1.Quem é o responsável
O responsável pelo tratamento dos dados pessoais no agroeurope é:
- Nome
- AgroDoolibar (Doolibar Comercial, Lda.)
- NIF
- 517841851
- Morada
- Zona Industrial de Macedo de Cavaleiros, Lote 51, 5340-296 Macedo de Cavaleiros
- Registo
- Sociedade por quotas, matriculada no registo comercial com o número único de matrícula e de pessoa coletiva 517 841 851, capital social de 5.000,00 €.
Para qualquer assunto sobre os teus dados, escreve para o e-mail acima.
Esta política aplica-se a quem usa a plataforma — as pessoas que gerem contas e as pessoas de contacto das entidades —, a quem a visita sem conta e a quem nos escreve.
2.Que dados tratamos
Tratamos apenas os dados de que precisamos para a plataforma funcionar:
- Conta
- Nome da entidade, NIF, concelho, descrição (se a escreveres), pessoa de contacto, telefone, e-mail e palavra-passe. A palavra-passe é guardada só como código derivado (hash), que não permite recuperá-la. Guardamos também as datas de registo, de confirmação do e-mail e de verificação e, se for o caso, o bloqueio e o seu motivo. Se cancelares a newsletter, guardamos a data.
- Anúncios
- Tipo, produto, título, descrição, quantidade, preço, modo de produção, características do produto, concelho, datas, estado e, se o indicares ao marcar como vendido, o preço final.
- Fotografias
- As que juntas aos anúncios. Com o JavaScript ativo, o browser reduz cada fotografia e grava-a de novo antes de a enviar, o que lhe retira os metadados, incluindo a localização GPS. Antes de guardarmos uma fotografia, também lhe retiramos no servidor a localização GPS e os blocos de metadados que a podem conter (XMP, IPTC e comentários), mesmo que venha sem passar pelo browser; a orientação da imagem fica, para a fotografia aparecer direita.
- Mensagens
- O que escreves nas conversas, quando foi enviado e lido, se partilhaste os teus contactos e os pedidos de contactos: quem pediu, quem recusou e quando.
- Denúncias e sugestões
- O motivo, o que escreveres e, se tiveres sessão iniciada, a conta que denunciou ou sugeriu. Sem conta, o nome e o e-mail que deixares (opcionais) para te dizermos o que decidimos.
- Formulário de contacto
- Nome, e-mail, assunto e mensagem. Se tiveres sessão iniciada, juntamos a identificação da conta (nome, NIF e e-mail) para te ajudarmos mais depressa.
- Dados técnicos
- O endereço IP, usado para segurança e para limitar o número de pedidos (por exemplo, tentativas de entrada ou de registo), e os sinais técnicos do browser que a verificação anti-robôs analisa.
- E-mails enviados
- Um registo de cada e-mail que o site envia: destinatário, assunto, conteúdo e resultado do envio.
- Publicidade
- Contamos, por anúncio publicitário e por dia, quantas vezes foi mostrado e quantas vezes foi clicado. São só somas: não guardamos o endereço IP, a conta, cookies nem outro dado de quem viu ou clicou. Das empresas que anunciam ou estão no diretório «Serviços para quem produz», tratamos o que nos dão para o anúncio ou para a ficha (nome, contactos que querem publicar, logótipo e imagens).
Os campos obrigatórios do registo (nome da entidade, NIF, concelho, pessoa de contacto, telefone, e-mail e palavra-passe) são necessários para criar e usar a conta: sem eles não a conseguimos criar. A descrição é opcional. Nas denúncias feitas sem conta, o nome e o e-mail também são opcionais.
3.Para que os usamos
- Prestar o serviço: conta, anúncios, ficha pública, mensagens, pedido e partilha de contactos, estatísticas de preços e e-mails do serviço
- Execução do contrato de utilização (alínea b). Quando a conta é de uma pessoa coletiva, os dados da pessoa de contacto são tratados com base no interesse legítimo da entidade e nosso em comunicar com quem a representa (alínea f).
- Segurança e prevenção de abusos: limites de pedidos, verificação anti-robôs, denúncias, moderação, bloqueios e registo das ações da administração
- Interesse legítimo em manter a plataforma segura e fiável (alínea f).
- Alertas («Avisa-me quando houver») e avaliações depois do negócio
- Execução do contrato de utilização: são funções que pedes ou usas na tua conta (alínea b).
- Newsletter «Os preços da semana», com conta
- Interesse legítimo em dar a quem tem conta os preços e o movimento do mercado (alínea f). Podes opor-te a qualquer momento, com a ligação de cada envio.
