Política de Privacidade

1. Quem trata os teus dados

A MyCoffee é operada por Domingos Silva, NIF [a preencher], com sede em [a preencher], Portugal. Contacto para assuntos de privacidade: support@mycoffee.pt.

2. Dois papéis diferentes

Se tens uma loja na MyCoffee, os teus dados de conta e de faturação (nome, email, NIF, histórico de subscrição) são tratados por nós como responsável pelo tratamento.

Os dados dos TEUS clientes (pedidos, reservas, fidelização) são tratados por nós como subcontratante — em teu nome e sob as tuas instruções. Tu continuas a ser o responsável perante esses clientes; nós só guardamos e processamos os dados que a tua operação gera.

3. Que dados recolhemos

• Da tua conta: nome, email, palavra-passe (cifrada), NIF, morada de faturação, histórico de pagamentos.
• Da tua loja: nome, morada, menu, imagens, configuração de entrega e pagamentos.
• Dos teus clientes, através dos pedidos e reservas: nome, telefone, morada de entrega quando aplicável, histórico de compras.
• Técnicos: registos de acesso, endereço IP, para segurança e deteção de abuso.

4. Para que usamos estes dados

• Prestar o serviço: processar pedidos, gerir reservas, emitir documentos.
• Cobrar a subscrição e cumprir obrigações fiscais e contabilísticas.
• Responder a pedidos de suporte.
• Cumprir obrigações legais, nomeadamente a conservação de documentos fiscais.

Não vendemos dados a terceiros, nem os usamos para publicidade direcionada.

5. Com quem partilhamos dados

Só com quem precisa de os ter para o serviço funcionar:

• Emissor de faturação certificado que escolheres (Vendus, InvoiceXpress ou Moloni) — para emitir documentos com valor fiscal.
• Agregador de pagamentos (Ifthenpay ou Stripe) — para processar pagamentos online, os teus e os dos teus clientes.
• Resend — para o envio de emails transacionais (confirmações, recuperação de password).
• Oracle Cloud — aloja os servidores, na União Europeia.
• Backblaze — guarda cópias de segurança cifradas, fora do servidor principal.

Cada um destes trata os dados apenas para o que descrevemos, sob as suas próprias políticas de privacidade e, quando aplicável, um contrato de subcontratação conforme o RGPD.

6. Quanto tempo guardamos os dados

Documentos com valor fiscal (faturas, notas de crédito) guardam-se por 10 anos, por obrigação legal portuguesa — mesmo que a conta seja entretanto encerrada. Os restantes dados guardam-se enquanto a conta estiver ativa, e são apagados (ou tornados anónimos, quando a lei exige retê-los) no processo de eliminação de conta, com um registo do que foi apagado e porquê.

7. Os teus direitos

Nos termos do RGPD, tens direito a:

• Aceder aos dados que temos sobre ti.
• Corrigir dados incorretos.
• Pedir a eliminação da tua conta — disponível diretamente em Definições → Conta, com um prazo de 30 dias antes de ser definitivo.
• Exportar os teus dados num formato legível por máquina.
• Opor-te a determinados tratamentos, quando a lei o permitir.

Para exercer qualquer um destes direitos, escreve para support@mycoffee.pt.

8. Segurança

As credenciais que ligas a terceiros (chaves de faturação, de pagamentos) são cifradas em repouso. As ligações ao serviço fazem-se sempre por HTTPS. O acesso de suporte à tua conta, quando necessário para te ajudar, fica registado com quem, quando e o que foi feito.

9. Cookies

Usamos apenas cookies técnicos: sessão de acesso, preferências (idioma, tema) e o carrinho da loja online. Não usamos cookies de publicidade nem de rastreamento entre sites.

10. Alterações a esta política

Podemos atualizar esta política. Alterações relevantes são anunciadas por email com uma antecedência razoável.