RASCUNHO para revisão pelo contabilista ou advogado do titular antes da publicação. Não é um texto definitivo nem constitui aconselhamento jurídico.
Política de privacidade e cookies da Bordafy
Última atualização: 24 de outubro de 2026
Esta política explica como a Bordafy trata os dados pessoais dos seus clientes e de quem visita bordafy.com, nos termos do Regulamento (UE) 2016/679 (RGPD) e da Lei Orgânica espanhola 3/2018 de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD), aplicável por o responsável estar estabelecido em Espanha.
1. Responsável pelo tratamento
- Responsável: Javier San José López (Bordafy), empresário em nome individual.
- NIF (espanhol): 76662712D
- Morada: Calle Gran Capitán, 36, Aguadulce, Roquetas de Mar (Almería), Espanha.
- E-mail de privacidade: info@bordafy.com
A Bordafy não está obrigada a designar um encarregado da proteção de dados.
2. Que dados tratamos
| Categoria | Exemplos |
|---|---|
| Dados de conta | Nome, e-mail, palavra-passe (cifrada), empresa ou clube, idioma. |
| Dados de faturação | Nome ou denominação social, NIF ou número de IVA, morada fiscal, valores, faturas. Os dados do cartão são tratados pela Stripe; a Bordafy só recebe dados parciais (por exemplo, os últimos 4 dígitos e a validade). |
| Imagens carregadas | Logótipos, designs e fotografias carregados pelo cliente, incluindo fotografias de bordados enviadas em reclamações. |
| Dados da encomenda | Medidas, formato, máquina, tecido, entretela, comentários. |
| Ficheiros gerados | Ficheiros de bordado, vetores, PNG e restantes ficheiros entregues. |
| Comunicações | E-mails e mensagens de apoio ao cliente. |
| Dados técnicos | Endereço IP, tipo de navegador e dispositivo, data e hora de acesso, registos de segurança e de erros. |
Não pedimos dados de categorias especiais. Se uma imagem carregada contiver pessoas ou outros dados pessoais, pedimos ao cliente que só a carregue se tiver direito a fazê-lo.
3. Finalidades e fundamento jurídico
| Finalidade | Fundamento (art. 6.º RGPD) |
|---|---|
| Criar e gerir a conta, elaborar e entregar os ficheiros, gerir subscrições, revisões e reclamações. | Execução do contrato (6.º, n.º 1, al. b)). |
| Analisar automaticamente a qualidade das imagens e gerar e rever os ficheiros com ferramentas de inteligência artificial. | Execução do contrato (6.º, n.º 1, al. b)). |
| Cobrar e emitir faturas; cumprir obrigações contabilísticas e fiscais; verificar o número de IVA no VIES. | Obrigação jurídica (6.º, n.º 1, al. c)). |
| Enviar e-mails transacionais (confirmações, avisos de entrega, alterações ao serviço). | Execução do contrato (6.º, n.º 1, al. b)). |
| Segurança do sítio web, prevenção da fraude e resolução de erros. | Interesse legítimo (6.º, n.º 1, al. f)) em proteger o serviço. |
| Responder a reclamações legais e defender os direitos da Bordafy. | Interesse legítimo (6.º, n.º 1, al. f)). |
| Enviar comunicações comerciais sobre serviços semelhantes a clientes. | Interesse legítimo e regime de comunicações comerciais a clientes. O cliente pode opor-se no registo e em cada envio. |
| Estatísticas agregadas de utilização do sítio web. | Interesse legítimo (6.º, n.º 1, al. f)). Sem cookies nem identificação do utilizador (ver ponto 10). |
Os dados necessários para contratar são indicados nos formulários. Sem eles, não é possível prestar o serviço.
4. Decisões automatizadas e inteligência artificial
4.1. Utilizamos inteligência artificial (serviço da Anthropic) para analisar a qualidade da imagem carregada e para ajudar a gerar e rever os ficheiros.
4.2. Esta análise não produz decisões com efeitos jurídicos nem que afetem significativamente o cliente, na aceção do artigo 22.º do RGPD. Se o sistema detetar um problema (por exemplo, baixa resolução), o cliente recebe um aviso e decide se continua. Qualquer recusa de encomenda ou decisão sobre reclamações é revista por uma pessoa.
4.3. As imagens não são usadas para treinar modelos de IA de terceiros.
5. Destinatários e subcontratantes
Não vendemos dados pessoais. Partilhamos dados apenas com estes fornecedores, que atuam como subcontratantes com contrato nos termos do artigo 28.º do RGPD, ou como responsáveis independentes quando assim o indiquem as suas condições:
| Fornecedor | Serviço | Localização / transferências |
|---|---|---|
| Stripe | Processamento de pagamentos e subscrições. Para prevenção da fraude pode atuar como responsável independente. | UE (Stripe Payments Europe Ltd., Irlanda), com possíveis transferências para os EUA. |
| Supabase | Base de dados e armazenamento de imagens e ficheiros. | UE (Frankfurt, Alemanha). Possíveis acessos a partir dos EUA. |
| Google Drive, para arquivo de faturas e cópias de segurança semanais da base de dados (conservam-se as 12 últimas). | UE / EUA. | |
| Brevo | Envio de e-mails transacionais. | UE (França). |
| Anthropic | Análise automática da qualidade das imagens com IA e apoio na geração e revisão dos ficheiros. | EUA. |
| Hostinger | Alojamento web. |
Comunicamos também dados à administração fiscal espanhola e a outras autoridades ou tribunais quando a lei o exige, e ao contabilista do titular, que atua como subcontratante.
