Política de Privacidade

Atualização: 9 de outubro de 2026

A presente política descreve a forma como Dalila Amoca, empresária individual (doravante « Winslor ») recolhe, utiliza e protege os dados pessoais dos utilizadores do site winslor.com e da plataforma online, em conformidade com o Regulamento (UE) n.º 2016/679 (RGPD) e à Lei francesa n.º 78-17, na sua versão alterada (Informática e Liberdades).

1. Responsável pelo tratamento

O responsável pelo tratamento é Dalila Amoca, empresária individual, com sede social situada na 47 rue Vivienne, 75002 Paris, França.

Contacto: contact@winslor.com.

2. Dados recolhidos

A Winslor recolhe as seguintes categorias de dados:

• Identidade e contacto: apelido, nome próprio, e-mail, telefone (opcional).
• Dados da conta: identificadores, palavra-passe (hash), função, espaço(s) de trabalho associado(s).
• Dados de faturação: nome comercial, morada de faturação, identificador Stripe Customer (os dados bancários são tratados exclusivamente pela Stripe e não passam pelos nossos servidores).
• Dados de utilização: registos de sessão, endereço IP, tipo de dispositivo, registos de utilização das funcionalidades.
• Conteúdo do utilizador: produtos, encomendas, configurações da loja, ficheiros multimédia carregados.
• Comunicações: e-mails trocados com o apoio ao cliente, formulários de contacto, mensagens do chat em direto.

No que diz respeito aos clientes finais dos nossos Clientes (compradores das lojas alojadas), a Winslor atua na qualidade de subcontratante, na aceção do RGPD, em nome do Cliente, que continua a ser responsável pelo tratamento.

3. Finalidades e bases legais

• Prestação do Serviço (execução contratual): gestão de contas, processamento de encomendas, alojamento de conteúdos.
• Faturação e combate à fraude (obrigação legal e interesse legítimo).
• Suporte técnico (execução contratual).
• Resposta às suas perguntas (diligências pré-contratuais tomadas a seu pedido): formulário de contacto e chat em direto.
• Melhoria do Serviço (interesse legítimo), com medidas de agregação/anonimização.
• Comunicações comerciais (consentimento, que pode ser retirado a qualquer momento).
• Convite para avaliar a Winslor (interesse legítimo): um convite enviado pela Trustpilot pelo menos um mês após a abertura da sua loja, seguido de um único lembrete uma semana depois, caso não tenha deixado uma avaliação; pode opor-se a ele a qualquer momento.
• Segurança e registo (interesse legítimo).

4. Destinatários e subcontratantes

Os dados podem ser comunicados apenas a pessoas autorizadas (equipas internas da Winslor) e aos seguintes subcontratantes, selecionados pela sua conformidade com as normas do RGPD:

• Stripe Payments Europe Ltd (Irlanda) — processamento de pagamentos e faturação.
• Resend Inc. (EUA) — envio de e-mails transacionais e newsletter.
• Cloudflare, Inc. (EUA, rede R2) — armazenamento de ficheiros carregados.
• Neon Inc. (EUA / instância da UE — Frankfurt) — base de dados PostgreSQL.
• Vercel Inc. (EUA) — alojamento dos front-ends.
• Railway Corp. (EUA) — alojamento das API.
• DeepL SE (Alemanha) — tradução automática de conteúdos produzidos.
• Google Ireland Limited (Irlanda, com possíveis transferências para a Google LLC nos EUA) — medição de audiência com o Google Analytics, apenas com o seu consentimento.
• Crisp IM SAS (França, dados alojados na União Europeia) — chat em direto do site, apenas se o abrir.
• Trustpilot A/S (Dinamarca) — envio, por conta da Winslor, de um convite para avaliar a Winslor (são transmitidos o nome e o endereço de e-mail).

5. Transferências para fora da União Europeia

Alguns subcontratantes estão localizados fora da União Europeia (nomeadamente nos Estados Unidos). Estas transferências são reguladas por: a adesão ao Quadro de Proteção de Dados UE-EUA (EU-US Data Privacy Framework), cláusulas contratuais-tipo adotadas pela Comissão Europeia e/ou garantias técnicas adicionais (encriptação em repouso e em trânsito).

