Política de Privacidade

1. Responsável pelo tratamento

SwissCreo GmbH («Kingsel», «nós»)
Moosacherstrasse 6
8804 Au ZH, Suíça
E-mail: contact@kingsel.com

Esta política aplica-se ao site kingsel.com e à app Shopify B2B Kingsel (incluindo o portal de vendas no terreno em app.kingsel.com).

2. A versão curta

• Este site não utiliza tracking, cookies publicitários nem ferramentas de análise.
• Na app, tratamos apenas os dados necessários para as encomendas das vendas no terreno — por conta do respetivo comerciante.
• Não vendemos dados e só os partilhamos com os prestadores de serviços técnicos indicados abaixo.
• Os pedidos de eliminação da Shopify (webhooks RGPD) são executados automaticamente.

3. Site (kingsel.com)

O site é alojado pela Infomaniak Network SA (Genebra, Suíça). Ao aceder, o servidor trata dados de acesso tecnicamente necessários (endereço IP, hora, página consultada) em registos de servidor. Os tipos de letra são carregados através do Google Fonts; nesse processo, a Google recebe o seu endereço IP. Para além disso, o site não utiliza cookies nem rastreadores.

4. A app: distribuição de papéis

Quando um comerciante instala a B2B Kingsel, o comerciante permanece o responsável pelo tratamento dos dados dos seus clientes. Nós tratamos esses dados como subcontratante, exclusivamente para disponibilizar as funcionalidades da app. Disponibilizamos um acordo de subcontratação (DPA) mediante pedido para contact@kingsel.com.

5. Que dados a app trata

• Dados da loja: domínio da loja, definições da loja, catálogo de produtos, níveis de stock.
• Dados de clientes do comerciante: nome, empresa, e-mail, número de telefone, morada de entrega/faturação, encomendas e preços específicos por cliente — na medida em que o comerciante os mantenha na Shopify.
• Dados de colaboradores: nome, e-mail, número de telefone (opcional), idioma e função dos acessos de vendas no terreno que o comerciante cria.
• Dados de encomendas e de utilização: encomendas registadas no terreno, guias de remessa, notas e dados de comissões.

A finalidade é exclusivamente o funcionamento da solução de vendas no terreno: gestão de clientes, determinação de preços, registo de encomendas (também offline), documentos e sincronização com a Shopify. Os dados não são utilizados para outros fins — em particular, não para publicidade nem para criação de perfis.

6. Prestadores de serviços técnicos (subcontratantes ulteriores)

• Shopify Inc. — plataforma de e-commerce, origem e destino dos dados sincronizados.
• Railway Corp. (EUA) — alojamento dos servidores da app e da base de dados.
• Clerk Inc. (EUA) — login e gestão de contas dos acessos de vendas no terreno (e-mail, nome, credenciais de acesso).
• Functional Software Inc. (Sentry) (EUA) — diagnóstico técnico de erros; os relatórios de erro são transmitidos sem dados pessoais desnecessários.
• Resend Inc. (EUA) — envio de e-mails de sistema (p. ex. convites).
• Infomaniak Network SA (Suíça) — alojamento deste site.

Na medida em que sejam transferidos dados para os EUA, baseamo-nos nas cláusulas contratuais-tipo da UE ou em garantias equivalentes destes prestadores.

7. Prazo de conservação e eliminação

• Os dados são conservados apenas enquanto forem necessários para o funcionamento da app.
• Os pedidos de eliminação da Shopify (customers/redact, shop/redact) são executados automaticamente: os dados de clientes são eliminados a pedido do comerciante e os dados da loja após a desinstalação, em conformidade com as regras da Shopify.
• Os pedidos de acesso (customers/data_request) são respondidos através do comerciante.
• As cópias de segurança encriptadas são substituídas em ciclos regulares.

8. Segurança

• Todas as ligações são encriptadas por TLS; a base de dados é armazenada de forma encriptada (at rest), tal como as cópias de segurança.
• O acesso aos dados de produção está limitado a um círculo muito restrito de pessoas; os acessos de vendas no terreno veem apenas os clientes que lhes foram atribuídos.
• Os logins são protegidos por políticas de palavra-passe e por confirmação do dispositivo através de código enviado por e-mail.
• Os acessos são registados; os dados de teste e de produção estão separados.

Incidentes de segurança: em caso de incidente, começamos por contê-lo (bloquear acessos, rodar chaves), analisamos a causa e informamos os comerciantes afetados sem demora, o mais tardar no prazo de 72 horas após tomarmos conhecimento.

9. Os seus direitos

Tem o direito de acesso, retificação, eliminação, limitação do tratamento e portabilidade dos dados. Os clientes finais de um comerciante devem, de preferência, dirigir-se diretamente ao seu comerciante — enquanto subcontratante, executamos as instruções deste. Para qualquer questão, pode contactar-nos através de contact@kingsel.com.

10. Alterações

Atualizamos esta política sempre que a app ou os prestadores de serviços utilizados mudarem. Aplica-se a versão publicada nesta página.

Última atualização: 3 de agosto de 2026