Política de Privacidade

Atualização: 2 de junho de 2026

A presente política descreve a forma como Dalila Amoca, empresária individual (doravante « Winslor ») recolhe, utiliza e protege os dados pessoais dos utilizadores do site winslor.com e da plataforma online, em conformidade com o Regulamento (UE) n.º 2016/679 (RGPD) e à Lei francesa n.º 78-17, na sua versão alterada (Informática e Liberdades).

1. Responsável pelo tratamento

O responsável pelo tratamento é Dalila Amoca, empresária individual, com sede social situada na 6 rue des Vergers, 67116 Reichstett, França.

Contacto: contact@winslor.com.

2. Dados recolhidos

A Winslor recolhe as seguintes categorias de dados:

• Identidade e contacto: apelido, nome próprio, e-mail, telefone (opcional).
• Dados da conta: identificadores, palavra-passe (hash), função, espaço(s) de trabalho associado(s).
• Dados de faturação: nome comercial, morada de faturação, identificador Stripe Customer (os dados bancários são tratados exclusivamente pela Stripe e não passam pelos nossos servidores).
• Dados de utilização: registos de sessão, endereço IP, tipo de dispositivo, registos de utilização das funcionalidades.
• Conteúdo do utilizador: produtos, encomendas, configurações da loja, ficheiros multimédia carregados.
• Comunicações: e-mails trocados com o apoio ao cliente, formulários de contacto.

No que diz respeito aos clientes finais dos nossos Clientes (compradores das lojas alojadas), a Winslor atua na qualidade de subcontratante, na aceção do RGPD, em nome do Cliente, que continua a ser responsável pelo tratamento.

3. Finalidades e bases legais

• Prestação do Serviço (execução contratual): gestão de contas, processamento de encomendas, alojamento de conteúdos.
• Faturação e combate à fraude (obrigação legal e interesse legítimo).
• Suporte técnico (execução contratual).
• Melhoria do Serviço (interesse legítimo), com medidas de agregação/anonimização.
• Comunicações comerciais (consentimento, que pode ser retirado a qualquer momento).
• Segurança e registo (interesse legítimo).

4. Destinatários e subcontratantes

Os dados podem ser comunicados apenas a pessoas autorizadas (equipas internas da Winslor) e aos seguintes subcontratantes, selecionados pela sua conformidade com as normas do RGPD:

• Stripe Payments Europe Ltd (Irlanda) — processamento de pagamentos e faturação.
• Resend Inc. (EUA) — envio de e-mails transacionais e newsletter.
• Cloudflare, Inc. (EUA, rede R2) — armazenamento de ficheiros carregados.
• Neon Inc. (EUA / instância da UE — Frankfurt) — base de dados PostgreSQL.
• Vercel Inc. (EUA) — alojamento dos front-ends.
• Railway Corp. (EUA) — alojamento das API.
• DeepL SE (Alemanha) — tradução automática de conteúdos produzidos.

5. Transferências para fora da União Europeia

Alguns subcontratantes estão localizados fora da União Europeia (nomeadamente nos Estados Unidos). Estas transferências são reguladas por: a adesão ao Quadro de Proteção de Dados UE-EUA (EU-US Data Privacy Framework), cláusulas contratuais-tipo adotadas pela Comissão Europeia e/ou garantias técnicas adicionais (encriptação em repouso e em trânsito).

6. Período de conservação

• Dados da conta: duração da relação contratual + 3 anos para fins de prospeção, salvo oposição.
• Dados de faturação: 10 anos (obrigação contabilística e fiscal).
• Registos de ligação: 12 meses (obrigação ao abrigo da LCEN).
• Conteúdo da loja: durante todo o período de subscrição, seguido de 30 dias após a rescisão e, posteriormente, eliminação definitiva.
• Newsletter: até ao cancelamento da subscrição.

7. Os seus direitos

De acordo com o RGPD, dispõe dos seguintes direitos:

• Acesso aos seus dados e à respetiva cópia;
• Rectificação de dados inexactos ou incompletos;
• Apagamento nas condições previstas no artigo 17.º do RGPD;
• Limitação do tratamento;
• Oposição ao tratamento por motivos legítimos e à prospeção comercial;
• Portabilidade dos seus dados num formato estruturado;
• Definição de orientações relativas ao destino dos seus dados após o seu falecimento.

Para exercer estes direitos, escreva para contact@winslor.com, comprovando a sua identidade. Responderemos no prazo de um mês.

Tem ainda o direito de apresentar uma reclamação junto da CNIL (cnil.fr).

8. Cookies e rastreadores

O site utiliza cookies estritamente necessários ao seu funcionamento (sessão, preferência de tema, escolha de idioma). Não são instalados cookies publicitários ou de medição de audiência de terceiros sem consentimento prévio.

Pode, a qualquer momento, configurar a aceitação de cookies no seu navegador. A recusa pode afetar o bom funcionamento de algumas funcionalidades.

9. Segurança

A Winslor implementa as medidas técnicas e organizacionais adequadas para proteger os seus dados: encriptação TLS em trânsito, encriptação em repouso, controlo de acesso baseado em funções, registo de acessos, cópias de segurança regulares e isolamento multitenant ao nível da aplicação.

Em caso de violação de dados suscetível de representar um risco para os seus direitos e liberdades, será informado em conformidade com o artigo 34.º do RGPD.

10. Alteração da política

A presente política pode sofrer alterações. Qualquer alteração substancial será divulgada no site, e os utilizadores com uma conta serão notificados por e-mail.