6. Período de conservação

• Dados da conta: duração da relação contratual + 3 anos para fins de prospeção, salvo oposição.
• Dados de faturação: 10 anos (obrigação contabilística e fiscal).
• Registos de ligação: 12 meses (obrigação ao abrigo da LCEN).
• Conteúdo da loja: durante todo o período de subscrição, seguido de 30 dias após a rescisão e, posteriormente, eliminação definitiva.
• Newsletter: até ao cancelamento da subscrição.
• Medição de audiência: 25 meses para a medição própria da Winslor; 14 meses no máximo para o Google Analytics.
• Chat em direto: 3 anos após a última troca de mensagens.

7. Os seus direitos

De acordo com o RGPD, dispõe dos seguintes direitos:

• Acesso aos seus dados e à respetiva cópia;
• Rectificação de dados inexactos ou incompletos;
• Apagamento nas condições previstas no artigo 17.º do RGPD;
• Limitação do tratamento;
• Oposição ao tratamento por motivos legítimos e à prospeção comercial;
• Portabilidade dos seus dados num formato estruturado;
• Definição de orientações relativas ao destino dos seus dados após o seu falecimento.

Para exercer estes direitos, escreva para contact@winslor.com, comprovando a sua identidade. Responderemos no prazo de um mês.

Tem ainda o direito de apresentar uma reclamação junto da CNIL (cnil.fr).

8. Cookies e rastreadores

O site utiliza rastreadores estritamente necessários ao seu funcionamento (sessão do portal do comerciante, preferência de tema, escolha de idioma, registo das suas escolhas de cookies). Não requerem o seu consentimento.

Medição de audiência da Winslor. Medimos a frequência do site com uma ferramenta própria: páginas consultadas, site de origem (apenas o nome de domínio) e tipo de dispositivo (telemóvel, tablet ou computador). Nenhum identificador é conservado: um identificador técnico próprio do separador, apagado quando este é fechado, serve apenas para contar os visitantes presentes; nem o seu endereço IP nem as características do seu navegador são registados, e os dados não são cruzados com outros tratamentos nem transmitidos a terceiros. São conservados durante 25 meses. Esta medição cumpre as condições de isenção de consentimento definidas pela CNIL (autoridade francesa de proteção de dados); pode opor-se a ela a qualquer momento através da ligação «Gerir cookies» no fundo de cada página.

Google Analytics. Apenas com o seu consentimento, utilizamos o Google Analytics (Google Ireland Limited) para produzir estatísticas de visita detalhadas e medir as adesões. A Google instala então cookies com uma duração máxima de 13 meses e pode transferir dados para os Estados Unidos no âmbito do EU-US Data Privacy Framework. Nenhum parâmetro de endereço que contenha um token ou um identificador de pagamento é transmitido à Google.

Chat em direto. O botão de chat, na parte inferior do ecrã, não carrega nada enquanto não clicar nele. Se o abrir, o serviço Crisp (Crisp IM SAS) instala cookies, válidos durante 6 meses, que lhe permitem retomar a sua conversa; se tiver trocado mensagens nos últimos 30 dias, uma marca guardada no seu navegador volta a carregar o chat nas páginas seguintes para que receba as nossas respostas. Estes cookies são necessários ao serviço que solicita e, por isso, não requerem o seu consentimento.

Pode dar, recusar ou retirar o seu consentimento a qualquer momento em «Gerir cookies». A sua escolha é conservada durante 13 meses. Pode também configurar o seu navegador para bloquear os cookies; algumas funcionalidades podem então ser afetadas.

9. Segurança

A Winslor implementa as medidas técnicas e organizacionais adequadas para proteger os seus dados: encriptação TLS em trânsito, encriptação em repouso, controlo de acesso baseado em funções, registo de acessos, cópias de segurança regulares e isolamento multitenant ao nível da aplicação.

Em caso de violação de dados suscetível de representar um risco para os seus direitos e liberdades, será informado em conformidade com o artigo 34.º do RGPD.

10. Alteração da política

A presente política pode sofrer alterações. Qualquer alteração substancial será divulgada no site, e os utilizadores com uma conta serão notificados por e-mail.