Política de privacidade

01Quem é responsável

O responsável pelo tratamento dos dados descritos nesta política é Felipe Barbosa, em Portugal, que desenvolve e distribui o Stoqzy sob essa marca. Para qualquer assunto de privacidade, o contacto é ola@stoqzy.com.

O Stoqzy não é afiliado, patrocinado nem aprovado pela Vinted. A Vinted tem a sua própria política de privacidade para a conta que tens lá; esta política trata só do que o Stoqzy faz.

02O que a extensão lê

A extensão abre-se ao lado da Vinted e faz as chamadas à Vinted a partir da tua própria página, com a sessão que já tens iniciada, exatamente como quando navegas. Por isso só vê o que a tua conta vê. Concretamente, lê:

• Os teus anúncios: título, descrição, preço, fotos, estado (à venda, oculto, vendido), data de publicação.
• As tuas vendas: estado da encomenda, valor, número de seguimento, e, quando pedes, a etiqueta de envio.
• As tuas conversas na Vinted, para as mostrar e para responderes a partir da extensão; e quem deu «like» aos teus artigos, para lhes poderes escrever tu.
• O teu saldo (disponível e pendente) e o identificador da tua conta.

Não lê nada de outras contas além da que está com sessão aberta nesse separador, não lê a tua palavra-passe, e não lê outros sites: as permissões estão limitadas aos domínios da Vinted e ao Studio (ver 09).

Uma parte do que a extensão lê é sobre outras pessoas: o nome de quem te comprou uma peça, a mensagem que te enviou, a morada na etiqueta. Esses dados já são teus na Vinted, como vendedor. O Stoqzy mostra-tos no teu browser e, salvo o que está descrito na secção 04, não os envia para lado nenhum.

03O que guarda no teu browser

Tudo o que a extensão precisa de lembrar fica no armazenamento local do Chrome (chrome.storage), no teu computador, no perfil de browser onde a instalaste:

• As fichas por artigo que tu preenches: SKU, custo de compra, localização, quantidade em stock, notas.
• As definições: ritmo, horas ativas, modos do Repositor e das descidas de preço, respostas guardadas, modelos de mensagem.
• A fila e o histórico do que a extensão fez (republicações, descidas, mensagens enviadas), para não repetir e para te mostrar o que aconteceu.
• Uma cópia em cache dos teus anúncios e vendas, para o armário abrir depressa.
• As chaves de ligação ao Studio, se o ligares.
• A chave de licença que colaste e um identificador anónimo e aleatório deste dispositivo (gerado uma vez pela extensão; não é a conta Vinted), se ativares um plano pago.

Podes exportar as fichas em CSV quando quiseres, e apagar tudo ao remover a extensão em chrome://extensions. Não fazemos cópias disto para nenhum servidor nosso.

04O que sai do teu computador, e para onde

Sem o Studio ligado, do teu browser saem só as chamadas à Vinted, feitas com a tua sessão, e, se ativaste uma chave de licença paga (interruptor «Usar licenças do servidor» no painel de Planos, desligado por defeito), a verificação dessa chave, descrita na primeira linha da tabela. Mais nada vai para nós.

Se ligares o Stoqzy Studio (plano Equipa), a extensão passa a falar com o servidor do Studio: ou o que nós alojamos em studio.stoqzy.com, ou um VPS teu onde instalaste o Studio. A tabela diz exatamente o que sai, para onde, e porquê.

Se instalares o Studio no teu próprio VPS, o servidor é teu: os dados desta tabela ficam contigo e nós não lhes temos acesso. Só o pedido de IA passa por fora (do teu servidor para o fornecedor do modelo). No Studio alojado por nós, o responsável pelo servidor somos nós, com as mesmas regras.

Não vendemos, não alugamos e não cedemos dados a terceiros para publicidade ou perfilagem. Os únicos terceiros que tocam em dados são os fornecedores estritamente necessários: o alojamento do servidor do Studio, o fornecedor do modelo de IA quando pedes IA, e o processador de pagamentos quando compras um plano ou créditos (secção 07).

05Por quanto tempo

• No teu browser: até tu apagares (remover a extensão, limpar os dados do site, ou apagar fichas dentro da extensão).
• Etiquetas com morada: 30 dias depois de marcares a venda como embalada, o servidor apaga o PDF e a linha correspondente. Uma etiqueta ainda «por embalar» fica até a embalares.
• Resumo agregado das contas: substituído a cada envio; apagado quando fechas a conta do Studio.
• Modelos, fotos e conta do Studio: enquanto a conta existir. Ao pedires o fecho, apagamos tudo em 30 dias, salvo o que a lei obrigue a guardar (faturas).
• Registos de créditos e faturação: pelo prazo legal em Portugal para documentos contabilísticos.

06IA e créditos

As funções de IA (responder a uma pergunta de um comprador, criar uma variação de foto, o assistente) só correm quando tu carregas no botão, e cada pedido gasta créditos da tua carteira. Nada corre em pano de fundo sem um pedido teu.

