1.Quem é o responsável
O responsável pelo tratamento dos dados pessoais no comercionacional é:
- Nome
- AgroDoolibar (Doolibar Comercial, Lda.)
- NIF
- 517841851
- Morada
- Zona Industrial de Macedo de Cavaleiros, Lote 51, 5340-296 Macedo de Cavaleiros
- Registo
- Sociedade por quotas, matriculada no registo comercial com o número único de matrícula e de pessoa coletiva 517 841 851, capital social de 5.000,00 €.
Para qualquer assunto sobre os teus dados, escreve para o e-mail acima.
Esta política aplica-se a quem usa a plataforma — as pessoas que gerem contas e as pessoas de contacto das entidades —, a quem a visita sem conta e a quem nos escreve.
2.Que dados tratamos
Tratamos apenas os dados de que precisamos para a plataforma funcionar:
- Conta
- Nome da entidade, NIF, concelho, descrição (se a escreveres), pessoa de contacto, telefone, e-mail e palavra-passe. A palavra-passe é guardada só como código derivado (hash), que não permite recuperá-la. Guardamos também as datas de registo, de confirmação do e-mail e de verificação e, se for o caso, o bloqueio e o seu motivo.
- Anúncios
- Tipo, produto, título, descrição, quantidade, preço, modo de produção, características do produto, concelho, datas, estado e, se o indicares ao marcar como vendido, o preço final.
- Fotografias
- As que juntas aos anúncios. Com o JavaScript ativo, o browser reduz cada fotografia e grava-a de novo antes de a enviar, o que lhe retira os metadados, incluindo a localização GPS. Antes de guardarmos uma fotografia, também lhe retiramos no servidor a localização GPS e os blocos de metadados que a podem conter (XMP, IPTC e comentários), mesmo que venha sem passar pelo browser; a orientação da imagem fica, para a fotografia aparecer direita.
- Mensagens
- O que escreves nas conversas, quando foi enviado e lido, e se partilhaste os teus contactos.
- Denúncias e sugestões
- O motivo, o que escreveres e, se tiveres sessão iniciada, a conta que denunciou ou sugeriu. Sem conta, o nome e o e-mail que deixares (opcionais) para te dizermos o que decidimos.
- Formulário de contacto
- Nome, e-mail, assunto e mensagem. Se tiveres sessão iniciada, juntamos a identificação da conta (nome, NIF e e-mail) para te ajudarmos mais depressa.
- Dados técnicos
- O endereço IP, usado para segurança e para limitar o número de pedidos (por exemplo, tentativas de entrada ou de registo), e os sinais técnicos do browser que a verificação anti-robôs analisa.
- E-mails enviados
- Um registo de cada e-mail que o site envia: destinatário, assunto, conteúdo e resultado do envio.
- Publicidade
- Contamos, por anúncio publicitário e por dia, quantas vezes foi mostrado e quantas vezes foi clicado. São só somas: não guardamos o endereço IP, a conta, cookies nem outro dado de quem viu ou clicou. Das empresas que anunciam ou estão no diretório «Serviços para quem produz», tratamos o que nos dão para o anúncio ou para a ficha (nome, contactos que querem publicar, logótipo e imagens).
Os campos obrigatórios do registo (nome da entidade, NIF, concelho, pessoa de contacto, telefone, e-mail e palavra-passe) são necessários para criar e usar a conta: sem eles não a conseguimos criar. A descrição é opcional. Nas denúncias feitas sem conta, o nome e o e-mail também são opcionais.
3.Para que os usamos
- Prestar o serviço: conta, anúncios, ficha pública, mensagens, partilha de contactos, estatísticas de preços e e-mails do serviço
- Execução do contrato de utilização (alínea b). Quando a conta é de uma pessoa coletiva, os dados da pessoa de contacto são tratados com base no interesse legítimo da entidade e nosso em comunicar com quem a representa (alínea f).
- Segurança e prevenção de abusos: limites de pedidos, verificação anti-robôs, denúncias, moderação, bloqueios e registo das ações da administração
- Interesse legítimo em manter a plataforma segura e fiável (alínea f).
