Política de Privacidade

O responsável pelo tratamento dos dados pessoais processados através do Evidio é:

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, França SIREN: 941 272 577 IVA: FR12 941 272 577

Para questões de privacidade, contacte-nos através do nosso formulário de contacto em evidio.io/contact.

A extensão Evidio solicita as permissões abaixo. Cada uma é indicada com aquilo para que serve, porque o nome de uma permissão não diz, por si só, o que um programa faz com ela.

• Painel lateral e menu de contexto: abrir o painel Evidio ao lado da página em que se encontra e propor «analisar esta loja» no clique direito. • Armazenamento, incluindo armazenamento ilimitado: guardar as suas preferências e uma cópia de trabalho do seu espaço no seu dispositivo, para que o painel abra de imediato e permaneça legível offline. • Separadores: saber de que página o painel está a falar e abrir uma loja ou um resultado num novo separador quando o pedir. • Scripting: ler a informação publicamente visível de uma montra no momento em que uma análise é executada. O script é injetado apenas durante essa leitura. • Documento fora do ecrã: processar o HTML recolhido durante uma análise num documento isolado, sem alterar a página que está a ler. • Cookies: ler um cookie técnico que a biblioteca publicitária da Meta deposita em nós e que é necessário para a consultar. A Evidio não lê os cookies das lojas que analisa, nem os de qualquer outro site. • Início de sessão Google: iniciar a sua sessão com o Google, se escolher esse método. • Alarmes: retomar trabalho agendado em segundo plano, como terminar uma recolha já iniciada. • Regras de rede nos sites que visita: remover o cabeçalho que impede que uma página de avaliações da Trustpilot seja apresentada dentro da Evidio. Aplica-se às páginas de avaliações da Trustpilot e a mais nada. • Acesso aos sites que visita: uma análise incide sobre a montra em que se encontra, e a Evidio não pode conhecer o seu endereço com antecedência; é por isso que o Chrome pede esta permissão na sua forma mais ampla.

Esta última permissão merece uma explicação precisa. Em cada página que abre, um script verifica localmente se a página é uma montra Shopify, procurando os marcadores que um tema Shopify deixa no documento. Numa página que não o seja, o script para aí. Numa montra, a extensão anota no seu dispositivo o idioma, a moeda e os widgets de avaliações que viu, para que uma análise posterior não tenha de reabrir a página. Nada disso sai do seu dispositivo: o que chega aos nossos servidores é a análise que desencadeia, e mais nada.

A Evidio não solicita acesso ao seu histórico de navegação, aos seus marcadores, às suas transferências nem às suas palavras-passe. O botão flutuante apresentado nas montras pode ser desativado nas definições da extensão.

Recolhemos dados mínimos, estritamente necessários para o funcionamento do serviço:

Dados da conta (todos os utilizadores): • Endereço de email (para autenticação) • Nome (para identificação da conta) • Palavra-passe protegida por hash (se usar autenticação por email/palavra-passe) • ID da conta Google (se usar o OAuth do Google: não acedemos aos seus dados do Google além do nome e do email)

Dados de utilização: • Tipo de plano • Identificador do dispositivo (um ID aleatório gerado pela extensão, não associado ao seu hardware) • Contadores de utilização mensal (número de análises e extrações de contactos realizadas) • Um registo das análises que inicia: o endereço pedido, a sua proveniência, o momento e se foi gasto um crédito (conservado doze meses)

Dados de pagamento: • Processados integralmente pela Stripe. Guardamos apenas o ID de cliente Stripe. Nunca os dados do seu cartão.

Análise anónima: • Usamos o Umami, uma ferramenta de análise que respeita a privacidade, não usa cookies e não rastreia dados pessoais. Recolhemos apenas visualizações de página e contagens de visitas agregadas no nosso site.

