;
• ou utilizando dispositivos do Grupo;
• ou utilizando as suas contas;
• ou utilizando as suas subscrições;
• ou utilizando os seus dados;
• ou utilizando a sua infraestrutura técnica;
• ou utilizando as suas plataformas;
• ou com base numa atribuição administrativa ou operacional emitida por ele;
• ou para fins de negócio do Grupo ou de qualquer uma das suas filiais;

está sujeito aos direitos legais e contratuais do Grupo ou da filial em causa.

A participação de qualquer colaborador, estagiário, desenvolvedor, consultor ou contratado na criação ou no desenvolvimento de um sistema não o autoriza automaticamente a utilizá-lo, copiá-lo, explorá-lo ou reproduzi-lo fora do âmbito do seu trabalho.

Não é necessário que um projeto ou sistema tenha sido desenvolvido integralmente dentro do Grupo para que surjam os direitos associados à contribuição do Grupo.

Caso tenham sido utilizados:

• Recursos do Grupo
• Os seus dados
• O seu financiamento
• Os seus colaboradores
• A sua experiência interna
• As suas contas
• Os seus sistemas
• As suas ferramentas
• Os seus planos
• As suas regras operacionais
• Ou as suas atribuições aprovadas

no desenvolvimento de um projeto, sistema ou ativo digital, os direitos correspondentes regem-se pelos contratos e acordos, pela quota de participação e pela natureza da titularidade jurídica de cada parte.

Na medida em que os contratos e a lei o permitam, os direitos do Grupo abrangem todas as:

• Atualizações
• Melhorias
• Novas versões
• Extensões
• Alterações
• Personalizações
• Desenvolvimentos derivados
• Operações de treino de modelos de inteligência artificial
• Ajustes finos (fine-tuning)
• Otimizações de prompts
• Desenvolvimentos de algoritmos
• Desenvolvimentos de bases de conhecimento
• Atualizações de bases de dados
• Desenvolvimentos de sistemas de automação
• Reestruturações do sistema
• Novas funcionalidades
• Versões mais avançadas do sistema original

sempre que realizadas para o Grupo, com os seus recursos, dados ou sistemas, ou no âmbito de tarefas e atribuições aprovadas.

Nenhuma pessoa pode, sem aprovação prévia por escrito da direção competente:

• Copiar qualquer código
• Copiar um sistema ou programa
• Copiar um modelo de inteligência artificial
• Enviar código para um e-mail pessoal
• Armazenar ficheiros em contas pessoais na nuvem
• Carregar código em dispositivos não autorizados
• Transferir bases de dados
• Copiar bases de dados
• Partilhar dados confidenciais
• Partilhar prompts internos
• Partilhar configurações de sistemas
• Partilhar chaves de API
• Partilhar palavras-passe
• Partilhar tokens de acesso
• Partilhar contas de utilizador
• Fotografar conteúdo técnico ou confidencial sem autorização
• Extrair conteúdo dos sistemas internos
• Utilizar ativos do Grupo num projeto pessoal
• Utilizá-los em benefício de outra entidade
• Utilizá-los em benefício de uma empresa concorrente
• Revendê-los
• Sublicenciá-los
• Publicá-los
• Redistribuí-los
• Criar uma cópia deles para outra atividade
• Transferi-los para terceiros
• Conservar cópias deles após o fim do trabalho, do estágio ou do contrato

Os sítios web, plataformas e portais digitais do Grupo e das suas filiais fazem parte dos ativos digitais do Grupo, no que respeita aos elementos, conteúdos, sistemas e direitos de que o Grupo é titular ou que está legalmente autorizado a utilizar.

