Política de Privacidade

3.1 Informações da Conta:

• Nome, endereço de e-mail, número de telefone, informações de faturação e detalhes do cartão de pagamento.
• Nome de utilizador e palavra-passe quando regista uma conta connosco.
• Histórico de transações e detalhes dos serviços adquiridos.

3.2 Conteúdo do Utilizador:

• Dados que introduz nos nossos Serviços, como campanhas, preferências de marketing digital, feedback e carregamento de ficheiros.

3.3 Dados Comportamentais e Técnicos:

• Informações sobre como utiliza e interage com o nosso website e serviços, como padrões de utilização, visualizações de páginas e dados de clickstream.
• Endereço IP, tipo de navegador, sistema operativo, informações do dispositivo e informações recolhidas através de cookies e tecnologias semelhantes.

3.4 Dados de Localização:

• Se utilizar serviços baseados em localização, podemos recolher a localização geográfica do seu dispositivo.

3.5 Dados de Comunicação:

• Registos de comunicações entre si e a adCasa, incluindo correspondência por e-mail, conversas de chat e pedidos de apoio ao cliente.

3.6 Informações de Redes Sociais:

• Se interagir connosco através de plataformas de redes sociais, recolhemos informações publicamente disponíveis que fornecer.

3.7 Dados de Serviços Conectados (Dados Google e Shopify):

• Dados Google: Se conectar contas de terceiros, como Google Analytics ou Google Ads, ao adCasa, recolhemos dados específicos necessários para fornecer as funcionalidades de análise. Processamos apenas dados relacionados com as funções solicitadas.
• Dados da API da Shopify (adCasa OS): Se conectar uma loja Shopify ao adCasa OS, processamos dados estritamente dentro dos escopos OAuth autorizados (read_customers, read_price_rules, write_price_rules, read_discounts, write_discounts, write_inventory, read_inventory, read_locations, read_orders, read_products, write_products). Estes dados são acedidos exclusivamente para realizar análises de comércio eletrónico em tempo real, atualizações automatizadas de catálogos, gestão de regras de preços, otimização de descontos e telemetria de encomendas.

3.8 Melhoria do Modelo de IA e Restrições (Firewalls de Dados Google e Shopify):

• Dados Gerais: Podemos recolher e utilizar dados agregados ou anonimizados de entradas gerais de utilizadores para melhorar os nossos modelos.
• Dados de Escopo Sensível e Restrito da Google (PROIBIDO PARA TREINO): Toda a análise de IA é alimentada com segurança por Google Cloud Vertex AI (Gemini models). Não utilizamos dados obtidos através de Escopos Restritos da Google para o treino de modelos generalizados de IA/ML. Toda a análise de IA é realizada em tempo real e é específica para o utilizador.
• Dados de Comerciantes e Clientes da Shopify (PROIBIDO PARA TREINO): De acordo com a Secção 2.3 dos Termos da API da Shopify, é estritamente proibido utilizar dados recebidos através das APIs da Shopify (incluindo dados de clientes, encomendas, regras de preços e dados de catálogo) para treinar, afinar ou desenvolver modelos públicos ou generalizados de IA/ML. Todo o processamento de IA em dados de lojas Shopify é limitado a um único comerciante e é efémero.

• Diretamente de si: Quando se regista nos nossos serviços, interage com o apoio ao cliente ou comunica connosco.
• Automaticamente: Através de cookies, tecnologias de rastreamento e registos de interação quando utiliza os nossos serviços.
• De terceiros: Dados de parceiros, afiliados e serviços conectados (por exemplo, Google Analytics, Google Ads, Shopify).
• Dados Agregados: Dados dos nossos modelos de IA para melhorar o desempenho do serviço (sujeito às limitações de Escopo Restrito).

• Fornecimento e Manutenção de Serviços: Fornecer funcionalidades, conteúdos e funções solicitadas, e processar transações.
• Melhoria e Desenvolvimento: Analisar como utiliza os nossos serviços para futuras melhorias de produtos.
• Comunicações: Notificá-lo sobre atualizações, novas funcionalidades e serviços.
• Marketing e Promoções: Enviar materiais promocionais com o seu consentimento.
• Prevenção de Fraude e Segurança: Garantir a integridade do sistema e proteger contra o uso indevido.
• Conformidade: Cumprir requisitos legais e regulamentares.
• Melhoria do Modelo: Utilizar dados agregados ou anonimizados para treinar e refinar os nossos modelos de IA (sujeito às limitações de Escopo Restrito).

• Consentimento: Quando fornece consentimento explícito (por exemplo, para comunicações de marketing).
• Necessidade Contratual: Para cumprir contratos (por exemplo, prestação de serviços).
• Interesses Legítimos: Para melhorar os nossos serviços e proteger o nosso negócio.
• Obrigação Legal: Para cumprir obrigações legais (por exemplo, relatórios fiscais).

