Proteção de dados e privacidade
Proteção de dados
Última atualização: 24 de julho de 2026 — Versão 2.1
A proteção dos seus dados pessoais é uma prioridade para a Tuservilleta, S.L. (doravante “Guardanapos Personalizados” ou “nós”). A presente política de privacidade tem por objetivo informá-lo sobre como recolhemos, utilizamos e protegemos os seus dados pessoais no respeito do Regulamento Geral sobre a Proteção de Dados (RGPD – UE 2016/679) e da Lei n.º 58/2019, de 8 de agosto.
1. Responsável pelo tratamento
- Identidade: Tuservilleta, S.L.
- CIF / VAT: B-98573322 / ESB98573322
- Morada: Av. Blasco Ibáñez, 89 — 46920 Mislata (Valencia), Espanha
- Email de contacto RGPD: info@napki.com
- Telefone: +34 960 73 02 46 (assistente Sara, 24/7)
Tuservilleta, S.L. não está obrigada a nomear um Encarregado da Proteção de Dados (DPO/EPD) nos termos do artigo 37.º do RGPD, dadas as dimensões da estrutura e o volume do tratamento. Para qualquer questão relativa aos seus dados, contacte-nos em info@napki.com.
2. Dados recolhidos e finalidades
| Dados | Finalidade | Base jurídica (art. 6.º RGPD) | Conservação |
|---|---|---|---|
| Nome, email, telefone, mensagem | Resposta ao seu pedido de orçamento ou informação (formulários da calculadora, amostra, contacto, WhatsApp) | Execução de diligências pré-contratuais (art. 6.1.b) ou consentimento (art. 6.1.a) | 24 meses desde o último contacto |
| Morada de entrega (para amostra ou encomenda) | Expedição física da amostra ou da encomenda | Execução do contrato (art. 6.1.b) | Duração do tratamento + 10 anos (obrigações civis e fiscais) |
| Dados de faturação (denominação social, NIF-IVA, morada fiscal) | Emissão de fatura, cumprimento das obrigações contabilísticas | Obrigação legal (art. 6.1.c) | 10 anos (obrigações comerciais e fiscais aplicáveis) |
| Dados de navegação (cookies, IP) | Análise de audiência, medição da eficácia publicitária, prevenção de fraudes | Consentimento (art. 6.1.a) através do banner de cookies — ver política de cookies | Máx. 12 meses |
| Conversas WhatsApp / chat IA (Sara) | Resposta comercial, seguimento de orçamento, qualificação de lead | Consentimento (é o utilizador que inicia a conversa, art. 6.1.a) + interesse legítimo (art. 6.1.f) | 24 meses desde a última mensagem |
3. Destinatários dos dados
Os seus dados são tratados pelos serviços internos da Tuservilleta, S.L. (equipa comercial, equipa de design, equipa de produção, equipa contabilística). Podem ser transmitidos aos seguintes subcontratantes, estritamente necessários à prestação do nosso serviço:
- Hostinger (Chipre, UE) — alojamento do site web
- Anthropic, Inc. / OpenAI, Inc. (Estados Unidos) — modelos IA para a assistente Sara (transferências reguladas pelas Cláusulas Contratuais-Tipo da Comissão Europeia e pelo Data Privacy Framework UE-EUA)
- SignalCore (UE) — plataforma de routing WhatsApp / voz para a Sara
- Twilio / Meta WhatsApp Business API — transporte das mensagens WhatsApp (transferências UE-EUA reguladas pelo DPF)
- Google LLC (Estados Unidos) — Google Analytics 4 (GA4), Google Tag Manager, Google Ads (transferências DPF + IP anonimizado + Consent Mode V2)
- Meta Platforms Ireland Ltd (Irlanda) — Meta Pixel para campanhas publicitárias (só com consentimento publicitário concedido)
- Transportadoras (DHL, GLS, SEUR, DPD, CTT Expresso…) — entrega física das encomendas
- Serviço contabilístico interno + gabinete de contabilidade espanhol — obrigações legais fiscais
Nunca vendemos os seus dados a terceiros para fins de marketing.
4. Transferências para fora da UE
Alguns dos nossos subcontratantes técnicos (Anthropic, OpenAI, Google, Meta) estão estabelecidos nos Estados Unidos. Estas transferências são reguladas por:
- O Data Privacy Framework UE-EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023), para os fornecedores certificados;
- Na sua falta, as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (decisão (UE) 2021/914);
- Medidas técnicas complementares: cifragem TLS, anonimização de IP (GA4), Consent Mode V2.
5. Os seus direitos (RGPD)
Nos termos dos artigos 15.º a 22.º do RGPD e da Lei n.º 58/2019, tem os seguintes direitos:
- Direito de acesso (art. 15.º): obter confirmação de que os seus dados são tratados e receber cópia dos mesmos.
- Direito de retificação (art. 16.º): corrigir dados inexatos ou incompletos.
- Direito ao apagamento / “direito a ser esquecido” (art. 17.º): pedir o apagamento dos seus dados, sem prejuízo das obrigações legais de conservação (nomeadamente fiscais, 10 anos).
- Direito à limitação do tratamento (art. 18.º).
- Direito à portabilidade (art. 20.º): receber os seus dados em formato estruturado, de uso corrente e de leitura automática.
- Direito de oposição (art. 21.º), em particular para os tratamentos baseados no interesse legítimo ou para fins de marketing direto.
- Direito de retirar o consentimento em qualquer momento (art. 7.3), para os tratamentos baseados no consentimento (cookies publicitários, WhatsApp marketing).
Como exercer os seus direitos: envie o seu pedido por email para info@napki.com especificando o assunto (ex. “Exercício do direito de acesso RGPD”) e juntando uma prova de identidade (cópia do documento; o n.º do documento será ocultado após a verificação). Respondemos no prazo máximo de 1 mês (prorrogável por 2 meses em caso de complexidade, art. 12.3 RGPD).
6. Direito de reclamação junto da autoridade de controlo
Se considerar que o tratamento dos seus dados não respeita o RGPD, pode apresentar reclamação junto da autoridade de controlo competente:
- Em Portugal: CNPD — Comissão Nacional de Proteção de Dados (Av. D. Carlos I, 134 – 1.º, 1200-651 Lisboa) — reclamação online através do site institucional
- Em Espanha (autoridade do responsável pelo tratamento): AEPD — Agencia Española de Protección de Datos
7. Segurança dos dados
Aplicamos as medidas técnicas e organizativas apropriadas para garantir um nível de segurança adequado ao risco (art. 32.º RGPD): cifragem TLS 1.3 do site, HSTS, anonimização de IP, acesso limitado aos dados através de autenticação forte, cópias de segurança cifradas diárias, apagamento automático após o período de conservação.
Em caso de violação de dados suscetível de implicar um risco para os seus direitos e liberdades, será informado/a no mais curto prazo possível (art. 34.º RGPD).
8. Perfilagem e decisões automatizadas
Não tomamos decisões inteiramente automatizadas que produzam efeitos jurídicos (art. 22.º RGPD). A assistente IA Sara apoia a nossa equipa comercial mas não toma nenhuma decisão contratual automática: todos os orçamentos e encomendas são validados por um humano.
9. Atualização da política
Reservamo-nos o direito de modificar a presente política. Qualquer alteração substancial será assinalada nesta página com uma nova data de atualização.