Políticas de privacidade e cookies

POLÍTICA DE PRIVACIDADE

1) Responsável pelo tratamento

VIDAL FORCE S.L. (“VidalForce”)
CIF: B73830028
Endereço: C/ Ortega y Gasset 9, 30009 Murcia (Espanha)
Registo Comercial de Murcia: Volume 3.018, Livro 185, Folha MU-84886
Telefone: +34 968 81 93 29
E-mail: hello@vidalforce.com
Website: www.vidalforce.com

Delegado de Proteção de Dados (DPO): Não é obrigatório devido ao volume ou natureza dos tratamentos. Para qualquer assunto relacionado à privacidade, você pode escrever diretamente para hello@vidalforce.com.

2) Categorias de dados que tratamos e origem

• Identificação e contato: nome, sobrenome, DNI/NIF (se aplicável), endereço de envio/faturamento, email, telefone.
• Transacionais: pedidos, valores, métodos de envio/retorno, incidentes, garantias.
• Pagamento: identificadores/tokens de transação. VidalForce não acessa nem armazena dados de cartões; eles são tratados pela Stripe, Banco Sabadell (Redsys), PayPal, Bizum, Apple Pay e Google Pay.
• Navegação/analítica: IP, dispositivo, páginas visitadas, identificadores de cookies (ver Política de Cookies).
• Marketing/CRM: preferências, histórico de compras, aberturas e cliques em emails (Klaviyo).
• Atendimento ao cliente: comunicações, reclamações e suporte pós-venda.

Origem: dados fornecidos pelo usuário, gerados na relação contratual ou pelo uso do site, e aqueles derivados dos cookies aceitos.

3) Finalidades do tratamento

3.1 Finalidades do tratamento

• Gerenciar pedidos, pagamentos, envios, devoluções e atendimento pós-venda.
• Atender consultas e solicitações dos usuários.
• Gerenciar contas de usuário e acesso à área privada.
• Enviar comunicações comerciais, promoções ou newsletters (apenas com consentimento expresso).
• Analisar o uso do site e melhorar a experiência por meio de análise e cookies aceitos.
• Prevenir fraudes e garantir a segurança das transações.
• Cumprir obrigações legais (fiscais, contábeis, de consumo e segurança de pagamentos conforme PSD2/SCA).

Decisões automatizadas: VidalForce não toma decisões exclusivamente automatizadas com efeitos jurídicos ou significativos para o usuário.
Perfilado: é realizado apenas com consentimento prévio e para fins de marketing básico, por exemplo, recomendação de produtos ou envio de conteúdo de acordo com suas compras ou preferências anteriores.

3.2Comunicações comerciais via WhatsApp

Uso de dados para comunicações via WhatsApp

Finalidade
Os dados de contato fornecidos pelo usuário (endereço de e-mail e número de telefone móvel) podem ser usados pela VidalForce para o envio de comunicações comerciais, promoções, novidades, ofertas, informações relevantes sobre produtos e serviços, também via WhatsApp, desde que o usuário tenha dado seu consentimento expresso.

Base jurídica
O tratamento é realizado com base no consentimento do usuário, prestado de forma livre, informada, específica e inequívoca no momento da assinatura da newsletter ou do registro do cliente. Multilaw+2sandra.ch+2

Consentimento
O consentimento será coletado por meio de um formulário no qual o usuário marque uma caixa (checkbox) não pré-marcada, expressando sua concordância em receber comunicações por e-mail e por WhatsApp. Courier+2Partoo+2
Manteremos um registro do consentimento dado (data, hora, endereço IP) para provar que foi livre e informado. Proteção de Dados LOPD+1

Direito de retirada / cancelamento
O usuário pode retirar seu consentimento a qualquer momento, sem necessidade de justificar sua decisão. Para isso, você pode:

• Clicar no link "Cancelar inscrição" incluído nos emails.

• Escrever para hello@vidalforce.com solicitando o cancelamento.

• Enviar uma mensagem pelo WhatsApp indicando que deseja parar de receber comunicações.

Após o pedido de cancelamento, pararemos de enviar todos os tipos de mensagens comerciais por ambos os canais. Proteção de Dados LOPD+1

Conservação dos dados
Os dados relacionados ao marketing e comunicações comerciais serão mantidos enquanto o usuário mantiver seu consentimento ativo. Em caso de cancelamento, os dados serão excluídos ou bloqueados para uso comercial, exceto aqueles necessários para cumprir obrigações legais (faturamento, fiscalidade, segurança, etc.).

