# Dados dos clientes e RGPD: exportar, apagar e consentimentos

Responde aos pedidos de acesso e de apagamento dos teus clientes, respeita o consentimento de marketing e os cookies, e publica a política de privacidade.

O **RGPD** (Regulamento Geral sobre a Proteção de Dados) dá aos teus clientes o direito de saber que dados guardas sobre eles e de pedir que os apagues. Como dono da loja, és o responsável por esses dados. A Feitora dá-te as ferramentas para cumprires sem complicações.

> **Importante — Só o proprietário**
> Exportar e apagar dados de clientes é reservado ao **proprietário** da loja. A equipa não vê estas opções.

## Exportar os dados de um cliente (direito de acesso)

Quando um cliente pergunta "que dados têm sobre mim?":

1. Abre **Clientes** e entra na ficha do cliente.
2. No cartão **Privacidade (RGPD)**, carrega em **Exportar dados (JSON)** para descarregar tudo num ficheiro, ou em **Ver relatório para o cliente** para uma página legível (dados, moradas, encomendas, avaliações, emails enviados, conversas…), que podes guardar em PDF e enviar-lhe.
3. O pedido fica registado no **Registo de pedidos**, no mesmo cartão.

*(Captura do painel: Na ficha do cliente, o cartão Privacidade (RGPD) com a exportação e o apagamento dos dados)*

## Apagar os dados de um cliente (direito ao esquecimento)

Os pedidos podem chegar de duas formas: o cliente pede-te diretamente (email, telefone), ou usa **Pedir para apagar a conta** na área de cliente da tua loja. Neste segundo caso recebes uma notificação e a ficha do cliente mostra o aviso **Pedido de apagamento do cliente**, com **Tratar agora** e **Recusar**. Tens até 30 dias para responder.

1. Abre a ficha do cliente.
2. No cartão **Privacidade (RGPD)**, carrega em **Apagar dados pessoais…** (ou **Tratar agora**, se o pedido veio do site).
3. Lê o resumo do que vai ser apagado.
4. Escreve **APAGAR** no campo de confirmação e carrega em **Apagar definitivamente**.

O que acontece:

- A ficha e a conta do cliente são apagadas, tal como as conversas, os carrinhos abandonados e os avisos de reposição.
- As **encomendas ficam**, mas sem email, telefone nem moradas: a lei fiscal obriga a guardar as vendas e as faturas.
- As avaliações que escreveu ficam publicadas como **Cliente anónimo**, e os emails enviados deixam de mostrar o endereço.
- Se o cliente tinha **saldo em conta**, esse saldo perde-se (o resumo mostra o valor antes de confirmares).
- O registo do pedido guarda só o email mascarado, para provares que cumpriste.

> **Aviso — Encomendas por tratar**
> Se o cliente tiver encomendas por pagar, por enviar ou devoluções em curso, o apagamento fica bloqueado com o aviso "Ainda não é possível". Conclui (ou cancela) essas encomendas primeiro e volta à ficha.

> **Nota — Recusar um pedido**
> Só recuses com um motivo legal (por exemplo, um litígio em curso) e explica-o ao cliente. O pedido fica registado como recusado.

## Consentimento de marketing

- Na ficha de cada cliente e na lista de **Clientes** vês se aceitou receber marketing.
- As campanhas de email só são enviadas a quem deu consentimento, e cada email leva um link para anular a subscrição.
- Não marques o consentimento à mão sem teres prova de que a pessoa o deu.

*(Captura do painel: A lista de Clientes, com a coluna de consentimento de marketing)*

## Cookies e estatísticas

- O site da loja mostra um **banner de cookies**. O Google Analytics 4 e o Meta Pixel (se os ligares em **Definições → Loja online e SEO**) só são ativados depois de o visitante aceitar.
- As estatísticas da própria Feitora (visitantes ao vivo, funil, origem do tráfego) são **anónimas**: não usam cookies nem guardam o endereço IP, e são apagadas ao fim de 13 meses. Usam um identificador aleatório guardado no separador do browser — menciona-o na tua política de privacidade.

## A tua política de privacidade

Em **Definições → Políticas legais**, a Feitora gera os textos dos **Termos**, da **Privacidade**, das **Devoluções** e dos **Envios** adaptados a Portugal. Revê-os, completa-os com os teus dados e liga-os no rodapé — vê [SEO, loja online e políticas legais](https://feitora.pt/ajuda/conteudo/seo-e-politicas).

> **Dica — Confirma com quem sabe**
> Os textos gerados são um bom ponto de partida, mas não substituem aconselhamento jurídico. Se tratas muitos dados ou dados sensíveis, fala com um advogado ou com o teu encarregado de proteção de dados.

## Apps e RGPD

As apps da Loja de apps que acedem a dados de clientes são avisadas automaticamente quando exportas ou apagas os dados de um cliente, para fazerem o mesmo do lado delas. Quando desinstalas uma app, ela tem 48 horas para apagar os dados da tua loja. Antes de instalar, verifica se a app pede acesso a dados pessoais — vê [Instalar e gerir apps](https://feitora.pt/ajuda/apps-api/loja-de-apps).

## Problemas frequentes

| Problema | O que fazer |
|---|---|
| Não vejo o cartão Privacidade (RGPD) | Entra com a conta do proprietário. |
| O cliente comprou como convidado | A ficha junta as encomendas pelo mesmo email; a exportação e o apagamento incluem-nas. |
| Apaguei por engano | O apagamento é definitivo. Só uma cópia de segurança anterior tem os dados — vê [Cópias de segurança e diagnóstico](https://feitora.pt/ajuda/seguranca/copias-e-diagnostico). |