Política de Privacidade

Última atualização: 03/10/2026

1. Responsável pelo Tratamento

A entidade responsável pelo tratamento dos seus dados pessoais é a Safeway Ibérica - Distribuição Informática, Lda. ("Empresa"), com sede em Limites Vale Flores, Pavilhão G, 2710-632 Sintra, Portugal e número de identificação de pessoa coletiva 506218651.

Para questões de privacidade, contacte o nosso Encarregado de Proteção de Dados através do email [email protected].

2. Dados que Recolhemos

Recolhemos e tratamos os seguintes dados pessoais:

2.1. Dados de registo

• Nome completo
• Endereço de email
• Nome da empresa
• Palavra-passe (nunca guardada: guardamos apenas um hash Argon2id, a partir do qual não é possível recuperá-la)

Quando a plataforma só aceita empresas convidadas, o formulário «Pedir acesso» recolhe o nome, o nome da empresa e o endereço de email, e, se os indicar, o telefone, o NIF e uma mensagem. Servem apenas para responder ao pedido e, se a resposta for um convite, para o preparar. O pedido é entregue por correio eletrónico à caixa da Empresa e guardado na plataforma; não se guarda o endereço IP. Um convite guarda o email a que se destina e uma nota interna.

2.2. Dados de utilização

• Endereço IP e informações do navegador
• Páginas visitadas e funcionalidades utilizadas
• Data e hora de acesso
• Dados de sessão

2.3. Dados operacionais

• Informações de envios (moradas de recolha e entrega, códigos de rastreio)
• Dados de motoristas e rotas
• Livro de destinatários das empresas clientes: nome, telefone, endereço de correio eletrónico, morada, código postal, localidade, país e observações inseridos ou importados pela empresa cliente no portal. Na gestão deste livro por conta da empresa cliente, esta atua como responsável pelo tratamento, a transportadora como subcontratante e a Empresa como subcontratante ulterior, nos termos dos acordos de tratamento de dados aplicáveis. Os utilizadores autorizados da empresa cliente podem exportar, corrigir e apagar os registos no portal; o apagamento elimina o registo do livro. Os tratamentos dos dados necessários à execução de um envio têm enquadramento próprio e não ficam abrangidos, por esse simples facto, pela mesma cadeia de subcontratação.
• Notificações operacionais às pessoas das empresas clientes: por conta e em nome da transportadora, a Empresa utiliza o endereço de correio eletrónico dos utilizadores das empresas clientes com perfil Administrador ou Expedição para enviar notificações operacionais sobre a entrega, a ocorrência de incidências e a devolução dos respetivos envios. As notificações respeitam as permissões de acesso de cada utilizador aos envios associados às moradas que está autorizado a consultar, são enviadas no seu idioma e incluem o código de acompanhamento, a referência da empresa cliente, quando exista, e uma ligação para o portal. Não incluem o nome nem a morada do destinatário da encomenda. Cada utilizador pode desativar estas notificações na página de preferências do portal, mediante autenticação; quem já não consegue entrar no portal pede à transportadora que as desative.
• Informação de privacidade ao destinatário da encomenda: a transportadora é a responsável pelo tratamento no transporte e é ela quem informa o destinatário (artigo 14.º do RGPD). Por conta e em nome da transportadora, a Empresa inclui no primeiro SMS ou correio eletrónico operacional de cada envio ao destinatário uma ligação para a informação de privacidade da transportadora: a que esta indicar nas definições ou, na falta dela, a página da Empresa para destinatários, que identifica a transportadora e como contactá-la. As mensagens seguintes do mesmo envio não repetem a ligação. A Empresa regista que a informação foi apresentada: a transportadora, a versão, o canal, a data e a hora, o estado, o envio e uma referência pseudonimizada do destinatário (um código calculado a partir do endereço de correio eletrónico ou do número de telefone com uma chave da plataforma, de que estes não se podem recuperar). Não guarda o texto da mensagem.
• Informações de faturação

2.4. Dados de pagamento

Os dados de pagamento são processados diretamente pelos nossos prestadores de serviços de pagamento e nunca são armazenados nos nossos servidores. A Empresa apenas armazena referências de transação.

• Stripe — cartão de crédito/débito
• EuPago — Multibanco, MB WAY e débito direto SEPA

No caso do débito direto SEPA, o IBAN e os restantes dados do devedor são transmitidos diretamente ao EuPago no momento da autorização e não são conservados pela Empresa.