- Alertas («Avisa-me quando houver») e avaliações depois do negócio
- Execução do contrato de utilização: são funções que pedes ou usas na tua conta (alínea b).
- Newsletter «Os preços da semana»
- Consentimento (alínea a), dado com a confirmação por e-mail e retirado a qualquer momento com a ligação de cada envio.
- Responder a quem nos contacta
- Interesse legítimo em responder (alínea f) ou diligências pedidas por ti antes de um contrato (alínea b).
- Cumprir obrigações legais, como responder a pedidos de autoridades
- Cumprimento de obrigação jurídica (alínea c).
Não usamos os teus dados para publicidade, não os vendemos e não fazemos perfis. São automáticas a validação do NIF, a recusa de NIF ou e-mail já registados, a verificação anti-robôs, os limites de pedidos, a recusa de contactos no texto dos anúncios e o pedido de confirmação de um preço muito longe da referência. Remover anúncios e bloquear contas é sempre decidido por uma pessoa.
4.O que é público e o que é privado
Público
Qualquer pessoa, incluindo os motores de pesquisa, vê a ficha da entidade (nome, concelho e distrito, descrição, data de registo e selo Verificado) e os anúncios ativos, com as fotografias. Os anúncios vendidos ou caducados continuam acessíveis pelo endereço direto, sem contactos e fora dos motores de pesquisa, até serem apagados. A ficha de uma conta só aparece depois de confirmado o e-mail.
Se a entidade tiver o teu nome, por exemplo como empresário em nome individual, esse nome fica público.
As avaliações também são públicas na ficha de quem foi avaliado: as estrelas, o comentário, a data, o produto do negócio e o nome da entidade que avaliou.
Privado
O NIF, a pessoa de contacto, o telefone e o e-mail nunca aparecem em páginas públicas.
As mensagens só as veem os participantes da conversa.
Só com quem escolheres
Numa conversa, «Partilhar os meus contactos» mostra ao outro lado a pessoa de contacto, o telefone e o e-mail. Só aparece o que cada lado partilhou.
Quem os recebe passa a ser responsável por eles e só os pode usar para tratar desse negócio.
A nossa administração
Vê os dados das contas e dos anúncios para gerir a plataforma.
Só consulta mensagens quando for necessário para analisar uma denúncia, proteger a segurança ou cumprir a lei.
5.Alertas, newsletter e avaliações
Alertas
Guardamos o que pediste (oferta ou procura, produto ou categoria, distrito e limites de preço), ligado à tua conta, e quando te enviámos o último resumo. Usamo-los só para te enviar, para o e-mail da conta, no máximo um resumo por dia e só quando há anúncios novos. Ficam enquanto existirem: apagas ou pausas cada alerta em «A minha conta › Alertas», e cada e-mail traz uma ligação para os desligar sem entrar. Apagar a conta apaga os alertas.
Newsletter «Os preços da semana»
Guardamos o e-mail, as categorias que escolheste (se escolheste), as datas do pedido, da confirmação e do último envio, a última edição recebida e, se subscreveste com a sessão iniciada e com o e-mail da conta, a ligação à conta. Só enviamos depois de confirmares pela ligação que te mandamos por e-mail; o pedido por confirmar é apagado 7 dias depois. Cancelar, pela ligação que vai em todos os envios, apaga logo o endereço. Apagar a conta apaga também a subscrição feita com ela.
A newsletter pode ter um ou dois espaços de patrocinadores, marcados «Patrocinado». São iguais para todos (não são escolhidos a partir dos teus dados). Para o anunciante só contamos, em somas por dia, quantos e-mails saíram com o anúncio e quantos cliques houve na ligação; não sabemos quem abriu o e-mail nem quem clicou.
