Política de Privacidade
Como a IPACKX trata os seus dados pessoais, para quê, durante quanto tempo e como pode exercer os seus direitos.
Última atualização: 26 de outubro de 2026
1. Quem é o responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é a IPACKX, LDA, que opera sob a marca IPACKX, NIF 517400561, com sede em Avenida João XXI, nº72B, Loja 15, 1000-304 Lisboa.
Para qualquer questão sobre privacidade ou para exercer os seus direitos, contacte-nos em decia.sanogueira@ipackx.com ou por WhatsApp para +351 961 755 747.
2. Que dados recolhemos, para quê e com que fundamento
Só recolhemos os dados de que precisamos para cada serviço. O quadro resume cada situação.
| Situação | Dados | Finalidade | Fundamento | Conservação |
|---|---|---|---|---|
| Pedidos de contacto, de orçamento e de apoio documental | Nome, telefone/WhatsApp, e-mail e a mensagem que escrever | Responder ao seu pedido e preparar uma proposta | Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b) do RGPD) | 12 meses após o último contacto. Aplica-se às conversas por WhatsApp e e-mail; o site não guarda estes pedidos |
| Conta no portal do cliente | E-mail, palavra-passe (guardada de forma cifrada), nome, WhatsApp, moradas em Portugal e em Angola, código de cliente (IPX-…) | Dar-lhe acesso ao portal, identificar a sua mercadoria e comunicar consigo | Execução do contrato (art. 6.º, n.º 1, al. b)) | Enquanto a conta existir. Uma conta sem atividade há 24 meses e sem registos que a lei nos obrigue a conservar é apagada automaticamente; se tiver esses registos, a conta deixa de ser usada e mantemos apenas o que a lei exige |
| Envios e rastreio | Nome do destinatário, origem, destino, via, estado, observações | Executar e acompanhar o transporte entre Portugal e Angola | Execução do contrato | Durante o serviço e o prazo contabilístico abaixo |
| Mercadoria em armazém | Fotografias do estado dos pacotes à chegada, datas de receção | Provar o estado em que a mercadoria chegou e gerir o armazenamento | Execução do contrato; interesse legítimo em documentar o estado da mercadoria | Apagadas automaticamente 6 meses após a entrega |
| Personal Shopper | Nome, WhatsApp, e-mail, destino, descrição dos produtos, mensagens, propostas e preços | Pesquisar, propor, comprar e enviar o que pediu | Execução do contrato | Durante o serviço e o prazo contabilístico abaixo |
| Pagamentos | Valor, método, estado, data e, se os enviar, os comprovativos de pagamento | Confirmar pagamentos e cumprir obrigações contabilísticas e fiscais | Execução do contrato; obrigação legal (art. 6.º, n.º 1, al. c)) | 10 anos, o prazo legal de conservação dos documentos de suporte contabilístico |
| Documento de identificação (apenas envios de grande porte) | Imagem da frente e do verso e tipo de documento | Identificar o titular da mercadoria nos envios de grande porte e tratar do despacho e da entrega | Necessário para executar o contrato de transporte de grande porte que pediu (despacho e entrega) | Apagado automaticamente 90 dias após a entrega, e nunca enquanto houver um envio de grande porte em curso ou mercadoria sua em armazém; pode apagá-lo antes, a qualquer momento, no seu perfil |
| Estatísticas de utilização do site | Dados de navegação (páginas vistas, dispositivo, origem aproximada) através do Google Analytics | Perceber como o site é usado e melhorá-lo | Consentimento (art. 6.º, n.º 1, al. a)), dado no aviso de cookies | 14 meses |
O documento de identificação é opcional e só é pedido quando o seu envio é de grande porte. Quem não tem envios desse tipo nunca precisa de o enviar.
Os apagamentos indicados como automáticos são feitos todos os dias por um processo do próprio sistema, que fica registado para efeitos de auditoria. Os documentos de suporte contabilístico (por exemplo, pagamentos) não são apagados antes do fim do prazo legal, mesmo que a conta seja encerrada.
