Política de privacidade

Última atualização: 28-09-2026

 

A LUSILECTRA – VEÍCULOS E EQUIPAMENTOS, S.A. (“Lusilectra”), com sede na Rua Eng.º Ferreira Dias, n.º 993, 4100-247 Porto, NIF 501381430, é a responsável pelo tratamento dos seus dados pessoais no âmbito da loja online Lusitools, acessível em www.lusitools.com (a “Plataforma”). A proteção da sua privacidade é muito importante para nós. Esta Política explica que dados recolhemos, para que finalidades, com quem os partilhamos e quais os seus direitos.

 

1. Que dados pessoais recolhemos?

Recolhemos os seguintes dados, conforme a sua interação com a Plataforma:
- Dados de identificação: nome, e-mail, telefone, morada;
- Dados de faturação: NIF, morada de faturação;
- Dados de transações: histórico de compras, métodos de pagamento (sem acesso ao número completo do cartão);
- Dados técnicos/de navegação: endereço IP, localização aproximada, tipo de navegador, dispositivo, data e hora de acesso, tempo passado nas páginas, identificadores únicos de dispositivos, dados de diagnóstico;
- Dados de cookies: ver a Política de Cookies;
- Dados de marketing: preferências de subscrição, interações com newsletters (aberturas, cliques).

 

2. Para que finalidades usamos os seus dados?

Finalidade (entre outras) Base legal
Responder às suas solicitações ou pedidos de contacto (p. ex., quando preenche um formulário da Plataforma) Diligências pré-contratuais / interesse legítimo
Gerir o seu registo e identificação como utilizador da Plataforma, caso opte por criar conta, e dar-lhe acesso às respetivas funcionalidades Execução de contrato
Desenvolvimento, cumprimento e execução do contrato de compra ou prestação de serviços celebrado na Plataforma Execução de contrato
Marketing (p. ex., envio de newsletters) Consentimento
Cumprimento de obrigações legais (p. ex., emissão de faturas) Obrigação legal
Melhoria da Plataforma e da experiência de utilização; prevenção de fraude e segurança Interesse legítimo

 

3. Com quem partilhamos os seus dados?

Partilhamos os seus dados apenas com parceiros de confiança e quando necessário:
- Transportadoras: para entrega das encomendas (p. ex., CTT, Correos);
- Serviços de pagamento: Shopify Payments, Ifthenpay, entre outros;
- Alojamento web e loja online: Shopify;
- Plataformas de e-mail marketing: Closum e Shopify;
- Serviços de análise e cookies: Google, Meta, entre outros;
- Outros prestadores de serviços: Winsig (fornecedor do software PHC), entre outros;
- Autoridades públicas, quando exigido por lei;
- Instituições financeiras.

 

4. Relação com a Shopify

A Plataforma está alojada na Shopify, que trata dados pessoais sobre o acesso e a utilização da loja para prestar e melhorar os seus serviços. Quando utilizamos determinadas funcionalidades avançadas da Shopify (p. ex., Shop Pay ou a app Shop), a Shopify pode tratar dados sobre as suas interações com a nossa loja, com outros comerciantes e com a própria Shopify, sendo nesses casos responsável pelo respetivo tratamento. Para saber mais sobre a forma como a Shopify utiliza os seus dados pessoais e exercer os seus direitos junto dela, consulte o Portal de Privacidade da Shopify.

 

5. Os seus dados são transferidos para fora da UE?

Sim. Alguns dos nossos prestadores de serviços estão sediados fora do Espaço Económico Europeu. Garantimos que essas transferências se realizam com base em:
- decisões de adequação da Comissão Europeia, incluindo o Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), no caso de empresas certificadas; ou
- cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

 

6. Durante quanto tempo conservamos os seus dados?

Tratamos os seus dados apenas durante o tempo estritamente necessário para cumprir a finalidade correspondente. Após esse período, poderemos conservá-los, devidamente guardados e protegidos, durante o tempo em que possam surgir responsabilidades decorrentes do tratamento, nos termos da legislação em vigor. Quando esses prazos terminarem, os dados pessoais serão apagados.

Exemplos:

Tipo de dado Prazo de conservação
Dados de faturação 10 anos (exigência legal)
Subscrição de newsletters Até à retirada do consentimento ou até 2 anos sem qualquer interação, consoante o que ocorrer primeiro
Conta de cliente Enquanto a conta estiver ativa ou até pedir a sua eliminação
Cookies Dependendo do tipo (ver Política de Cookies)

 

7. Quais são os seus direitos?

Tem o direito de:
- Aceder aos seus dados;
- Corrigir dados incorretos;
- Apagar os seus dados (“direito ao esquecimento”);
- Limitar ou opor-se ao tratamento;
- Retirar o seu consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado até essa data;
- Receber os seus dados num formato digital (portabilidade);
- Apresentar reclamação à Comissão Nacional de Proteção de Dados – CNPD (www.cnpd.pt) ou à autoridade de controlo do seu país de residência (p. ex., AEPD em Espanha ou CNIL em França).

 

8. Como pode exercer os seus direitos?

Pode exercer os seus direitos através do e-mail qualidade@lusilectra.pt

Também pode contactar o nosso Encarregado de Proteção de Dados (DPO) através do e-mail epd@lusilectra.pt

Responderemos no prazo máximo de um mês, prorrogável nos casos previstos no RGPD. Poderemos ter de confirmar a sua identidade antes de dar seguimento ao pedido.

 

9. Como protegemos os seus dados?

Protegemos os seus dados pessoais através de um conjunto de medidas de segurança organizativas e técnicas destinadas a impedir o acesso, o uso ilegal ou não autorizado e fugas de informação, bem como a preservar a sua integridade. Estas medidas foram definidas tendo em conta a nossa infraestrutura de tecnologias de informação, o impacto que podem ter na sua privacidade e os custos envolvidos, de acordo com os padrões e práticas atuais do setor.

Os nossos procedimentos de segurança da informação incluem:
- Definição de perfis de acesso, para garantir que cada trabalhador acede apenas aos dados necessários às suas funções;
- Política de credenciais fortes e autenticação multifator em sistemas críticos;
- Gestão de incidentes de segurança, incluindo um SOC (Security Operations Center) 24/7 para monitorizar, detetar, analisar e responder a potenciais ameaças;
- Sistema de cópias de segurança (backups);
- Auditorias de segurança informática (testes de intrusão) e sistemas automáticos de deteção de vulnerabilidades;
- Políticas de segurança da informação, revistas e comunicadas periodicamente;
- Entre outras medidas.

Os seus dados pessoais só serão tratados por subcontratantes que cumpram as medidas de segurança acima referidas.

 

10. Menores

A Plataforma não se destina a menores de 18 anos e não recolhemos intencionalmente dados pessoais de menores. Se for pai, mãe ou representante legal de um menor que nos tenha fornecido dados pessoais, contacte-nos através de qualidade@lusilectra.pt para solicitar a sua eliminação.

 

11. Como atualizamos a presente Política?

A Lusilectra reserva-se o direito de, a qualquer momento, modificar ou atualizar a presente Política de Privacidade. As alterações serão publicadas nesta Plataforma, com indicação da data da última atualização.