2.5. Aplicação dos motoristas

Quando um motorista usa a aplicação Android, são ainda tratados:

• Localização GPS, enquanto a partilha de localização estiver ativa durante o serviço — conservada 7 dias
• Fotografias e documentos da entrega ou de uma incidência, e a assinatura de quem recebe — conservados 1 ano; depois, fica o registo da entrega, sem as imagens
• Identificador do dispositivo, para lhe enviar notificações (Firebase Cloud Messaging)
• Verificação da integridade da aplicação (Firebase App Check, com o Google Play Integrity), em cada arranque — para o servidor saber que fala com a aplicação verdadeira
• A leitura dos códigos de barras é feita no próprio telemóvel (Google ML Kit)
• Relatórios de falhas (Firebase Crashlytics) e estatísticas de utilização (Google Analytics for Firebase) — só se o motorista o autorizar, cada um em separado; por omissão, nenhum é enviado

3. Finalidades do Tratamento

Os seus dados são tratados para as seguintes finalidades:

• Prestação do serviço: Gestão da conta, processamento de envios, rastreio e faturação
• Comunicação: Notificações transacionais, alertas de serviço e suporte técnico
• Segurança: Prevenção de fraude, proteção contra acessos não autorizados e auditoria
• Melhoria do serviço: Estatísticas de utilização da aplicação dos motoristas — só com o consentimento de cada motorista
• Obrigações legais: Cumprimento de requisitos legais e fiscais aplicáveis

4. Base Legal

O tratamento dos seus dados baseia-se nas seguintes bases legais (Art. 6.º do RGPD):

• Execução de contrato: Dados necessários para a prestação do serviço contratado
• Consentimento: Comunicações de marketing (quando aplicável) e, na aplicação dos motoristas, relatórios de falhas e estatísticas de utilização
• Interesse legítimo: Segurança, prevenção de fraude e melhoria do serviço
• Obrigação legal: Cumprimento de obrigações fiscais e regulatórias

5. Partilha de Dados

Os seus dados podem ser partilhados com:

• Transportadoras integradas (CTT Expresso, GLS, DPD, UPS, DHL Express, Shiptimize, Correos Express, VASP Expresso, YourStaff) — apenas os dados necessários ao processamento do envio, e apenas junto das transportadoras que o Cliente tenha ativado. Hoje só a YourStaff recebe dados de envios: a comunicação às restantes transportadoras está em desenvolvimento. No transporte que realizam, as transportadoras atuam como responsáveis autónomos pelo tratamento.
• Fornecedores de faturação (Keyinvoice; InvoiceXpress e Moloni quando as integrações estiverem disponíveis) — dados para emissão de faturas
• Stripe — processamento de pagamentos por cartão
• EuPago — processamento de pagamentos Multibanco, MB WAY e débito direto SEPA
• Fornecedor de email SMTP — envio de emails transacionais
• Fornecedor de alojamento — alojamento aplicacional e de base de dados, em território da União Europeia
• Google Maps Platform (Google Ireland Limited) — geocodificação e cálculo de rotas (código postal, localidade e país; para ordenar as paragens de uma rota, também a linha da morada de cada entrega, tal como foi escrita: rua, número, andar e porta). A Google trata estes dados como responsável autónomo, nas condições do Google Maps Platform para o Espaço Económico Europeu, e não por conta da Empresa; ver a Política de Privacidade da Google
• Google (Google Ireland Ltd.) — Firebase Cloud Messaging, Firebase App Check, Firebase Crashlytics e Google Analytics for Firebase, na aplicação dos motoristas (ver 2.5); e o início de sessão com Google, quando o utilizador o escolhe — aí a Google atua como responsável autónomo
• nif.pt — validação do número de identificação fiscal (apenas o NIF)
• Envio de SMS (E-goi ou uSendit, o que o Cliente escolher) — o número de telefone do destinatário e o texto da mensagem, quando o Cliente ativa os avisos por SMS
• Armazenamento de cópias de segurança fora do servidor — cópias da base de dados, guardadas em jurisdição da União Europeia e cifradas com uma chave que o prestador de armazenamento não detém

A Empresa exige a todos os subcontratantes a celebração de um acordo de processamento de dados (DPA) nos termos do artigo 28.º do RGPD, bem como garantias adequadas de proteção de dados. Quem trata os dados como responsável autónomo — as transportadoras, no transporte que realizam, e a Google, no Google Maps Platform e no início de sessão com Google — fá-lo nos seus próprios termos, e não é subcontratante. Pode solicitar a lista atualizada de subcontratantes através do contacto indicado no final desta política.

