Complemento de privacidade e armazenamento da aplicação

1. Responsável e contacto

O responsável é José Pedro do Vale Monteiro, nome comercial FamilyVale, NIF 270669876, com os contactos indicados nas condições da aplicação e na Política de Privacidade do site. Para questões de dados e segurança: info@familyvale.pt. Este complemento explica o tratamento específico da aplicação e deve ser lido com a Política de Privacidade FamilyVale.

2. Dados e finalidades

A aplicação recebe o identificador, o nome e o email da conta autenticada. Trata ainda candidaturas, descrições de produtos e artigos, fotografias enviadas, mensagens, decisões, referências de acordos, comissões, vendas e reembolsos registados, preparações de pagamento, acertos, avisos, aceitações das condições e pedidos de privacidade. Nos pedidos FV Delivery, trata também o telefone de contacto, localidades, moradas de recolha e entrega, janela pretendida, características do envio, notas e condições confirmadas.

Estes dados permitem autenticar o acesso, analisar e acompanhar serviços e colaborações, esclarecer pedidos, manter os registos de acertos e proteger o serviço. A aplicação não pede palavras-passe da conta ChatGPT, números de cartão ou IBAN nos seus formulários. Não envie documentos pessoais ou dados sensíveis nas mensagens ou fotografias.

A ligação privada Shopify trata as referências de encomendas e variantes associadas, valores de artigos e descontos, estado do pagamento e reembolsos necessários ao registo de comissões. Os eventos guardados não conservam o corpo completo das notificações Shopify nem as moradas ou contactos dos compradores. A ligação tem permissões de leitura de produtos e encomendas; as credenciais ficam no servidor.

3. Fundamentos do tratamento

Os dados necessários a pedidos de serviço e colaborações são tratados para diligências pré-contratuais solicitadas pelo utilizador e para executar a relação contratual. Os registos que tenham de ser conservados por razões fiscais, contabilísticas ou outras obrigações legais são tratados com esse fundamento.

Os controlos de segurança e os registos de acesso e de ações servem o interesse legítimo de proteger contas, prevenir abuso e esclarecer operações, ponderados os direitos do utilizador. Quando um tratamento adicional dependa de consentimento, este será específico e poderá ser retirado. A leitura da política ou a aceitação das condições não constitui consentimento genérico para publicidade.

4. Acesso, fornecedores e transferências

Cada utilizador consulta os seus registos; a gestão FamilyVale acede ao que é necessário para analisar e acompanhar os serviços. As fotografias privadas não são incluídas automaticamente nas exportações comerciais para o Shopify.

A versão atual utiliza Shopify para autenticação da conta cliente, loja e catálogo público, OpenAI Sites para disponibilização da aplicação e acesso anterior com ChatGPT, e infraestrutura Cloudflare para execução, base de dados e ficheiros. Ao seguir uma ligação ou concluir uma compra num serviço externo, aplicam-se também as respetivas políticas.

A página de entrada e os ficheiros de instalação são públicos. Os pedidos, fotografias, conversas, saldos e dados pessoais permanecem sujeitos a autenticação e controlo de acesso. A infraestrutura indicada pode envolver fornecedores internacionais; os detalhes contratuais e as garantias aplicáveis são tratados pela FamilyVale junto dos respetivos fornecedores.

5. Conservação e apagamento

Os dados são conservados enquanto forem necessários à finalidade do pedido, à colaboração, à resolução de acertos ou ao cumprimento de obrigações legais. A Política de Privacidade do site prevê, como regra geral, três anos desde a última interação para dados de clientes e dez anos para dados de faturação; estes prazos não justificam conservar indiscriminadamente todos os ficheiros da aplicação.

O apagamento e a revisão dos dados da aplicação são tratados pela FamilyVale, mediante pedido ou revisão da necessidade de conservação. A aplicação não promete um apagamento automático ao desinstalar o ícone ou terminar sessão. Registos necessários por obrigação legal ou para o exercício de direitos podem ter de ser conservados com acesso limitado; o utilizador é informado quando isso condicionar o seu pedido.

6. Direitos e canal na aplicação

Pode pedir acesso, retificação, apagamento, limitação, portabilidade, oposição e, quando aplicável, retirada de consentimento. A área Privacidade permite registar e acompanhar o pedido, conservando uma referência. Também pode contactar info@familyvale.pt ou apresentar reclamação à CNPD em www.cnpd.pt.

Os pedidos são gratuitos nos termos legais e respondidos, em regra, no prazo de um mês. Uma eventual prorrogação ou recusa deve ser fundamentada nos termos aplicáveis. A verificação de identidade deve ser proporcional e não deve levar ao envio desnecessário de documentos pessoais.

A exportação imediata fornece os registos disponíveis em JSON, com indicação dos limites e referências privadas das fotografias. Os ficheiros binários não estão incluídos nesse JSON. Pode pedir uma cópia completa, incluindo ficheiros, através do canal de acesso/portabilidade.

