Política de privacidade

Esta página explica que dados pessoais recolhemos no venderonline.pt, para quê, durante quanto tempo e o que podes fazer em relação a eles. Está organizada por situações: lê só a parte que se aplica a ti.

Em resumo: pedimos o mínimo e não vendemos dados. Só medimos as visitas e gravamos sessões se aceitares no aviso de cookies; se recusares, essas ferramentas nem são carregadas. Não usamos cookies de publicidade. Podes mudar de ideias e pedir para apagar os teus dados quando quiseres.

1. Quem trata os teus dados

O responsável pelo tratamento dos teus dados é a ANAGRAM MOMENT UNIPESSOAL, Lda., NIPC 517416093, com sede no Edifício StartUp, Parque Industrial Baía do Tejo, Rua 2, Edifício 23, 2830-138 Barreiro, que explora o venderonline.pt.

Para qualquer assunto sobre os teus dados, escreve para ola@venderonline.pt.

2. Se só leres o site

Podes ler os guias, os artigos e os recursos sem nos dares nenhum dado. Não há registo nem contas.

Quando visitas qualquer site, o teu navegador envia ao servidor alguns dados técnicos, como o endereço IP, o tipo de navegador, a página pedida e a data e hora. O servidor precisa deles para te mostrar a página e pode guardá-los em registos (logs) para segurança e para resolver erros.

• Para quê: mostrar-te o site, mantê-lo seguro e corrigir falhas.
• Base legal: o nosso interesse legítimo em ter um site que funciona e é seguro (art. 6.º, n.º 1, alínea f), do RGPD).
• Durante quanto tempo: só enquanto forem necessários para manter o site seguro e resolver falhas. Estamos a confirmar com a empresa que aloja o site o prazo exato em que estes registos são apagados e vamos indicá-lo aqui.
• Quem os vê: a empresa que aloja o site (ver ponto 11).

Não usamos estes registos para te identificar, criar perfis ou fazer publicidade. A medição de visitas é outra coisa, e só acontece se aceitares (ponto 3).

3. Se aceitares a medição de visitas e a gravação de sessões

Usamos duas ferramentas para perceber como o site é usado e melhorá-lo. Nenhuma é carregada antes de aceitares no aviso de cookies, e podes aceitar uma sem a outra.

Medição de visitas: Google Analytics 4

Se aceitares a medição, o Google Analytics 4, da Google, recolhe informação sobre a tua visita: que páginas vês, de onde vieste (por exemplo, de uma pesquisa ou de uma rede social), quanto tempo ficas, alguns cliques (como descarregar um recurso ou abrir um link externo), o tipo de dispositivo e de navegador e a localização aproximada. Para reconhecer a mesma visita e as visitas seguintes, grava um identificador num cookie no teu navegador.

Segundo a Google, para visitantes da União Europeia o endereço IP é usado só para estimar a localização aproximada e é logo descartado, sem ser guardado.

Usamos o Google Tag Manager, também da Google, para carregar esta ferramenta. Só é carregado depois de aceitares.

Vemos relatórios com números agregados. Não usamos esta informação para te identificar nem para publicidade, e não a juntamos aos dados que nos dás nos formulários.

Mapas de calor e gravação de sessões: Microsoft Clarity

Se aceitares esta categoria, o Microsoft Clarity, da Microsoft, regista como interages com as páginas: movimentos do rato, cliques, deslocação na página e como a página aparece no teu ecrã. Com isso vemos:

• mapas de calor, que mostram onde os visitantes clicam e até onde descem numa página, juntando muitas visitas;
• gravações de sessões, que reconstituem uma visita, como um vídeo do que aconteceu no ecrã.

O que escreves nos campos dos formulários (por exemplo, o email ou o nome) não é gravado: o Clarity oculta sempre o conteúdo dos campos. Configurámo-lo também para ocultar o texto das páginas. Vemos as gravações sem saber quem és.

A Clarity grava cookies no teu navegador para ligar as páginas da mesma visita. Segundo a Microsoft, alguns são cookies da própria Microsoft que também servem outros fins dela, incluindo publicidade (lista na página Cookies).

