Política de privacidade

Esta Política de privacidade explica como a Shopxare, LLC ("Shopxare", "nós") recolhe, utiliza, partilha e protege dados pessoais quando visita shopxare.com, usa as nossas apps, nos contacta ou utiliza os Serviços Shopxare como cliente ou membro de uma equipa. Explica também os seus direitos.

1. Responsável

Responsável pelo tratamento: Shopxare, LLC, 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Estados Unidos · [email protected] · +1 862 727 7373.

Quando somos subcontratantes. Os nossos clientes usam a Shopxare para falar com os seus clientes. Mensagens, registos de contactos, ficheiros e dados semelhantes que os Utilizadores finais de um cliente enviam através de um Messenger Shopxare, canal de email, bot de Telegram ou chamada pertencem a esse cliente, que é o responsável. Tratamo-los apenas segundo as suas instruções, nos termos da nossa Adenda de tratamento de dados. Se for Utilizador final de um cliente nosso, leia o aviso de privacidade desse cliente e dirija-lhe primeiro os seus pedidos; ajudá-lo-emos a responder.

2. Dados que recolhemos

2.1 Visitantes de shopxare.com

• Dados técnicos: endereço IP, tipo de navegador e dispositivo, páginas vistas, página de origem, hora da visita e dados de registo semelhantes.
• Preferências: o idioma escolhido (guardado num cookie, ver a Política de cookies).
• Estatísticas de visitas medidas pelo nosso próprio script do Messenger, sem píxeis de análise de terceiros.

2.2 Pessoas que nos contactam

• Nome, email, empresa, telefone, site e conteúdo da mensagem quando usa o formulário de contacto, conversa connosco ou nos escreve.
• Pedidos enviados pelos nossos formulários legais (privacidade, direitos de autor, abuso, relatórios de segurança, pedidos de DPA).

2.3 Titulares de conta e membros da equipa

• Dados de conta: nome, email, palavra-passe (guardada apenas como hash com salt), foto de perfil, cargo, biografia, idiomas, assinatura de email, preferências de interface e idioma.
• Dados de segurança: definições de verificação em dois passos, dispositivos de confiança, histórico de inícios de sessão, endereços IP e aprovações feitas na app móvel.
• Dados de faturação: nome da empresa, morada de faturação, número fiscal e os últimos quatro dígitos e validade do cartão. Os números completos dos cartões são tratados pela Stripe e nunca chegam aos nossos servidores.
• Dados de utilização: funcionalidades usadas, definições alteradas e entradas do registo de auditoria do seu Espaço de trabalho.
• Comunicações com o nosso suporte.

2.4 Apps de computador e móveis

• Dados do dispositivo: modelo, sistema operativo, versão da app e um token de notificações emitido pela Apple, Google ou Expo.
• Preferências de notificação, como que eventos o avisam e que som é reproduzido.
• Se iniciar sessão lendo um código QR, tratamos o código de utilização única e o dispositivo em que foi usado. Não acedemos à sua galeria; a câmara só é usada durante a leitura.

2.5 Dados do cliente tratados em nome dos nossos clientes (como subcontratantes, ver secção 1): nomes, emails, telefones, mensagens, ficheiros, visitas a páginas, eventos, informações de dispositivo e localização dos Utilizadores finais recolhidas pelo Messenger do cliente, dados de sinalização de chamadas e atributos que o cliente nos envia.

3. Finalidades e fundamentos jurídicos

Finalidade	Dados	Fundamento (EEE/RU)
Prestar os Serviços, contas e apps	2.3, 2.4, 2.5	Contrato; para Dados do cliente, as instruções do cliente
Proteger os Serviços, prevenir fraude e abuso, verificar inícios de sessão	2.1, 2.3, 2.4	Interesse legítimo (manter contas e plataforma seguras)
Responder a pedidos e suporte	2.2, 2.3	Contrato ou interesse legítimo
Faturação, contabilidade e impostos	Dados de faturação de 2.3	Contrato; obrigação legal
Enviar mensagens de serviço, segurança e faturação	2.3, 2.4	Contrato; interesse legítimo
Enviar novidades do produto (pode cancelar a qualquer momento)	Endereço de email	Consentimento ou interesse legítimo, conforme a lei local
Melhorar os Serviços e produzir estatísticas agregadas	2.1, Dados de utilização	Interesse legítimo
Cumprir a lei e fazer cumprir os nossos termos	Dados relevantes	Obrigação legal; interesse legítimo

Não vendemos dados pessoais, não os partilhamos para publicidade comportamental entre contextos e não usamos os Dados do cliente para treinar modelos de IA.

4. Funcionalidades de IA

Quando um cliente ativa funcionalidades de IA (Are AI, Copilot, tradução em direto, deteção do estado de espírito, sugestões de lacunas de conhecimento), as partes relevantes das conversas e do conteúdo de conhecimento são enviadas ao fornecedor de IA usado pelo seu Espaço de trabalho: a Google (Gemini) quando é usada a chave de plataforma da Shopxare, ou o fornecedor cuja chave API o cliente adicionou (OpenAI, Anthropic ou Google). Estes fornecedores tratam os dados segundo os seus termos de API para devolver um resultado; escolhemos fornecedores cujos termos de API não lhes permitem treinar modelos com os dados enviados. Ver os Termos de IA.