7. Cookies e armazenamento no dispositivo

A versão Android inclui páginas e guias locais. Guarda neste aparelho o carrinho, os favoritos, uma cópia limitada do catálogo público, o progresso dos guias e a preferência de texto. Pode apagar esses dados em O meu espaço → Dados neste telemóvel. Os valores dos simuladores não são guardados. Não são guardados dados bancários pela aplicação.

A sessão cliente usa cookies técnicos Secure e HttpOnly, um estado de autenticação de dez minutos e uma sessão de até duas horas. No servidor são guardados o identificador Shopify, nome, email, prazos e resumos criptográficos dos identificadores de sessão; os tokens de acesso Shopify não são conservados. A versão web instalável pode guardar os recursos públicos da interface e dos guias para leitura sem ligação. Não guarda offline fotografias privadas, mensagens, contas, pedidos ou saldos. As sessões de autenticação podem permanecer no navegador ou na WebView conforme as respetivas definições. Desinstalar a app não apaga os registos existentes nos servidores.

Não são usados SDKs de publicidade ou análise na aplicação Android 7.1. O acesso ao catálogo, ao portal, ao checkout e a fontes externas implica comunicações de rede com os respetivos fornecedores. A app usa ligação à internet, pede permissões opcionais de localização/notificações apenas para a partilha de uma entrega e utiliza o seletor de fotografias do Android quando o utilizador decide anexar imagens.

8. Decisões e segurança

As decisões de candidatura, análise de artigos, comissões e confirmação de pagamentos são tomadas pela FamilyVale. Os cálculos automáticos do portefeuille aplicam os valores e as condições registados; não substituem a revisão de uma divergência.

A aplicação aplica controlos de acesso por utilizador, verificação das operações no servidor, limites de pedidos e ficheiros, preparação técnica de fotografias e proteção contra registos duplicados. Estas medidas não equivalem a uma certificação de segurança nem eliminam todos os riscos. Comunique incidentes suspeitos para info@familyvale.pt ou pelo canal de segurança da aplicação.

9. Posição do estafeta e mapa de entrega

A partilha é opcional, iniciada pela gestão/estafeta para uma entrega confirmada, com uma ação e explicação próprias. O Android solicita a permissão de localização nesse momento; com posição aproximada, a precisão é menor. A versão Android mantém uma notificação de serviço com o botão Parar e pode continuar a enviar a posição quando o Spoke está aberto ou a app está minimizada. Não é pedida permissão de localização permanente. A notificação pode também exigir a permissão de notificações do Android.

Apenas o titular do pedido e a gestão autorizada podem consultar a última posição, a precisão e a hora de receção. O serviço guarda a última posição, sem histórico do percurso; deixa de a apresentar após dois minutos sem atualização. Parar a partilha, terminar/cancelar a entrega ou iniciar outra entrega com o mesmo estafeta remove o registo de partilha anterior. Cada autorização expira ao fim de seis horas e não inicia novamente sozinha após reiniciar a app ou o telemóvel.

A localização é usada para acompanhar a entrega, com consentimento específico do estafeta que a pode interromper sem terminar a utilização dos restantes serviços. Não partilhe a posição de terceiros sem autorização. Não são enviados para o Spoke os dados privados do cliente por esta ligação: o botão apenas abre a aplicação Spoke. Não existe sincronização automática com o Spoke.

O mapa só é carregado quando o utilizador pede para o mostrar. Utiliza OpenFreeMap (tiles.openfreemap.org), com dados OpenStreetMap, e recebe dados técnicos da ligação e a área do mapa visualizada. Os nomes, contactos, moradas do pedido e credenciais da aplicação não são enviados ao fornecedor do mapa. A posição não é incluída numa ligação pública. Consulte https://openfreemap.org/privacy/. A posição e a hora de chegada dependem do GPS, da rede e do aparelho; a app não apresenta uma hora de chegada calculada sem dados que a sustentem.

Estatísticas opcionais da aplicação

Desde a versão 7.2, pode aceitar ou recusar estatísticas de utilização em O meu espaço > Estatísticas opcionais. A recusa não limita as funções. Após consentimento, são enviadas contagens de sessões, primeiros arranques partilhados, ecrãs e guias consultados, leitura declarada e acessos aos percursos sugeridos. São agrupadas por dia, canal e versão durante 13 meses, sem conta, nome, GPS ou identificador persistente do aparelho. Um código aleatório por evento é conservado por 48 horas para impedir duplicações. Um resumo temporário do endereço de ligação é utilizado apenas para limitar abuso durante cerca de três minutos. A infraestrutura recebe dados técnicos normais da ligação. Pode retirar o consentimento a qualquer momento; as contagens já agregadas não permitem identificar o utilizador para as remover.

O endereço de download regista uma contagem agregada do pedido, sem identificador de utilizador. Não confirma a conclusão do download ou a instalação. Os primeiros arranques com consentimento podem incluir uma atualização ou uma reposição de dados. Não são medidos utilizadores únicos, desinstalações ou compras atribuídas a estes eventos.