Política de Privacidade

1. Introdução

A presente Política de Privacidade descreve como a DIAF – Venda de Produtos e Serviços Online, Lda ("DIAF", "nós", "nosso") recolhe, utiliza, armazena e protege os dados pessoais e operacionais tratados através da plataforma Orditio.com ("Plataforma"). A DIAF cumpre o Regulamento Geral sobre a Proteção de Dados (RGPD) e demais legislação aplicável em Portugal e na União Europeia.

2. Responsável pelo Tratamento

3. Tipos de Dados Recolhidos

A Plataforma recolhe apenas os dados necessários para o seu funcionamento.

3.1. Dados de Conta e Identificação

• Nome da empresa
• Nome e email dos utilizadores
• Palavra-passe (encriptada)
• Dados de faturação
• Preferências e configurações da conta

3.2. Dados Operacionais Recebidos de Integrações

A Plataforma integra-se com fornecedores e plataformas de e-commerce para recolher dados operacionais, incluindo:

• Dados de encomendas (ID, data, produtos, quantidades, valores, descontos)
• Custos logísticos, taxas, comissões e custos de processamento
• Dados de faturação associados às encomendas
• Informações de desempenho operacional e logístico
• Dados de inventário, quando aplicável

3.3. Dados Técnicos

• Endereço IP
• Tipo de dispositivo e navegador
• Logs de utilização
• Dados de desempenho e métricas internas

3.4. Dados Derivados

• Indicadores de rentabilidade
• Dashboards e relatórios
• Métricas agregadas e análises estatísticas

4. Finalidades do Tratamento

• Funcionamento da Plataforma
• Cálculo de rentabilidade por encomenda e por período
• Geração de relatórios e dashboards
• Integração automática com plataformas externas
• Gestão da conta e suporte ao cliente
• Melhoria contínua do serviço
• Cumprimento de obrigações legais

5. Base Legal

• Execução de contrato
• Interesse legítimo
• Cumprimento de obrigações legais
• Consentimento, quando aplicável

6. Partilha de Dados

Os dados podem ser partilhados com:

• Prestadores de serviços tecnológicos (alojamento, bases de dados, segurança)
• Plataformas de e-commerce integradas, conforme autorizado pelo cliente
• Autoridades legais, quando exigido

7. Transferências Internacionais

Se ocorrer transferência de dados para fora da UE, serão aplicadas Cláusulas Contratuais-Tipo ou mecanismos equivalentes.

8. Segurança

• Encriptação de dados em trânsito e repouso
• Firewalls e monitorização contínua
• Controlo de acessos e autenticação reforçada
• Backups regulares
• Auditorias internas de segurança

9. Retenção de Dados

Os dados são mantidos enquanto a conta estiver ativa e até 12 meses após o término do contrato, salvo obrigação legal em contrário.

10. Direitos dos Titulares

• Acesso
• Retificação
• Apagamento
• Portabilidade
• Limitação ou oposição

11. Cookies

A Plataforma utiliza cookies técnicos e analíticos. A política detalhada será disponibilizada separadamente.

12. Alterações

A DIAF pode atualizar esta política. A versão mais recente estará sempre disponível em Orditio.com.