Responsabilidade e segurança
VidalForce garante que o tratamento de dados para comunicações pelo WhatsApp cumpre a regulamentação aplicável (Regulamento (UE) 2016/679 — RGPD — e Lei Orgânica 3/2018 de Proteção de Dados Pessoais e garantia dos direitos digitais — LOPDGDD). Aplicamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou divulgação.

Destinatários / Encarregados do tratamento
Como no restante dos tratamentos descritos nesta política, os dados podem ser compartilhados com os encarregados de tratamento necessários para a prestação do serviço, cumprimento de obrigações contratuais ou prestação de serviços de marketing — sempre sob contrato e de acordo com o RGPD.

4) Bases jurídicas (art. 6 RGPD)

• Execução de contrato: processamento de pedidos, envios e devoluções.
• Obrigação legal: cumprimento da legislação fiscal, contábil e de consumidores.
• Consentimento: comunicações comerciais, newsletter e cookies não essenciais.
• Interesse legítimo: segurança, prevenção de fraude e melhoria do serviço.

5) Prazos de conservação

• Clientes e faturamento: durante a relação e 6 anos depois (obrigações mercantis e fiscais).
• Atendimento ao cliente: enquanto é gerido e até 3 anos depois.
• Newsletter/marketing: até cancelamento voluntário ou retirada do consentimento.
• Cookies: de acordo com os prazos indicados na Política de Cookies.

Após os prazos, os dados são bloqueados para cumprir possíveis responsabilidades e depois são definitivamente eliminados.

6) Destinatários e encarregados do tratamento

• Gateways de pagamento: Banco Sabadell (Redsys), Stripe, PayPal, Bizum, Apple Pay e Google Pay (cumprindo a regulamentação PSD2/SCA para autenticação reforçada).
• Empresas de transporte: GLS, Correos Express, Amazon Logistics ou outras necessárias para a entrega ou devolução.
• Marketing/CRM: Klaviyo (gestão e análise de newsletters).
• Fornecedores tecnológicos: hospedagem, manutenção, cibersegurança e analítica (Google Analytics 4).
• Consultorias fiscais e jurídicas: para cumprimento de obrigações regulamentares.

Todos atuam como encarregados de tratamento (art. 28 RGPD) com contratos e medidas de segurança adequadas. Os dados só são comunicados por obrigação legal ou necessidade do serviço.

7) Transferências internacionais

No caso de fornecedores localizados fora do EEE (como Google LLC ou Klaviyo), aplicamos Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia e medidas adicionais de segurança (criptografia, pseudonimização, minimização).

8) Direitos do usuário (arts. 15–22 RGPD)

Você pode exercer seus direitos de acesso, retificação, exclusão, limitação, oposição e portabilidade, bem como retirar o consentimento a qualquer momento escrevendo para hello@vidalforce.com.
Se você não está satisfeito, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD).

9) Segurança

VidalForce aplica medidas técnicas e organizativas adequadas: criptografia SSL/TLS, controle de acessos, backups, políticas internas, monitoramento e treinamento de pessoal para proteger os dados pessoais (art. 32 RGPD).

10) Menores

Nossos produtos e serviços não são direcionados a menores de 14 anos. Se detectarmos dados de menores sem consentimento válido, eles serão excluídos imediatamente.

11) Comunicações comerciais (art. 21 LSSI)

Comunicações comerciais só serão enviadas se você tiver dado seu consentimento expresso ou se houver uma relação contratual prévia. Você pode cancelar a inscrição a qualquer momento a partir do link incluído em cada email ou escrevendo para hello@vidalforce.com.

12) Registro do consentimento de cookies (rastreabilidade)

Para cumprir o Guia AEPD 2023, registramos internamente:

• Endereço IP do usuário
• Data e hora do consentimento
• ID único gerado pelo sistema
• Categorias aceitas ou rejeitadas

Estes dados são usados exclusivamente para comprovar o consentimento e não são cedidos a terceiros.

Exemplo visível para o usuário:
– Cookies necessárias: Aceitas
– Cookies analíticas: Aceitas / Rejeitadas
– Cookies de marketing: Aceitas / Rejeitadas
– Cookies de personalização: Aceitas / Rejeitadas
ID de consentimento: [código gerado automaticamente]
Data: [AAAA-MM-DD hh:mm:ss]

13) Alterações nesta política

Esta Política poderá ser atualizada devido a alterações legais ou