Política de Privacidade

1.Responsável pelo tratamento

A Cogenta B.V., Bagven Park 16, 4838 EH Breda, Países Baixos (Câmara de Comércio, KvK, n.º 42142544), explora a Mercify.ai e é a responsável pelo tratamento dos dados pessoais que partilha connosco através do website e da aplicação. Questões sobre privacidade: hello@mercify.ai.

Quanto aos clientes, encomendas e visitantes da loja Shopify que criamos para si, o responsável pelo tratamento é o cliente. A Mercify só trata esses dados segundo as suas instruções, durante a criação, a transferência ou o apoio à sua loja.

2.O que tratamos e para que fins

• Dados da conta (nome, endereço de e-mail, palavra-passe em formato hash, códigos de acesso, convites para a equipa): para criar e proteger a sua conta, permitir o início de sessão e dar acesso à equipa. Fundamento jurídico: execução do contrato.
• Dados da empresa e de faturação (denominação social, morada, número de IVA, encomendas, estado dos pagamentos): para vender lojas e saldo, faturar e manter a contabilidade. Fundamento jurídico: contrato e cumprimento de obrigação legal (conservação durante 7 anos).
• Informações de partida e conteúdo da loja (nicho, mercado, nome pretendido, estilo, cores, logótipo carregado, designs, textos e imagens gerados, endereço da loja Shopify): para preparar, criar e transferir a sua loja e mostrar o progresso. Fundamento jurídico: execução do contrato.
• Mensagens de suporte e anexos: para o ajudar e tratar reclamações e substituições. Fundamento jurídico: contrato e interesse legítimo.
• Formulário de contacto (nome, endereço de e-mail, eventualmente empresa ou website, assunto e mensagem): para responder à sua pergunta ou pedido de parceria. Reencaminhamos a mensagem para a nossa equipa por e-mail e não a guardamos numa base de dados separada. Fundamento jurídico: interesse legítimo.
• Dados técnicos (endereço IP, navegador, datas e horas, mensagens de erro): para o funcionamento e a segurança do serviço e para prevenir fraude e abuso. Fundamento jurídico: interesse legítimo.
• Estatísticas de visitas (páginas visitadas, o site ou a campanha através do qual chegou até nós, país, idioma e tipo de dispositivo e, depois de iniciar sessão, a conta a que a visita pertence): para perceber como as pessoas encontram a Mercify e onde o site e o processo de encomenda podem melhorar. Fundamento jurídico: interesse legítimo.
• Recomendações de parceiros (o código de parceiro com que se registou ou o link de parceiro em que clicou, e os pagamentos que, por esse motivo, geram comissão): para podermos pagar ao parceiro que o recomendou. O parceiro não vê o seu nome nem o seu endereço de e-mail, apenas um identificador anónimo e o que comprou. Fundamento jurídico: interesse legítimo.
• Dados dos parceiros (nome, endereço de e-mail, candidatura, dados da empresa e morada, número de IVA, número de conta e, no caso de particulares e empresários em nome individual sem IVA, número de contribuinte neerlandês (BSN) e data de nascimento): para gerir o programa de parceiros, pagar comissões e efetuar a comunicação legal dos montantes pagos à administração fiscal neerlandesa (Belastingdienst). O número de conta e o BSN são conservados cifrados. Fundamento jurídico: contrato e cumprimento de obrigação legal.

Não vendemos dados pessoais nem os utilizamos para criar perfis publicitários. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre si; usamos a IA para criar o conteúdo da loja, não para o avaliar a si.

3.Inteligência artificial

A Mercify utiliza modelos de IA para propor nomes de loja, escrever títulos e textos de produtos, selecionar produtos e criar logótipos e imagens. Para isso, enviamos as informações que nos dá (nicho, mercado, preferências de estilo e, se for o caso, nome e logótipo) e informação sobre os produtos aos nossos fornecedores de IA (atualmente a Anthropic e a OpenAI), ao abrigo de contratos que os proíbem de utilizar esses dados para treinar os seus modelos. Nunca enviamos os seus dados de acesso ou de pagamento a fornecedores de IA. O conteúdo gerado é guardado na sua conta como parte da sua loja.