- Newsletter «Os preços da semana», sem conta
- Consentimento (alínea a), dado com a confirmação por e-mail e retirado a qualquer momento com a ligação de cada envio.
- Responder a quem nos contacta
- Interesse legítimo em responder (alínea f) ou diligências pedidas por ti antes de um contrato (alínea b).
- Cumprir obrigações legais, como responder a pedidos de autoridades
- Cumprimento de obrigação jurídica (alínea c).
Não usamos os teus dados para publicidade, não os vendemos e não fazemos perfis. São automáticas a validação do NIF, a recusa de NIF ou e-mail já registados, a verificação anti-robôs, os limites de pedidos, a recusa de contactos no texto dos anúncios e o pedido de confirmação de um preço muito longe da referência. Remover anúncios e bloquear contas é sempre decidido por uma pessoa.
4.O que é público e o que é privado
Público
Qualquer pessoa, incluindo os motores de pesquisa, vê a ficha da entidade (nome, concelho e distrito, descrição, data de registo e selo Verificado) e os anúncios ativos, com as fotografias. Os anúncios vendidos ou caducados continuam acessíveis pelo endereço direto, sem contactos e fora dos motores de pesquisa, até serem apagados. A ficha de uma conta só aparece depois de confirmado o e-mail.
Se a entidade tiver o teu nome, por exemplo como empresário em nome individual, esse nome fica público.
As avaliações também são públicas na ficha de quem foi avaliado: as estrelas, o comentário, a data, o produto do negócio e o nome da entidade que avaliou.
Privado
O NIF, a pessoa de contacto, o telefone e o e-mail nunca aparecem em páginas públicas.
As mensagens só as veem os participantes da conversa.
Só com quem escolheres
Numa conversa, «Partilhar os meus contactos» mostra ao outro lado a pessoa de contacto, o telefone e o e-mail; quando o outro lado te pede os contactos, «Aceitar e partilhar» faz o mesmo. Só aparece o que cada lado partilhou: pedir não mostra nada, e quem recebe o pedido pode recusar.
Quem os recebe passa a ser responsável por eles e só os pode usar para tratar desse negócio.
A nossa administração
Vê os dados das contas e dos anúncios para gerir a plataforma.
Só consulta mensagens quando for necessário para analisar uma denúncia, proteger a segurança ou cumprir a lei.
5.Alertas, newsletter e avaliações
Alertas
Guardamos o que pediste (oferta ou procura, produto ou categoria, distrito e limites de preço), ligado à tua conta, e quando te enviámos o último resumo. Usamo-los só para te enviar, para o e-mail da conta, no máximo um resumo por dia e só quando há anúncios novos. Ficam enquanto existirem: apagas ou pausas cada alerta em «A minha conta › Alertas», e cada e-mail traz uma ligação para os desligar sem entrar. Apagar a conta apaga os alertas.
Newsletter «Os preços da semana»
Com conta, recebes a newsletter no e-mail da conta a partir do momento em que o confirmas. Não precisas de a pedir: dizemo-lo no registo, junto do botão «Criar conta». São os preços e o movimento do mercado onde tens conta, e enviamo-los por interesse legítimo. Podes opor-te a qualquer momento, com a ligação de cada envio.
Sem conta, só enviamos depois de confirmares o pedido pela ligação que te mandamos por e-mail. O pedido por confirmar é apagado 7 dias depois.
Guardamos o e-mail, as categorias que escolheste (se escolheste), as datas do pedido, da confirmação e do último envio, a última edição recebida e, se a subscrição é da tua conta, a ligação à conta. Cancelar, pela ligação que vai em todos os envios, apaga logo o endereço. Se tens conta e cancelas, guardamos na conta a data em que cancelaste, para não te voltarmos a inscrever. Se voltares a subscrever e confirmares, a data sai. Apagar a conta apaga também a subscrição ligada a ela.
A newsletter pode ter um ou dois espaços de patrocinadores, marcados «Patrocinado». São iguais para todos (não são escolhidos a partir dos teus dados). Para o anunciante só contamos, em somas por dia, quantos e-mails saíram com o anúncio e quantos cliques houve na ligação; não sabemos quem abriu o e-mail nem quem clicou.
Avaliações
Depois de um negócio, cada parte de uma conversa pode avaliar a outra. Guardamos a nota, o comentário, a data, a conversa e as duas entidades. A avaliação é pública na ficha de quem foi avaliado (com o nome de quem avaliou) até ser apagada com a conversa (24 meses depois de o anúncio fechar) ou com a conta de uma das partes. As denúncias de avaliações guardam quem denunciou e o motivo, e são apagadas 24 meses depois de tratadas.