Declarações de livre resolução: • Nome completo e endereço de email • Plano, data da compra e referência opcional da encomenda ou fatura • Referência da declaração, data e hora de envio, estado do aviso de receção e estado do tratamento

Dados de pesquisa (painel): • As montras que analisa e as informações públicas nelas lidas: catálogo, preços, aplicações detetadas, sinais publicitários e estimativas de tráfego • As suas próprias anotações: etiquetas, notas, estados, favoritos, produtos guardados e comparações

É importante compreender o seguinte:

• NÃO rastreamos o seu histórico de navegação nem a sua atividade na web. • NÃO vendemos, alugamos nem partilhamos quaisquer dados pessoais com terceiros. • NÃO usamos píxeis de rastreio, fingerprinting nem rastreio entre sites. • NÃO acedemos aos dados da sua conta Google além das informações básicas do perfil (nome, email) quando usa o OAuth. • NÃO recolhemos o conteúdo das páginas que visita, exceto a análise da loja Shopify que aciona explicitamente.

Utilizamos os dados recolhidos exclusivamente para:

• Autenticar a sua conta e validar o seu plano • Aplicar os limites do plano (quota mensal de análises, limites de dispositivos) • Processar pagamentos através da Stripe • Enviar emails transacionais (recibos de pagamento, notificações da conta) • Melhorar o serviço com base em estatísticas de utilização agregadas e anonimizadas

Não utilizamos os seus dados para publicidade, criação de perfis ou qualquer finalidade além do funcionamento do serviço Evidio. • Registar e tratar declarações de livre resolução de consumidores • Enviar avisos de receção duradouros • Manter um fundo comum de informações públicas sobre montras, para que uma loja já analisada por uma conta não tenha de ser recolhida de novo para a seguinte. Esse fundo contém factos públicos sobre lojas. Não contém as suas anotações, e os contributos não levam qualquer identificador de conta

Os dados do servidor (contas, contadores de utilização) são armazenados em servidores seguros alojados na União Europeia.

Os dados de pesquisa (lojas analisadas, produtos guardados, comparações, etiquetas e notas) são armazenados nos mesmos servidores, dentro do seu espaço de trabalho, e só são legíveis pelas contas a que deu acesso. As informações públicas sobre montras são além disso conservadas num fundo comum. Cada observação leva aí um marcador de contribuidor derivado da sua conta através de um processo de sentido único e de um segredo que guardamos. Serve apenas para distinguir dois contribuidores quando uma informação tem de ser corroborada, nunca é comunicado a ninguém e só nós poderíamos remontar até si: trata-se de um dado pseudonimizado, e não anónimo.

Implementamos medidas técnicas adequadas para proteger os seus dados, incluindo: • Ligações encriptadas (HTTPS/TLS) para todas as comunicações entre a extensão e os nossos servidores • Palavras-passe protegidas por hash (nunca armazenadas em texto simples) • Acesso à base de dados restrito apenas aos serviços da aplicação • Sem acesso direto à base de dados a partir da extensão

A extensão Chrome guarda uma cópia de trabalho no seu dispositivo para que o painel continue utilizável offline. É uma cópia: a referência é o painel a que a sua conta se liga.

Dados da conta: Conservados enquanto a sua conta existir. Eliminados após um pedido de eliminação da conta.

Dados de utilização: Os contadores de utilização reiniciam mensalmente.

Registo das análises: cada análise que inicia é registada com o endereço pedido, a sua proveniência, o momento e o facto de ter sido ou não gasto um crédito. É o que permite responder a «porque fui cobrado» e medir o que o fundo comum nos poupa. É conservado doze meses e depois eliminado automaticamente.

Dados de pagamento: Conservados pela Stripe de acordo com a sua política de conservação de dados e a regulamentação financeira aplicável.

Dados de pesquisa: conservados enquanto a sua conta existir, ou até os eliminar. Eliminar uma loja retira-a do seu espaço de trabalho em todos os seus dispositivos. As informações públicas sobre montras já entregues ao fundo comum não são retiradas com ela, porque descrevem uma loja e não uma pessoa. Em contrapartida, o marcador de contribuidor que as acompanhava é desligado da sua conta quando a elimina: essas observações permanecem, sem voz.

Declarações de livre resolução: conservadas apenas durante o tempo necessário para tratar o pedido, cumprir obrigações legais e comprovar o tratamento, sendo depois eliminadas ou arquivadas nos termos da lei aplicável.

