Aurem Fulfillment · Shopogolic PortugalPolítica de privacidade
Versão 2026-10-05 · Informação sobre os seus dados
1. Quem presta o serviço
A Shopogolic Portugal, Unipessoal Lda, NIPC 518871622, presta os serviços de logística. A AUREM TECHNOLOGIES, SOCIEDADE UNIPESSOAL LDA, NIPC 519424140, presta a tecnologia da plataforma. Ambas têm sede na Avenida Cidade de León, 506, 5300-358 Bragança, Portugal. São sociedades distintas.
Para questões de privacidade, contacte admin@shopogolicportugal.com. Bruno Fernandes coordena internamente estes pedidos; este contacto não é apresentado como encarregado de proteção de dados.
Os dados dos compradores são recebidos da loja para executar as suas instruções logísticas. A loja determina as finalidades da venda e deve informar os seus compradores. A utilização da plataforma não substitui os acordos de tratamento de dados aplicáveis entre a loja, a Shopogolic e os prestadores tecnológicos.
A Shopogolic é responsável pelas finalidades próprias de gestão de contas, faturação, segurança e suporte. A Aurem atua como prestadora tecnológica sob instruções da Shopogolic. No tratamento logístico por conta da loja, a Shopogolic atua como subcontratante e a Aurem como prestadora subsequente, nos termos dos acordos aplicáveis.
2. Dados e finalidades
Tratamos dados da empresa e dos seus representantes, contactos, identificação da conta, credenciais protegidas, registos de autenticação, permissões e comprovativos de aceitação para gerir o acesso, a relação profissional e a segurança.
As integrações podem fornecer identificadores de loja e encomenda, artigos, SKU, quantidades, valores, nome do destinatário, morada, email, telefone e instruções de entrega. Estes dados permitem conciliar produtos, preparar encomendas, expedir e acompanhar entregas ou devoluções. Fotografias, etiquetas, documentos e mensagens de suporte podem integrar o processo operacional.
Dados fiscais, cobranças e comprovativos são utilizados para faturar serviços e cumprir obrigações legais. Não envie palavras-passe, chaves API ou dados sensíveis em mensagens de suporte ou documentos livres. Forneça apenas os dados necessários à operação.
Não utilizamos os dados dos compradores para venda de dados, publicidade ou decisões exclusivamente automatizadas com efeitos legais ou igualmente significativos. A importação de encomendas e a atualização de estados são automatizações operacionais, não decisões desse tipo.
3. Fundamentos e fornecimento dos dados
A execução da relação contratual fundamenta o tratamento necessário quando o titular é parte no contrato. O contacto com representantes empresariais e a proteção do serviço assentam nos interesses legítimos de gerir essa relação e prevenir abuso, sujeitos aos direitos dos titulares. A faturação e outras conservações legalmente exigidas assentam em obrigações legais.
Nos tratamentos efetuados por conta da loja, são seguidas as suas instruções e o acordo de tratamento; compete à loja determinar a base legal aplicável à sua relação com os compradores. Quando uma atividade depender de consentimento, este deve ser específico e pode ser retirado para o futuro, sem afetar o tratamento anterior lícito.
Sem dados indispensáveis, como a morada de entrega ou a identificação necessária à conta, pode não ser possível prestar a operação correspondente. Conhecer esta política não equivale a consentir publicidade nem a autorizar qualquer utilização dos dados.
4. Destinatários e transferências
Os dados necessários podem ser acessíveis a pessoal autorizado e a prestadores de alojamento e armazenamento (Sites/OpenAI e infraestrutura Cloudflare), email transacional (Resend), integrações de loja (Shopify ou WooCommerce), expedição (EnviaJá e a transportadora escolhida), faturação (InvoiceXpress) e pagamentos (Stripe, quando utilizado). A partilha depende do serviço efetivamente solicitado. Autoridades e assessores podem receber informação quando exista fundamento legal.
Não se declara armazenamento exclusivo na União Europeia. A documentação do Resend identifica tratamento nos Estados Unidos. Os acordos públicos OpenAI e Resend preveem mecanismos para transferências internacionais, incluindo cláusulas contratuais-tipo, conforme aplicável. Pode pedir ao contacto de privacidade informação sobre os destinatários e as salvaguardas aplicáveis ao seu tratamento, incluindo como obter uma cópia. A existência de documentação pública não constitui certificação independente do serviço.
5. Conservação
A necessidade de conservar é avaliada em função da operação, do contrato, de obrigações legais e da defesa de direitos. Os critérios internos de revisão são: fotografias de preparação, 90 dias após entrega confirmada ou encerramento documentado; etiquetas e dados do destinatário, 12 meses após encerramento; apoio, seis meses após resolução; e registos de segurança, 90 dias desde o evento.
Estes são momentos de revisão, não promessas de apagamento automático. A avaliação considera pedidos pendentes e deveres de conservação. Contas e prova contratual são avaliadas segundo a duração da relação e as obrigações ou pretensões aplicáveis; documentos fiscais seguem os prazos legais específicos. Desinstalar a app não apaga imediatamente esses documentos nem termina o contrato logístico.
As cópias temporárias de recuperação de migração têm um prazo de revisão de 30 dias desde a importação. São conservadas apenas para verificar e recuperar a migração, não para publicidade nem como arquivo permanente. A revisão é manual, coordenada por Bruno Fernandes com apoio técnico do CTO. Qualquer extensão exige uma necessidade concreta documentada, os dados estritamente necessários e uma nova data de revisão; a conservação termina quando essa necessidade cessa.
As cópias de segurança e os sistemas dos prestadores também têm de ser considerados na resposta a um pedido. Não é prometido um prazo técnico uniforme de eliminação de todas as cópias. Pode solicitar informação sobre a conservação aplicável aos seus dados.
6. Direitos e pedidos
Nos termos aplicáveis, pode pedir acesso, retificação, apagamento, limitação e portabilidade, opor-se ao tratamento baseado em interesses legítimos e retirar consentimento quando esse seja o fundamento. Estes direitos podem ter limites legais, nomeadamente de conservação.
Envie o pedido para admin@shopogolicportugal.com, indicando a loja ou relação em causa e o direito que pretende exercer, sem enviar credenciais. Pode ser necessária informação proporcional para confirmar a identidade. Se o pedido respeitar a dados tratados por conta de uma loja, será coordenado com essa loja.
A receção de um pedido ou webhook Shopify não significa que o apagamento já tenha ocorrido. Os pedidos exigem análise e acompanhamento humano; a resposta deve ser prestada no prazo legal, em regra um mês, com informação sobre eventual prorrogação legalmente admissível. Pode reclamar junto da Comissão Nacional de Proteção de Dados em www.cnpd.pt, ou da autoridade de controlo competente.
8. Segurança e atualizações
A plataforma aplica autenticação e controlo de acesso por função e empresa, e mantém registos de segurança. Não existe garantia de segurança absoluta. Comunique suspeitas de incidentes ao contacto indicado, sem partilhar palavras-passe ou códigos de acesso.
Esta política descreve o tratamento e não altera retroativamente contratos ou comprovativos aceites. Alterações relevantes serão identificadas pela versão e comunicadas pelos meios adequados.