01
Disposições gerais.
A presente Política de privacidade estabelece as regras de tratamento e proteção dos dados pessoais dos Utilizadores do sítio web KalkMate.pl (doravante «Serviço»), gerido pela KalkMate (doravante «Responsável pelo tratamento»).
O Responsável pelo tratamento atribui especial importância ao respeito pela privacidade dos Utilizadores e à segurança dos seus dados pessoais. Os dados pessoais são tratados em conformidade com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (RGPD), e com a legislação nacional.
02
Responsável pelo tratamento.
O responsável pelo tratamento dos dados pessoais recolhidos através do Serviço é:
KAJPA Kacper Popko
O contacto com o Responsável pelo tratamento em matéria de tratamento de dados pessoais pode ser feito através de:
- e-mail: kontakt@kalkmate.pl,
- telefone: +48 600 580 888,
- formulário de contacto disponível no sítio web.
03
Dados recolhidos.
No âmbito da atividade do Serviço, recolhemos as seguintes categorias de dados pessoais:
3.1. Dados fornecidos pelo utilizador
- nome e apelido,
- endereço de e-mail,
- número de telefone,
- endereço do ponto de recolha InPost (cacifo automático Paczkomat).
3.2. Dados recolhidos automaticamente
- endereço IP,
- tipo e versão do navegador,
- sistema operativo,
- dados sobre a atividade no Serviço (páginas visitadas, duração da visita),
- informações técnicas sobre o dispositivo.
3.3. Dados de transações
- histórico de encomendas,
- dados de pagamento (tratados pela Stripe),
- informações sobre o saldo, as compras e as ativações de tokens de IA (incluindo os códigos de licença da caixa que tenham sido ativados),
- histórico de conversas com o AI Chat.
3.4. Chat com o assistente de IA no sítio web
Quando inicia uma conversa na janela de chat do sítio web (Termos e condições, §8), tratamos:
- o endereço de e-mail indicado no início da conversa,
- o conteúdo das suas mensagens e das respostas do assistente, com data e hora,
- o endereço da subpágina a partir da qual a mensagem foi enviada, o idioma da página e informações sobre o navegador (user-agent),
- apenas se tiver aceitado os cookies analíticos: o percurso da visita ao sítio web (subpáginas visitadas e secções vistas, com a hora) e o identificador da conversa acrescentado à gravação da sessão no Microsoft Clarity; deste modo, podemos ver o que procurava e responder-lhe melhor. Sem este consentimento, o percurso da visita não é recolhido.
A confirmação «Não sou um robô» efetua um cálculo no seu navegador: não recorre a serviços de empresas externas nem guarda cookies. O conteúdo das mensagens é transmitido ao fornecedor do modelo de IA (ver secção 6) exclusivamente para gerar a resposta.
04
Finalidade do tratamento.
Panorâmica das finalidades do tratamento e dos respetivos fundamentos jurídicos previstos no RGPD.
| Finalidade do tratamento | Fundamento jurídico (RGPD) |
|---|---|
| Execução do contrato de compra e venda | Artigo 6.º, n.º 1, alínea b), do RGPD |
| Processamento de pagamentos | Artigo 6.º, n.º 1, alínea b), do RGPD |
| Prestação do serviço AI Chat | Artigo 6.º, n.º 1, alínea b), do RGPD |
| Chat com o assistente de IA no sítio web (conversa, e-mail, resposta por e-mail) | Artigo 6.º, n.º 1, alínea b), do RGPD (serviço prestado a seu pedido) |
| Análise das conversas do chat para melhorar o apoio e o assistente | Artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo) |
| Associação do percurso da visita e da gravação do Clarity à conversa | Artigo 6.º, n.º 1, alínea a), do RGPD (consentimento para cookies analíticos) |
| Envio dos produtos | Artigo 6.º, n.º 1, alínea b), do RGPD |
| Tratamento de reclamações | Artigo 6.º, n.º 1, alínea c), do RGPD (obrigação jurídica) |
| Emissão de faturas | Artigo 6.º, n.º 1, alínea c), do RGPD (obrigação jurídica) |
| Marketing direto | Artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo) |
| Análise e estatísticas | Artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo) |
| Newsletter (caso tenha sido dado consentimento) | Artigo 6.º, n.º 1, alínea a), do RGPD (consentimento) |
05
Prazo de conservação.
Conservamos os dados pessoais durante os prazos exigidos por lei ou durante o tempo necessário para cumprir as finalidades do tratamento:
- Dados de transações e faturas: 5 anos a contar do final do ano civil em que se constituiu a obrigação fiscal.
