Also available in English.
A VCenter Live fornece uma aplicação de composição de looks com IA para lojistas Shopify, e a experiência de loja que a acompanha. Esta política explica que dados pessoais tratamos, com que finalidade, com quem os partilhamos, e que direitos assistem às pessoas a que dizem respeito.
A VCenter Live é contactável em [email protected]. Actuamos em duas qualidades distintas, e a distinção importa:
Quando um lojista instala a aplicação, a Shopify concede-nos acesso a um conjunto limitado de dados dos seus clientes. Tratamos apenas o seguinte:
| Dado | Porque é necessário |
|---|---|
| Nome próprio e apelido | Identificar o cliente autenticado na loja e tratá-lo pelo nome. |
| Endereço de e-mail | Associar uma encomenda à conta do cliente e enviar avisos de reposição de stock que o próprio pediu. |
| Identificador de cliente Shopify | A chave estável que permite ao cliente ver os seus próprios looks e encomendas depois de iniciar sessão. Um e-mail pode mudar; este identificador não. |
| Dados da encomenda | Número, totais, moeda, linhas, e estado de pagamento e de expedição — para o lojista saber que looks geraram vendas. |
O que deliberadamente não tratamos. Não pedimos, não recebemos e não guardamos números de telefone, moradas de envio ou facturação, nem quaisquer dados de pagamento ou de cartão. O pagamento é tratado integralmente pelo Shopify Checkout e nunca passa pelos nossos sistemas.
Nome, e-mail profissional, função na loja e credenciais de autenticação, para operar o backoffice e prestar apoio à conta.
Usamos os dados pessoais apenas para as finalidades acima. Não os usamos para treinar modelos de aprendizagem automática, não os usamos para publicidade, e não os usamos em decisões automatizadas com efeitos jurídicos ou significativos.
Não vendemos dados pessoais nem os partilhamos para publicidade comportamental entre contextos. Não há, por isso, nada a que seja necessário opor-se nessa matéria. Quando um cliente regista uma decisão de consentimento ou de oposição junto do lojista, respeitamo-la.
Recorremos aos subcontratantes abaixo. Cada um está vinculado por um acordo de tratamento de dados, e a tabela diz com honestidade o que cada um recebe:
| Subcontratante | Finalidade | Localização | Recebe dados pessoais? |
|---|---|---|---|
| Amazon Web Services | Alojamento, base de dados, backups cifrados | UE (eu-west-3, Paris) | Sim — todas as categorias |
| Cloudflare | DNS, terminação TLS, CDN | Edge global | Metadados de tráfego em trânsito |
| Microsoft (Graph / 365) | Envio de e-mail transaccional | UE | Nome e endereço de e-mail |
| OpenRouter | Inferência de modelos de linguagem | EUA | Não — apenas texto de catálogo |
| Groq | Inferência de modelos de linguagem | EUA | Não — apenas texto de catálogo |
| Jina AI | Embeddings para pesquisa de produtos | UE / EUA | Não — apenas texto de catálogo |
| FASHN | Prova virtual de roupa | EUA | Não — apenas imagens de produto e modelo |
| fal.ai | Substituição de fundo e upscaling | EUA | Não — apenas imagens de produto e modelo |
Os fornecedores de IA acima recebem fotografia de produto e texto de catálogo. Não recebem nomes de clientes, endereços de e-mail, dados de encomendas ou quaisquer outros dados pessoais.
Os dados pessoais são alojados no Espaço Económico Europeu (AWS eu-west-3, Paris). Quando um subcontratante trata dados fora do EEE, a transferência assenta nas Cláusulas Contratuais-Tipo da Comissão Europeia, acompanhadas de medidas técnicas suplementares, sobretudo cifragem em trânsito e em repouso.
| Dados | Prazo |
|---|---|
| Dados de clientes da loja (nome, e-mail, identificador) | Enquanto a aplicação estiver instalada. Apagados a pedido de eliminação, e integralmente até 48 horas após a desinstalação. |
| Encomendas | Anonimizadas — não apagadas — a pedido de eliminação: o registo de uma venda pertence ao lojista e sobrevive à conta do cliente. Os dados pessoais associados são removidos. Todos os registos são apagados na desinstalação. |
| Contas de comprador e perfis | Apagados no prazo de 30 dias após pedido de eliminação, ou de imediato mediante pedido via Shopify. |
| Contas de backoffice do lojista | Desactivadas assim que a loja deixa de existir, e apagadas definitivamente 30 dias depois. |
| Tokens de redes sociais | Apagados de imediato quando o consentimento é retirado. |
| Backups cifrados | Os backups da base de dados expiram ao fim de 365 dias; os snapshots de disco ao fim de 7. Um pedido de eliminação é aplicado de imediato aos sistemas em produção; as cópias residuais em backup expiram segundo este calendário. |
Implementamos os três webhooks de privacidade obrigatórios da Shopify, e todos verificam a assinatura criptográfica da Shopify antes de tocar em qualquer registo:
Ao abrigo do RGPD tem direito de acesso, rectificação, eliminação, limitação, portabilidade, oposição, e de retirar o consentimento a qualquer momento sem afectar a licitude do tratamento anterior.
Se é cliente de uma loja que usa a VCenter Live, dirija o pedido a esse lojista: é ele o responsável pelos seus dados, e nós agiremos por instrução dele. Pode também escrever-nos para [email protected] e encaminharemos. Se tem conta directamente connosco, use o mesmo endereço.
Tem ainda o direito de apresentar reclamação à autoridade de controlo competente — em Portugal, a CNPD (Comissão Nacional de Protecção de Dados).
Usamos cookies estritamente necessários ao funcionamento do serviço (sessão, preferência de segmento) e cookies analíticos para perceber como a loja é usada. Os cookies não essenciais só são activados com consentimento.
Esta política pode ser actualizada. A versão em vigor está sempre neste endereço, e comunicaremos alterações materiais aos lojistas por e-mail ou através do backoffice.
Para qualquer questão de privacidade, ou para exercer um direito acima descrito: [email protected]