Legal

Política de privacidade

Última atualização: 7 de outubro de 2026

A holdmark verifica factos sobre lojas online com dados de transportadoras e de sistemas de pagamento. Está desenhada para tratar o mínimo de dados possível: não guardamos nomes nem moradas dos compradores, e não usamos cookies de seguimento em holdmark.org. Se uma loja pedir as perguntas depois da compra, lemos o email desse comprador para lhe escrever uma vez e não o guardamos (ver 2.4).

1. Quem é o responsável

Titular: Aletheia Software, S.L.
Número fiscal (NIF): B05672654
Morada: Urbanización Cantera Blanca 13, 41900 Camas (Sevilha), Espanha
Contacto: equipo@holdmark.org

2. Que dados tratamos e para quê

2.1 Lojas que instalam a aplicação

Quando uma loja instala a holdmark no Shopify, lemos da sua conta, apenas com permissões de leitura:

Da loja: o seu domínio, o seu domínio Shopify e o plano contratado.
De cada encomenda: identificador, datas, estado do pagamento, se é de teste ou está cancelada, o processador de pagamentos, os envios com a respetiva transportadora e número de seguimento, e o país de destino. Não lemos o nome, o telefone nem a morada do comprador, e o email só se lê no caso do ponto 2.4. Também não lemos os atributos da encomenda, onde a loja pode guardar o que quiser.
De reembolsos e contestações junto do banco: datas, estado e motivo, para calcular se a loja devolve o dinheiro.
Do tema: em que modelos está colocado o selo, para o mostrar à loja na aplicação.

Com os números de seguimento consultamos junto da transportadora o estado do envio (datas e estados como «entregue»).

Para quê: calcular os factos da loja segundo regras públicas, publicá-los no seu processo e mostrar-lhos na aplicação. Fundamento jurídico: a execução do contrato com a loja (as condições do serviço).

2.2 O processo público

Cada loja registada tem um processo em holdmark.org com factos agregados: percentagens arredondadas contra a loja, escalões de volume («mais de 50 000 encomendas») e prazos de entrega apenas para o país de quem consulta. Nunca são publicados números exatos de vendas, países de venda nem quaisquer dados de quem compra.

Fundamento jurídico: a execução do contrato com a loja e o interesse legítimo de quem compra em verificar uma loja antes de comprar.

2.3 Visitantes das lojas com o selo

Contagem das aberturas do selo: só se o visitante aceitou a analítica no aviso de privacidade da loja. Guarda-se um número por dia e por loja. O selo não guarda cookies e não usa qualquer identificador do visitante.

Quanto a estes dados, a holdmark atua como subcontratante da loja, que é quem decide colocar o selo e recolhe o consentimento dos seus visitantes.

2.4 Perguntas depois da compra

Se uma loja nos pedir —está desativado salvo se o pedir—, escrevemos aos seus compradores cujas encomendas constam como entregues pela transportadora. O email leva duas perguntas e uma ligação para as responder. Enviamo-lo nós, não a loja, e só uma vez por encomenda: não há lembrete nem um segundo email.

O email é lido do Shopify no momento do envio, é usado para esse envio e não é guardado. Não fica na nossa base de dados, nem em cópias de segurança, nem nos registos do serviço, que anotam no máximo o domínio e a primeira letra.
Da pergunta guardamos o número da encomenda, quantas embalagens tinha, a data de entrega, o identificador aleatório da ligação e a hora em que foi aberta pela primeira vez. Esta última serve para saber se o formulário se entende ou se abandona, e só se guarda uma vez: não é um registo de visitas. Conta a mais, porque alguns antivírus de email abrem as ligações por sua conta para as verificar.
Da resposta guardamos o que foi respondido e a data. Não guardamos o nome, nem o email, nem o endereço IP de quem responde, nem qualquer texto livre: o formulário só admite opções fechadas e não tem nenhuma caixa onde escrever.

As respostas são publicadas apenas agregadas —percentagens sobre o conjunto de compradores dessa loja—e nunca uma a uma. A ligação é um identificador aleatório de uso único: dela não se pode deduzir nenhuma encomenda, e quem a tiver não pode ver nada além das suas duas perguntas.

Fundamento jurídico: o interesse legítimo de quem vai comprar numa loja em poder verificar como correu a quem já lá comprou, juntamente com a execução do contrato com a loja que o solicita. Basta não responder para que não fique nenhum dado. Se nos pedir que não lhe escrevamos mais, guardamos uma impressão irreversível do seu endereço —calculada com uma chave secreta, da qual não se pode recuperar o endereço— e usamo-la apenas para o reconhecer e o saltar.

