Responsável pelo tratamento
O responsável pelo tratamento é a Arménio Almeirão, Lda. Para pedidos relacionados com privacidade, o contacto de referência atualmente identificado no projeto é armenio.almeirao@atcportugal.com.
Categorias de dados tratadas
- Dados de conta: nome, email, estado de conta, preferências associadas ao acesso.
- Dados de encomenda: itens, moradas, contacto, histórico de estados, condições comerciais e totais.
- Guest checkout: dados de contacto e entrega, token de acesso armazenado apenas em hash.
- Pagamentos: referências, estado, montantes, notas de validação e comprovativos privados.
- Apoio ao cliente: pedidos de acesso a dados, código de 6 dígitos e respetivo estado de validação.
- Contacto público: nome, email, assunto, mensagem e metadados mínimos de submissão.
- Logs técnicos: identificadores de pedido, metadados operacionais e eventos de erro sem conteúdo completo da mensagem de contacto.
Finalidades e fundamentos legais
Tratamos dados para executar encomendas, autenticar utilizadores, validar pagamentos, responder a contactos, gerir pedidos de apoio e cumprir obrigações legais ou interesses legítimos de segurança e operação.
Quando aplicável, o consentimento é pedido para o tratamento estritamente necessário a responder ao formulário de contacto.
Formulário de contacto
Os dados enviados em /contactos são usados apenas para responder ao pedido submetido. O formulário exige consentimento específico para esta finalidade e não é usado para marketing.
A mensagem não é persistida na base de dados por defeito; o sistema procura entregar o conteúdo por email e registar apenas metadados mínimos de operação.
Guest checkout e tokens de acesso
No guest checkout, o website cria um token de acesso à encomenda e guarda apenas o respetivo hash. O token pode expirar ou ser revogado.
Pagamentos e comprovativos
Comprovativos de transferência bancária são armazenados em área privada para validação do pagamento e acessíveis apenas a perfis autorizados ou ao titular autenticado quando aplicável.
Customer support access
O módulo de apoio ao cliente utiliza pedidos temporários de acesso e um código de 6 dígitos enviado por email ao cliente para libertar a visualização de dados pessoais por tempo limitado.
Conservação
Os dados são conservados pelo período necessário à prestação do serviço, gestão operacional, segurança, auditoria e cumprimento de obrigações legais, sendo os prazos concretos dependentes do tipo de dado e do enquadramento aplicável.
Subcontratantes e infraestrutura
Estes prestadores tratam dados exclusivamente por conta e sob instruções da Arménio Almeirão, Lda., na medida estritamente necessária ao serviço técnico contratado (alojamento, base de dados, armazenamento e envio de email), e não os utilizam para fins próprios.
- Vercel, Inc.: alojamento e execução da aplicação web.
- Neon, Inc.: alojamento da base de dados.
- Cloudflare, Inc.: armazenamento privado e seguro de documentos e comprovativos de pagamento.
- Microsoft Corporation (Microsoft Graph): envio de emails transacionais e de resposta a contactos.
Transferências internacionais
Alguns prestadores podem envolver tratamento ou suporte fora do Espaço Económico Europeu, dependendo da configuração contratada. Sempre que aplicável, tal tratamento deve assentar em mecanismos adequados previstos pela legislação aplicável.
Direitos dos titulares
O titular pode solicitar acesso, retificação, apagamento, limitação, oposição ou portabilidade, nos termos legais aplicáveis, bem como apresentar reclamação junto da autoridade de controlo competente.
Segurança
A aplicação aplica controlos de acesso por perfil, cookies seguros em produção, validações server-side, rate limiting em pontos críticos e armazenamento privado de comprovativos e documentos.
Alterações a esta política
A política pode ser atualizada para refletir alterações legais, organizativas ou técnicas. A data de atualização indica a versão publicada.