Política de Privacidade
Versão 5 — 16 de agosto de 2026. Aplica-se ao serviço EU Delivery ID, na Web e nas aplicações para iOS e Android.
Esta política descreve o que o EU Delivery ID faz com os seus dados. Está escrita para ser lida — não para cumprir calendário. Onde uma coisa não é verdade, não está aqui.
1. Quem é responsável
| Entidade | Starthrop Dynamics, Unipessoal Lda |
|---|---|
| NIPC | 519488261 |
| Sede | Rua da Sociedade, n.º 4, 2695-567 São João da Talha, Loures, Portugal |
| Contacto para privacidade | support@eudeliveryid.eu |
2. Que dados tratamos, e porquê
Só o que o serviço precisa para funcionar. Nada é recolhido «para o caso de vir a ser útil».
| Dado | Para quê | Fundamento |
|---|---|---|
| identificar a conta, autenticar e enviar as mensagens do serviço (por exemplo, recuperar o acesso) | execução do contrato | |
| Palavra-passe | autenticação. Nunca é guardada como a escreveu: guardamos apenas uma derivação criptográfica, que não permite recuperá-la | execução do contrato |
| Nome | identificar a conta e tratá-lo pelo nome | execução do contrato |
| Telefone | opcional. Fica no perfil se o indicar | execução do contrato |
| Morada de entrega, e as versões anteriores | é a função do produto: guardar a morada onde recebe as encomendas. As versões anteriores ficam guardadas para que o histórico de uma entrega continue a fazer sentido depois de mudar de casa | execução do contrato |
| Números de seguimento, transportadora, nome de quem envia e alcunha que der à encomenda | acompanhar as encomendas que adicionar | execução do contrato |
| Eventos de rastreio | mostrar o percurso da encomenda: estado, local e data que a transportadora publica | execução do contrato |
| Sessões | mantê-lo autenticado e permitir-lhe terminar sessões | execução do contrato |
| Endereço IP e identificador da sua conta, nos registos do servidor | ver o ponto 3 | interesse legítimo |
O que não recolhemos
Não recolhemos o produto que comprou, o preço, a forma de pagamento nem o motivo da compra. Para acompanhar uma entrega, nada disso é preciso. Não usamos identificadores de publicidade, não fazemos rastreio entre aplicações e não existe qualquer ferramenta de estatísticas de terceiros no serviço.
3. Registos do servidor, e para que servem
Como qualquer serviço na Internet, o nosso servidor guarda um registo dos pedidos que recebe. Esse registo contém o endereço IP de onde veio o pedido, o identificador interno da conta quando está autenticado, o endereço pedido, a resposta dada e quanto tempo demorou.
Usamos isto para duas coisas concretas, e não para outras:
- Limitar tentativas. O endereço IP é o que nos permite travar tentativas repetidas de entrar numa conta, de criar contas em série ou de pedir recuperações em massa. Sem isto, qualquer pessoa poderia tentar palavras-passe indefinidamente contra a sua conta.
- Perceber falhas. Quando alguma coisa corre mal, é neste registo que se descobre o quê.
O que não entra nestes registos, por configuração explícita do servidor: palavras-passe, o seu email, o seu telefone, a sua morada, o conteúdo dos cookies e os códigos de recuperação. São substituídos por uma marca antes de qualquer coisa ser escrita.
Não usamos estes registos para traçar perfis, medir audiências ou qualquer finalidade comercial.
4. Cookies
Usamos um cookie: o da sua sessão, chamado edid_session. Serve apenas para o manter autenticado.
| Duração | 7 dias. É intencional que a sessão sobreviva a fechar e reabrir a aplicação — de outro modo teria de voltar a entrar de cada vez |
|---|---|
| Quando deixa de valer | quando termina sessão, quando recupera a palavra-passe, ou ao fim dos 7 dias. Terminar sessão invalida-a também do lado do servidor, não apenas no seu aparelho |
| Proteções | HttpOnly (o JavaScript da página não lhe consegue tocar), Secure (viaja apenas por ligação cifrada) e SameSite=Lax |
Não usamos cookies de publicidade, de medição de audiência ou de perfilagem. É por isso que não verá aqui um aviso a pedir consentimento: não há nada a consentir.