Para as duas ferramentas

• Para quê: perceber que conteúdos são lidos, por onde as pessoas chegam e onde têm dificuldades no site, para o melhorar.
• Base legal: o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, e art. 5.º da Lei n.º 41/2004, que exige consentimento para guardar ou ler informação no teu equipamento quando não é estritamente necessário).
• Durante quanto tempo:
  • Google Analytics: os dados ficam associados ao identificador durante 2 meses. Não usamos o Google Signals nem partilhamos os dados com outros produtos da Google. O cookie dura até 2 anos.
  • Clarity: segundo a Microsoft, as gravações ficam disponíveis durante 30 dias. As que marcarmos como favoritas e uma amostra aleatória escolhida pela Microsoft podem ficar até 9 meses. A duração dos cookies está na página Cookies.
• Como mudar de ideias: a qualquer momento, em Preferências de cookies, no rodapé de todas as páginas. Deixamos de carregar as ferramentas que recusares e apagamos os cookies delas do teu navegador, quando tecnicamente possível. Retirar o consentimento não torna ilegal o que foi feito antes.
• Quem recebe os dados: a Google e a Microsoft (ver ponto 11).

4. Se descarregares um recurso

Para te enviarmos um recurso gratuito (por exemplo, a checklist legal), pedimos-te só o email.

• Para quê: enviar-te o recurso que pediste.
• Base legal: é necessário para fazermos o que nos pediste (art. 6.º, n.º 1, alínea b), do RGPD).
• Onde fica: no nosso servidor, que também envia o recurso por email, e numa notificação que recebemos na nossa caixa de email (ola@venderonline.pt), com o teu email, a data do pedido e se subscreveste a newsletter.
• Durante quanto tempo: se pedires só o recurso, apagamos o teu email ao fim de 30 dias, também da notificação na caixa de email.
• O que não fazemos: não te inscrevemos na newsletter por teres descarregado um recurso nem usamos o teu email para te enviar publicidade ou novidades. A caixa da newsletter é separada, vem desmarcada e não precisas de a assinalar para receber o recurso.

Se assinalares também a caixa da newsletter, aplica-se o ponto 5.

5. Se subscreveres a newsletter

Se escolheres receber a newsletter, guardamos o teu email e o registo de que deste autorização (data, hora, formulário onde te inscreveste e texto que aceitaste). Estes dados ficam no nosso servidor, que também envia a newsletter, e numa notificação que recebemos na nossa caixa de email (ola@venderonline.pt). Quando cancelas, também recebemos uma notificação do cancelamento.

• Para quê: enviar-te por email novidades, artigos e informação sobre lojas online, os nossos recursos, a formação e a análise à loja.
• Base legal: o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, e art. 13.º-A da Lei n.º 41/2004, que exige consentimento prévio para enviar marketing por email).
• Durante quanto tempo: até cancelares a subscrição, também nas notificações da caixa de email. Depois de cancelares, deixamos de te enviar a newsletter. Guardamos apenas o teu email e a prova da subscrição e do cancelamento numa lista de "não enviar", durante 3 anos, para podermos demonstrar que respeitámos a tua escolha e não voltarmos a enviar-te emails por engano. Não usamos esta lista para mais nada. Base legal: o nosso interesse legítimo em demonstrar que cumprimos a lei (art. 6.º, n.º 1, alínea f), do RGPD).
• Como cancelar: em todos os emails da newsletter há um link para cancelar. Também podes escrever para ola@venderonline.pt. Cancelar é gratuito e não precisas de explicar porquê.

Podes retirar o consentimento a qualquer momento. Isso não torna ilegal o que fizemos antes.

6. Se pedires uma análise à tua loja

Para pedires uma análise, pedimos-te nome, email, endereço (URL) da loja, plataforma que usas e uma resposta curta a "o que mais te tira tempo hoje?".