6.Quem nos ajuda
Recorremos a estas empresas, que tratam os dados só segundo as nossas instruções e ao abrigo de contratos de subcontratação (artigo 28.º do RGPD):
- Cloudflare, Inc. (Estados Unidos)
- Aloja o site e guarda a base de dados e as fotografias, em centros de dados na União Europeia; protege as ligações e faz a verificação anti-robôs (Turnstile), que só corre quando abres ou começas a preencher um formulário que a usa (e logo no registo e no contacto). Guarda também, durante poucos dias, os registos técnicos do servidor (endereço pedido, hora e erros). Envia ainda os e-mails do site (Cloudflare Email Service): para isso recebe o endereço de destino, o assunto e o conteúdo de cada e-mail. Os nossos e-mails não levam imagens nem códigos para saber se foram abertos.
- O fornecedor da nossa caixa de correio
- Recebe as mensagens do formulário de contacto e as respostas aos e-mails do site, que chegam ao e-mail do operador.
Transferências para fora do Espaço Económico Europeu
A Cloudflare é uma empresa dos Estados Unidos e a sua rede funciona em vários países, pelo que alguns dados podem ser tratados fora do Espaço Económico Europeu (EEE). Essas transferências fazem-se com as garantias previstas no RGPD: a decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA, a que a Cloudflare aderiu, e as cláusulas contratuais-tipo aprovadas pela Comissão. O mesmo vale para os e-mails do site, que a Cloudflare entrega a partir da sua rede.
Não usamos redes sociais, publicidade, ferramentas de estatística de terceiros nem letras de outros sites: a letra do site é servida pelo próprio site. Os preços oficiais vêm da Comissão Europeia, mas não lhe enviamos dados pessoais.
7.Durante quanto tempo
- Conta e anúncios ativos
- Enquanto a conta existir.
- Contas que nunca confirmaram o e-mail
- Apagadas 7 dias depois do registo (o NIF e o e-mail ficam livres).
- Quando apagas a conta
- Apagamos logo a entidade, os anúncios, as fotografias, os alertas, as avaliações que deste e recebeste e a subscrição da newsletter feita com a conta. Nas conversas, o teu nome passa a «Conta apagada».
- Anúncios fechados (vendidos, caducados, retirados ou removidos), as fotografias e as conversas sobre eles
- Apagados 24 meses depois de fechados (os caducados, 24 meses depois de caducarem).
- Registo de e-mails enviados, incluindo as mensagens do formulário de contacto
- 12 meses.
- Sessões iniciadas
- 30 dias.
- Ligações enviadas por e-mail (confirmar o e-mail e recuperar a palavra-passe)
- Apagadas 7 dias depois de usadas ou de expirarem.
- Contadores de limites de pedidos (com o endereço IP e, nas tentativas de entrada e de recuperação e nas confirmações de denúncias, o e-mail escrito)
- 2 dias.
- Denúncias (com o contacto de quem denunciou, se o deixou)
- Apagadas 24 meses depois de tratadas, salvo litígio pendente.
- Registo das decisões da administração
- 36 meses.
- Sugestões de produtos
- Apagadas 12 meses depois de criadas.
- Alertas
- Enquanto existirem (até os apagares ou apagares a conta).
- Subscrição da newsletter
- Até cancelares (apaga-se logo). Por confirmar: apagada 7 dias depois do pedido.
- Data em que cancelaste a newsletter (com conta)
- Enquanto a conta existir, para não te voltarmos a inscrever.
- Avaliações
- Com a conversa: apagadas 24 meses depois de o anúncio fechar, ou com a conta de uma das partes.
- Denúncias de avaliações
- Apagadas 24 meses depois de tratadas.
- Registos técnicos do servidor na Cloudflare (endereço pedido, hora, erros)
- Até 7 dias.
Ao apagar a conta, as conversas sobre os teus anúncios desaparecem com eles. As mensagens que enviaste sobre anúncios de outras entidades continuam visíveis para elas, com o nome «Conta apagada», até serem apagadas pelo prazo dos anúncios fechados.
As denúncias abertas ficam até serem tratadas. Os e-mails recebidos pelo formulário de contacto ficam também na caixa de correio do operador, pelo tempo necessário para tratar o assunto.