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tem os seguintes direitos:

• Direito de acesso: Solicitar uma cópia de todos os dados pessoais que temos sobre si. • Direito de retificação: Solicitar a correção de dados inexatos. • Direito ao apagamento: Solicitar a eliminação dos seus dados pessoais. • Direito à portabilidade dos dados: Receber os seus dados num formato estruturado e legível por máquina. • Direito de oposição: Opor-se ao tratamento dos seus dados para finalidades específicas. • Direito à limitação: Solicitar a limitação do tratamento dos dados.

Para exercer qualquer um destes direitos, contacte-nos através do nosso formulário de contacto em evidio.io/contact. Responderemos no prazo de 30 dias.

Também tem o direito de apresentar uma reclamação à CNIL (Autoridade Francesa de Proteção de Dados) em cnil.fr.

O site do Evidio usa cookies mínimos:

• Cookies de autenticação: Estritamente necessários para manter a sua sessão iniciada. São cookies próprios e seguros. • Preferência de tema: Armazenada no seu navegador para memorizar a sua preferência de modo escuro/claro. • Consentimento de cookies: Armazenado no seu navegador para memorizar a sua escolha de consentimento.

Usamos o Umami para análise, que não usa cookies e cumpre totalmente o RGPD.

A extensão Chrome do Evidio não usa cookies.

Usamos os seguintes serviços de terceiros:

• Stripe (stripe.com): Processamento de pagamentos. Sujeito à política de privacidade da Stripe. • Google OAuth (google.com): Autenticação opcional. Sujeito à política de privacidade do Google. Acedemos apenas ao seu nome e email. • Umami (umami.is): Análise de sites que respeita a privacidade. Não recolhe dados pessoais.

Não partilhamos os seus dados pessoais com quaisquer outros terceiros.

A utilização pelo Evidio das informações recebidas das APIs do Google respeita a Política de Dados do Utilizador da Chrome Web Store, incluindo os requisitos de Utilização Limitada.

Especificamente: • Usamos os dados apenas com a única finalidade de fornecer o serviço de inteligência competitiva Evidio. • Não transferimos dados para terceiros, exceto quando necessário para fornecer o serviço (Stripe para pagamentos). • Não usamos os dados para publicidade nem para determinar a solvabilidade. • Não vendemos os dados dos utilizadores a corretores de dados ou revendedores de informação. • Todas as transmissões de dados usam ligações encriptadas (HTTPS).

Se instalar a app Evidio a partir da Shopify App Store, ela pede uma única autorização, só de leitura: read_products. Não pode ler as suas encomendas, os seus clientes nem quaisquer outros dados do seu admin Shopify, e não pode alterar nada na sua loja.

O que a app fica a saber: ao abri-la, a Shopify entrega-lhe um token de sessão. A Evidio troca-o por um token temporário, lê o nome e o domínio público da sua loja e, enquanto a sua loja ainda não estiver na base de dados da Evidio, o seu número de produtos e os respetivos preços, para os mostrar apenas a si. O token é depois descartado: não é guardado nenhum token de acesso Shopify nem nenhum dado de produto. A Evidio guarda o seu domínio myshopify.com, o seu domínio público e a conta Evidio (com o respetivo e-mail) à qual ligou a loja.

O que a app mostra vem de dados públicos, os mesmos que a Evidio recolhe para qualquer loja.

Dados de clientes: a app não recebe nem guarda dados sobre os seus clientes. Os pedidos customers/data_request e customers/redact da Shopify não têm, por isso, nada a exportar ou apagar.

Desinstalação: a loja é desligada do seu espaço de imediato. Quando a Shopify envia o pedido shop/redact, 48 horas depois, o registo da instalação (domínios e ligação à sua conta) é eliminado. A sua conta Evidio mantém-se até a eliminar.

O Evidio não se destina a ser utilizado por pessoas com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças. Se acredita que uma criança nos forneceu dados pessoais, contacte-nos de imediato.

Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com uma data atualizada. Em caso de alterações substanciais, notificaremos os utilizadores por email.

A utilização continuada do serviço após as alterações constitui aceitação da política atualizada.

Para questões relacionadas com a privacidade, contacte-nos através do nosso formulário de contacto em evidio.io/contact.

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, França SIREN: 941 272 577