• Para quê: perceber a tua loja, responder ao teu pedido, combinar contigo os passos seguintes e fazer a análise, se avançares. A análise é feita por pessoas.
• Base legal: são diligências que nos pediste, antes de um eventual acordo (art. 6.º, n.º 1, alínea b), do RGPD).
• Durante quanto tempo: se não avançarmos para uma análise, apagamos o pedido 12 meses depois do último contacto. Se fizermos a análise, guardamos os dados enquanto durar o serviço e, depois, pelo prazo que a lei exigir (por exemplo, para faturação) ou enquanto forem necessários para defender os direitos de qualquer das partes.
• O que não fazemos: pedir uma análise não te inscreve na newsletter. Só a recebes se a subscreveres à parte.

Ao analisar a loja, só vemos o que está público no teu site. Se precisarmos de algum acesso (por exemplo, às estatísticas ou à administração da loja), pedimos-to antes e combinamos contigo um acordo próprio para isso.

Não nos envies dados dos teus clientes nem palavras-passe no formulário.

7. Se te inscreveres para a formação

A formação é online e está em preparação. Se quiseres ser avisado, pedimos-te só o email e a tua autorização.

• Para quê: avisar-te quando abrirem inscrições e enviar-te a informação sobre a formação (programa, datas, formato e preço).
• Base legal: o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD).
• Durante quanto tempo: até te avisarmos de que as inscrições abriram ou, se isso não acontecer, 12 meses depois da inscrição. Depois apagamos o teu email, a não ser que também tenhas subscrito a newsletter.
• O que não fazemos: esta inscrição não te inscreve na newsletter e não é uma compra nem uma reserva de lugar.

Podes desistir quando quiseres, pelo link nos emails que te enviarmos ou escrevendo para formacao@venderonline.pt.

8. Se entrares na comunidade de WhatsApp

A comunidade é opcional e entras por tua iniciativa, pelo link de convite no rodapé do site.

• Que dados vemos: o teu número de telemóvel, o nome e a foto do teu perfil de WhatsApp (conforme as tuas definições de privacidade) e as mensagens que escreveres na comunidade.
• Quem mais vê: a comunidade tem um grupo de avisos, onde só os administradores publicam, e grupos de conversa entre membros. No grupo de avisos, só os administradores veem a lista de membros. Nos grupos de conversa, os outros membros podem ver o teu número de telefone, o teu nome de perfil e o que escreves. Escolhe o que partilhas e não publiques dados de outras pessoas.
• Para quê: gerir a comunidade, partilhar novidades e conversar com quem gere uma loja online.
• Base legal: o teu consentimento, que dás ao entrar (art. 6.º, n.º 1, alínea a), do RGPD).
• Durante quanto tempo: enquanto estiveres na comunidade. Se saíres ou fores removido, deixamos de ter acesso ao teu número pela comunidade. Não copiamos números para outras listas nem os usamos para te enviar outras mensagens.
• Como sair: no WhatsApp, abre o grupo de conversa e escolhe sair do grupo, se quiseres sair só dessa conversa. Para saíres de toda a comunidade, sai do grupo de avisos: isso faz-te sair da comunidade. Também podes pedir-nos que te removamos, escrevendo para ola@venderonline.pt.
• A WhatsApp: o serviço é prestado pela WhatsApp (grupo Meta), que trata os teus dados segundo a sua própria política de privacidade, como responsável independente, incluindo eventuais transferências para fora da União Europeia. Não controlamos o que a WhatsApp faz com esses dados.

As regras de convivência da comunidade estão nos Termos de utilização.

9. Se nos seguires nas redes sociais

Temos páginas da Vender Online no Instagram (instagram.com/venderonline.pt) e no LinkedIn (linkedin.com/company/venderonline). Quando segues, comentas, envias mensagens ou interages com essas páginas:

• vemos o que é público no teu perfil e o que nos escreves ou partilhas connosco;

• a rede social recebe estatísticas agregadas sobre quem visita as páginas (por exemplo, número de visitas ou interesses gerais) e partilha connosco esses números, sem nos dizer quem és. Para estas estatísticas, nós e a rede social somos corresponsáveis pelo tratamento, nos termos de um acordo definido pela própria rede (art. 26.º do RGPD);

• tudo o resto (a tua conta, os cookies, a publicidade que vês) é tratado pela rede social segundo a sua política de privacidade. É ela que responde pelo funcionamento da plataforma.

• Para quê: comunicar contigo, responder a mensagens e comentários e perceber, de forma agregada, que conteúdos interessam.

