Privacidade

Este documento explica o que fazemos com os dados pessoais no WhizzyCommerce, explorado pela Whizzy Digital Solutions Lda, Rua Gil Vicente, Portugal.

Existem aqui duas relações distintas, e a diferença é importante, por isso vamos ser rigorosos quanto a elas:

• O comerciante. Somos nós que decidimos como os seus dados são tratados. Somos o responsável pelo tratamento.
• Os clientes da sua loja. É o comerciante que decide como os dados deles são tratados. Nós guardamo-los segundo as suas instruções. O comerciante é o responsável pelo tratamento; nós somos o seu subcontratante. A secção 6 explica o que isso significa para ambos.

Parte um: os seus dados enquanto comerciante

1. Que dados temos sobre si

Conta. Nome, endereço de correio eletrónico, hash da palavra-passe, as lojas a que pertence e a sua função em cada uma.

Faturação. O seu plano, o estado da subscrição, as faturas, o número de contribuinte (NIF/IVA) e o endereço de faturação. Os dados do cartão são guardados pela Stripe, não por nós. Nunca vemos nem guardamos um número de cartão completo.

Configuração da loja. Nome da loja, domínio, identificação da empresa, definições fiscais e afins.

Apoio. As mensagens que nos envia e as nossas respostas.

Dados técnicos. Endereço IP, informações sobre o navegador e o dispositivo, e registos de data e hora, resultantes da sua utilização do painel.

Utilização do assistente. As suas instruções ao assistente, as respostas deste e um registo do que alterou. A secção 5 trata especificamente deste ponto.

2. Para que fins e com que fundamento jurídico

Finalidade	Fundamento
Funcionamento da sua loja e da sua conta	Execução do contrato que celebrámos consigo
Faturação, emissão de faturas e cobrança de comissões	Contrato, e obrigação legal quanto aos registos fiscais
Apoio	Contrato
Segurança, prevenção de fraude, investigação de abusos	Interesses legítimos
Mensagens de serviço (faturação, limites, incidentes)	Contrato
Mensagens de marketing	Consentimento, que pode ser retirado a qualquer momento
Conservação de registos contabilísticos	Obrigação legal

Não vendemos os seus dados. Não utilizamos os dados da sua loja para treinar modelos de IA.

3. Durante quanto tempo os conservamos

Os dados da conta e da loja, enquanto a sua conta estiver aberta. Após o cancelamento, 30 dias, seguindo-se a eliminação. Se eliminar uma loja por iniciativa própria, a eliminação é imediata.

As faturas e os registos contabilísticos, durante 10 anos, como exige a legislação fiscal portuguesa. Esta conservação mantém-se após a eliminação da conta: não podemos eliminar registos que somos legalmente obrigados a conservar.

As conversas de apoio, durante 2 anos. Os registos de segurança e de acesso, durante 12 meses.

4. Com quem os partilhamos

Recorremos a estes subcontratantes para prestar o serviço. Cada um está vinculado por contrato a tratar os dados apenas segundo as nossas instruções.

Quem	Para quê	Onde
Hetzner	Alojamento e bases de dados	UE/EUA/SINGAPURA
DigitalOcean	Infraestrutura	Várias regiões
Cloudflare	CDN, DNS, armazenamento de multimédia (R2)	Rede global de servidores periféricos
Stripe	Faturação das nossas subscrições, e Whizzy Payments	UE/EUA
Anthropic	Processamento do assistente	EUA
Google	Estatísticas do sítio web, com o seu consentimento	UE/EUA
Google Mail	Correio eletrónico transacional	UE/EUA

Divulgamos também dados quando a lei o exige, e a consultores profissionais sujeitos a dever de confidencialidade. Se alguma vez formos adquiridos, os dados são transmitidos juntamente com a empresa, e informá-lo-emos antes de isso acontecer.

As transferências para fora do EEE assentam nas Cláusulas Contratuais-Tipo da Comissão Europeia.

5. O assistente e a IA

Esta é a parte que a maioria das pessoas quer compreender, por isso explicamo-la com clareza.

