Política de Privacidade

Esta Política de Privacidade descreve como as suas informações pessoais são recolhidas, utilizadas e partilhadas quando visita favecard.co (o “Website”) ou utiliza a plataforma FaveCard.

1. Informações Gerais

Esta política aplica-se ao Website que opera em: favecard.co

O operador do Website e Administrador de dados pessoais é:

Łukasz Fryc ul. Ślusarska 6/85, 30-710 Cracóvia, Polónia Email: admin@favecard.co

O Administrador processa dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD).

O Website e a plataforma FaveCard utilizam dados pessoais para os seguintes fins:

• Operação da plataforma FaveCard (cartões de fidelização digitais para Apple Wallet e Google Wallet)
• Apoio ao cliente
• Análise de tráfego do website e conversões
• Comunicação com clientes empresariais (emails relacionados com a conta)

2. Que Dados Recolhemos

Visitantes do Website

Quando visita favecard.co, os seguintes dados podem ser recolhidos:

• Dados analíticos: Se aceitar os cookies analíticos, utilizamos o PostHog (PostHog Inc., EUA) para registar as páginas visitadas e alguns eventos no Website, como os cliques nos botões de registo e a versão do Website que lhe foi apresentada. O PostHog guarda um identificador num cookie e no armazenamento local do seu navegador para o reconhecer em visitas seguintes. Se recusar os cookies analíticos ou não fizer nenhuma escolha, o PostHog não recolhe nada da sua visita. Se aceitou os cookies analíticos e depois se registar, a ligação de registo inclui os seus identificadores de visitante e de sessão do PostHog, para sabermos que páginas levaram ao registo.
• Versão do Website (teste A/B): Por vezes testamos duas versões do Website. O cookie fc_home memoriza a versão que vê, para que seja a mesma em todas as visitas. Guarda apenas a versão (v1 ou v2) e expira ao fim de 60 dias.
• Rastreamento de conversões: Se clicar no botão “Try”, um evento de conversão anonimizado é enviado para o Google Ads (Google Tag Manager, ID: AW-17296092581). Isto utiliza cookies e requer o seu consentimento.
• Dados de formulários: Se preencher um formulário de contacto ou registo, os dados que fornecer (nome, email, nome da empresa) são armazenados nos nossos sistemas.

Clientes Empresariais (Utilizadores do Painel)

Se criar uma conta empresarial FaveCard, recolhemos:

• Informações da conta (nome, email, nome da empresa)
• Informações de faturação (processadas pelo Stripe — não armazenamos dados de cartões)
• Configuração do programa de fidelização (design do cartão, regras de recompensas)
• Uma verificação contra bots nos formulários de registo e de lista de espera (Cloudflare Turnstile): enquanto o formulário está aberto, a Cloudflare recebe o seu endereço IP, o agente de utilizador e a impressão digital TLS do seu navegador e o endereço da página, para distinguir uma pessoa de um script, e entrega ao formulário um token de utilização única que o nosso servidor verifica junto da Cloudflare. Nada do que escreve é enviado à Cloudflare. Da verificação em si guardamos apenas o seu resultado (aprovada, reprovada, token em falta, erro ou não verificada) e um identificador aleatório da tentativa, não os sinais que a Cloudflare lê; quando cria uma conta, associamos o resultado, na nossa análise de produto, a essa conta. A Cloudflare trata estes sinais em nosso nome para realizar a verificação e, como responsável independente pelo tratamento nos termos do seu Turnstile Privacy Addendum, para melhorar a sua deteção de bots.

Clientes Finais dos Cartões de Fidelização

Se é um cliente final que instalou um cartão de fidelização digital, aplica-se-lhe uma política de privacidade separada. Uma política de privacidade separada para os clientes dos cartões de fidelização será publicada em breve.

3. Proteção de Dados

Os dados pessoais são transmitidos utilizando encriptação SSL.

