# Política de privacidade · Feitora > Como a Feitora trata os dados pessoais dos lojistas e visitantes (RGPD). Nesta página - 1. Responsável pelo tratamento - 2. Que dados tratamos - 3. Para que fins e com que fundamento - 4. Dados dos clientes das lojas - 5. Subcontratantes - 6. Por quanto tempo - 7. Os teus direitos - 8. Cookies - 9. Segurança Termos de serviço Política de privacidade # Política de privacidade Última atualização: 3 de outubro de 2026 Versão provisória — a rever com jurista. Este texto ainda não é a versão final e os campos assinalados serão preenchidos com os dados da DTEC. Se tiveres dúvidas, escreve para ola@feitora.pt. ## 1. Responsável pelo tratamento A DTEC — [denominação social], NIPC [NIF], [morada] — é responsável pelos dados pessoais tratados no site feitora.pt e na gestão das contas dos lojistas. Contacto para questões de privacidade: [email do encarregado de proteção de dados ou de privacidade] (enquanto não estiver definido: ola@feitora.pt). ## 2. Que dados tratamos - Conta do lojista: nome, email, palavra-passe (guardada cifrada, nunca em claro), NIF e dados de faturação. - Pagamento da subscrição: tratado pelo prestador de pagamentos; não guardamos números de cartão. - Formulário de contactos: nome, email, empresa, telefone (opcional), assunto e mensagem, e um identificador técnico do pedido para prevenir abusos. - Utilização e segurança: registos de acesso, tentativas de entrada e eventos de segurança. ## 3. Para que fins e com que fundamento - Prestar o serviço e gerir a conta e a faturação — execução do contrato. - Cumprir obrigações fiscais e legais — obrigação legal. - Responder a pedidos de contacto — diligências pré-contratuais e interesse legítimo. - Segurança, prevenção de fraude e de abusos — interesse legítimo. - Comunicações sobre novidades do produto — consentimento ou interesse legítimo (com oposição a qualquer momento). ## 4. Dados dos clientes das lojas Os dados dos clientes de cada loja (encomendas, moradas, contas) são tratados pela DTEC por conta do lojista, que é o responsável pelo tratamento. Cada loja tem a sua própria base de dados. O lojista dispõe no painel de ferramentas para exportar e apagar dados de clientes, e é a ele que os clientes finais se devem dirigir em primeiro lugar. ## 5. Subcontratantes Recorremos a fornecedores que tratam dados por nossa conta, com garantias adequadas: alojamento e infraestrutura [fornecedor e localização], pagamentos da subscrição (Stripe), faturação certificada (InvoiceXpress), envio de emails [fornecedor] e, quando as funcionalidades de IA estão em uso, o fornecedor do modelo de linguagem (Anthropic). Quando há transferências para fora do Espaço Económico Europeu, asseguramos mecanismos previstos no RGPD, como as cláusulas contratuais-tipo. ## 6. Por quanto tempo Mantemos os dados da conta enquanto esta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais (por exemplo, documentos de faturação durante o prazo legal de conservação). Mensagens de contacto são guardadas até 24 meses. Registos de segurança são guardados pelo tempo necessário à sua finalidade. ## 7. Os teus direitos Podes pedir acesso, retificação, apagamento, limitação, portabilidade e opor-te ao tratamento, bem como retirar o consentimento, escrevendo para o contacto acima. Tens ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt). ## 8. Cookies O site feitora.pt usa apenas cookies e armazenamento local estritamente necessários (por exemplo, a sessão do painel e preferências do site). Não usamos cookies de publicidade. Se isso mudar, pediremos o teu consentimento antes. ## 9. Segurança Usamos ligações cifradas (HTTPS), palavras-passe com hash, autenticação de dois fatores opcional, chaves de integrações cifradas em repouso, limites de tentativas e cópias de segurança. Nenhum sistema é infalível; em caso de violação de dados que te afete, avisamos nos termos da lei.