Política de Privacidade

1. Quem somos e âmbito desta política

A presente Política de Privacidade é da responsabilidade da FAVORITEMIRROR, Lda., pessoa coletiva n.º 516189441, com sede em Espinho, Portugal (doravante "FAVORITEMIRROR", "nós"), entidade que desenvolve, detém e opera a aplicação de gestão de encomendas (Order Management System) Centro Logístico e os websites centro-logistico.com, centrologistico.pt e logisticenter.app.

Esta política aplica-se a: (a) visitantes dos nossos websites; (b) utilizadores da aplicação Centro Logístico (colaboradores dos nossos clientes que acedem à plataforma); e (c) dados tratados através de integrações autorizadas pelo utilizador, incluindo serviços da Google. Descreve que dados recolhemos, com que finalidade, como os armazenamos, com quem os partilhamos, durante quanto tempo os conservamos e quais os direitos que lhe assistem, em conformidade com o Regulamento (UE) 2016/679 (RGPD), a Lei n.º 58/2019 e demais legislação aplicável.

2. Dados pessoais que recolhemos

2.1. Visitantes do website

• Formulário de contacto / pedido de demonstração: nome, endereço de email, empresa, perfil da operação e a mensagem enviada.
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operativo, páginas visitadas e data/hora de acesso, recolhidos pelos registos do servidor para fins de segurança e funcionamento.
• Proteção anti-spam: o formulário é protegido pelo Google reCAPTCHA, que recolhe dados do dispositivo e da interação para distinguir utilizadores humanos de robôs, sujeito à Política de Privacidade da Google.

2.2. Utilizadores da aplicação Centro Logístico

• Dados de conta: nome, endereço de email profissional, empresa/cliente a que pertence, função e permissões atribuídas.
• Credenciais: palavra-passe (armazenada apenas de forma cifrada/irreversível) e, quando aplicável, dados de autenticação de dois fatores.
• Registos de atividade: ações realizadas na plataforma (ex.: processamento de encomendas, expedições, alterações de stock), endereço IP e data/hora, para auditoria, segurança e suporte.
• Preferências e configurações: definições da conta, módulos ativos e integrações configuradas.

2.3. Dados tratados por conta dos nossos clientes

Na prestação do serviço Centro Logístico, tratamos dados que pertencem aos nossos clientes e aos clientes finais destes — por exemplo, dados de encomendas, nomes e moradas de destinatários, contactos, dados de faturação, devoluções e informação de expedição. Nestes casos a FAVORITEMIRROR atua como subcontratante (artigo 28.º do RGPD) e o cliente é o responsável pelo tratamento. Tratamos esses dados apenas segundo as instruções do cliente e nos termos do contrato de prestação de serviços e do acordo de tratamento de dados celebrado.

2.4. Dados de contas Google ligadas

A aplicação pode ser ligada, por opção e autorização expressa do utilizador, a serviços da Google. Os dados Google a que acedemos, e a forma como os tratamos, estão descritos em detalhe na secção 4.

3. Para que usamos os dados e com que fundamento

Finalidade	Dados envolvidos	Fundamento (RGPD)
Responder a pedidos de contacto e demonstração	Dados do formulário	Diligências pré-contratuais / interesse legítimo (art. 6.º/1 b) e f))
Criar e gerir contas de utilizador e prestar o serviço contratado	Dados de conta, credenciais, registos de atividade	Execução de contrato (art. 6.º/1 b))
Disponibilizar integrações autorizadas (lojas, transportadoras, faturação, Google)	Dados das contas ligadas	Execução de contrato e consentimento do utilizador na autorização da integração (art. 6.º/1 a) e b))
Segurança, prevenção de fraude e abuso, auditoria	Dados técnicos, registos de atividade	Interesse legítimo (art. 6.º/1 f))
Suporte técnico e comunicação sobre o serviço	Dados de conta e de contacto	Execução de contrato (art. 6.º/1 b))
Cumprimento de obrigações legais (fiscais, contabilísticas)	Dados de faturação	Obrigação jurídica (art. 6.º/1 c))

Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos sobre os titulares, nem fazemos definição de perfis para fins de marketing.