Os dados armazenados na nossa base de dados (Google Cloud Firebase/Firestore) são encriptados em repouso. O acesso é restrito apenas a pessoal autorizado.

As palavras-passe dos utilizadores são armazenadas em formato hash utilizando os padrões da indústria do Firebase Authentication.

Realizamos backups regulares e mantemos todos os componentes de software atualizados.

4. Alojamento e Infraestrutura

O Website (favecard.co) está alojado na Netlify (Netlify Inc., EUA).

A plataforma FaveCard (painel, API, armazenamento de dados) funciona na Google Cloud Platform (Firebase/Firestore), com armazenamento principal de dados na região da UE (europe-west1).

Estes fornecedores podem registar dados ao nível do servidor (endereços IP, marcas temporais de pedidos, URLs) para fins de fiabilidade técnica.

5. Os Seus Direitos

Os seus dados pessoais são processados durante o tempo estritamente necessário. Os dados de marketing não são processados durante mais de 3 anos.

Tem o direito de solicitar ao Administrador:

• Acesso aos seus dados pessoais
• Retificação de dados inexatos
• Apagamento dos seus dados
• Limitação do tratamento
• Portabilidade dos dados

Tem o direito de se opor ao tratamento baseado em interesses legítimos, incluindo a definição de perfis, salvo se existirem motivos legítimos imperiosos para o tratamento.

Para exercer os seus direitos, contacte: admin@favecard.co

Pode apresentar uma reclamação junto do Presidente da Autoridade de Proteção de Dados Pessoais (UODO), ul. Stawki 2, 00-193 Varsóvia, Polónia.

O fornecimento de dados pessoais é voluntário, mas necessário para utilizar o Website e a plataforma FaveCard.

6. Serviços de Terceiros

Utilizamos os seguintes serviços de terceiros:

Serviço	Finalidade	Cookies	Localização
PostHog	Analítica web (apenas com o seu consentimento)	Sim	EUA
Google Ads (Tag Manager)	Rastreamento de conversões	Sim	EUA
Stripe	Processamento de pagamentos	Sim (no checkout)	EUA
Firebase / Google Cloud	Alojamento da plataforma e armazenamento de dados	Cookies de sessão	UE / EUA
Resend	Emails transacionais (verificação de conta, faturação)	Não	EUA
Cloudflare Turnstile	Verificação contra bots nos formulários de registo e de lista de espera	Não	EUA (rede global)

Para transferências de dados fora do Espaço Económico Europeu, baseamo-nos nas Cláusulas Contratuais Tipo (CCT) ou na conformidade do fornecedor de serviços com os quadros de proteção de dados aplicáveis.

Não vendemos os seus dados pessoais a terceiros.

7. Cookies

O Website utiliza cookies para os seguintes fins:

• Funcionais (sempre ativos): Manutenção da sessão (após login), preferência de idioma, as suas preferências de cookies (cc_cookie, 182 dias) e a versão do Website no nosso teste A/B (fc_home, 60 dias)
• Analíticos e publicidade (apenas com o seu consentimento): Analítica web do PostHog (cookie ph_*, 1 ano, e armazenamento local) e rastreamento de conversões do Google Ads (_ga, _gcl_*, _gid)

Nenhum cookie analítico ou publicitário é ativado até que o aceite no banner de cookies. O PostHog não recolhe nada antes do seu consentimento; se o retirar mais tarde, deixa de recolher dados e os seus cookies são eliminados. Pode alterar a sua escolha a qualquer momento em «Preferências de cookies», no rodapé.

Pode gerir os cookies através das definições do seu navegador. Desativar os cookies pode afetar algumas funcionalidades do website (por exemplo, manter a sessão iniciada, chat de suporte).

8. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. A data no topo indica a última revisão.

9. Contacto

Para questões relacionadas com privacidade:

Łukasz Fryc ul. Ślusarska 6/85, 30-710 Cracóvia, Polónia Email: admin@favecard.co