Política de privacidade

A Graphi é a responsável pelo tratamento dos dados que recolhe em graphi.pt (identificação em Informação legal). Tratamos o mínimo necessário para cotar, produzir, entregar e faturar o que nos pede.

Que dados e para quê

• Conta: nome, email, telefone e palavra-passe (guardada cifrada), para o acesso à área de cliente e para falar consigo sobre os seus pedidos. Base legal: execução do contrato.
• Moradas de faturação e entrega: entidade, NIF e morada, para faturar e entregar. Base legal: contrato e obrigação legal (fiscal).
• Pedidos, cotações, encomendas e ficheiros de arte: para produzir o que encomendou. Base legal: execução do contrato.
• Pagamentos: processados pela Stripe; recebemos apenas a confirmação, o método e o valor. Nunca vemos dados de cartão.
• Mensagens de contacto e pedidos de apoio: nome, email, telefone, a mensagem e as fotografias que juntar, para lhe responder. Base legal: diligências a seu pedido e execução do contrato.
• Candidaturas de emprego: nome, email, telefone, a apresentação, o link que indicar e o CV, para avaliar a candidatura. Base legal: o seu consentimento e diligências pré-contratuais.
• Avaliações de produtos: a classificação, o título e o comentário que escrever, ligados à encomenda que comprova a compra. Só são publicadas depois de a nossa equipa as aprovar, com o seu nome próprio e a inicial do apelido (por exemplo, "Marta F."); o email e a encomenda nunca são mostrados. Base legal: o seu consentimento, ao enviar a avaliação.
• Registo técnico: endereço IP nos registos de autenticação, por segurança. Base legal: interesse legítimo.
• Proteção contra robôs (reCAPTCHA): nos formulários de entrada, criação de conta, recuperação de palavra-passe, contacto e candidaturas usamos o reCAPTCHA v3 da Google, que avalia a utilização da página (endereço IP, browser, interação) para distinguir pessoas de programas automáticos. Esses dados vão para a Google, ao abrigo da Política de Privacidade e dos Termos de Serviço da Google. Base legal: interesse legítimo (segurança dos formulários).

Durante quanto tempo

• Cotações, encomendas e faturas: 10 anos, por obrigação fiscal.
• Endereços IP dos registos de acesso: 90 dias.
• Ficheiros de arte de contas apagadas: 2 anos.
• Mensagens de contacto e pedidos de apoio: 2 anos depois de fechados (apagados de imediato se apagar a conta).
• Candidaturas de emprego e CV: 1 ano (ou até pedir que os apaguemos).
• Avaliações de produtos: enquanto a conta existir (apagadas de imediato se apagar a conta).
• Conta e moradas: enquanto a conta existir.

Com quem partilhamos

Só com quem precisa para executar o serviço, e sempre ao abrigo de contrato: Stripe (pagamentos), Moloni (faturação), transportadoras (entrega), o fornecedor de alojamento na União Europeia, o serviço de email e a Google (reCAPTCHA, proteção dos formulários). Não vendemos dados nem fazemos publicidade dirigida.

Os seus direitos

Na sua conta, em Perfil → Os seus dados, pode exportar todos os seus dados e apagar a conta. Apagar a conta remove os seus dados pessoais e de contacto; os documentos fiscais ficam guardados pelo prazo legal, já sem nome, email ou telefone associados.

Pode ainda pedir acesso, correção, limitação ou oposição por hello@graphi.pt, e apresentar reclamação à CNPD (www.cnpd.pt).

Segurança

Ligação cifrada (HTTPS), palavras-passe cifradas, acesso restrito ao backoffice e cópias de segurança diárias. Ficheiros de arte nunca são públicos: só a sua conta e a nossa equipa os veem.

Cookies

Usamos apenas cookies estritamente necessários. Veja a Política de cookies.