3. Quem tem acesso aos seus dados
Dentro da IPACKX, o acesso depende da função de cada pessoa da equipa: quem trata de envios e do armazém vê os envios, a mercadoria e os documentos de identificação; quem trata do Personal Shopper vê os pedidos, as mensagens, as propostas e os pagamentos; só a gestão vê relatórios, preços e definições. Os documentos de identificação ficam num espaço privado, que só a própria pessoa e a equipa autorizada conseguem abrir.
Não vendemos os seus dados nem os usamos para decisões automatizadas ou criação de perfis. Os preços do Personal Shopper são calculados por regras fixas, sem perfilagem.
4. Subcontratantes e outros destinatários
Para prestar o serviço, recorremos a entidades que tratam dados em nosso nome ou a quem tem de ser comunicada informação:
- Supabase — base de dados, autenticação e armazenamento de ficheiros (servidores na União Europeia, na Irlanda).
- Netlify — alojamento do site.
- Google — estatísticas (Google Analytics), só se aceitar, e o mapa da página de Contactos (Google Maps), só se clicar em «Ver mapa». Os tipos de letra do site são alojados por nós.
- jsDelivr — rede de distribuição de uma biblioteca de software usada pelo site.
- Cloudflare — verificação anti-robô (Turnstile) nos formulários de entrada, registo e recuperação de palavra-passe, para impedir a criação automática de contas.
- WhatsApp (Meta) — quando nos contacta ou lhe respondemos por esse canal.
- Transportadores, parceiros e entidades alfandegárias em Portugal e em Angola, na medida do necessário para entregar a sua encomenda.
- Contabilista e autoridades, quando a lei o exija.
5. Transferências para fora da União Europeia
Alguns dos fornecedores acima são empresas dos Estados Unidos. Nesses casos, as transferências apoiam-se em garantias oferecidas por esses fornecedores, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou a certificação no Quadro de Privacidade UE–EUA. Pode pedir-nos mais informação sobre estas garantias.
Os dados necessários à entrega (nome, contacto e morada do destinatário) são comunicados a parceiros em Angola, país sem decisão de adequação da União Europeia. Essa comunicação é necessária para executar o contrato de transporte que pediu (art. 49.º, n.º 1, al. b) do RGPD).
6. Os seus direitos
Pode, a qualquer momento, pedir-nos:
- o acesso aos seus dados e uma cópia;
- a retificação de dados incorretos (muitos pode alterar no seu perfil);
- o apagamento dos dados (por exemplo, o documento de identificação pode ser apagado por si no perfil);
- a limitação ou a oposição ao tratamento;
- a portabilidade dos dados que nos forneceu;
- a retirada do consentimento, sem prejuízo do que foi feito antes (por exemplo, recusando cookies de estatística).
Escreva para decia.sanogueira@ipackx.com. Respondemos no prazo máximo de um mês. Alguns dados têm de ser mantidos por obrigação legal, por exemplo os documentos contabilísticos, e nesse caso explicamos porquê.
Se considerar que os seus direitos não foram respeitados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt). Se os seus dados forem tratados em Angola, pode também recorrer à Agência de Proteção de Dados de Angola.
7. Segurança
Usamos ligações cifradas, controlo de acesso por função, armazenamento privado para ficheiros sensíveis e regras de base de dados que impedem cada cliente de ver dados de outros clientes. Nenhum sistema é infalível: se houver uma violação de dados que o afete, informamos as autoridades e os titulares nos termos da lei.
8. Cookies
O site usa armazenamento local para manter a sua sessão e, se aceitar, cookies de estatística. Veja os pormenores na Política de Cookies.
9. Alterações a esta política
Podemos atualizar esta política. Indicamos sempre a data da última atualização no topo da página e, se a alteração for importante, avisamos os clientes com conta.