4.Chat no website

Em mercify.ai, um assistente de IA responde a perguntas em nome da nossa equipa. Antes de o assistente responder à sua pergunta, pedimos-lhe o seu endereço de e-mail. Conservamos o seu endereço de e-mail, as suas mensagens e as respostas, o idioma e a página a partir da qual utilizou o chat, o nicho que eventualmente tenha pesquisado no Nicheradar e uma breve avaliação que o assistente retira da conversa (como a sua experiência com dropshipping, o seu mercado e quando pretende começar). Desta forma, a nossa equipa pode acompanhar pessoalmente a sua pergunta e ajudá-lo por e-mail. Fundamento jurídico: interesse legítimo. Não lhe enviamos qualquer newsletter sem que a peça expressamente.

As suas mensagens são enviadas ao nosso fornecedor de IA, a Anthropic, que não as utiliza para treinar modelos. Para prevenir abusos, contamos as mensagens por endereço IP; não conservamos o endereço IP propriamente dito, apenas um código que não permite identificá-lo. Conservamos as conversas do chat por um período máximo de 12 meses após a última mensagem. Se pretender que a sua conversa seja apagada antes disso, envie um e-mail para hello@mercify.ai.

5.Mercify Autopilot (app Shopify)

Se instalar a nossa app Shopify Mercify Autopilot, a app lê através da Shopify as definições da sua loja (nome, idioma, e-mail de contacto, países de envio, domínio e políticas) e os seus produtos com o respetivo preço de custo, para lhe mostrar o que ainda falta na loja. Quando pede à app que adicione produtos ou atualize políticas, ela grava-os na sua loja. Guardamos o endereço da loja, uma chave de acesso encriptada, o resultado da última verificação e a data do seu consentimento. Fundamento jurídico: execução do contrato.

Se ligar a sua própria conta CJ Dropshipping, a app envia para a sua conta CJ, por cada encomenda paga atribuída à CJ, o nome, a morada de entrega, o número de telefone e o endereço de e-mail do comprador, para que a CJ a possa expedir. A app não guarda estes dados; conservamos apenas o número da encomenda, o número da encomenda CJ, o estado e o número de seguimento. Na página «Acompanhar encomenda» da sua loja, os compradores consultam a encomenda com o número da encomenda e o endereço de e-mail; a app utiliza-os exclusivamente para obter o estado junto da Shopify e da CJ e não os guarda. Se desinstalar a app, apagamos de imediato as chaves de acesso; 48 horas depois a Shopify pede-nos que eliminemos todos os dados da loja, e assim fazemos. Continua a ser o responsável pelo tratamento dos dados dos clientes da sua loja; a Mercify atua, nessa medida, como subcontratante por sua conta.

6.Prestadores de serviços

Trabalhamos com os seguintes prestadores, cada um ao abrigo de um contrato de subcontratação ou de garantias contratuais equivalentes:

• A Supabase (base de dados, início de sessão e armazenamento de ficheiros) e a Vercel (alojamento, região da UE) asseguram o funcionamento da plataforma.
• A Mollie processa os pagamentos. A Mollie recebe o seu nome, o seu endereço de e-mail, o montante e a referência da encomenda, e trata os seus dados de pagamento enquanto instituição de pagamento independente, ao abrigo da sua própria política de privacidade.
• A Shopify aloja a loja que criamos. Na transferência, partilhamos o seu nome e endereço de e-mail com a Shopify; a sua utilização da Shopify rege-se pelos termos e pela política de privacidade da Shopify.
• Os fornecedores de produtos (como a CJ Dropshipping) disponibilizam dados e imagens de produtos; não partilhamos dados pessoais com eles, salvo se ligar a sua própria conta de fornecedor.
• A Apify fornece dados de pesquisa e de mercado para o Nicheradar; para isso enviamos apenas termos de pesquisa, nunca dados pessoais.
• A Anthropic e a OpenAI fornecem modelos de IA (ver acima).
• A Resend envia os nossos e-mails (códigos de acesso, confirmações, faturas, suporte). A MoneyBird guarda as nossas faturas e a nossa contabilidade.
• A Yesim (Genesis Group AG, Suíça) fornece os números de verificação. Os SMS recebidos no seu número passam pela Yesim até nós e são reencaminhados de imediato para o seu e-mail; não guardamos o conteúdo, apenas o número de mensagens e a hora de receção.
• A Namecheap, Inc. (Estados Unidos) regista os domínios que compra connosco. Para isso, transmitimos os dados do titular (nome, empresa, morada, telefone e e-mail) à Namecheap e, através dela, à entidade gestora da extensão, porque a ICANN e essa entidade o exigem. A privacidade WHOIS está ativa, pelo que esses dados não são públicos. Fundamento jurídico: execução do contrato.