• Base legal: o nosso interesse legítimo em ter presença nas redes e comunicar com quem nos segue (art. 6.º, n.º 1, alínea f), do RGPD).

• Durante quanto tempo: as mensagens e os comentários ficam na plataforma até os apagares ou até nós os apagarmos; não os copiamos para fora dela, salvo se for necessário para responder a um pedido teu.

• Os teus direitos: podes exercê-los junto de nós (ponto 12) ou diretamente junto da rede social, que é quem tem acesso aos dados em bruto. Se nos escreveres, encaminhamos o pedido quando for caso disso.

10. Se nos escreveres

Se nos enviares um email (para ola@, analise@ ou formacao@venderonline.pt), tratamos o teu endereço, o teu nome, se o indicares, e o que escreveres.

• Para quê: responder-te e dar seguimento ao teu pedido.
• Base legal: o nosso interesse legítimo em responder a quem nos contacta (art. 6.º, n.º 1, alínea f), do RGPD). Se nos pedires uma proposta de serviços ou de formação para a tua equipa, é o necessário para te respondermos antes de um eventual contrato (art. 6.º, n.º 1, alínea b), do RGPD).
• Durante quanto tempo: apagamos as mensagens 12 meses depois da última mensagem da conversa. Este prazo dá para retomar uma conversa recente sem guardar correspondência sem necessidade. Se a conversa der origem a um contrato, uma fatura ou uma reclamação, guardamos o necessário pelo prazo que a lei exigir ou enquanto for preciso para defender os direitos de qualquer das partes.
• Pedidos sobre os teus dados (ponto 12): guardamos o pedido e a resposta durante 3 anos, para podermos provar que respondemos.

Pedimos-te que não nos envies dados sensíveis (por exemplo, sobre saúde) nem dados de terceiros, como dados dos clientes da tua loja. Se o fizeres, apagamo-los logo que deixem de ser necessários.

11. Quem nos ajuda e se os dados saem da União Europeia

Não vendemos nem alugamos os teus dados. Partilhamo-los apenas com empresas que nos prestam serviços e tratam os dados por nossa conta e segundo as nossas instruções (subcontratantes). Com cada uma temos, ou teremos antes de a usar, um contrato de proteção de dados (art. 28.º do RGPD).

Microsoft Clarity. A Microsoft não atua só por nossa conta. Segundo a Microsoft, a Clarity funciona como responsável pelo tratamento, e os cookies dela também servem fins da própria Microsoft (ponto 3). Na União Europeia, o contrato é com a Microsoft Ireland Operations Limited, e os dados ficam guardados na nuvem Microsoft Azure.

A WhatsApp, a Meta (Instagram) e a LinkedIn também não são nossas subcontratantes: tratam os dados como responsáveis próprios (ou, nas estatísticas das páginas, como corresponsáveis connosco), conforme os pontos 8 e 9.

Também podemos ter de comunicar dados a autoridades, quando a lei o exigir.

Transferências para fora da União Europeia (e do Espaço Económico Europeu).

• Google: pode tratar dados nos Estados Unidos. Os termos de tratamento de dados da Google preveem cláusulas contratuais-tipo aprovadas pela Comissão Europeia (art. 46.º do RGPD). Segundo a Google, a Google LLC está certificada no Quadro de Privacidade de Dados UE-EUA, reconhecido pela Comissão Europeia numa decisão de adequação (art. 45.º do RGPD), e baseia-se nele desde 1 de setembro de 2023 para transferir dados para os Estados Unidos nos serviços abrangidos pelos seus termos de tratamento de dados, entre os quais o Google Analytics e o Google Tag Manager.
• Microsoft: segundo a Microsoft, a Microsoft Ireland Operations Limited tem cláusulas contratuais-tipo com a Microsoft Corporation, nos Estados Unidos, que permitem transferir os dados entre as duas empresas.
• Alojamento, envio de emails e caixas de email: ficam na União Europeia.

Se quiseres uma cópia das garantias, pede-nos por email.