Isto inclui, consoante cada sítio ou plataforma:

• O código
• O conteúdo
• Os designs originais
• Os formulários eletrónicos
• Os sistemas internos
• As bases de dados
• As ferramentas inteligentes
• As jornadas digitais dos clientes
• Os sistemas de pedidos
• As ferramentas interativas
• Os relatórios
• As marcas
• Os logótipos
• Os nomes
• Os elementos visuais originais

O simples acesso de um visitante a qualquer sítio ou plataforma do Grupo não lhe confere qualquer direito de propriedade sobre os ativos ou direitos existentes no sítio.

Do mesmo modo, o acesso ao sítio ou a sua utilização não constitui:

• Uma licença para copiar o conteúdo
• Uma licença para reproduzir os sistemas
• Uma licença para a utilização comercial do conteúdo
• Uma renúncia aos direitos de propriedade intelectual
• Uma autorização para utilizar as marcas comerciais
• Uma autorização para extrair dados confidenciais
• Uma autorização para recriar os sistemas técnicos

A utilização do sítio limita-se à utilização legítima e normal para a qual foi disponibilizado, em conformidade com os termos de utilização e com a lei.

Sem autorização prévia por escrito, é proibida a prática de qualquer um dos seguintes atos quando digam respeito a um ativo ou conteúdo protegido do Grupo:

• Copiar o conteúdo dos sítios
• Copiar textos originais
• Copiar designs protegidos
• Copiar imagens e gráficos originais
• Copiar formulários eletrónicos
• Copiar páginas do sítio para reutilização comercial
• Republicar o conteúdo em nome de terceiros
• Copiar o código
• Extrair bases de dados sem autorização
• Extrair informação confidencial
• Copiar ferramentas inteligentes
• Copiar prompts internos
• Copiar sistemas de trabalho ou software protegidos
• Remover as informações sobre a titularidade dos direitos
• Remover o nome do titular do direito
• Alterar ou ocultar os avisos de direitos de autor

O Grupo e as suas filiais reservam-se todos os seus direitos legais contra qualquer pessoa ou entidade que, sem fundamento legal ou autorização aprovada, imite, utilize ou explore ativos protegidos do Grupo.

Isto inclui, consoante a natureza do direito:

• Logótipos
• Marcas comerciais
• Nomes comerciais
• Identidade visual
• Designs originais
• Conteúdo criativo
• Código e programas
• Bases de dados protegidas
• Formulários eletrónicos
• Sistemas de software
• Materiais escritos
• Ferramentas ou produtos digitais protegidos

Inclui igualmente apresentar um ativo ou produto do Grupo como pertencente a outra pessoa ou empresa.

A presente política não pretende reivindicar a titularidade de ideias gerais, métodos, funcionalidades ou práticas comuns sobre as quais a lei não confere um direito exclusivo.

A proteção abrange, isso sim, os ativos, direitos, obras, dados, marcas, segredos comerciais e direitos contratuais de que o Grupo ou as suas filiais são titulares ou que estão legalmente autorizados a utilizar.

É proibido a qualquer pessoa tentar:

• Aceder a um sistema que não esteja autorizada a utilizar
• Entrar em páginas internas para as quais não tenha permissão
• Ultrapassar o nível de permissões que lhe foi concedido
• Contornar os sistemas de proteção
• Contornar os mecanismos de autenticação
• Utilizar a conta de outra pessoa
• Utilizar palavras-passe que não lhe pertençam
• Obter tokens de acesso sem autorização
• Aceder a dados confidenciais sem permissão
• Extrair dados internos
• Aceder ao código-fonte sem autorização
• Alterar dados sem permissão
• Eliminar dados sem permissão
• Descarregar dados sem autorização
• Adulterar os sistemas do Grupo
• Desativar os sistemas
• Afetar deliberadamente a eficiência ou o funcionamento dos sistemas

Nos limites permitidos pela lei e pelos contratos, é proibido tentar:

• Descompilar ou analisar sistemas sem autorização
• Extrair código interno
• Extrair a lógica do sistema
• Aceder a componentes não disponíveis ao público
• Contornar os controlos de segurança
• Extrair bases de dados sem autorização
• Reconstruir um sistema protegido com materiais ou códigos obtidos de forma ilícita

Não é permitido introduzir qualquer informação confidencial ou técnica do Grupo em ferramentas ou contas de inteligência artificial externas não aprovadas.

