Política de privacidade
Última atualização: 6 de novembro de 2026
Esta política explica como a Loja Viva trata os dados pessoais de quem visita o site lojaviva.app ou nos contacta, nos termos do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD») e da Lei n.º 58/2019.
1. Quem é o responsável
O responsável pelo tratamento é Douglas Cardoso, que explora a marca Loja Viva, em Viana do Castelo, Portugal. E-mail: [email protected]. Telefone: +351 920 159 363 (chamada para rede móvel nacional).
2. Que dados tratamos e para quê
| Situação | Dados | Finalidade e fundamento |
|---|---|---|
| Contacta-nos por WhatsApp, e-mail ou telefone | Nome, nome e tipo do negócio, localidade, site ou Instagram, telefone ou e-mail e o que nos escrever | Responder-lhe, marcar e preparar a visita e a proposta. Fundamento: diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b) do RGPD). |
| Visita ao negócio | O que nos mostrar sobre o funcionamento do negócio e informação pública do negócio (site, Google, redes) | Preparar a proposta. Fundamento: o seu pedido (alínea b) e o nosso interesse legítimo numa análise rigorosa (alínea f). |
| Torna-se cliente | Dados de identificação e faturação e os conteúdos do negócio | Prestar o serviço e faturar. Fundamento: execução do contrato (alínea b) e obrigações legais (alínea c). |
| Conversa com a assistente de IA do site | As mensagens e as respostas, e dados técnicos do pedido (endereço IP) | Responder às suas perguntas e proteger o serviço contra abusos. Fundamento: diligências pré-contratuais (alínea b) e interesse legítimo na segurança (alínea f). |
| Visita o site | Dados técnicos do pedido (IP, navegador, data e hora), tratados pelo alojamento | Entregar as páginas e proteger o site. Fundamento: interesse legítimo na segurança (alínea f). |
Não usamos os seus dados para publicidade, não os vendemos e não tomamos decisões automatizadas sobre si.
3. Os botões de contacto
O site não guarda dados em nenhum servidor nosso. O formulário «Marcar uma visita» não envia nada: junta o que escreveu numa mensagem e abre o seu WhatsApp ou o seu e-mail com ela já escrita. Os botões «Pedir demonstração», WhatsApp e e-mail fazem o mesmo. Só nos chega se carregar em enviar na sua aplicação. A partir daí aplicam-se também as condições do WhatsApp (Meta) ou do seu fornecedor de e-mail.
4. A assistente de inteligência artificial
A assistente do site é uma inteligência artificial, não uma pessoa, e di-lo no topo da conversa, como exige o artigo 50.º do Regulamento (UE) 2024/1689 (Regulamento da IA). Veja também o aviso sobre IA.
- Quem processa: as mensagens são enviadas à Anthropic Ireland, Limited, nosso subcontratante, apenas para gerar a resposta com o modelo Claude. O processamento pode ocorrer fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos pela Anthropic, PBC, com base nas cláusulas contratuais-tipo da Comissão Europeia incluídas no acordo de tratamento de dados da Anthropic. Nos termos comerciais da Anthropic, as mensagens não são usadas para treinar modelos e são apagadas no prazo de 30 dias, exceto se for preciso guardá-las mais tempo para fazer cumprir a política de utilização (até 2 anos, e as classificações de segurança até 7 anos, só para conversas assinaladas como abusivas) ou por obrigação legal. O seu endereço IP não é enviado à Anthropic.
- Reserva: se a Anthropic estiver indisponível, a resposta é gerada pelo Workers AI da Cloudflare, Inc., também nosso subcontratante, com o modelo Gemma 4, da Google, executado na infraestrutura da Cloudflare; a Google não recebe a conversa.
- O que guardamos: nada. A Loja Viva não guarda nem lê as conversas. Para limitar abusos, o servidor conta os pedidos de cada ligação só em memória temporária, com o IP transformado num código aleatório; a contagem desaparece em 24 horas no máximo.
- No seu navegador: a conversa fica no armazenamento do separador (sessionStorage) e apaga-se quando o fecha ou carrega em «Nova conversa». Não usamos cookies para isto.
- Não escreva dados sensíveis (saúde, dados bancários, palavras-passe, números de documentos).
- A assistente pode enganar-se. Nada do que diz é uma proposta ou um compromisso: as propostas são sempre enviadas por escrito por uma pessoa.
5. Na área de cliente: como medimos a utilização
Quando entra na área de cliente (lojaviva.app/area/), a Loja Viva regista como a usa, para melhorar o serviço e lhe dar apoio quando algo corre mal. Fundamento: o nosso interesse legítimo em melhorar o serviço e prestar suporte (artigo 6.º, n.º 1, alínea f) do RGPD), avaliado por escrito antes de começar.
- O que medimos: quando entra e sai e quanto tempo a área fica aberta (um sinal por minuto, só com a área aberta); que aplicações e ecrãs abre; ações importantes, como iniciar uma live, gravar peças, marcar um pedido como pago ou criar e exportar um projeto do álbum; quantas perguntas faz ao assistente; e as mensagens de erro que lhe aparecem.
- O que NÃO medimos: o que escreve (nem o texto das perguntas ao assistente), as teclas, os movimentos do rato e o ecrã. Não há gravação de ecrã nem ferramentas de terceiros.
- Sem cookies novos: usamos só o cookie da sessão que já existe para entrar.
- Quem vê: só a equipa da Loja Viva. Cada cliente nunca vê dados de outro.
- Quanto tempo: 12 meses com o seu e-mail; depois só totais por cliente e mês, sem identificar ninguém; o sinal de «online» apaga-se ao fim de 7 dias. A limpeza é automática.
- Os seus direitos: pode pedir uma cópia do que registámos sobre si ou opor-se a esta medição escrevendo para [email protected]; se se opuser, deixamos de medir a sua utilização, salvo motivo legítimo imperioso que lhe explicaremos.
6. Quem mais tem acesso
- Cloudflare, Inc.: alojamento do site, encaminhamento do e-mail [email protected] e reserva da assistente de IA.
- Google Ireland Limited (Gmail): caixa de correio onde chegam as mensagens enviadas para [email protected].
- WhatsApp Ireland Limited (Meta): se nos contactar por WhatsApp.
- Anthropic (Claude): gera as respostas da assistente (secção 4) e ajuda a preparar as propostas, os conteúdos e os relatórios, sempre revistos por uma pessoa antes de lhe serem enviados.
- Contabilista e Autoridade Tributária, só para clientes e só o necessário para a faturação.
Quando há transferência para fora do Espaço Económico Europeu, apoia-se na decisão de adequação relativa ao Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo.
7. Durante quanto tempo
- Pedidos de visita e contactos que não chegam a contrato: até 12 meses depois do último contacto.
- Dados de clientes: enquanto durar o serviço; os documentos de faturação ficam o prazo legal (10 anos).
- Conversas com a assistente: não são guardadas pela Loja Viva (ver secção 4).
- Utilização da área de cliente (secção 5): o registo com o seu e-mail fica 12 meses; depois fica só um total por cliente e por mês, sem dizer quem; o sinal de «online» fica 7 dias.
8. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade e opor-se ao tratamento baseado em interesse legítimo, escrevendo para [email protected]. Respondemos no prazo máximo de um mês. Pode também reclamar à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
9. Cookies
Este site não usa cookies de análise nem de publicidade. Veja a política de cookies.
10. Alterações
Se esta política mudar, publicamos a nova versão nesta página, com a data de atualização.