Para o caso de avaria, a base de dados mantém um histórico técnico de recuperação durante até 30 dias: o que apagamos sai também desse histórico nesse prazo. Os dados agregados e anónimos, como os preços médios por produto e por dia, não identificam ninguém e podem ser guardados sem prazo.
8.Os teus direitos
Sobre os teus dados pessoais, tens direito a:
- Acesso: saber que dados temos e receber uma cópia.
- Retificação: corrigir dados errados. A maior parte podes mudar tu mesmo, em dados da conta.
- Apagamento: podes apagar a conta tu mesmo, na tua conta, ou pedir-nos que apaguemos dados concretos.
- Limitação: pedir que suspendamos um tratamento enquanto se verifica uma questão.
- Oposição: opor-te aos tratamentos baseados no interesse legítimo, por motivos relacionados com a tua situação. À newsletter opões-te a qualquer momento, sem dares razões, com a ligação de cada envio.
- Portabilidade: receber os dados que nos deste num formato estruturado e de uso corrente, e transmiti-los a outro responsável.
Para exercer estes direitos, escreve para contacto@comercionacional.pt ou usa a página de contacto com o assunto «Proteção de dados». É gratuito. Respondemos no prazo de um mês, que pode ser prolongado por mais dois em pedidos complexos (avisamos-te se for o caso). Para proteger a tua conta, podemos pedir-te que escrevas a partir do e-mail da conta ou que confirmes a identidade.
Se achares que não tratámos bem os teus dados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt (abre noutra janela).
9.Cookies
Usamos só cinco cookies: três essenciais para o site funcionar e dois que guardam uma escolha que fazes:
sessao- Mantém a sessão iniciada. Dura 30 dias, ou até saíres.
csrf- Protege os formulários contra pedidos forjados por outros sites. Dura 1 ano.
flash- Mostra uma mensagem depois de uma ação (por exemplo, «Anúncio publicado»). Dura 2 minutos.
ficar_site- Guarda a escolha de «Ficar aqui», na faixa que sugere o site do teu país, para a faixa não voltar a aparecer. Dura 1 ano.
lingua_mae- Guarda a língua que escolhes no seletor de línguas do agroeurope.eu, para não te levarmos para a do teu país quando voltares. Dura 1 ano.
Os três primeiros são estritamente necessários e não precisam de consentimento (artigo 5.º, n.º 2, da Lei n.º 41/2004, de 18 de agosto). Os outros dois só se guardam quando fazes essa escolha, com um clique, e servem só para a lembrar: podes apagá-los no browser quando quiseres. Como não usamos cookies de publicidade nem de análise, não mostramos aviso de cookies.
Para a tabela de preços (o escalão da publicidade depende das visitas), o site conta, em somas por dia, as páginas abertas e as visitas (a primeira página que se abre, vinda de fora do site). Não guarda o endereço IP, não usa cookies nem outros meios de seguimento e não sabe quem visitou: só fica o número de cada dia. Os robôs não contam.
O site mostra publicidade de empresas do setor, sempre marcada como «Patrocinado» (ou «Com o apoio de»). É servida pelo próprio site: não usamos redes de anúncios externas, nem cookies ou outros meios de seguimento para publicidade. Ao clicar num anúncio, passas pelo nosso endereço /pub/…, que só soma um clique ao dia, e vais para o site do anunciante, que tem as suas próprias regras de privacidade.
Nos formulários com verificação anti-robôs, a Cloudflare pode guardar no browser dados técnicos necessários a essa verificação, apenas para fins de segurança. Na página de um anúncio, a verificação só corre quando abres o formulário de denúncia ou começas a escrever a mensagem: quem só lê o anúncio não a carrega.
10.Idade mínima
A plataforma destina-se a profissionais e só pode ser usada por maiores de 18 anos. Não recolhemos intencionalmente dados de menores; se soubermos que isso aconteceu, apagamos a conta.
11.Segurança
As ligações ao site são cifradas (HTTPS). As palavras-passe são guardadas com PBKDF2-SHA256 e sal, nunca em texto legível, e as sessões só como código derivado. Os formulários estão protegidos contra pedidos forjados, há limites de pedidos e verificação anti-robôs, e o acesso de administração é restrito.
Nenhum sistema é infalível. Se houver uma violação de dados que te possa afetar, informamos-te a ti e à CNPD, nos termos da lei.
12.Alterações
Podemos atualizar esta política quando o site ou a lei mudarem. A data da última atualização está no topo desta página. Se a mudança for importante, avisamos por e-mail ou na plataforma antes de entrar em vigor.