12. Os teus direitos

Sobre os teus dados, tens o direito de:

• saber que dados temos sobre ti e receber uma cópia (acesso);
• corrigir dados errados ou incompletos (retificação);
• pedir que os apaguemos (apagamento);
• pedir que deixemos de os usar durante algum tempo, por exemplo enquanto verificamos uma correção (limitação);
• receber os dados que nos deste num formato digital comum, ou pedir que os enviemos a outra entidade, quando o tratamento se baseia no consentimento ou num pedido teu e é feito por meios automatizados (portabilidade);
• opor-te a um tratamento baseado no nosso interesse legítimo e, sempre e sem justificação, ao envio de marketing (oposição);
• retirar o consentimento a qualquer momento, sem afetar o que foi feito antes. Para os cookies, usa as Preferências de cookies no rodapé.

Estes direitos estão previstos nos arts. 7.º, n.º 3, e 15.º a 21.º do RGPD. Não tomamos decisões sobre ti apenas por meios automáticos que tenham efeitos jurídicos ou te afetem de forma significativa.

Nos dados de medição e nas gravações não sabemos quem és. Por isso, só conseguimos encontrar os teus dados se nos deres informação que permita identificá-los. Em alternativa, podes simplesmente retirar o consentimento e apagar os cookies do navegador.

Como exercer: escreve para ola@venderonline.pt. Respondemos no prazo de um mês, que pode ser prorrogado até mais dois meses em pedidos complexos ou numerosos; se for o caso, avisamos-te dentro do primeiro mês (art. 12.º, n.º 3, do RGPD). É gratuito. Se tivermos dúvidas razoáveis sobre a tua identidade, podemos pedir-te a informação necessária para a confirmar.

Queixa à CNPD: se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt (art. 77.º do RGPD). Agradecemos que nos escrevas primeiro, para tentarmos resolver, mas não é obrigatório.

13. Cookies

Usamos três tipos de cookies e tecnologias semelhantes:

• Necessários: fazem o site funcionar e guardam a tua escolha sobre cookies. A escolha fica guardada no teu navegador (armazenamento local, não num cookie) durante 180 dias; depois disso, voltamos a perguntar. Não precisam de consentimento (art. 5.º da Lei n.º 41/2004).
• Medição de visitas (Google Analytics 4): só com o teu consentimento.
• Mapas de calor e gravação de sessões (Microsoft Clarity): só com o teu consentimento.

Não usamos cookies de publicidade nossos. Alguns cookies da Clarity pertencem à Microsoft e também servem fins dela, incluindo publicidade; só são colocados se aceitares essa categoria.

Na primeira visita, o aviso de cookies deixa-te aceitar, recusar ou escolher por categoria. Recusar é tão fácil como aceitar. Podes mudar de ideias a qualquer momento em Preferências de cookies, no rodapé. A lista completa, com nomes, finalidades e durações, está na página Cookies.

14. Segurança e menores

Usamos medidas técnicas e organizativas adequadas para proteger os teus dados, como (art. 32.º do RGPD):

• ligação cifrada (HTTPS) em todo o site;
• dados e configuração guardados fora da parte pública do servidor, com acesso restrito;
• verificação dos formulários no servidor e proteções contra envios automáticos e abusivos (campo-armadilha, verificação da origem do pedido e limite de pedidos);
• registos técnicos sem endereços de email;
• apagamento automático, todos os dias, dos emails de quem só pediu um recurso, ao fim de 30 dias;
• regras de segurança no navegador (política de segurança de conteúdos e outros cabeçalhos de segurança).

Se houver uma violação de dados com risco elevado para ti, avisamos-te.

O venderonline.pt destina-se a adultos que gerem ou querem criar uma loja online. Não recolhemos de propósito dados de menores. Se tens menos de 13 anos, não uses os nossos formulários nem entres na comunidade sem autorização de quem exerce as responsabilidades parentais (art. 8.º do RGPD e art. 16.º da Lei n.º 58/2019).

15. Alterações a esta política

Podemos atualizar esta política, por exemplo quando acrescentarmos uma ferramenta ou um serviço novo. A data da última versão está no topo e no fim desta página. Se a mudança for importante e tivermos o teu email para esse fim, avisamos-te. Se acrescentarmos ferramentas que precisem de consentimento, voltamos a pedi-lo.