Política de privacidade
Última atualização: 16 de outubro de 2026 · Versão: 2026-10-15
Na Profitand levamos a tua privacidade a sério: recolhemos apenas os dados de que precisamos, protegemo-los com medidas avançadas e nunca os vendemos. Esta política explica que dados tratamos, para quê, durante quanto tempo e que direitos tens, nos termos da Lei 29/2021, de 28 de outubro, qualificada de proteção de dados pessoais de Andorra (LQPD) e, quando aplicável, do Regulamento (UE) 2016/679 (RGPD).
1. Responsável pelo tratamento
- Responsável: CLOUDIFY CONSULTING S.L.U. ("Profitand", "nós")
- NRT: L-716939-P
- Morada: Carretera de la Peguera, 30, AD600 Sant Julià de Lòria, Andorra
- Contacto de privacidade: privacitat@profitand.ad
2. Que dados tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Conta | Email, nome que indicares, idioma, paróquia (opcional), identificador do fornecedor de acesso se entrares com a Apple ou a Google | Tu |
| Encomendas | Sacos reservados, loja, montante, data e hora, estado do levantamento, avaliações | Utilização do serviço |
| Pagamento | Identificador da operação, últimos 4 dígitos e marca do cartão, se o guardares. Nunca guardamos o número completo nem o CVV: são geridos pelo gateway de pagamento certificado | Gateway |
| Saldo e referências | Código de referência, amigos convidados, crédito ganho e usado | Utilização do serviço |
| Localização aproximada | Posição arredondada a ~1 km, só se ativares os avisos de proximidade | O teu dispositivo, com o teu consentimento |
| Notificações | Identificador do dispositivo para avisos push | O teu dispositivo, com a tua autorização |
| Consentimentos | Que consentimentos deste ou retiraste e quando | Tu |
| Segurança | Endereço IP (guardado de forma cifrada e irreversível para limitar abusos), registos técnicos e de acesso | Automático |
| Análise | Eventos de utilização anónimos ou pseudonimizados, só se aceitares a medição | Automático, com o teu consentimento |
| Lojas | Denominação social, NRT, contacto, telefone, email, IBAN e dados de liquidação | A loja |
Não tratamos categorias especiais de dados. Os alergénios que vês nos sacos são informação do produto, não dados de saúde teus.
3. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento |
|---|---|
| Criar e gerir a tua conta, reservar e pagar sacos, gerar o QR de levantamento, gerir cancelamentos e reembolsos, apoio ao cliente | Execução do contrato |
| Emitir talões e faturas, conservar a documentação contabilística e fiscal | Obrigação legal |
| Prevenir fraude e abusos (reservas em massa, abuso de referências), proteger a segurança do serviço | Interesse legítimo |
| Avisar-te sobre as tuas encomendas e lojas favoritas | Execução do contrato e as tuas preferências |
| Enviar-te novidades e ofertas por email ou notificação | Consentimento |
| Avisos de proximidade com base na localização aproximada | Consentimento |
| Medir anonimamente a utilização da app para a melhorar | Consentimento |
| Ranking das paróquias e contador público de impacto (só dados agregados) | Interesse legítimo |
Podes retirar o consentimento a qualquer momento em Perfil › Definições, sem afetar a licitude do tratamento anterior.
4. Com quem os partilhamos
Não vendemos nem alugamos os teus dados. Só os partilhamos com:
- A loja onde reservas: vê o teu nome (tal como o indicaste) e o número da encomenda para te entregar o saco. Não vê o teu email nem os teus dados de pagamento.
- Subcontratantes que nos prestam serviços e estão obrigados por contrato a protegê-los:
| Fornecedor | Serviço | Onde são tratados |
|---|---|---|
| Amazon Web Services EMEA SARL | Alojamento, email, cópias de segurança | União Europeia (Irlanda) |
| Supabase, Inc. | Base de dados e autenticação | União Europeia (Irlanda) |
| Cloudflare, Inc. | Distribuição de conteúdos, proteção contra ataques, verificação anti-robôs | Rede global; principalmente UE |
| Gateway de pagamento (Paytef ou PayPal, conforme o método) | Cobranças e reembolsos | UE |
| Apple, Inc. e Google LLC | Notificações push e início de sessão, se os usares | EUA e UE |
- Autoridades, quando a lei o exigir.
5. Transferências internacionais
As nossas bases de dados e servidores estão na União Europeia, que tem um nível de proteção equivalente reconhecido. Alguns fornecedores (Cloudflare, Apple, Google, Supabase) são empresas dos EUA ou podem aceder a dados fora da UE em determinadas circunstâncias; nesses casos a transferência baseia-se nas garantias previstas na LQPD, como as cláusulas contratuais-tipo ou a certificação do fornecedor no Data Privacy Framework UE-EUA.
6. Durante quanto tempo os conservamos
| Dados | Prazo |
|---|---|
| Conta e preferências | Enquanto a conta estiver ativa. Se a apagares, são eliminados de imediato |
| Encomendas e pagamentos | Prazo exigido pela legislação contabilística e fiscal (em geral, 6 anos). Se apagares a conta, ficam pseudonimizados, sem ligação a ti |
| Registo de consentimentos | Enquanto a conta estiver ativa e depois o tempo necessário para os comprovar |
| Análise de utilização | 13 meses |
| Notificações | 6 meses |
| Identificadores de dispositivo | 9 meses sem utilização |
| Lista de espera não confirmada | 90 dias |
| Registos de segurança e auditoria | 3 anos (depois são minimizados) |
| Cópias de segurança | 35 dias |
7. Como os protegemos
Aplicamos medidas técnicas e organizativas avançadas: cifragem em trânsito (TLS) e em repouso, controlo de acesso por linha na base de dados, base de dados inacessível diretamente a partir da internet, verificação em dois passos obrigatória para a administração, registo auditado de cada acesso a dados pessoais, cópias de segurança cifradas e imutáveis, proteção perimetral contra ataques e revisões periódicas de segurança.
8. Os teus direitos
Tens direito de acesso, retificação, apagamento, oposição, limitação e portabilidade, bem como o direito de não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado com efeitos jurídicos.
- Na app: em Perfil › Definições podes descarregar todos os teus dados (JSON) e apagar a conta num clique.
- Por email: escreve para privacitat@profitand.ad. Respondemos no prazo de um mês.
Se considerares que os teus direitos não foram respeitados, podes apresentar reclamação à Agència Andorrana de Protecció de Dades (APDA): www.apda.ad.
9. Menores
A Profitand destina-se a pessoas com 16 anos ou mais. Os menores precisam da autorização dos pais ou tutores para fazer compras.
10. Alterações
Se fizermos alterações importantes, avisamos-te na app e, se necessário, voltamos a pedir o teu consentimento.