Política de Privacidade
Última atualização: setembro de 2026
Esta política explica o que o CardControl faz com dados pessoais — os seus, enquanto empresa que usa a plataforma, e os dos seus clientes, que nos confia ao criar cartões.
1. Quem é responsável pelos dados
O CardControl é o responsável pelo tratamento dos dados da sua conta de empresa. Quanto aos dados dos seus clientes, a empresa é a responsável e o CardControl actua como subcontratante: tratamos esses dados apenas para lhe prestar o serviço e segundo as suas instruções.
2. Que dados são recolhidos
Da empresa: nome, email, palavra-passe cifrada, dados da empresa e histórico de faturação. Dos seus clientes: nome e pelo menos um contacto (email ou telemóvel), o programa em que estão inscritos e o histórico de carimbos e resgates. Não recolhemos dados de pagamento dos seus clientes nem categorias especiais de dados.
3. Para que servem
Para emitir e mostrar cartões, enviar ao cliente a ligação de acesso ao seu cartão, avisá-lo quando o cartão está completo se ele o tiver pedido, produzir as estatísticas do seu painel e cobrar a subscrição. Não vendemos dados nem os usamos para publicidade.
4. Fundamento legal
A execução do contrato, para tudo o que é necessário ao funcionamento do serviço; o interesse legítimo, para segurança e prevenção de abuso; e o consentimento, para as comunicações que o cliente pode activar e desactivar na própria página do cartão.
5. Quem mais toca nos dados
Supabase, que aloja a base de dados e a autenticação na União Europeia; Cloudflare, que serve a aplicação; Stripe, que processa os pagamentos da subscrição; e Resend, que entrega os emails transacionais. Cada um trata apenas o mínimo necessário à sua função.
6. Durante quanto tempo
Enquanto a conta estiver activa. Ao encerrar a conta, os dados dos cartões e dos clientes são eliminados no prazo de 30 dias, salvo os registos de faturação, que a lei obriga a conservar durante dez anos.
7. Os seus direitos
Acesso, retificação, apagamento, limitação, portabilidade e oposição, e o direito de reclamar junto da CNPD. Os seus clientes podem exercer estes direitos junto de si; para os dados da sua própria conta, escreva para suporte@cardcontrol.pt
8. Cookies e armazenamento local
Apenas o indispensável: a sessão iniciada e o idioma escolhido, guardados no seu navegador. Não usamos cookies de publicidade, de rastreamento nem de terceiros, e por isso não há um banner a pedir-lhe consentimento.
9. Transferências internacionais
Os dados ficam alojados na União Europeia. Quando um subcontratante trata dados fora do Espaço Económico Europeu, fá-lo ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
10. Alterações a esta política
Se esta política mudar de forma significativa, avisamos por email antes de a alteração produzir efeitos. A data no topo da página indica sempre a versão em vigor.