• Fornecedores de Serviços: Para serviços como alojamento (por exemplo, AWS, Google Cloud), processamento de pagamentos e ferramentas de apoio ao cliente.
• Transferências Comerciais: No caso de fusões ou aquisições, os seus dados podem ser transferidos (sujeito às restrições da Política da Google).
• Obrigações Legais: Podemos divulgar dados para cumprir requisitos legais.
• Afiliados: Para fins comerciais internos.

Limitação de Partilha de Dados Google: Os dados obtidos através de Escopos Restritos da Google nunca são vendidos a terceiros, nem são transferidos para terceiros para publicidade ou marketing externo. São partilhados apenas com fornecedores de serviços necessários estritamente para apoiar a funcionalidade da aplicação.

Ao transferir dados para fora do EEE, Suíça ou Reino Unido, garantimos salvaguardas adequadas, como Cláusulas Contratuais-Tipo ou equivalentes.

• Requisitos legais e regulamentares (por exemplo, registos de faturação da adCasa mantidos ao abrigo das regras fiscais HMRC do Reino Unido).
• Necessidades operacionais (por exemplo, registos de segurança).

Purga Obrigatória de Dados da Shopify em 30 Dias e Conformidade com Webhooks: Após a desinstalação do adCasa OS por um Comerciante ou a receção de um pedido de eliminação aplicável, a adCasa purga ou anonimiza todos os originais, cópias e reproduções de dados de comerciantes e clientes da Shopify no prazo de trinta (30) dias, em estrito cumprimento da Secção 6.2.3 dos Termos da API da Shopify e dos webhooks obrigatórios do RGPD (customers/redact, shop/redact). As cargas de dados da API da loja são mantidas estritamente separadas dos registos de faturação legais do Reino Unido.

Pedido de Eliminação: Pode solicitar a eliminação imediata dos seus dados a qualquer momento enviando um e-mail para legal@adcasa.io ou através das suas definições de utilizador.

• Acesso: Solicitar acesso aos dados pessoais que detemos sobre si.
• Retificação: Solicitar a correção de dados incorretos ou incompletos.
• Eliminação: Solicitar a eliminação dos seus dados (direito a ser esquecido).
• Limitação do Tratamento: Limitar o processamento de dados em certas situações.
• Portabilidade dos Dados: Solicitar os seus dados num formato legível por máquina.
• Oposição: Opor-se ao processamento (por exemplo, marketing).
• Retirar Consentimento: Retirar o consentimento a qualquer momento para o processamento baseado no consentimento.
• Instruções Post-Mortem: Instruir-nos sobre como lidar com os seus dados pessoais após a sua morte.

Para exercer os seus direitos, contacte legal@adcasa.io.

• Cookies Essenciais e de Segurança: Necessários para a funcionalidade principal do site, autenticação de utilizadores e protocolos de segurança do Stripe Connect.
• Análise e Rastreamento: Para entender a utilização do website.
• Rastreamento de Afiliados: Para atribuir referências dentro do nosso Ecossistema de Parceiros.
• Personalizar Publicidade: Apresentar anúncios adaptados às suas preferências (excluindo estritamente quaisquer dados obtidos via Escopos Restritos da Google ou APIs da Shopify).
• Integração com a API de Privacidade do Cliente da Shopify: Para o rastreio storefront implantado através do adCasa OS em lojas Shopify conectadas, a adCasa integra-se ativamente com a API de Rastreio de Consentimento da Shopify (API de Privacidade do Cliente) para receber e aplicar as preferências de consentimento do utilizador final antes de inicializar scripts de rastreio não essenciais.

Ao interagir com o nosso banner de consentimento de cookies, pode gerir as suas preferências relativamente a cookies não essenciais.

• Encriptação: Proteção de dados em trânsito (TLS/SSL) e em repouso.
• Controlo de Acesso: Limitação do acesso apenas a pessoal autorizado.
• Auditorias de Segurança: Revisões regulares dos sistemas para identificar vulnerabilidades.

No entanto, note que nenhum método de transmissão através da Internet é totalmente seguro.

• E-mail: legal@adcasa.io
• Endereço de Serviço: adCasa LTD, 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido.

• Sem Treino de Modelos: Toda a análise de IA é alimentada com segurança por Google Cloud Vertex AI (Gemini models). Não utilizamos dados recuperados de Escopos Sensíveis ou Restritos da Google para treinar modelos generalizados de IA.
• Sem Transferência a Terceiros: Não transferimos dados de utilizador Google a terceiros.
• Sem Publicidade: Não utilizamos nem transferimos dados de utilizador Google para servir publicidade.
• Sem Acesso Humano: Não permitimos que humanos leiam os seus dados de utilizador Google a menos que tenhamos obtido o seu acordo afirmativo para suporte ou segurança.