1. Quem trata os dados
O responsável pelo tratamento é Pura Lógica - Unipessoal, Lda., pessoa coletiva n.º 509772994, com sede emRua do Parque Tejo, 11 2625-437 Forte da Casa.
Para qualquer questão sobre esta política ou sobre os teus direitos, escreve para info@buskara.com.
2. Dois papéis diferentes
Esta política cobre duas situações que a lei trata de maneira distinta, e que convém não confundir:
Somos responsáveis pelos dados de quem tem conta no painel: o nome, o email, a faturação e o registo de utilização do produto.
Somos subcontratantes dos dados que tratamos por conta das lojas clientes, nomeadamente as pesquisas e os cliques dos visitantes dessas lojas. Aí, quem decide as finalidades é a loja, e nós tratamos os dados segundo as instruções dela e o contrato de subcontratação que acompanha os Termos e Condições.
3. Que dados tratamos
De quem tem conta: nome, endereço de email, palavra-passe cifrada, língua preferida, papel na equipa, dados de faturação e histórico de pagamentos, registos de acesso e de utilização do painel.
Do catálogo da loja cliente: títulos, descrições, categorias, marcas, preços, disponibilidade e imagens dos produtos, tal como fornecidos pela loja.
Dos visitantes das lojas clientes: os termos pesquisados, os resultados mostrados e clicados, um identificador aleatório de sessão, o endereço IP truncado e informação técnica do navegador. Não pedimos, nome, email ou qualquer outro identificador direto do visitante; se algum aparecer escrito dentro de uma pesquisa, é tratado como texto e apagado com o registo.
4. Para que servem e com que fundamento
| Finalidade | Fundamento |
|---|---|
| Criar e manter a conta, dar acesso ao painel | Execução do contrato |
| Indexar o catálogo e responder às pesquisas | Execução do contrato |
| Faturar e cobrar a subscrição | Execução do contrato e obrigação legal |
| Guardar registos de faturação | Obrigação legal (fiscal) |
| Medir e melhorar a qualidade dos resultados | Interesse legítimo |
| Segurança, deteção de abuso e limites de utilização | Interesse legítimo |
| Comunicações sobre o serviço que subscreveste | Execução do contrato |
| Comunicações comerciais sobre novidades | Consentimento, revogável a qualquer momento |
| Estatísticas de utilização deste site (Google Analytics, Microsoft Clarity) | Consentimento, revogável a qualquer momento |
5. Funcionalidades com modelos de linguagem
Algumas funcionalidades, como a sugestão de sinónimos e o assistente de descoberta, enviam texto a um modelo de linguagem fornecido pela Anthropic ou OpenAI. O que é enviado são termos de pesquisa e informação de catálogo, nunca dados de conta nem de faturação.
Este tratamento é feito para produzir a sugestão pedida e não é usado para treinar modelos.
6. Com quem partilhamos
Recorremos a subcontratantes que tratam dados por nossa conta e com as mesmas obrigações:
PTServidor - alojamento da aplicação e das bases de dados, na União Europeia;
ifthenpay, Lda. - processamento de pagamentos;
Anthropic ou OpenAI - modelos de linguagem, para as funcionalidades indicadas no ponto 5;
Google Ireland Limited - estatísticas de utilização deste site (Google Analytics 4), só com o teu consentimento, dado no pedido da primeira visita;
Microsoft Ireland Operations Limited - estatísticas de utilização deste site (Clarity), com o mesmo consentimento.
Não vendemos dados pessoais nem os partilhamos para publicidade de terceiros. Fora destes casos, só divulgamos dados quando a lei ou uma autoridade competente o exigir.
7. Transferências para fora da União Europeia
A aplicação e as bases de dados estão alojadas na União Europeia. Quando um subcontratante trate dados fora do Espaço Económico Europeu, essa transferência é feita ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou de uma decisão de adequação.
8. Durante quanto tempo guardamos
Dados de conta: enquanto a conta existir, e até 90 dias após o encerramento.
Registos de faturação: 10 anos, por imposição fiscal.
Registos de pesquisa e de cliques: conforme o período de retenção do plano contratado pela loja, findo o qual são apagados por rotina automática.
Registos técnicos de segurança: 12 meses.
9. Os teus direitos
Tens direito a aceder aos teus dados, a corrigi-los, a apagá-los, a limitar ou opor-te ao tratamento, e à portabilidade. Quando o tratamento assentar em consentimento, podes retirá-lo a qualquer momento, sem que isso afete o que foi feito antes.
Para exercer qualquer destes direitos, escreve para info@buskara.com. Respondemos no prazo de 5 dias.
Se fores visitante de uma loja cliente, dirige o pedido à loja: é ela quem decide as finalidades desse tratamento. Se nos chegar a nós, encaminhamo-lo para ela.
Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
10. Segurança
As palavras-passe são guardadas cifradas e nunca em texto simples. O tráfego é servido exclusivamente por HTTPS. O acesso aos dados de produção é limitado a quem precisa dele para trabalhar, e as chaves de API são revogáveis pelo cliente a qualquer momento a partir do painel.
11. Alterações a esta política
Quando esta política mudar de forma relevante, avisamos por email quem tem conta. A data da última atualização está no topo da página.