Isto inclui:

• Código-fonte
• Dados confidenciais de clientes
• Dados pessoais cuja partilha não esteja autorizada
• Bases de dados
• Prompts confidenciais
• Bases de conhecimento internas
• Chaves de API
• Palavras-passe
• Tokens de acesso
• Contratos confidenciais
• Informação jurídica confidencial
• Dados financeiros não publicados
• Planos estratégicos
• Planos de negócio
• Documentos internos
• Informação operacional não publicada

Devem ser utilizadas as contas, ferramentas e plataformas aprovadas, em conformidade com as políticas de segurança da informação e de proteção de dados do Grupo.

As bases de dados, as bases de conhecimento e a informação comercial, técnica e operacional não disponível ao público são ativos importantes do Grupo.

Sem autorização aprovada, não é permitido:

• Copiá-las
• Descarregá-las
• Transferi-las
• Vendê-las
• Partilhá-las
• Publicá-las
• Divulgá-las indevidamente
• Utilizá-las em benefício pessoal
• Utilizá-las em benefício de terceiros
• Utilizá-las para criar uma atividade concorrente
• Utilizá-las para treinar um sistema externo
• Utilizá-las fora da finalidade autorizada

Tudo isto com respeito pelos direitos dos titulares dos dados e pelas leis de proteção de dados e de privacidade aplicáveis.

Toda a informação não disponível ao público relacionada com as atividades do Grupo e de natureza confidencial, comercial ou técnica deve ser protegida em conformidade com os contratos, leis e políticas aprovados.

Pode incluir:

• Estratégias
• Estudos de mercado
• Informação financeira
• Dados de clientes
• Planos de expansão
• Regras internas de preços
• Relações comerciais
• Dados de fornecedores
• Fontes de clientes
• Algoritmos de avaliação
• Planos operacionais
• Informação técnica
• Código
• Procedimentos internos de trabalho
• Documentação de desenvolvimento

As contas, dispositivos, serviços e subscrições disponibilizados pelo Grupo são ferramentas de trabalho institucionais.

Não é permitido:

• Partilhar contas sem autorização
• Conceder acesso a terceiros
• Alterar os dados de recuperação para fins pessoais
• Utilizar a conta institucional após o termo da permissão
• Transferir dados institucionais para uma conta pessoal
• Conservar palavras-passe ou chaves de acesso após o fim da relação
• Utilizar dispositivos do Grupo para fins que ponham em risco a segurança dos sistemas

Em conformidade com a lei e com as políticas de proteção de dados e de privacidade aplicáveis, o Grupo reserva-se o direito de utilizar os meios técnicos necessários para proteger os seus sistemas e ativos e documentar as atividades com eles relacionadas.

Estes meios podem incluir:

• Registos de início de sessão
• Registos de utilizadores
• Registos de permissões
• Registos de transferências
• Registos de alterações
• Registos de carregamentos
• Registos de API
• Registos de sistema
• Registos de cibersegurança
• Tentativas de acesso não autorizado
• Cópias de segurança
• Dados técnicos relativos a dispositivos e contas, quando a lei o permita

Estes registos podem ser utilizados em investigações internas, na proteção de direitos ou em processos judiciais, nos termos da lei.

Se o Grupo descobrir que uma pessoa ou entidade copiou, imitou, explorou ou utilizou algum dos seus ativos sem autorização, tem o direito de tomar as medidas adequadas para preservar os seus direitos.

Não é necessário que a infração tenha sido cometida por um colaborador ou contratado.