Avaliações
Depois de um negócio, cada parte de uma conversa pode avaliar a outra. Guardamos a nota, o comentário, a data, a conversa e as duas entidades. A avaliação é pública na ficha de quem foi avaliado (com o nome de quem avaliou) até ser apagada com a conversa (24 meses depois de o anúncio fechar) ou com a conta de uma das partes. As denúncias de avaliações guardam quem denunciou e o motivo, e são apagadas 24 meses depois de tratadas.
6.Quem nos ajuda
Recorremos a estas empresas, que tratam os dados só segundo as nossas instruções e ao abrigo de contratos de subcontratação (artigo 28.º do RGPD):
- Cloudflare, Inc. (Estados Unidos)
- Aloja o site e guarda a base de dados e as fotografias, em centros de dados na União Europeia; protege as ligações e faz a verificação anti-robôs (Turnstile), que só corre quando abres ou começas a preencher um formulário que a usa (e logo no registo e no contacto). Guarda também, durante poucos dias, os registos técnicos do servidor (endereço pedido, hora e erros). Envia ainda os e-mails do site (Cloudflare Email Service): para isso recebe o endereço de destino, o assunto e o conteúdo de cada e-mail. Os nossos e-mails não levam imagens nem códigos para saber se foram abertos.
- O fornecedor da nossa caixa de correio
- Recebe as mensagens do formulário de contacto e as respostas aos e-mails do site, que chegam ao e-mail do operador.
Transferências para fora do Espaço Económico Europeu
A Cloudflare é uma empresa dos Estados Unidos e a sua rede funciona em vários países, pelo que alguns dados podem ser tratados fora do Espaço Económico Europeu (EEE). Essas transferências fazem-se com as garantias previstas no RGPD: a decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA, a que a Cloudflare aderiu, e as cláusulas contratuais-tipo aprovadas pela Comissão. O mesmo vale para os e-mails do site, que a Cloudflare entrega a partir da sua rede.
Não usamos redes sociais, publicidade, ferramentas de estatística de terceiros nem letras de outros sites: a letra do site é servida pelo próprio site. Os preços oficiais vêm da Comissão Europeia, mas não lhe enviamos dados pessoais.
7.Durante quanto tempo
- Conta e anúncios ativos
- Enquanto a conta existir.
- Contas que nunca confirmaram o e-mail
- Apagadas 7 dias depois do registo (o NIF e o e-mail ficam livres).
- Quando apagas a conta
- Apagamos logo a entidade, os anúncios, as fotografias, os alertas, as avaliações que deste e recebeste e a subscrição da newsletter feita com a conta. Nas conversas, o teu nome passa a «Conta apagada».
- Anúncios fechados (vendidos, caducados, retirados ou removidos), as fotografias e as conversas sobre eles
- Apagados 24 meses depois de fechados (os caducados, 24 meses depois de caducarem).
- Registo de e-mails enviados, incluindo as mensagens do formulário de contacto
- 12 meses.
- Sessões iniciadas
- 30 dias.
- Ligações enviadas por e-mail (confirmar o e-mail e recuperar a palavra-passe)
- Apagadas 7 dias depois de usadas ou de expirarem.
- Contadores de limites de pedidos (com o endereço IP e, nas tentativas de entrada e de recuperação e nas confirmações de denúncias, o e-mail escrito)
- 2 dias.
- Denúncias (com o contacto de quem denunciou, se o deixou)
- Apagadas 24 meses depois de tratadas, salvo litígio pendente.
- Registo das decisões da administração
- 36 meses.
- Sugestões de produtos
- Apagadas 12 meses depois de criadas.
- Alertas
- Enquanto existirem (até os apagares ou apagares a conta).
- Subscrição da newsletter
- Até cancelares (apaga-se logo). Por confirmar: apagada 7 dias depois do pedido.
- Avaliações
- Com a conversa: apagadas 24 meses depois de o anúncio fechar, ou com a conta de uma das partes.
- Denúncias de avaliações
- Apagadas 24 meses depois de tratadas.
- Registos técnicos do servidor na Cloudflare (endereço pedido, hora, erros)
- Até 7 dias.