4. Dados de utilizadores Google (integração com serviços Google)

O Centro Logístico utiliza as interfaces de programação (APIs) da Google para disponibilizar funcionalidades opcionais, ativadas apenas quando o utilizador liga a sua conta Google à aplicação através do mecanismo de autorização da Google (OAuth 2.0). Nessa altura, a Google apresenta-lhe um ecrã de consentimento com as permissões concretas pedidas, que pode aceitar ou recusar.

4.1. Que dados Google acedemos

• Identificação básica da conta: endereço de email e nome do perfil Google, utilizados para autenticar o utilizador e associar a conta Google à conta Centro Logístico.
• Dados do Google Analytics: lista de propriedades/contas Analytics a que o utilizador tem acesso e os dados de relatórios dessas propriedades (métricas de tráfego, sessões, origens de campanhas e conversões) que o utilizador escolha ligar, para apresentar o desempenho de marketing dentro da plataforma e permitir associar encomendas a campanhas.

Pedimos apenas as permissões (scopes) estritamente necessárias para estas funcionalidades e não acedemos a outros dados da conta Google (como mensagens de email, ficheiros ou contactos).

4.2. Como usamos os dados Google

Os dados obtidos das APIs da Google são utilizados exclusivamente para fornecer e melhorar as funcionalidades da aplicação visíveis ao utilizador: autenticação, painéis e relatórios de desempenho de marketing e associação de encomendas a atividades de marketing. Em concreto, não utilizamos dados Google para:

• publicidade — incluindo publicidade direcionada, personalizada, de retargeting ou baseada em interesses;
• venda a terceiros, corretores de dados ou revendedores de informação;
• avaliação de crédito ou fins de concessão de crédito;
• criação de bases de dados para outros fins;
• desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizagem automática generalizados (não personalizados).

4.3. Como armazenamos e protegemos os dados Google

Os tokens de acesso OAuth são armazenados de forma cifrada em repouso e transmitidos apenas através de ligações seguras (TLS). Os dados de relatórios do Google Analytics são obtidos a pedido e conservados apenas na medida necessária para apresentação nos painéis (em cache de curta duração ou de forma agregada). O acesso a estes dados está restrito a sistemas e a colaboradores autorizados, sujeitos a dever de confidencialidade, e apenas para operação, suporte ou segurança do serviço.

4.4. Com quem partilhamos os dados Google

Não transferimos nem divulgamos dados Google a terceiros, exceto: (a) aos subcontratantes de infraestrutura que alojam a aplicação, estritamente para a sua operação e vinculados por contrato de tratamento de dados; (b) quando exigido por lei, ordem judicial ou autoridade competente; (c) com o consentimento do utilizador. Nunca partilhamos dados Google para fins de publicidade ou com corretores de dados.

4.5. Conservação e eliminação dos dados Google

Conservamos os tokens e os dados Google apenas enquanto a integração se mantiver ativa. Quando o utilizador desliga a integração na aplicação, revoga o acesso na sua conta Google ou a conta Centro Logístico é eliminada, os tokens são imediatamente invalidados e os dados Google associados são eliminados dos nossos sistemas no prazo máximo de 30 dias (as cópias de segurança são eliminadas no prazo máximo de 90 dias).

Pode revogar o acesso do Centro Logístico à sua conta Google a qualquer momento em myaccount.google.com/permissions, e pode pedir a eliminação de quaisquer dados Google que detenhamos através de centrologistico@reflexoweb.net.

4.6. Declaração de Uso Limitado (Google API Services User Data Policy)

Confirmamos ainda, de forma expressa, que os dados obtidos através das APIs da Google não são utilizados para desenvolver, melhorar ou treinar modelos de IA/ML não personalizados.

5. Cookies e tecnologias semelhantes

Os websites utilizam apenas cookies estritamente necessários ao seu funcionamento (por exemplo, preferência de tema claro/escuro e os cookies técnicos do Google reCAPTCHA no formulário de contacto). A aplicação Centro Logístico utiliza cookies de sessão necessários à autenticação e à segurança. Não utilizamos cookies de análise, de publicidade ou de rastreio. Pode gerir ou bloquear cookies nas definições do seu navegador, embora tal possa afetar o funcionamento do serviço.