- Dados relativos ao contrato: durante a vigência do contrato e pelo período exigido por lei (p. ex., 6 anos, tendo em conta a prescrição dos créditos).
- Dados relacionados com os tokens de IA (saldo, compras de pacotes, códigos ativados): enquanto a conta se mantiver ativa e durante 3 anos após a sua eliminação.
- Histórico do AI Chat: enquanto a conta se mantiver ativa (até o utilizador eliminar a conversa ou a conta) e até 30 dias após a eliminação da conta.
- Dados de marketing (consentimento): até à retirada do consentimento ou à apresentação de oposição.
- Dados analíticos: até 25 meses a contar da última atividade.
- Conversas do chat do sítio web (e-mail, conteúdo, percurso da visita): 12 meses a contar da última mensagem da conversa, sendo depois eliminadas automaticamente; antes disso, a seu pedido.
06
Destinatários.
Os dados pessoais podem ser partilhados com as seguintes categorias de destinatários:
- Stripe – operador de pagamentos (processamento de transações com cartões de pagamento, incluindo compras de pacotes de tokens de IA).
- InPost – empresa de transporte (entrega de produtos em cacifos automáticos Paczkomat).
- Resend – serviço de e-mail (envio de mensagens transacionais e magic links).
- Google AI (Gemini) – fornecedor do serviço AI Chat (processamento de pedidos no chatbot).
- OpenRouter, Inc. (EUA) – intermediário no acesso a modelos de IA (entre outros, Google Gemini); recebe o conteúdo das mensagens do chat do sítio web e do AI Chat para gerar a resposta. Não lhe transmitimos o endereço de e-mail.
- Microsoft Clarity – ferramenta de análise (mapas de calor, gravações de sessões) utilizada apenas após consentimento para cookies analíticos; ver secção 9.
- Fornecedor de alojamento – armazenamento de dados em servidores VPS.
- Fornecedor da base de dados PostgreSQL – armazenamento dos dados dos utilizadores.
- Entidades legalmente autorizadas – autoridades públicas e tribunais (quando exigido por lei).
Todos os destinatários dos dados atuam com base em contratos de subcontratação do tratamento de dados pessoais e estão obrigados a manter a sua confidencialidade e a aplicar medidas de segurança adequadas.
07
Transferências para fora do EEE.
Alguns prestadores de serviços (p. ex., Stripe, Google AI, OpenRouter, Microsoft Clarity) podem tratar dados fora do Espaço Económico Europeu (EEE). Nesses casos:
- Asseguramos garantias adequadas em conformidade com o RGPD (cláusulas contratuais-tipo aprovadas pela Comissão Europeia).
- A transferência é efetuada apenas para países que asseguram um nível adequado de proteção de dados ou para entidades que aplicam garantias adequadas.
08
Direitos dos utilizadores.
Nos termos do RGPD, são-lhe conferidos os seguintes direitos:
8.1. Acesso aos dados — artigo 15.º do RGPD
Tem o direito de obter a confirmação de que os seus dados pessoais são ou não objeto de tratamento e, em caso afirmativo, de aceder a esses dados e de obter uma cópia dos mesmos.
8.2. Retificação — artigo 16.º do RGPD
Tem o direito de solicitar, sem demora injustificada, a retificação dos dados inexatos ou que os dados incompletos sejam completados.
8.3. Apagamento («direito a ser esquecido») — artigo 17.º do RGPD
Em determinados casos, tem o direito de solicitar o apagamento dos seus dados pessoais.
8.4. Limitação do tratamento — artigo 18.º do RGPD
Em determinadas situações, pode solicitar a limitação do tratamento dos seus dados.
8.5. Portabilidade dos dados — artigo 20.º do RGPD
Tem o direito de receber os seus dados num formato estruturado, de uso corrente e de leitura automática, e de os transmitir a outro responsável pelo tratamento.
8.6. Oposição — artigo 21.º do RGPD
Tem o direito de se opor ao tratamento dos seus dados para fins de marketing ou com base em interesse legítimo.
8.7. Retirada do consentimento — artigo 7.º, n.º 3, do RGPD
Se o tratamento se basear no consentimento, tem o direito de o retirar a qualquer momento.
8.8. Reclamação junto da autoridade de controlo — artigo 77.º do RGPD
Tem o direito de apresentar reclamação ao Presidente do Gabinete polaco de Proteção de Dados Pessoais (PUODO), se considerar que o tratamento dos seus dados viola o RGPD.
Para exercer os direitos acima referidos, contacte-nos por e-mail ou através do formulário de contacto.
09
Cookies.