5. Com quem os dados são partilhados
Não vendemos dados e não os partilhamos para fins publicitários. Para o serviço funcionar, recorremos a três fornecedores, cada um com uma função estrita:
| Fornecedor | O que faz | O que recebe |
|---|---|---|
| Render | aloja o serviço e a base de dados | os dados da sua conta, em repouso e em trânsito |
| Google Workspace | entrega o correio do serviço | o seu endereço de email e o conteúdo dessas mensagens |
| AfterShip | consulta o estado das encomendas junto das transportadoras | apenas o número de seguimento e a transportadora — não recebe o seu nome, morada, email nem telefone |
A morada nunca é mostrada a outros utilizadores nem entregue a lojas ou transportadoras. É sua e fica guardada para si.
6. Onde os dados são tratados
A infraestrutura que aloja o serviço e a base de dados está na União Europeia, na região de Frankfurt, Alemanha. É aí que a sua conta, a sua morada e as suas encomendas vivem.
Os outros dois fornecedores têm operação internacional, e o tratamento que fazem pode envolver transferência de dados para fora do Espaço Económico Europeu:
- Google Workspace — o tratamento está abrangido pela adenda de tratamento de dados que celebrámos com a Google. Essa adenda prevê que, quando os dados sejam transferidos para um país sem decisão de adequação da Comissão Europeia, se apliquem as cláusulas contratuais-tipo aprovadas por essa Comissão.
- AfterShip — a adenda de tratamento de dados da AfterShip prevê expressamente transferências para fora do Espaço Económico Europeu e incorpora as mesmas cláusulas contratuais-tipo. Recorde-se que o que lhe é transmitido é apenas o número de seguimento e a transportadora.
7. Durante quanto tempo
Enquanto a sua conta existir.
Quando elimina a conta, os seus dados são apagados — conta, moradas e o seu histórico, encomendas, eventos de rastreio, sessões e pedidos de recuperação — numa única operação que ou corre inteira ou não corre. Não conservamos uma cópia adicional dos seus dados para utilização corrente depois de a conta ser eliminada.
As cópias de segurança
Independentemente disso, a base de dados tem cópias técnicas contínuas, que existem para uma única finalidade: recuperar o serviço se alguma coisa correr muito mal. Não são usadas para consulta corrente nem para recuperar seletivamente os dados de uma pessoa — permitem reconstruir a base inteira num instante do passado, como uma cópia à parte.
Essa janela é de três dias. Passado esse prazo, um dado eliminado deixa de existir também nas cópias. Por outras palavras: quando elimina a conta, os seus dados desaparecem do serviço imediatamente, e das cópias técnicas no máximo três dias depois.
Os pedidos de recuperação de palavra-passe expiram ao fim de uma hora e são invalidados assim que são usados, ou quando faz um pedido novo.
8. Os seus direitos
Enquanto titular dos dados, assistem-lhe os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade. Dois deles não dependem de nos escrever — estão no produto:
- Exportar — descarrega os seus dados num ficheiro, a partir do seu perfil.
- Eliminar a conta — no perfil, com dupla confirmação. É definitivo.
Para os restantes, escreva para support@eudeliveryid.eu. Tem também o direito de apresentar reclamação à autoridade de controlo — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD).
9. Segurança
As ligações ao serviço são cifradas. As palavras-passe são guardadas apenas sob a forma de uma derivação criptográfica. Os pedidos de recuperação são guardados sob a forma de resumo criptográfico — a ligação que recebe por email não existe do nosso lado. O correio que enviamos é assinado criptograficamente (DKIM) e o domínio está protegido por SPF e DMARC, para dificultar que alguém se faça passar por nós.
10. Menores
O serviço destina-se a maiores de 16 anos. Não recolhemos dados de menores de forma consciente.
11. Alterações
Esta política tem versão e data no topo, e a versão em vigor está sempre publicada nesta página. Se houver alterações materiais — que mudem de forma significativa o que fazemos com os seus dados — comunicamo-las de forma adequada, por email, por aviso no serviço ou por outro meio apropriado, consoante o caso.
12. Contacto
Qualquer questão sobre esta política ou sobre os seus dados: support@eudeliveryid.eu.