6. Partilha de dados com terceiros

Não vendemos dados pessoais. Partilhamos dados apenas com prestadores de serviços (subcontratantes) que atuam em nosso nome e sob as nossas instruções, vinculados por contrato de tratamento de dados, nomeadamente:

• Cloudflare, Inc. — alojamento dos websites, rede de distribuição de conteúdos e segurança.
• Brevo — envio de emails transacionais (por exemplo, confirmação de contacto).
• Google LLC — serviço reCAPTCHA (anti-spam) e APIs da Google para as integrações descritas na secção 4.
• Prestadores de infraestrutura e alojamento da aplicação — para operar a plataforma Centro Logístico.

Podemos ainda divulgar dados quando legalmente obrigados, para proteger os nossos direitos ou a segurança dos utilizadores, ou no contexto de uma reorganização empresarial, caso em que o adquirente ficará vinculado a esta política.

7. Transferências internacionais

Alguns dos nossos subcontratantes podem tratar dados fora do Espaço Económico Europeu (por exemplo, nos Estados Unidos). Nesses casos, asseguramos garantias adequadas nos termos do RGPD, designadamente decisões de adequação da Comissão Europeia (incluindo o Quadro de Privacidade de Dados UE-EUA, quando aplicável) ou Cláusulas Contratuais-Tipo.

8. Conservação e eliminação dos dados

Conservamos os dados pessoais apenas pelo tempo necessário às finalidades para que foram recolhidos, ou pelo prazo exigido por lei. Em particular:

• Pedidos de contacto: até 24 meses após o último contacto, salvo celebração de contrato.
• Contas de utilizador: durante a vigência do contrato com o cliente e até 90 dias após o seu termo, para permitir a exportação e migração de dados.
• Registos de atividade e segurança: até 12 meses.
• Dados Google: conforme a secção 4.5.
• Dados de faturação: pelo prazo legal de conservação (em regra, 10 anos).

Decorrido o prazo aplicável, os dados são eliminados ou anonimizados de forma segura. Pode solicitar a eliminação dos seus dados a qualquer momento através de centrologistico@reflexoweb.net; atenderemos o pedido no prazo máximo de 30 dias, salvo quando a lei nos obrigue a conservar determinada informação.

9. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição, incluindo: cifragem das comunicações (TLS/HTTPS), cifragem em repouso de credenciais e tokens de acesso, controlo de acessos baseado em funções e permissões, autenticação segura, registos de auditoria, cópias de segurança regulares, segregação de ambientes e revisão periódica das práticas de segurança. Os colaboradores com acesso a dados estão sujeitos a deveres de confidencialidade.

10. Os seus direitos

Nos termos do RGPD, tem direito a: acesso aos seus dados; retificação de dados inexatos; apagamento; limitação do tratamento; portabilidade; oposição ao tratamento baseado em interesse legítimo; e retirada do consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. Para o exercer, contacte-nos através de centrologistico@reflexoweb.net, identificando-se de forma adequada. Responderemos no prazo máximo de um mês.

Se os seus dados forem tratados por nós enquanto subcontratante por conta de um cliente, poderemos encaminhar o seu pedido para esse cliente, que é o responsável pelo tratamento.

Tem ainda o direito de apresentar reclamação junto da autoridade de controlo — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

11. Menores

Os nossos websites e a aplicação destinam-se a utilizadores profissionais e não são dirigidos a menores de 16 anos. Não recolhemos conscientemente dados de menores; se tomarmos conhecimento de tal recolha, eliminaremos os dados.

12. Alterações a esta política

Podemos atualizar esta Política de Privacidade para refletir alterações legais, técnicas ou do serviço. A versão em vigor é sempre a publicada nesta página, com a data da última atualização. Se as alterações afetarem de forma relevante a forma como tratamos os seus dados — em particular, a forma como acedemos ou utilizamos dados de contas Google — notificaremos os utilizadores por email ou através de aviso na aplicação antes de entrarem em vigor.

13. Contacto

Para qualquer questão sobre esta política, sobre o tratamento dos seus dados ou para exercer os seus direitos, contacte:

FAVORITEMIRROR, Lda. — Centro Logístico
Espinho, Portugal · NIF 516189441
Email: centrologistico@reflexoweb.net