9.1. O que são cookies
Os cookies são pequenos ficheiros de texto guardados no dispositivo do utilizador durante a visita a um sítio web.
9.2. Que cookies utilizamos
- Necessários — asseguram as funcionalidades básicas do sítio web (sessão do utilizador, carrinho, início de sessão).
- Funcionais — memorizam as suas preferências (p. ex., o modo escuro).
- Analíticos — ajudam-nos a compreender como os utilizadores utilizam o sítio web (mapas de calor, gravações de sessões, estatísticas de visitas). Para este efeito, utilizamos o Microsoft Clarity (Microsoft Corporation).
- De marketing — utilizados para personalizar a publicidade (apenas mediante consentimento).
9.3. Microsoft Clarity
O Microsoft Clarity é carregado apenas após a prestação de consentimento para cookies analíticos no banner de consentimento («Aceitar todos»). A ferramenta guarda no dispositivo, entre outros, os cookies _clck, _clsk, CLID, ANONCHK, MR e SM, que servem para reconhecer o utilizador que regressa, gravar sessões e gerar mapas de calor. Os dados são tratados pela Microsoft Corporation em conformidade com a política de privacidade do Microsoft Clarity. O consentimento pode ser retirado a qualquer momento, limpando os dados do banner de consentimento nas definições do navegador (localStorage) e selecionando «Só essenciais».
9.4. Armazenamento do navegador utilizado pelo chat
O chat com o assistente guarda no armazenamento do navegador (localStorage) o identificador da sua conversa, para que esta possa continuar após o recarregamento da página; isto é necessário ao funcionamento do serviço que solicitou e é eliminado ao clicar em «Terminar». Apenas mediante consentimento para cookies analíticos, o chat guarda também em sessionStorage (até ao fecho do separador) a lista de subpáginas e secções visitadas referida no ponto 3.4.
9.5. Gestão de cookies
Pode gerir os cookies através das definições do navegador. Note, contudo, que a desativação dos cookies pode afetar a funcionalidade do Serviço (p. ex., o início de sessão ou o carrinho de compras).
10
Segurança.
Aplicamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra:
- o acesso não autorizado,
- a perda,
- a destruição,
- a modificação não autorizada,
- a divulgação não autorizada.
Em especial, aplicamos:
- cifragem das ligações SSL/TLS (HTTPS),
- armazenamento seguro das palavras-passe (algoritmo bcrypt com sal),
- proteção da sessão do utilizador (cookies HttpOnly e Secure),
- restrição do acesso aos dados exclusivamente a pessoas autorizadas,
- atualizações regulares do software e do sistema,
- monitorização da segurança da infraestrutura,
- cópias de segurança regulares da base de dados.
11
Automatização.
No Serviço não utilizamos decisões automatizadas, incluindo a definição de perfis, que produzam efeitos jurídicos relativamente aos Utilizadores ou que os afetem significativamente de forma similar.
O AI Chat (Google Gemini) e o assistente do chat do sítio web são ferramentas de apoio que respondem aos pedidos dos utilizadores, mas não tomam decisões automatizadas com efeitos jurídicos. O percurso da visita associado à conversa (apenas mediante consentimento) serve exclusivamente para adequar as respostas e melhorar o sítio web. Informamos na janela do chat de que está a conversar com uma IA.
12
Dados de menores.
O Serviço KalkMate.pl pode ser utilizado por menores (alunos do ensino secundário). Se o utilizador tiver menos de 18 anos, a compra da calculadora e a utilização do AI Chat requerem o consentimento dos pais ou do representante legal.
Não recolhemos conscientemente dados pessoais de crianças com menos de 13 anos sem o consentimento dos pais/representantes legais.
13
Alterações da política.
A Política de privacidade pode ser alterada em virtude da evolução tecnológica, de alterações legislativas ou de alterações na atividade do Serviço.
Informaremos os Utilizadores de quaisquer alterações significativas através de:
- um aviso na página inicial do Serviço,
- uma mensagem de e-mail (para utilizadores registados).
A versão atual da Política de privacidade está sempre disponível em: kalkmate.pl/pt/polityka-prywatnosci
14
Contacto.
Quaisquer questões relativas ao tratamento de dados pessoais e ao exercício dos seus direitos devem ser dirigidas para:
- E-mail: kontakt@kalkmate.pl,
- Telefone: +48 600 580 888,
- Formulário de contacto disponível no sítio web.
Comprometemo-nos a responder aos seus pedidos no prazo de 30 dias a contar da sua receção.
Obrigado pela sua confiança e por utilizar o KalkMate.pl. Atribuímos especial importância à proteção da sua privacidade e à segurança dos seus dados pessoais.