Política de privacidade

Quem é o responsável

ShopGuru é uma marca independente da Recanto do Pensamento, Lda., que é a responsável pelo tratamento dos dados pessoais recolhidos neste site.

Empresa

Recanto do Pensamento, Lda.

NIF

517 013 657

Morada

Rua José de Mello e Castro, n.º 15, 4.º Dto., 1750-132 Lisboa

Email

hello@shopguru.bot

Telefone

+351 91 2473303

Não designámos um encarregado de proteção de dados, porque o artigo 37.º do RGPD não o exige para o tratamento que fazemos. Para qualquer questão sobre privacidade, escreva-nos para hello@shopguru.bot.

Esta política aplica-se ao site do ShopGuru e ao Diagnóstico. Os dados que a sua loja nos confia durante a Implementação e o Acompanhamento são tratados nos termos do contrato e do acordo de tratamento de dados que assinamos consigo.

Que dados recolhemos e para quê

Só recolhemos os dados que nos dá nos formulários abaixo ou quando nos contacta. Não pedimos dados sensíveis e não precisamos deles.

Formulário de contacto

Na página Contactos: nome, email, endereço da loja (opcional), assunto e mensagem. Usamos estes dados para lhe responder.

Pedido de conversa

Na página Diagnóstico: nome, email, endereço da loja (opcional) e mensagem (opcional). Usamos estes dados para combinar consigo a conversa de 30 minutos e prepará-la.

Quando envia um destes formulários, o servidor do site transforma os dados numa mensagem de email e envia-a para a nossa caixa, hello@shopguru.bot. O envio passa por um servidor de email da Made2Web, que nos presta o serviço de alojamento de email e trata estes dados só por nossa conta. A partir daí, tratamos o email que recebemos como qualquer outro pedido de contacto.

Email, telefone e WhatsApp

Também pode falar connosco diretamente, por email, por telefone ou pelo WhatsApp. Nesse caso tratamos o seu nome, contacto e o conteúdo da conversa, para lhe responder. Os botões de WhatsApp do site são apenas links: quando carrega num deles, abre-se o WhatsApp com uma mensagem já escrita, e é você quem decide enviá-la. A conversa decorre a partir daí no WhatsApp, um serviço da Meta, e fica também sujeita às condições e à política de privacidade do WhatsApp.

Compra do Diagnóstico

Na compra, a página de pagamento da Stripe pede email, nome, empresa, NIF ou número de IVA, morada de faturação e telefone, para emitir a fatura, aplicar o IVA correto e combinarmos consigo a reunião de arranque. Os dados do cartão ou de outro meio de pagamento são introduzidos diretamente na página do prestador de pagamentos e não chegam até nós.

Reunião de arranque e ficheiros

Depois da compra, fazemos consigo uma reunião de arranque por videochamada. Nela recolhemos dados sobre a loja (endereço, plataforma, o que vende, mercados, volume de encomendas e tamanho da equipa), o nome, a função, o email e o telefone de quem participa, e informação sobre os processos, as ferramentas, as políticas e os objetivos da loja. Usamos estes dados para preparar as sessões e o plano do Diagnóstico.

Pode enviar-nos ficheiros, como exportações de conversas, emails ou do catálogo, numa pasta do Google Drive que partilhamos consigo. Estes ficheiros podem conter dados pessoais dos clientes da sua loja. Nesse caso, a loja é a responsável por esses dados e nós tratamo-los por conta dela, só para fazer o Diagnóstico.

Para o Diagnóstico não precisamos de dados dos seus clientes. Por isso, pedimos que as exportações de conversas e de emails venham anonimizadas, sem nomes, emails nem números de telefone. O catálogo não tem dados pessoais. O acordo de tratamento de dados previsto no artigo 28.º do RGPD assina-se na Implementação, antes de o agente aceder aos dados reais da loja.

Sessões e reuniões do Diagnóstico

A reunião de arranque, as sessões com a equipa da loja e a reunião final são feitas por videochamada no Google Meet e marcadas no Google Calendar. Usamos os nomes e emails dos participantes para as marcar. As reuniões e as sessões não são gravadas.

Dados técnicos

Como qualquer site, o servidor que o aloja regista dados técnicos de cada pedido, como o endereço IP, a data e hora e o navegador usado. Servem para manter o site a funcionar e em segurança.

O site não usa ferramentas de análise de tráfego nem de publicidade. Veja a Política de cookies.