Ao apagar a conta, as conversas sobre os teus anúncios desaparecem com eles. As mensagens que enviaste sobre anúncios de outras entidades continuam visíveis para elas, com o nome «Conta apagada», até serem apagadas pelo prazo dos anúncios fechados.
As denúncias abertas ficam até serem tratadas. Os e-mails recebidos pelo formulário de contacto ficam também na caixa de correio do operador, pelo tempo necessário para tratar o assunto.
Para o caso de avaria, a base de dados mantém um histórico técnico de recuperação durante até 30 dias: o que apagamos sai também desse histórico nesse prazo. Os dados agregados e anónimos, como os preços médios por produto e por dia, não identificam ninguém e podem ser guardados sem prazo.
8.Os teus direitos
Sobre os teus dados pessoais, tens direito a:
- Acesso: saber que dados temos e receber uma cópia.
- Retificação: corrigir dados errados. A maior parte podes mudar tu mesmo, em dados da conta.
- Apagamento: podes apagar a conta tu mesmo, na tua conta, ou pedir-nos que apaguemos dados concretos.
- Limitação: pedir que suspendamos um tratamento enquanto se verifica uma questão.
- Oposição: opor-te aos tratamentos baseados no interesse legítimo, por motivos relacionados com a tua situação.
- Portabilidade: receber os dados que nos deste num formato estruturado e de uso corrente, e transmiti-los a outro responsável.
Para exercer estes direitos, escreve para contacto@comercionacional.pt ou usa a página de contacto com o assunto «Proteção de dados». É gratuito. Respondemos no prazo de um mês, que pode ser prolongado por mais dois em pedidos complexos (avisamos-te se for o caso). Para proteger a tua conta, podemos pedir-te que escrevas a partir do e-mail da conta ou que confirmes a identidade.
Se achares que não tratámos bem os teus dados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt (abre noutra janela).
9.Cookies
Usamos só três cookies, todos essenciais para o site funcionar:
sessao- Mantém a sessão iniciada. Dura 30 dias, ou até saíres.
csrf- Protege os formulários contra pedidos forjados por outros sites. Dura 1 ano.
flash- Mostra uma mensagem depois de uma ação (por exemplo, «Anúncio publicado»). Dura 2 minutos.
Por serem estritamente necessários, não precisam de consentimento (artigo 5.º, n.º 2, da Lei n.º 41/2004, de 18 de agosto) e por isso não mostramos aviso de cookies. Não usamos cookies de publicidade nem de análise.
O site mostra publicidade de empresas do setor, sempre marcada como «Patrocinado» (ou «Com o apoio de»). É servida pelo próprio site: não usamos redes de anúncios externas, nem cookies ou outros meios de seguimento para publicidade. Ao clicar num anúncio, passas pelo nosso endereço /pub/…, que só soma um clique ao dia, e vais para o site do anunciante, que tem as suas próprias regras de privacidade.
Nos formulários com verificação anti-robôs, a Cloudflare pode guardar no browser dados técnicos necessários a essa verificação, apenas para fins de segurança. Na página de um anúncio, a verificação só corre quando abres o formulário de denúncia ou começas a escrever a mensagem: quem só lê o anúncio não a carrega.
10.Idade mínima
A plataforma destina-se a profissionais e só pode ser usada por maiores de 18 anos. Não recolhemos intencionalmente dados de menores; se soubermos que isso aconteceu, apagamos a conta.
11.Segurança
As ligações ao site são cifradas (HTTPS). As palavras-passe são guardadas com PBKDF2-SHA256 e sal, nunca em texto legível, e as sessões só como código derivado. Os formulários estão protegidos contra pedidos forjados, há limites de pedidos e verificação anti-robôs, e o acesso de administração é restrito.
Nenhum sistema é infalível. Se houver uma violação de dados que te possa afetar, informamos-te a ti e à CNPD, nos termos da lei.
12.Alterações
Podemos atualizar esta política quando o site ou a lei mudarem. A data da última atualização está no topo desta página. Se a mudança for importante, avisamos por e-mail ou na plataforma antes de entrar em vigor.