Alguns prestadores tratam dados fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Para essas transferências, recorremos ao Quadro de Privacidade de Dados UE-EUA ou às cláusulas contratuais-tipo da Comissão Europeia.

7.Prazos de conservação

Conservamos a sua conta, as informações de partida e o conteúdo da loja enquanto a sua conta existir. Pode eliminar designs, ficheiros carregados e a sua conta na aplicação; depois disso, apagamos os dados da sua conta no prazo de 30 dias, e as cópias de segurança dos prestadores expiram segundo as respetivas políticas (no máximo 30 dias depois).

Conservamos encomendas, faturas e dados de pagamento, bem como os pagamentos a parceiros e as respetivas autofaturas, durante 7 anos por força da legislação fiscal neerlandesa, sempre que possível desligados da conta eliminada. Os registos técnicos são conservados no máximo 90 dias; os códigos de acesso expiram ao fim de poucos minutos. As lojas já transferidas para a sua conta Shopify são suas e continuam a existir se eliminar a sua conta Mercify.

8.Cookies

O mercify.ai utiliza apenas cookies estritamente necessários e tecnologias de armazenamento semelhantes: um cookie de sessão para manter a sessão iniciada, tokens de segurança, um cookie que memoriza o idioma que escolhe e armazenamento do navegador que guarda as escolhas que faz antes de ter conta (como o seu nicho e o seu estilo). Mostramos o site no idioma que corresponde à sua localização; para isso usamos o país que o nosso fornecedor de alojamento deduz do seu endereço IP, sem o guardar.

Não utilizamos cookies analíticos nem publicitários, pelo que não lhe pedimos consentimento. Contamos as visitas sem cookies e sem guardar nada no seu dispositivo: não conservamos o seu endereço IP, apenas um código que muda todos os dias e que não permite identificá-lo. Conservamos estas estatísticas de visitas por um período máximo de 25 meses. Se um dia passarmos a utilizar cookies analíticos ou publicitários, pediremos primeiro o seu consentimento e atualizaremos esta política.

Se chegar através do link de um parceiro, perguntamos primeiro se podemos guardar essa informação. Só se aceitar colocamos um cookie com o código desse parceiro, durante no máximo 90 dias, para que o parceiro receba a comissão se se registar. Se recusar, não colocamos nada e pode introduzir o código no registo.

9.Os seus direitos

Pode aceder aos seus dados, retificá-los, exportá-los (em formato JSON) e apagá-los, opor-se ao tratamento baseado no interesse legítimo e pedir a limitação do tratamento. A maior parte pode fazê-lo diretamente na sua conta; para o resto, escreva para hello@mercify.ai. Respondemos no prazo de um mês.

Pode também apresentar uma reclamação junto da Autoriteit Persoonsgegevens (a autoridade neerlandesa de proteção de dados) ou da autoridade de controlo do seu próprio país.

10.Segurança

Os dados são cifrados em trânsito (TLS) e em repouso junto dos nossos prestadores. Só têm acesso aos dados de produção os membros da equipa que deles necessitam, com autenticação forte. Guardamos as chaves de acesso à Shopify cifradas e nunca as mostramos na aplicação. Se uma violação de dados o afetar, informamo-lo a si e à autoridade de controlo nos termos exigidos por lei.

11.Alterações

Atualizamos esta política quando o nosso tratamento de dados mudar e comunicamos as alterações importantes na aplicação ou por e-mail. A data no topo indica a versão em vigor.