Com que fundamento

Tratamos os seus dados com base no artigo 6.º do RGPD:

• Diligências pré-contratuais e execução do contrato (alínea b): responder aos pedidos de contacto e de conversa sobre o serviço, processar a compra do Diagnóstico, a reunião de arranque, as sessões e a entrega do plano.
• Cumprimento de obrigações legais (alínea c): emitir e conservar faturas e documentos contabilísticos.
• Interesse legítimo (alínea f): responder a mensagens que não digam respeito a um contrato, manter o site seguro e defender os nossos direitos num eventual litígio.

Não enviamos comunicações de marketing. Se um dia o fizermos, pedimos antes o seu consentimento.

Com quem partilhamos

Não vendemos dados pessoais. Partilhamo-los apenas com prestadores de serviços que os tratam por nossa conta, ao abrigo de um contrato que os obriga a protegê-los e a usá-los só para o fim indicado:

• Vercel, alojamento do site e dos registos técnicos do servidor;
• Made2Web, alojamento de email, por onde passam as mensagens dos formulários;
• Stripe, pagamentos, através da página de pagamento Stripe Checkout;
• InvoiceXpress, faturação, em software certificado pela Autoridade Tributária;
• Google (Google Workspace): Google Calendar, para marcar as reuniões e as sessões, Google Meet, para as videochamadas, e Google Drive, para os ficheiros que nos envia.

Podemos ainda comunicar dados a autoridades públicas quando a lei o exigir, por exemplo à Autoridade Tributária.

Transferências para fora do EEE

Preferimos prestadores que tratem os dados no Espaço Económico Europeu. Se algum prestador tratar dados fora do EEE, a transferência só acontece com uma das garantias do capítulo V do RGPD: uma decisão de adequação da Comissão Europeia (incluindo o EU-US Data Privacy Framework, quando o prestador está certificado) ou cláusulas contratuais-tipo aprovadas pela Comissão.

• Vercel: a Vercel Inc. tem sede nos Estados Unidos. A transferência assenta no EU-US Data Privacy Framework, em que a Vercel está certificada, e nas cláusulas contratuais-tipo do seu acordo de tratamento de dados.
• Stripe: o contrato é com a Stripe Payments Europe, Ltd., na Irlanda. Quando os dados passam para a Stripe, Inc., nos Estados Unidos, aplicam-se o EU-US Data Privacy Framework e as cláusulas contratuais-tipo.
• Google: o contrato é com a Google Ireland Limited, na Irlanda. Quando os dados passam para a Google LLC, nos Estados Unidos, aplicam-se o EU-US Data Privacy Framework e as cláusulas contratuais-tipo.

Durante quanto tempo guardamos

No fim destes prazos, os dados são apagados ou anonimizados.

Os seus direitos

Nos termos dos artigos 15.º a 22.º do RGPD, pode pedir-nos a qualquer momento:

• acesso aos dados que temos sobre si e a uma cópia deles;
• retificação de dados incorretos ou incompletos;
• apagamento dos dados, quando já não forem necessários ou não houver fundamento para os manter;
• limitação do tratamento, por exemplo enquanto verificamos um pedido de retificação;
• portabilidade dos dados que nos deu, num formato de uso corrente;
• oposição ao tratamento baseado no nosso interesse legítimo.

Não tomamos decisões sobre si baseadas apenas em tratamento automatizado. Quando o tratamento depender do seu consentimento, pode retirá-lo a qualquer momento, sem afetar o que foi feito antes.

Para exercer estes direitos, escreva-nos para hello@shopguru.bot ou use a página Contactos. Respondemos no prazo de um mês, prorrogável por mais dois meses em pedidos complexos, como prevê o artigo 12.º do RGPD. Podemos pedir-lhe que confirme a sua identidade.

Reclamar junto da CNPD

Se entender que tratámos os seus dados em violação da lei, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal, em www.cnpd.pt. Agradecemos que fale primeiro connosco: muitas vezes resolve-se mais depressa.

Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco, como prevê o artigo 32.º do RGPD: ligação cifrada (HTTPS) em todo o site, acesso aos dados limitado às pessoas da equipa que precisam deles, uma pasta do Google Drive própria para cada loja, partilhada só com ela, e prestadores escolhidos pelas garantias de segurança que dão.

Se houver uma violação de dados que represente um risco para si, notificamos a CNPD no prazo de 72 horas e, se o risco for elevado, informamo-lo diretamente.

Quadro legal

• Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados (RGPD).
• Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD em Portugal.
• Lei n.º 41/2004, de 18 de agosto, alterada pela Lei n.º 46/2012, de 29 de agosto, sobre privacidade nas comunicações eletrónicas e cookies.

Alterações a esta política

Atualizamos esta política quando mudar a forma como tratamos dados, por exemplo quando passarmos a usar um novo prestador. A data no topo indica a última versão. Se a alteração for relevante para quem já nos deu dados, avisamos por email.