6. Transferências internacionais
Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu, sobretudo nos EUA. Nesses casos, a transferência baseia-se, consoante o fornecedor:
- na certificação do fornecedor no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework); ou
- nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, com medidas adicionais quando necessário.
Pode pedir informação sobre estas garantias através de info@bordafy.com.
7. Prazos de conservação
| Dados | Prazo |
|---|---|
| Imagens e ficheiros de encomendas avulsas | Descarga durante 7 dias após a entrega. São conservados até 30 dias após a entrega para tratar revisões e reclamações. Depois são apagados. |
| Imagens e ficheiros de subscritores | Básico: 12 meses (até 1 GB). Oficina: 24 meses (até 5 GB). Pro: enquanto durar o plano (até 20 GB). Após o cancelamento, 30 dias para descarregar; depois são apagados. |
| Fotografias e dados de reclamações | Até à resolução da reclamação e, depois, bloqueados durante o prazo de prescrição das ações. |
| Faturas e dados fiscais | 6 anos (artigo 30.º do Código de Comércio espanhol) e o prazo superior que a legislação fiscal exija. |
| Dados de conta | Enquanto a conta estiver ativa. Após o encerramento, bloqueados durante os prazos legais de prescrição e depois eliminados. |
| Registos técnicos e IP | 12 meses, salvo se forem necessários para investigar um incidente de segurança. |
As cópias de segurança semanais conservam os dados durante um máximo de 12 semanas adicionais, até serem substituídas.
8. Os seus direitos
Pode exercer, a qualquer momento, os direitos de:
- Acesso: saber que dados seus tratamos.
- Retificação: corrigir dados inexatos.
- Apagamento: pedir que apaguemos os seus dados.
- Limitação do tratamento.
- Portabilidade: receber os seus dados num formato estruturado.
- Oposição ao tratamento, incluindo ao envio de comunicações comerciais.
- Não ficar sujeito a decisões individuais automatizadas.
Pode retirar a qualquer momento o consentimento que tenha dado, sem afetar a licitude do tratamento anterior.
Para exercer estes direitos, escreva para info@bordafy.com indicando o direito que pretende exercer. Podemos pedir que comprove a sua identidade se tivermos dúvidas razoáveis. Respondemos no prazo de um mês, prorrogável por dois meses em casos complexos.
Alguns dados não podem ser apagados enquanto existir uma obrigação legal de os conservar (por exemplo, as faturas).
9. Reclamação junto da autoridade de controlo
Como o responsável está estabelecido em Espanha, a autoridade de controlo principal é a Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Se residir em Portugal, pode também apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, autoridade de controlo do Estado-Membro da sua residência habitual (artigo 77.º do RGPD).
10. Cookies
10.1. Um cookie é um pequeno ficheiro que o sítio web guarda no navegador. As regras sobre cookies aplicam-se também a outras tecnologias de armazenamento no dispositivo.
- manter a sessão iniciada do cliente;
- recordar o carrinho ou a encomenda em curso;
- segurança e prevenção da fraude no pagamento (Stripe).
Estes cookies estão isentos de consentimento. Por isso, não apresentamos banner de cookies.
10.3. Análise: atualmente não usamos nenhuma ferramenta de análise. Se a incorporarmos, será sem cookies ou pedindo antes o seu consentimento, e atualizaremos esta política.
10.4. Não usamos cookies publicitários nem de redes sociais. Se isso mudar, pediremos o seu consentimento prévio e atualizaremos esta política.
10.5. Pode apagar ou bloquear os cookies nas definições do seu navegador. Se bloquear os cookies técnicos, algumas partes do sítio web podem não funcionar.
O nosso sítio web não instala cookies. Apenas guarda no seu navegador, através do armazenamento local, o indispensável para manter a sessão da área de cliente:
| Elemento | Fornecedor | Finalidade | Duração |
|---|---|---|---|
| sb-…-auth-token (armazenamento local) | Bordafy / Supabase | Sessão da área de cliente | Até terminar a sessão |
| bf_token (armazenamento local) | Bordafy | Identificar a sessão perante a nossa API | 1 hora |
O pagamento é feito na página da Stripe (checkout.stripe.com), que usa os seus próprios cookies técnicos de segurança e prevenção da fraude, conforme a sua política.
11. Segurança
Aplicamos medidas técnicas e organizativas adequadas: ligação cifrada (HTTPS), palavras-passe cifradas, controlo de acessos e fornecedores com garantias de segurança. Se ocorrer uma violação de dados que represente um risco, notificá-la-emos à autoridade de controlo e, quando necessário, aos titulares afetados.
12. Menores
O serviço destina-se a maiores de 18 anos. Não tratamos conscientemente dados de menores.
13. Alterações a esta política
Podemos atualizar esta política. Publicaremos a nova versão com a respetiva data e, se as alterações forem relevantes, avisaremos os clientes por e-mail.