2.5 Visitas a holdmark.org

Contamos quantas pessoas veem cada processo e de que tipo de site vêm (motor de busca, assistente de IA, a própria loja, acesso direto…). Para não contar duas vezes a mesma pessoa no mesmo dia, calculamos uma impressão digital a partir do seu navegador e da parte de rede do seu IP (nunca o endereço completo) com uma chave aleatória que muda todos os dias. A impressão digital e a sua chave são guardadas apenas até à mudança de dia, para que um reinício do nosso serviço não volte a contar quem já tinha entrado; à mudança de dia são substituídas por completo. Uma impressão digital não permite recuperar o IP nem relacionar visitas de dias diferentes, porque a chave com que foi calculada já não existe. Da visita em si guarda-se apenas o total diário.

O nosso servidor não guarda registos de acesso com endereços IP. holdmark.org não usa cookies nem ferramentas de análise de terceiros, e o tipo de letra é servido a partir do nosso próprio servidor.

Fundamento jurídico: interesse legítimo em conhecer a utilização do registo, com dados que não identificam ninguém.

2.6 Emails que nos escreve

Se nos escrever, usamos o seu endereço e a sua mensagem apenas para lhe responder ou, se o pedir, para o avisar quando a holdmark chegar à sua plataforma. Fundamento jurídico: o seu consentimento, que pode retirar a qualquer momento.

2.7 Lista de espera da app

Enquanto a aplicação não estiver publicada na Shopify App Store, o botão de instalação abre um formulário onde pode deixar-nos o endereço da sua loja e o seu e-mail. É a única coisa que guardamos, no nosso próprio servidor, e usamo-la para um único aviso: o dia em que a aplicação puder ser instalada. Não pedimos dados de pagamento, não cobramos qualquer sinal, não há newsletter e não é partilhado com ninguém.

Fundamento jurídico: o seu consentimento, que retira escrevendo-nos: apagamos a sua inscrição e não lhe escrevemos. Conservação: até enviarmos esse aviso ou até nos pedir que o apaguemos e, em qualquer caso, não mais de 12 meses a contar da sua inscrição.

3. Durante quanto tempo os conservamos

Dados da loja: enquanto a aplicação estiver instalada. Ao desinstalá-la, o Shopify pede-nos que os apaguemos (normalmente ao fim de 48 horas) e apagamos as encomendas descarregadas, os seguimentos e o processo público.
Perguntas depois da compra: o email não é conservado: é lido para o envio e descartado. A ligação expira ao fim de 30 dias e a pergunta fica na loja enquanto a app estiver instalada, sem qualquer dado de quem respondeu. As respostas já contadas são números agregados e não se podem desfazer, porque nada as relaciona com uma pessoa. A impressão de quem pede que não lhe escrevamos é guardada indefinidamente: é o que mantém o pedido em vigor, e apagá-la seria voltar a escrever-lhe.
Contagens de visitas: são números agregados sem dados pessoais.
E-mails: até a sua questão estar resolvida ou até retirar o consentimento.
Lista de espera da aplicação: até ao aviso de que já pode ser instalada, ou até pedir que a apaguemos; no máximo 12 meses.

4. Com quem os partilhamos

Não vendemos nem cedemos dados. Recorremos aos seguintes fornecedores, que tratam dados por nossa conta:

Amazon Web Services (servidores na Irlanda, União Europeia): alojamento.
Shopify: instalação da aplicação e faturação dos planos.
Transportadoras: recebem o número de seguimento e devolvem-nos o estado do envio.
Fornecedor do domínio e da caixa de correio: GoDaddy (domínio e DNS) e Microsoft 365 (a caixa equipo@holdmark.org).
Fornecedor de envio de email (apenas para as perguntas depois da compra): . Recebe o email do comprador para entregar esse único email.

O que é publicado no processo é público por desenho: pode ser lido por qualquer pessoa ou assistente de IA.

5. Os seus direitos

Pode pedir acesso, retificação, apagamento, oposição, limitação e portabilidade escrevendo para equipo@holdmark.org. Se comprou numa loja que usa a holdmark, dirija-se primeiro à loja: nós não temos o seu nome nem o seu email. Se lhe escrevemos com as duas perguntas e não quer que voltemos a fazê-lo, responda a esse email: anotamos uma impressão irreversível do seu endereço, para o reconhecer e não voltar a escrever-lhe, sem guardar o endereço. Não o guardando, também não lhe podemos dizer o que respondeu nem relacioná-lo com nenhuma resposta já contada. Se não ficar conforme, pode reclamar junto da Agência Espanhola de Proteção de Dados (aepd.es).

6. Alterações e idiomas

Se alterarmos esta política, publicaremos aqui a nova versão com a respetiva data e, se a alteração for relevante, avisaremos as lojas na aplicação.

A presente política é publicada em espanhol, inglês, alemão, francês, italiano e português. As traduções destinam-se apenas a facilitar a compreensão; em caso de divergência entre as versões prevalece a espanhola, por ter sido redigida em conformidade com a lei aplicável.