O pedido vai da extensão ao servidor do Studio, e daí ao fornecedor do modelo, hoje o Gemini, da Google, ao abrigo dos termos de API deles. O que enviamos é o mínimo para a tarefa: a pergunta e os factos da ficha do artigo, ou a foto a tratar. Não enviamos o nome do comprador, o teu e-mail, nem a tua conta Vinted. O fornecedor do modelo pode mudar; se mudar, atualizamos esta política.

Do lado do Studio guardamos só o registo dos créditos: data, tipo de pedido, quantos créditos custou. Não guardamos o texto das perguntas nem as respostas.

07Pagamentos

Os planos pagos e as carteiras de créditos são cobrados através de um processador de pagamentos (Stripe). O número do cartão é introduzido na página deles e nunca chega aos nossos servidores; recebemos apenas a confirmação do pagamento, o identificador do cliente e o e-mail associado, para renovar o plano e creditar a carteira.

08Este site

stoqzy.com é um site estático. Não usa cookies, não tem analytics, não tem pixels de publicidade e não corre JavaScript. As fontes tipográficas são carregadas dos servidores da Google Fonts, que registam o pedido como qualquer servidor web; se preferires evitar isso, o site continua legível com as fontes do teu sistema. O servidor que aloja o site mantém registos de acesso normais (endereço IP, página pedida, data) por um período curto, para segurança.

09Permissões que a extensão pede ao Chrome

Cada permissão tem uma razão concreta. Não pedimos nenhuma «para o caso de».

host_permissions: os 21 domínios vinted.* e studio.stoqzy.com

Para a extensão correr ao lado da Vinted no país onde vendes e, se o ligares, falar com o Studio (resumo agregado, fila de expedição com o URL das etiquetas, pedidos de IA que tu inicias, fila de publicações e fotos de produto ao importar). A verificação da licença fala com api.stoqzy.com sem permissão de host adicional (é um pedido normal da extensão, só com os três campos da secção 04). Não tem acesso a mais nenhum site.

storage

Para guardar as fichas, as definições e o histórico no teu browser (secção 03).

alarms

Para a fila acordar à hora certa dentro das horas ativas que definiste, em vez de manter uma página aberta a fazer contagens.

notifications

Para te avisar quando a fila pára (por exemplo, num captcha) ou quando uma tarefa acabou.

downloads

Para guardar na pasta de Transferências o PDF da etiqueta de envio quando a pedes (o servidor da Vinted recusa o pedido feito a partir da página, por isso é o browser que descarrega). Os CSV que exportas não precisam desta permissão.

10Base legal

Tratamos dados ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei portuguesa. As bases são:

• Execução do contrato contigo: tudo o que é preciso para a extensão e o Studio fazerem o que pediste (ler a tua conta, guardar fichas, enviar etiquetas ao teu Studio, cobrar o plano).
• Consentimento, dado ao clicar: cada pedido de IA e a própria ligação ao Studio. Podes retirar a qualquer momento (desligar o Studio nas definições; não usar a IA).
• Interesse legítimo: registos de acesso e segurança do servidor, prevenção de abuso.
• Obrigação legal: conservar documentos de faturação.

Os dados de compradores que passam por uma etiqueta são tratados por ti, como vendedor, e o Studio limita-se a guardá-los no teu servidor (ou no nosso, por tua conta) enquanto precisas deles para expedir. É a tua responsabilidade usá-los só para isso.

11Os teus direitos

Tens direito a saber que dados temos sobre ti, a recebê-los, a corrigi-los, a pedir que os apaguemos, a limitar ou opor-te ao tratamento, e à portabilidade. Como quase tudo está no teu browser, muitas destas coisas fazes tu, diretamente:

• Ver e exportar: o CSV das fichas, dentro da extensão.
• Apagar tudo o que está local: remover a extensão em chrome://extensions.
• Apagar o que está no Studio: apagar modelos e fotos no painel, ou pedir o fecho da conta.

Para o que não conseguires fazer sozinho (por exemplo, apagar a conta do Studio alojado por nós, ou receber uma cópia do que lá está), escreve para ola@stoqzy.com a partir do e-mail da tua conta. Respondemos no máximo em 30 dias, normalmente em muito menos.

Se achares que não tratámos bem os teus dados, podes reclamar à Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt.

12Segurança

A ligação ao Studio é sempre por HTTPS, com uma chave de API por cliente. O servidor só aceita etiquetas vindas do domínio de armazenamento da Vinted, para não poder ser usado como intermediário para outros endereços. As palavras-passe do Studio são guardadas cifradas com um algoritmo de derivação lento. Os PDF com morada ficam fora da base de dados, num diretório do servidor, e são apagados pelo prazo da secção 05.

Nenhum sistema é infalível. Se descobrirmos uma fuga que te afete, avisamos-te por e-mail e, quando a lei o exige, a CNPD.

13Alterações a esta política

Quando mudar alguma coisa relevante (um fornecedor novo, um dado novo que passe a sair do browser), atualizamos a versão e a data no topo e avisamos dentro da extensão. A versão em vigor é sempre a que está publicada em stoqzy.com/privacidade.html.

14Contacto

Felipe Barbosa · Portugal
ola@stoqzy.com

Ver também os Termos de utilização.