Verificador de Conformidade com o GDPR

Entrada

Práticas de Dados / Política de Privacidade

We collect user email, name, and usage analytics. Data is stored on AWS Frankfurt. We use Stripe for payments and Intercom for support chat. No explicit cookie consent banner yet; privacy policy mentions data is 'kept securely' but no retention period or DPO contact. Users can delete accounts by emailing support.

Tipo de Negócio

SaaS / Aplicação web

Tipo de Verificação

Pontuação rápida de conformidade

Saída (excerto)

Verificação Rápida de RGPD — 3 lacunas críticas encontradas. 1) Falta a declaração de fundamento jurídico: especifique consentimento/interesse legítimo por finalidade de tratamento (Art. 6.º). 2) Sem mecanismo de consentimento de cookies apesar das análises — adicione um banner com adesão granular (ePrivacy). 3) Conservação de dados indefinida: indique durante quanto tempo os dados são guardados (Art. 5.º). Pontos fortes: a residência de dados na UE (Frankfurt) e um percurso de eliminação self-service apoiam os direitos dos titulares dos dados. Próximo passo recomendado: nomear/identificar um contacto de EPD e adicionar uma entrada nos Registos de Atividades de Tratamento.

Entrada

Práticas de Dados / Política de Privacidade

Privacy policy: 'We collect your name, address, payment, and browsing data to fulfil orders and improve our store. We share data with shipping and payment partners. We may send marketing emails. Contact us with questions.' Built on Shopify, sells across the EU.

Tipo de Negócio

Comércio Eletrónico

Tipo de Verificação

Revisão da política de privacidade

Saída (excerto)

Revisão da Política de Privacidade. Cobertura: moderada. Presente: categorias de dados, finalidades, partilha com terceiros. Em falta para conformidade com o RGPD: (1) fundamento jurídico nomeado para cada finalidade; (2) lista explícita de destinatários/subcontratantes e quaisquer transferências fora da UE com salvaguardas; (3) direitos dos titulares (acesso, apagamento, portabilidade, oposição) e como exercê-los; (4) mecanismo de adesão/retirada de marketing; (5) períodos de conservação; (6) identidade e contacto do responsável pelo tratamento. Acrescente estas secções para alcançar a conformidade.

Entrada

Práticas de Dados / Política de Privacidade

We run paid ad campaigns and email marketing for clients. We import client customer lists into our CRM (HubSpot), build lookalike audiences in Meta Ads, and use cookie-based retargeting pixels on client sites. We store lead data indefinitely and sometimes reuse lists across clients.

Tipo de Negócio

Marketing / Agência

Tipo de Verificação

Auditoria de Conformidade Completa

Saída (excerto)

Auditoria RGPD Completa — risco elevado. Crítico: reutilizar listas de clientes entre contas viola provavelmente a limitação das finalidades e o fundamento jurídico (Art. 5.º, 6.º) — cada conjunto de dados precisa de consentimento ou âmbito contratual documentados. A conservação indefinida viola a limitação da conservação; defina calendários de conservação. Pixéis de lookalike/retargeting exigem consentimento válido e um acordo de tratamento de dados com cada cliente. Ações: assinar acordos de tratamento, implementar segregação de dados por cliente, adicionar registos de consentimento e criar um fluxo de eliminação. Pontuação de conformidade: 38/100.