5. Com quem partilhamos dados

• Subcontratantes ulteriores e prestadores de serviços que alojam, entregam e protegem os Serviços, listados com a sua localização na página Subcontratantes, como o nosso fornecedor de alojamento, a Cloudflare e a Stripe.
• Fornecedores escolhidos por um cliente, como um bot de Telegram, um fornecedor de IA com a chave do cliente ou plataformas de comércio eletrónico que ligue. A decisão é do cliente.
• Consultores profissionais (advogados, contabilistas, auditores) sujeitos a confidencialidade.
• Autoridades, quando a lei o exija, segundo as nossas Diretrizes para autoridades.
• Um sucessor, em caso de fusão, aquisição ou venda de ativos, nos termos desta política.

6. Localização dos dados e transferências internacionais

Os nossos servidores principais são operados para nós pela Veriup Bulut İnternet Hizmetleri A.Ş. na Turquia. A Cloudflare, Inc. encaminha e protege o tráfego através da sua rede global. A Shopxare, LLC é uma empresa norte-americana e alguns fornecedores tratam dados nos Estados Unidos ou noutros países.

Quando transferimos dados pessoais do Espaço Económico Europeu, do Reino Unido ou da Suíça para um país sem decisão de adequação (incluindo a Turquia e os Estados Unidos), usamos as Cláusulas Contratuais-Tipo da Comissão Europeia, a Adenda de Transferência Internacional de Dados do Reino Unido ou o equivalente suíço, com garantias adicionais como cifragem em trânsito e controlo de acessos rigoroso. Pode pedir uma cópia das garantias em [email protected].

7. Durante quanto tempo conservamos os dados

Dados	Conservação
Registos do site e dos servidores	Até 90 dias; mais apenas para investigar um incidente
Estatísticas de visitas (shopxare.com e visitas ao Messenger)	Até 13 meses
Formulário de contacto e pedidos comerciais	Até 24 meses após o último contacto
Dados de conta	Enquanto a conta existir; eliminados em 30 dias após o encerramento
Dados do cliente	Enquanto o Espaço de trabalho existir (os clientes podem eliminar contactos antes e pedir-nos para eliminar outros dados); eliminados em 30 dias após o encerramento do Espaço de trabalho; as cópias diárias são eliminadas após 35 dias
Registos de faturação	Pelo tempo exigido pela lei fiscal e contabilística (em geral 7 anos)
Registos de segurança e auditoria	Até 12 meses
Tokens de notificações	Até terminar sessão na app ou o token expirar

8. Segurança

Protegemos os dados pessoais com medidas técnicas e organizativas, incluindo cifragem em trânsito (TLS), palavras-passe com hash, verificação em dois passos e aprovações na app, acesso por funções, isolamento entre espaços de trabalho, monitorização e cópias de segurança. Ver a página de Segurança. Se encontrar uma vulnerabilidade, siga a nossa Política de divulgação responsável.

9. Os seus direitos

Consoante o local onde vive, pode ter direito a:

• aceder aos seus dados pessoais e obter uma cópia;
• retificar dados inexatos;
• apagar os seus dados;
• limitar certos tratamentos ou opor-se a eles, incluindo os baseados em interesse legítimo e o marketing direto;
• portabilidade dos dados;
• retirar o consentimento a qualquer momento, sem afetar o tratamento anterior;
• não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado que o afetem significativamente (não tomamos tais decisões sobre si);
• apresentar reclamação à autoridade de proteção de dados.

Califórnia e outros estados dos EUA: consulte o nosso Aviso de privacidade para estados dos EUA.

Turquia (KVKK): nos termos do artigo 11.º da Lei n.º 6698 pode saber se os seus dados são tratados, pedir informações, conhecer a finalidade e os destinatários, pedir a retificação ou eliminação, opor-se a resultados de análises automatizadas e pedir indemnização por tratamento ilícito.

Para exercer um direito, use o formulário de pedido de privacidade ou escreva para [email protected]. Verificaremos a sua identidade e responderemos no prazo legal (normalmente um mês; 45 dias na Califórnia; 30 dias segundo a KVKK). Se se tratar de Dados do cliente, encaminharemos o pedido ao cliente em causa.

10. Global Privacy Control e Do Not Track

Respeitamos os sinais Global Privacy Control como oposição à venda e partilha. Como não vendemos nem partilhamos dados pessoais, não é necessária outra alteração. Não respondemos a sinais "Do Not Track", que não têm um padrão acordado.

11. Menores

Os Serviços não se destinam a menores de 16 anos e não recolhemos conscientemente os seus dados. Se acredita que um menor nos forneceu dados, contacte-nos e eliminá-los-emos.

12. Representantes

Se a lei nos obrigar a designar um representante na União Europeia ou no Reino Unido, publicaremos os seus dados nesta página.

13. Alterações

Publicaremos as alterações a esta política nesta página com novo número de versão e data. Se forem substanciais, avisaremos também os titulares de conta por email ou nos Serviços.

14. Contacto

Shopxare, LLC · 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Estados Unidos · [email protected] · +1 862 727 7373