Consoante a natureza dos factos, a política abrange igualmente qualquer:

• Visitante do sítio
• Utilizador da plataforma
• Empresa
• Concorrente
• Prestador de serviços
• Colaborador atual ou antigo
• Contratado
• Desenvolvedor
• Ou qualquer outro terceiro

Em caso de deteção de uma infração ou de suspeita fundada de infração, o Grupo e as suas filiais reservam-se o direito de tomar as medidas legais, técnicas e administrativas necessárias, consoante cada caso.

Estas podem incluir:

• Suspender as permissões de acesso
• Cancelar a conta
• Desativar a conta ou as chaves de acesso
• Proteger os sistemas e os dados
• Preservar as provas digitais
• Abrir uma investigação interna
• Documentar os factos
• Emitir uma advertência administrativa
• Emitir uma notificação legal
• Exigir à pessoa ou entidade que cesse a utilização
• Solicitar a remoção do conteúdo infrator
• Solicitar a eliminação das cópias não autorizadas
• Exigir a devolução dos ativos ou dos dados
• Contactar o fornecedor de alojamento
• Contactar a plataforma que aloja o conteúdo infrator
• Apresentar pedidos de remoção ou bloqueio quando legalmente possível
• Apresentar queixa junto das autoridades competentes
• Intentar as ações cíveis, comerciais ou penais previstas na lei
• Instaurar processos junto dos tribunais ou das autoridades competentes
• Reclamar uma indemnização quando existam fundamentos legais
• Tomar qualquer outra medida permitida por lei

O Grupo e as suas filiais reservam-se o direito de intentar ações judiciais ou tomar as medidas legais adequadas contra qualquer pessoa singular ou coletiva relativamente à qual se prove ter violado ilicitamente algum dos seus direitos ou ativos protegidos.

Isto inclui, consoante os factos:

• A cópia ilícita
• A utilização não autorizada
• A violação de direitos de autor
• A violação de marcas comerciais
• A utilização não licenciada de ativos digitais
• A obtenção não autorizada de informação confidencial
• O acesso não autorizado aos sistemas
• A fuga de dados
• A utilização ilícita de informação comercial ou técnica
• Ou qualquer outro ato que constitua infração nos termos das leis aplicáveis

O Grupo e as suas filiais reservam-se o direito de reclamar indemnização pelos danos e prejuízos que se prove legalmente resultarem da violação dos seus direitos ou ativos.

Consoante a natureza do dano e o que a lei permitir, a reclamação pode abranger:

• Perdas financeiras
• Danos comerciais
• Custos de recuperação dos sistemas
• Custos de investigação técnica
• Custos de resolução de uma fuga ou intrusão
• Danos resultantes da utilização ilícita
• Danos relacionados com a marca ou a atividade comercial
• E quaisquer outros danos ou despesas reconhecidos por lei e comprovados perante a autoridade competente

A presente política não fixa de forma automática nem antecipada o montante da indemnização.

Qualquer reclamação é avaliada em conformidade com os contratos, as provas, as leis e as decisões das autoridades judiciais competentes.

O facto de o infrator:

• eliminar a cópia;
• ou remover o conteúdo;
• ou cessar a utilização;
• ou encerrar o sítio infrator;
• ou devolver os dados;

não extingue, por si só, os direitos do Grupo de tomar medidas legais ou de reclamar indemnização pelos danos anteriores, desde que exista fundamento legal para tal.

O facto de o Grupo não tomar medidas imediatas perante uma determinada infração não é considerado:

• Uma renúncia aos seus direitos
• Uma aceitação da infração
• Uma licença de utilização do ativo
• Uma perda da propriedade intelectual
• Uma perda do direito de reclamar
• Ou um consentimento tácito para a continuação da utilização

O Grupo reserva-se o direito de tomar as medidas adequadas no momento permitido por lei.