O que é enviado. Quando dá uma instrução ao assistente, a sua mensagem e os dados da loja necessários para lhe responder são enviados à Anthropic para tratamento. O que isso inclui depende do que pediu: uma pergunta sobre encomendas envia dados de encomendas, uma pergunta sobre produtos envia dados de produtos.

Dados dos clientes da loja. Alguns pedidos envolvem dados de clientes: consultar uma encomenda, verificar um cliente. Só é enviado o necessário para esse pedido, e apenas quando o pede.

Treino. Os seus dados não são utilizados para treinar modelos. Os termos da API da Anthropic não permitem o treino com dados enviados através da API.

O que conservamos. As suas conversas com o assistente e um registo do que este alterou na sua loja, para que possa consultá-las e anular as alterações.

A sua própria chave. Se adicionar a sua própria chave de API da Anthropic, os pedidos são enviados à Anthropic ao abrigo da sua conta e do seu contrato com ela. Não vemos o conteúdo e não ficamos com qualquer parte do valor.

Clientes externos. Se ligar um agente a um cliente de terceiros, como o Claude, a sua conversa decorre nos sistemas desse terceiro, ao abrigo da respetiva política de privacidade, e os dados da loja que esse agente lê passam por eles. Essa escolha é sua, tal como a relação que estabelece com eles.

6. Parte dois: os dados dos clientes da sua loja

Quando alguém compra na sua loja, os dados dessa pessoa estão nos nossos sistemas porque o comerciante os lá colocou. O comerciante é o responsável pelo tratamento. Nós somos o seu subcontratante. Esta secção constitui o nosso acordo de tratamento de dados consigo e faz parte dos nossos termos.

O que tratamos por sua conta. Nomes, endereços de correio eletrónico, números de telefone, moradas de entrega e de faturação, histórico de encomendas e qualquer conta que os clientes criem na sua montra. Os dados do cartão seguem diretamente para o seu prestador de pagamento e não chegam até nós.

Apenas segundo as suas instruções. Tratamo-los para fazer funcionar a sua loja e para mais nada. Não os utilizamos para fins próprios, não os vendemos e não os utilizamos para treinar modelos de IA.

Os nossos compromissos para consigo. Mantemo-los seguros (secção 7). Vinculamos os nossos subcontratantes ulteriores às mesmas obrigações. Ajudamo-lo a responder quando um cliente exerce os seus direitos. Informamo-lo sem demora injustificada caso ocorra uma violação de dados. Eliminamos ou devolvemos os dados quando sair.

As suas obrigações. Precisa de uma política de privacidade própria para a sua loja, de um fundamento jurídico para os dados que recolhe e de consentimento quando nele se baseie, sobretudo para marketing. Tem de dar resposta aos pedidos dos clientes para aceder aos seus dados, retificá-los ou apagá-los. As ferramentas para o fazer estão no seu painel.

Subcontratantes ulteriores. A lista da secção 4 aplica-se também aos dados dos clientes da loja. Informá-lo-emos antes de acrescentar um novo, e pode opor-se.

Quando o assistente acede a dados de clientes. Se o comerciante, ou um agente por si configurado, pedir algo que envolva o registo de um cliente, esses dados são enviados à Anthropic nos termos descritos na secção 5. Deve indicá-lo na sua própria política de privacidade. Se isso não for aceitável para o seu negócio, não conceda aos agentes as permissões relativas a clientes.

7. Segurança

As palavras-passe são guardadas sob a forma de hash. As chaves dos prestadores de pagamento e as chaves de API são cifradas em repouso, cada uma com a sua própria finalidade, e só são abertas no momento em que são utilizadas. O tráfego é cifrado em trânsito.

Os dados de cada loja ficam num esquema de base de dados próprio, isolado de todas as outras lojas. Os tokens de acesso identificam exatamente uma loja e não podem aceder a outra.

Todas as alterações feitas através do assistente ou de um agente ficam registadas, com a indicação de quem as fez.

O acesso da nossa equipa aos dados das lojas está limitado a fins de apoio e fica registado.

Se uma violação de dados o afetar, informá-lo-emos sem demora injustificada e notificaremos a CNPD quando a lei o exigir.

