Dados dos clientes e RGPD: exportar, apagar e consentimentos
Responde aos pedidos de acesso e de apagamento dos teus clientes, respeita o consentimento de marketing e os cookies, e publica a política de privacidade.
Neste artigo
O RGPD (Regulamento Geral sobre a Proteção de Dados) dá aos teus clientes o direito de saber que dados guardas sobre eles e de pedir que os apagues. Como dono da loja, és o responsável por esses dados. A Feitora dá-te as ferramentas para cumprires sem complicações.
Exportar os dados de um cliente (direito de acesso)
Quando um cliente pergunta "que dados têm sobre mim?":
- Passo 1:
Abre Clientes e entra na ficha do cliente.
- Passo 2:
No cartão Privacidade (RGPD), carrega em Exportar dados (JSON) para descarregar tudo num ficheiro, ou em Ver relatório para o cliente para uma página legível (dados, moradas, encomendas, avaliações, emails enviados, conversas…), que podes guardar em PDF e enviar-lhe.
- Passo 3:
O pedido fica registado no Registo de pedidos, no mesmo cartão.
Apagar os dados de um cliente (direito ao esquecimento)
Os pedidos podem chegar de duas formas: o cliente pede-te diretamente (email, telefone), ou usa Pedir para apagar a conta na área de cliente da tua loja. Neste segundo caso recebes uma notificação e a ficha do cliente mostra o aviso Pedido de apagamento do cliente, com Tratar agora e Recusar. Tens até 30 dias para responder.
- Passo 1:
Abre a ficha do cliente.
- Passo 2:
No cartão Privacidade (RGPD), carrega em Apagar dados pessoais… (ou Tratar agora, se o pedido veio do site).
- Passo 3:
Lê o resumo do que vai ser apagado.
- Passo 4:
Escreve APAGAR no campo de confirmação e carrega em Apagar definitivamente.
O que acontece:
A ficha e a conta do cliente são apagadas, tal como as conversas, os carrinhos abandonados e os avisos de reposição.
As encomendas ficam, mas sem email, telefone nem moradas: a lei fiscal obriga a guardar as vendas e as faturas.
As avaliações que escreveu ficam publicadas como Cliente anónimo, e os emails enviados deixam de mostrar o endereço.
Se o cliente tinha saldo em conta, esse saldo perde-se (o resumo mostra o valor antes de confirmares).
O registo do pedido guarda só o email mascarado, para provares que cumpriste.
Consentimento de marketing
Na ficha de cada cliente e na lista de Clientes vês se aceitou receber marketing.
As campanhas de email só são enviadas a quem deu consentimento, e cada email leva um link para anular a subscrição.
Não marques o consentimento à mão sem teres prova de que a pessoa o deu.
Cookies e estatísticas
O site da loja mostra um banner de cookies. O Google Analytics 4 e o Meta Pixel (se os ligares em Definições → Loja online e SEO) só são ativados depois de o visitante aceitar.
As estatísticas da própria Feitora (visitantes ao vivo, funil, origem do tráfego) são anónimas: não usam cookies nem guardam o endereço IP, e são apagadas ao fim de 13 meses. Usam um identificador aleatório guardado no separador do browser — menciona-o na tua política de privacidade.
A tua política de privacidade
Em Definições → Políticas legais, a Feitora gera os textos dos Termos, da Privacidade, das Devoluções e dos Envios adaptados a Portugal. Revê-os, completa-os com os teus dados e liga-os no rodapé — vê SEO, loja online e políticas legais.
Apps e RGPD
As apps da Loja de apps que acedem a dados de clientes são avisadas automaticamente quando exportas ou apagas os dados de um cliente, para fazerem o mesmo do lado delas. Quando desinstalas uma app, ela tem 48 horas para apagar os dados da tua loja. Antes de instalar, verifica se a app pede acesso a dados pessoais — vê Instalar e gerir apps.
Problemas frequentes
| Problema | O que fazer |
|---|---|
| Não vejo o cartão Privacidade (RGPD) | Entra com a conta do proprietário. |
| O cliente comprou como convidado | A ficha junta as encomendas pelo mesmo email; a exportação e o apagamento incluem-nas. |
| Apaguei por engano | O apagamento é definitivo. Só uma cópia de segurança anterior tem os dados — vê Cópias de segurança e diagnóstico. |