Política de Privacidade
Última atualização: 28 de outubro de 2026
Rascunho v0.1 — publicado em acesso antecipado; será revisto antes do lançamento de planos pagos ou contas.
Esta política explica que dados pessoais o ShopAIReady trata quando visita shopaiready.com ou usa o servidor MCP do ShopAIReady em mcp.shopaiready.com a partir de um assistente de IA como o Claude, e que direitos tem ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD).
1. Quem é o responsável pelo tratamento
José Covas Education Academy, Lda, Portugal
Avenida Engenheiro Duarte Pacheco, Torre 1, Piso 2, Esc. 10, 1070-101 Lisboa, Portugal
NIPC: 519093500
Email: [email protected] · Suporte: [email protected]
2. Versão curta
- Sem registo, sem cookies, sem analytics nem rastreadores de publicidade.
- As ferramentas apenas leem páginas web e feeds de produtos públicos cujo URL nos indica (através do seu assistente de IA). Nunca escrevemos na sua loja, no Google Merchant Center nem na sua conta OpenAI.
- O conteúdo obtido é tratado em memória para produzir o resultado e não é guardado.
- Guardamos registos técnicos mínimos dos pedidos até 30 dias. Não vendemos dados nem os usamos para treinar modelos de IA.
3. Que dados tratamos e porquê
| Contexto | Dados | Finalidade | Fundamento (art. 6.º RGPD) |
|---|---|---|---|
| Site | Dados técnicos de ligação (endereço IP, user-agent do navegador, página pedida) tratados pelo fornecedor de alojamento para entregar as páginas e proteger contra abusos. Não usamos cookies nem analytics. | Disponibilizar e proteger o site | Interesse legítimo (6.º, n.º 1, al. f)) |
| Chamadas às ferramentas MCP | Os dados que o seu assistente de IA envia ao usar uma ferramenta: URLs da loja, de páginas de produto ou de feeds, a lista de problemas enviada ao draft_supplemental_feed e, opcionalmente, o nome da loja. O conteúdo público que obtemos nesses URLs. | Produzir a auditoria, validação ou CSV pedidos | Execução do serviço que pede (al. b)) / interesse legítimo (al. f)) |
| Registos de pedidos | Data/hora, nome da ferramenta, método MCP, estado da resposta, duração e nome do cliente MCP (ex.: «claude-ai»). Não registamos o seu IP, os URLs verificados nem os resultados. | Fiabilidade, diagnóstico, estatísticas de uso por ferramenta | Interesse legítimo (al. f)) |
| Limitação de pedidos | O seu endereço IP, usado apenas de forma transitória, em memória, como chave de contagem de pedidos por minuto. | Prevenir abusos e manter o serviço gratuito disponível | Interesse legítimo (al. f)) |
| Suporte | O seu email e o conteúdo da mensagem enviada para [email protected] (reencaminhada para a caixa de correio da empresa). | Responder ao seu pedido | Diligências pré-contratuais / contrato (al. b)), interesse legítimo (al. f)) |
Tal como no site, a Cloudflare trata dados de ligação (incluindo o seu endereço IP) para disponibilizar e proteger o servidor MCP.
As páginas e feeds públicos que nos pede para verificar podem conter dados pessoais (por exemplo, o nome de um empresário em nome individual). Tratamos esse conteúdo apenas de forma transitória para produzir o resultado e não o guardamos.
Ainda não ativo: contas de utilizador, ligação ao Google Merchant Center (OAuth, âmbito só de leitura; os tokens seriam guardados cifrados e apagados ao desligar) e planos pagos (pagamentos via Paddle como merchant of record). Atualizaremos esta política antes de ativar qualquer uma destas funcionalidades.
4. O que nunca fazemos
Não vendemos nem alugamos dados pessoais, não os usamos para publicidade nem definição de perfis, e não usamos os seus pedidos, o conteúdo obtido nem os resultados para treinar modelos de IA.
5. Conservação
- Conteúdo de páginas/feeds obtido e resultados das ferramentas: não guardados (só em memória durante o pedido).
- Registos de pedidos: até 30 dias, depois apagados.
- Contadores de limitação de pedidos: cerca de um minuto.
- Emails de suporte: o tempo necessário para tratar o pedido e até 24 meses depois, salvo obrigação legal de prazo superior.
6. Destinatários e subcontratantes
- Cloudflare, Inc. — alojamento do site e do servidor MCP (Workers/Pages), DNS, segurança de rede e encaminhamento de email. A Cloudflare atua como nosso subcontratante.
- Paddle — merchant of record dos pagamentos, apenas quando os planos pagos forem lançados (hoje não ativo).
- O fornecedor do seu assistente de IA (ex.: a Anthropic, no caso do Claude) não é nosso subcontratante: envia-nos os dados das ferramentas e recebe os resultados a seu pedido, e trata a sua conversa segundo os próprios termos e política de privacidade.
Podemos divulgar dados quando a lei o exija ou para defesa dos nossos direitos.
7. Transferências internacionais
A Cloudflare opera uma rede global e pode tratar dados fora do Espaço Económico Europeu. Essas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA e/ou nas Cláusulas Contratuais-Tipo da Comissão Europeia.
8. Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação e oposição ao tratamento dos seus dados pessoais, e à portabilidade, nos termos do RGPD. Escreva para [email protected]. Como não mantemos contas nem registamos endereços IP, poderemos não conseguir associar registos a si. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade do seu país de residência.
9. Menores
O ShopAIReady é uma ferramenta profissional e não se destina a menores de 16 anos.
10. Segurança
Todo o tráfego usa HTTPS. O servidor MCP é só de leitura, recusa ficheiros locais e endereços de rede privados, e aplica timeouts, limites de tamanho e limites de pedidos.
11. Alterações
Publicaremos quaisquer alterações nesta página e atualizaremos a data acima. Alterações relevantes (por exemplo, ativar contas, a ligação ao Merchant Center ou pagamentos) serão anunciadas no site antes de produzirem efeitos.