Quando termina a relação de qualquer pessoa com o Grupo, esta fica obrigada, nos termos do contrato e das políticas aplicáveis, a:

• Entregar o código
• Entregar os ficheiros de projetos
• Entregar os documentos
• Entregar os dispositivos
• Devolver os ativos
• Entregar as contas institucionais segundo os procedimentos aprovados
• Entregar as chaves de acesso
• Devolver os dados
• Colaborar na transferência de conhecimento
• Deixar de utilizar as suas permissões
• Eliminar as cópias não autorizadas existentes em dispositivos ou contas pessoais
• Não conservar dados do Grupo fora dos enquadramentos autorizados

O Grupo pode solicitar uma declaração escrita ou eletrónica de que a entrega foi concluída.

As obrigações relativas a:

• Confidencialidade
• Proteção de dados
• Segredos comerciais
• Proteção da propriedade intelectual
• Não conservação de ativos
• Não utilização não autorizada do código e dos sistemas
• Devolução dos ativos
• Proteção das contas e dos dados

mantêm-se em vigor após o fim da relação de trabalho, estágio ou contratual, na medida permitida pelas leis e contratos aplicáveis.

A presente política deve ser lida em conjunto com:

• Contratos de trabalho
• Contratos de estágio
• Contratos de desenvolvimento
• Contratos de programadores
• Contratos de consultores
• Contratos de fornecedores
• Acordos de confidencialidade (NDA)
• Acordos de direitos de propriedade intelectual
• Acordos de cessão de direitos, quando necessário
• Termos de utilização dos sítios
• Política de privacidade
• Política de proteção de dados
• Política de segurança da informação
• Política de utilização da inteligência artificial
• Políticas de acesso e permissões
• Acordos comerciais relevantes

Em caso de conflito, prevalecem as leis, acordos e contratos vinculativos, consoante a natureza de cada caso.

Nenhum acesso a:

• Um sítio web
• Uma plataforma
• Um painel de controlo
• Um sistema
• Uma conta
• Uma aplicação
• Uma base de dados
• Um ficheiro
• Um programa

confere qualquer direito de propriedade ou licença para além dos limites da utilização expressamente autorizada.

Tudo o que for construído, desenvolvido, concebido, personalizado, treinado ou operado para o Grupo, utilizando os seus recursos, dados, sistemas, contas ou infraestrutura técnica, ou com base numa atribuição aprovada por ele, é um ativo do Grupo ou da filial em causa, nos termos dos contratos, acordos e leis aplicáveis.

Disponibilizar ao público qualquer sítio, sistema, plataforma ou conteúdo não significa que o Grupo renuncie aos seus direitos sobre eles, nem confere a ninguém o direito de copiar, imitar, explorar ou reutilizar comercialmente ativos protegidos sem autorização ou fundamento legal.

O Grupo e as suas filiais reservam-se a totalidade dos seus direitos de proteger o seu código, sistemas, dados, sítios, marcas, conteúdos e ativos digitais, e de tomar as medidas administrativas, técnicas e legais adequadas, incluindo intentar ações judiciais e reclamar indemnizações quando a infração e o dano forem comprovados nos termos da lei.

Consoante a natureza de cada direito ou facto e o âmbito de aplicação da legislação, a presente política baseia-se nas leis e normas em vigor nos Emirados Árabes Unidos, entre as quais:

• O Decreto-Lei Federal n.º (38) de 2021 relativo aos direitos de autor e direitos conexos
• O Decreto-Lei Federal n.º (36) de 2021 relativo às marcas comerciais

Além disso, o Decreto-Lei Federal n.º (34) de 2021 relativo ao combate aos rumores e aos cibercrimes contém disposições relativas aos crimes informáticos e ao acesso ou tratamento ilícito de determinados dados e informações, incluindo disposições sobre dados e informações confidenciais de estabelecimentos financeiros, comerciais e económicos, de acordo com o âmbito de aplicação, as condições e os elementos definidos nessa lei.

A presente política é aplicada tendo em conta quaisquer alterações, legislação, decisões ou regulamentos de execução em vigor ou futuros nos Emirados Árabes Unidos, e sem prejuízo das leis e regulamentos aplicáveis.