6. Transferências Internacionais

Alguns dos nossos subcontratantes (os serviços Firebase da Google, a Cloudflare) podem tratar dados fora do Espaço Económico Europeu (EEE). Nesses casos exigimos salvaguardas adequadas — cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou uma decisão de adequação — e o Anexo III do nosso acordo de tratamento de dados indica o mecanismo de cada um. O Google Maps Platform recebe os dados na Google Ireland, dentro do EEE; uma transferência que a Google faça depois é feita por ela, como responsável, ao abrigo das suas próprias condições.

7. Conservação dos Dados

Os seus dados são conservados durante os seguintes períodos:

• Dados de conta e dados operacionais (envios, clientes, motoristas, rotas): durante a vigência da conta. Após o encerramento, o Cliente dispõe de 30 dias para exportar os seus dados; depois disso, são eliminados — incluindo as cópias de segurança — no prazo de 90 dias
• Localização GPS dos motoristas: 7 dias
• Dados pessoais de um envio (nome, telefone, e-mail e morada do destinatário): anonimizados, não eliminados, depois de o envio ser entregue, devolvido ou cancelado, no prazo que o Cliente escolher nas Definições, até ao máximo do seu plano (por omissão, o máximo); ficam o código de seguimento, as datas, o código postal, o peso, o preço e o estado. Um envio com reclamação ou litígio mantém-se até a retenção ser levantada. A assinatura e as fotografias da entrega são removidas ao fim de um ano
• Imagens das assinaturas de entrega: 1 ano; depois, fica o registo da entrega, sem a imagem
• Fotografias e documentos da entrega ou de uma incidência: 1 ano; depois, fica o registo da entrega, sem as imagens
• Pedidos de acesso: 12 meses a contar do pedido; depois são eliminados
• Convites de registo: um convite que terminou sem ser usado (expirou ou foi anulado) é eliminado 90 dias depois; um convite usado é eliminado com a conta
• Dados de faturação: 10 anos, conforme obrigação fiscal portuguesa
• Registos de auditoria: conforme o tipo — técnicos, 90 dias; de segurança, 2 anos; de operação, entre 90 dias e 3 anos, consoante o plano; com relevância legal, 7 anos, anonimizados a partir dos 5; de faturação, 10 anos

8. Segurança

Implementamos medidas técnicas e organizativas adequadas, incluindo:

• Ligações cifradas (HTTPS)
• Palavras-passe guardadas apenas como hash Argon2id
• Segredos das integrações, assinaturas de entrega e cópias de segurança fora do servidor guardados cifrados
• Isolamento dos dados de cada cliente (base de dados partilhada com filtro por cliente, ou base dedicada)
• Cópias de segurança diárias da base de dados, e uma cópia cifrada fora do servidor que guarda as 30 mais recentes
• Registos de auditoria das operações sensíveis
• Proteção contra CSRF, XSS, injeção de SQL e outras vulnerabilidades OWASP
• Limitação de pedidos na entrada, no registo, na recuperação de acesso, na verificação de email, no contacto, na validação de NIF e no rastreio público

9. Seus Direitos

Nos termos do RGPD, tem os seguintes direitos:

• Acesso: Obter confirmação e cópia dos seus dados pessoais
• Retificação: Corrigir dados inexatos ou incompletos
• Apagamento: Solicitar a eliminação dos seus dados ("direito ao esquecimento")
• Limitação: Restringir o tratamento em determinadas circunstâncias
• Portabilidade: Receber os seus dados em formato estruturado e interoperável
• Oposição: Opor-se ao tratamento baseado em interesse legítimo

Para exercer qualquer destes direitos, contacte-nos através do email [email protected]. Responderemos no prazo máximo de 30 dias.

Tem também o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt.

10. Cookies

A Plataforma utiliza cookies essenciais para o funcionamento do serviço (sessão, CSRF token). Não utilizamos cookies de publicidade ou rastreamento de terceiros.

Os cookies essenciais não requerem consentimento ao abrigo do RGPD e da Diretiva ePrivacy, uma vez que são estritamente necessários para a prestação do serviço.

11. Rastreio Público

A funcionalidade de rastreio público permite consultar um envio através do seu código de rastreio. Mostra, no máximo: o código, o estado atual e o histórico de estados, o tipo de serviço, o peso e o número de volumes, as datas de criação e da última atualização, e a localidade de origem e de destino com os primeiros quatro dígitos do código postal. Não mostra nomes, moradas, contactos nem valores.

12. Alterações a esta Política

A Empresa pode atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por email com antecedência mínima de 30 dias. A versão atualizada estará sempre disponível nesta página.

13. Contacto

Para questões relacionadas com a proteção dos seus dados pessoais:

• Email: [email protected]
• Email geral: [email protected]