Política GDPR — Toveria

Versão 2.0 — Junho de 2026
Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016
Marketplace europeia BtoC, CtoC, CtoB e BtoB — Venda desde a Europa para o mundo inteiro

1. Identidade e coordenadas do responsável pelo tratamento

2. Delegado de Proteção de Dados (DPO)

Toveria designou um Delegado de Proteção de Dados (DPO) em conformidade com o artigo 37 do GDPR.

Contacto DPO :
📧 dpo@toveria.com
📮 Toveria — DPO (Kamel DOURA), 12 Rue de la Part-Dieu, 69003 Lyon, França

O DPO é o seu interlocutor privilegiado para qualquer questão relacionada com a proteção dos seus dados pessoais. É também o interlocutor da CNIL.

3. Registo das atividades de tratamento (art. 30 GDPR)

3.1 Gestão de contas de utilizadores

3.2 Verificação de identidade telefónica (OTP)

3.3 Autenticação multifator (2FA/TOTP)

3.4 Publicação e gestão de anúncios

3.5 Tratamento de transações e pagamentos

3.6 Verificação KYC de vendedores (Stripe Connect)

3.7 Mensagens e conversas

3.8 Notificações de email transacionais

3.9 Notificações push

3.10 Conformidade DAC7 — Declarações fiscais

3.11 Verificação de IVA (VIES)

3.12 Gestão de avaliações e classificações

3.13 Programa de referência

3.14 Sistema de litígios

3.15 Verificação de sanções internacionais

3.16 Registos de segurança e anti-fraude

3.17 Cookies e rastreadores

3.18 Comunicações de marketing (opcionais)

4. Subcontratantes (art. 28 GDPR)

Todos os subcontratantes assinaram um acordo de tratamento de dados em conformidade com o art. 28.

5. Transferências fora da União Europeia (art. 44-49 GDPR)

As transferências para os Estados Unidos são reguladas por:

1. Cláusulas Contratuais Tipo (CCT) — Decisão de Execução (UE) 2021/914 da Comissão Europeia
2. Quadro EU-US Data Privacy Framework — Decisão de adequação de 10 de julho de 2023

Para cada transferência, Toveria assegura que o subcontratante oferece garantias suficientes de proteção.

6. Direitos dos titulares dos dados

6.1 Tabela de direitos

6.2 Como exercer os seus direitos

Por email: dpo@toveria.com
Assunto recomendado: [Direito GDPR] Seu nome — Tipo de pedido

Por correio:
Toveria — Serviço GDPR
12 Rue de la Part-Dieu, 69003 Lyon, França

Documento de identidade: uma cópia pode ser solicitada para verificar a sua identidade (digitalizada, sem número de documento se preferir).

Prazo de resposta: 30 dias de calendário. Prorrogável por 60 dias adicionais para pedidos complexos, com informação prévia.

6.3 Direito de reclamação junto da CNIL

Se considerar que os seus direitos não estão a ser respeitados:

CNIL — Comissão Nacional de Informática e Liberdades
🌐 cnil.fr/fr/plaintes
📮 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
📞 +33 (0)1 53 73 22 22

7. Durações de conservação

Arquivo intermédio (CNIL): após a sua fase ativa, as conversas passam por um arquivo com acesso restrito (reservado a obrigações legais / litígios) antes de eliminação definitiva. Legal hold: qualquer dado ligado a um litígio aberto, uma obrigação legal ou um pedido de autoridade é conservado até ao fim dessa obrigação, por derrogação aos prazos acima.

8. Segurança dos dados (art. 32 GDPR)

8.1 Medidas técnicas

8.2 Medidas organizacionais

8.3 Procedimento de notificação em caso de violação

Em conformidade com o art. 33 GDPR, Toveria compromete-se a notificar a CNIL no prazo de 72 horas após a constatação de uma violação de dados suscetível de criar um risco para os direitos e liberdades das pessoas.

Se a violação for suscetível de criar um risco elevado, as pessoas também são informadas sem demora injustificada (art. 34 GDPR).

Procedimento interno:

1. Deteção → alerta imediato ao DPO
2. Qualificação do risco (< 4h)
3. Notificação CNIL se necessário (< 72h)
4. Notificação das pessoas se risco elevado (< 72h)
5. Documentação do incidente (registo de violações)

9. Análise de Impacto (AIPD / DPIA — art. 35 GDPR)

Uma Análise de Impacto sobre a Proteção de Dados é obrigatória para tratamentos que apresentem um risco elevado.

10. Dados de menores

A plataforma Toveria é estritamente reservada a pessoas com 18 anos ou mais.

A data de nascimento é recolhida no registo para verificar a maioridade. Qualquer registo de um menor resulta na eliminação imediata da conta e dos dados associados.

Denúncia: dpo@toveria.com — Assunto: [Menor]

11. Cookies e rastreadores

Cookies estritamente necessários (sem consentimento obrigatório)

Cookies de análise (com consentimento prévio)

A ativar apenas após implementação de um banner de cookies em conformidade com CNIL (recomendação CNIL de 1 de outubro de 2020).

12. Modificações desta política

As modificações substanciais são notificadas por email com um aviso prévio de 30 dias.

A data da última atualização consta no cabeçalho. A utilização contínua da plataforma após a entrada em vigor equivale a aceitação.

13. Contactos

Marketplace europeia BtoC, CtoC, CtoB e BtoB — Venda desde a Europa para o mundo inteiro
Venda desde a Europa para o mundo inteiro
Registo CNIL n.º : [A completar após declaração]
Última atualização: Junho de 2026

Versão francesa — em caso de divergência com uma tradução, a versão francesa prevalece.