8. Os seus direitos

Ao abrigo do RGPD, pode pedir-nos uma cópia dos seus dados, a sua retificação, o seu apagamento, a limitação do tratamento ou opor-se à forma como os utilizamos, ou a sua transmissão para outro local num formato portátil. Pode retirar o consentimento quando nos baseemos nele.

Envie um e-mail para info@whizzycommerce.com. Respondemos no prazo de 30 dias.

Se não estiver satisfeito com a forma como tratamos o assunto, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt) ou à autoridade de controlo do seu país.

Clientes das lojas: se comprou numa loja criada no WhizzyCommerce e pretende exercer os seus direitos, contacte essa loja. É ela que controla os seus dados. Ajudá-la-emos a responder, mas não podemos agir sobre os dados dela sem instruções suas.

9. Cookies

Em whizzycommerce.com e no painel

Necessários. Mantêm a sua sessão iniciada e o serviço seguro. Não podem ser desativados e não exigem o seu consentimento.

Cookie	Finalidade	Duração
whizzy_session	Mantém a sua sessão iniciada	30 dias
whizzy_impersonator	Guarda a sessão própria de um membro da nossa equipa enquanto ajuda na sua loja. Apenas para a equipa.	30 dias
wz_consent	Memoriza a sua resposta ao aviso de cookies	6 meses
_ga, _ga_*	Google Analytics, nas nossas páginas públicas, apenas se aceitar	2 anos

Estatísticas. As nossas páginas públicas utilizam o Google Analytics para contar visitas e ver que páginas são lidas. Só é carregado se o aceitar no aviso de cookies, nunca no painel, e pode mudar de ideias a qualquer momento através da ligação Cookies no rodapé, que também remove os respetivos cookies. Um navegador que envie o sinal Global Privacy Control é tratado como tendo recusado.

Não utilizamos cookies de publicidade e não permitimos que terceiros o sigam noutros sítios a partir do nosso painel.

A Cloudflare, que serve o nosso tráfego, pode definir cookies para efeitos de segurança e desempenho. Estes são necessários à forma como o serviço é prestado.

Na sua montra

Os cookies da sua própria loja são da sua responsabilidade, enquanto responsável pelo tratamento. Nós definimos apenas aquilo de que a loja precisa para funcionar:

Cookie	Finalidade	Duração
whizzy_cart	Memoriza o que um cliente colocou no cesto	30 dias
whizzy_customer	Mantém um cliente com sessão iniciada na sua conta	30 dias
whizzy_currency	Memoriza a moeda escolhida por um cliente	1 ano
whizzy_order	Mostra ao cliente o seu recibo após o checkout	30 minutos
wz_access	O passe de entrada numa loja de demonstração ou protegida por palavra-passe	12 horas
wz_consent	A resposta do cliente ao seu banner de consentimento, se o ativar	6 meses

Estes cookies são necessários ao funcionamento da loja e não exigem consentimento nos termos das regras da UE.

Tudo o que for além disso é da sua responsabilidade. Se adicionar ferramentas de estatística, um contentor do Google Tag Manager, um píxel da Meta, um widget de chat ou qualquer outro script de terceiros, cabe-lhe divulgar esses cookies e obter o respetivo consentimento. A sua loja precisa de uma política de privacidade própria e, quando utilizar cookies não necessários, do seu próprio banner de consentimento. O seu painel inclui um: ative-o nas definições da loja e as suas tags permanecem desligadas até o cliente aceitar.

Controlo dos cookies

O seu navegador pode bloquear ou eliminar cookies. Se bloquear os cookies necessários, o painel deixará de funcionar e não conseguirá manter a sessão iniciada.

10. Crianças

O WhizzyCommerce destina-se a empresas. Não recolhemos conscientemente dados de menores de 16 anos. Se considerar que o fizemos, informe-nos e eliminá-los-emos.

11. Alterações

Atualizaremos esta página quando houver alterações e enviar-lhe-emos um e-mail sobre qualquer alteração substancial com pelo menos 30 dias de antecedência relativamente à data em que produza efeitos.

Contacto

info@whizzycommerce.com

Whizzy Digital Solutions Lda, Portugal