KAI Labs

Política de Privacidade e Cookies

Última atualização: 26 de setembro de 2026

Esta Política explica como o KAI Labs trata dados pessoais no website kailabs.eu, na Área de Cliente, nos pedidos de contacto e orçamento, nas avaliações e na gestão de chaveiros NFC.

1. Responsável pelo tratamento e contactos

O responsável pelo tratamento atua sob a designação KAI Labs.

2. Dados pessoais tratados

Consoante a funcionalidade utilizada, podem ser tratados:

  • Contacto: nome, email, telefone facultativo, assunto, mensagem, idioma e histórico da comunicação.
  • Pedido de orçamento: nome, email, telefone facultativo, descrição do projeto, tipo de pedido, referências, medidas, quantidade, material, cor, acabamento, prazo, finalidade, contexto de utilização, notas e ficheiros enviados.
  • Conta KAI Labs: email, identificador interno gerado, nome e apelido facultativos, nome de apresentação, idioma, registos de aceitação dos Termos e de leitura desta Política, palavra-passe guardada apenas sob forma protegida e eventos necessários à autenticação e segurança.
  • Chaveiros NFC: código do chaveiro, associação à conta, endereço de destino escolhido, estado, datas de associação e atualização, número total de leituras e data da última leitura. O redirecionamento não cria, no registo do chaveiro, um perfil individual de cada pessoa que o lê.
  • Avaliações: nome escolhido, email não publicado, classificação, comentário, idioma, data e versão do consentimento e fotografia opcional do projeto. Depois de aprovada, a avaliação, o nome escolhido, a classificação e a fotografia autorizada podem ficar públicos.
  • Dados técnicos e de segurança: endereço IP, data e hora, navegador, dispositivo, pedidos efetuados, resposta de segurança do formulário e registos técnicos produzidos pelo servidor, WordPress, WooCommerce e mecanismos de prevenção de abuso.
  • Preferências: idioma e escolhas estritamente necessárias ao funcionamento da sessão.

Enquanto a Loja estiver fechada, o website não permite carrinho, checkout, encomendas, moradas de entrega nem pagamentos online. Esses dados não são pedidos através do percurso público atual.

3. Finalidades e fundamentos jurídicos

Finalidade Fundamento
Responder a mensagens e preparar o orçamento solicitado. Diligências pré-contratuais pedidas pelo titular; interesse legítimo em responder quando a mensagem não visar um contrato.
Executar um projeto depois da aceitação do respetivo orçamento. Execução do contrato e cumprimento de obrigações legais.
Criar e administrar a conta, autenticar, recuperar o acesso e permitir a gestão dos dados. Execução dos Termos aceites e diligências solicitadas pelo utilizador.
Associar e gerir chaveiros NFC e mostrar estatísticas básicas de leitura. Execução do serviço pedido pelo titular.
Receber, moderar e publicar avaliações e fotografias opcionais. Consentimento, retirável a qualquer momento.
Proteger contas, formulários e sistemas; prevenir abuso, fraude e incidentes. Interesse legítimo na segurança do serviço e dos utilizadores.
Manter registos fiscais, contabilísticos ou prova de consentimento e responder a autoridades. Obrigação legal e interesse legítimo na defesa de direitos.

Não são tomadas decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente o utilizador.

4. Dados obrigatórios e ficheiros enviados

Os campos assinalados com asterisco são necessários para prestar a funcionalidade pedida. Sem eles poderá não ser possível criar a conta, responder ou analisar o projeto. Os restantes campos são facultativos.

Não envie palavras-passe, dados de pagamento, dados de saúde ou outras categorias especiais, nem dados de terceiros que não sejam necessários. Ao enviar ficheiros ou referências que incluam dados ou direitos de terceiros, deve estar autorizado a fazê-lo.

5. Destinatários e serviços externos

O KAI Labs não vende dados pessoais. O acesso é limitado a quem deles necessite e pode abranger:

  • alojamento, administração do servidor, segurança, cópias de segurança e manutenção;
  • Zoho Mail e a configuração FluentSMTP, para entrega e gestão de emails;
  • Cloudflare Turnstile, apenas nas páginas protegidas contra submissões automatizadas;
  • prestadores auxiliares de produção ou transporte, apenas quando um projeto aceite o exigir e na medida necessária;
  • contabilistas, consultores, seguradoras, autoridades e tribunais quando exista fundamento legal.

As ligações para redes sociais e para o Google Tradutor só comunicam com esses serviços quando o utilizador decide abrir a ligação. Aplicam-se então as políticas do serviço de destino.

6. Transferências internacionais

Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Quando aplicável, será utilizado um mecanismo reconhecido pelo RGPD, como uma decisão de adequação ou cláusulas contratuais-tipo, acompanhado de medidas adicionais quando necessárias. Pode pedir informação sobre as garantias aplicáveis.

7. Conservação

Os dados são revistos periodicamente e conservados apenas enquanto forem necessários à finalidade, às obrigações legais ou à defesa de direitos. Como critérios gerais:

  • contactos sem seguimento contratual: até 12 meses após a última comunicação;
  • orçamentos não aceites: até 24 meses após a última interação; os ficheiros técnicos podem ser eliminados antes quando deixem de ser necessários;
  • projetos aceites: durante a execução e pelos prazos fiscais, contabilísticos, de garantia e de defesa de direitos aplicáveis;
  • conta e chaveiros NFC: enquanto estiverem ativos; depois do encerramento, os dados são eliminados ou anonimizados, salvo conservação necessária;
  • avaliações: enquanto estiverem publicadas ou até à retirada do consentimento; a prova do consentimento pode ser conservada pelo período necessário à demonstração de conformidade;
  • registos técnicos e de segurança: por período limitado, prolongado apenas quando um incidente ou obrigação legal o justifique.

As cópias de segurança são sujeitas a ciclos próprios de substituição e não são usadas para outras finalidades.

8. Cookies e armazenamento local

No modo atual, o KAI Labs utiliza apenas tecnologias necessárias ao serviço pedido e não ativa cookies de publicidade, medição de audiências ou atribuição comercial.

Tecnologia Finalidade Duração indicativa
Cookies WordPress de teste, autenticação e segurança Confirmar suporte a cookies, iniciar sessão e proteger a conta. Sessão ou período escolhido em “Manter sessão”.
Preferência de idioma do Polylang Apresentar a versão PT ou EN escolhida. Até 1 ano.
Sessão WooCommerce, quando necessária à Área de Cliente Manter o estado técnico da sessão e mensagens do formulário. Normalmente até 2 dias.
Cloudflare Turnstile Validar que a submissão de um formulário não é automatizada e proteger o serviço. Token de curta duração; um cookie de segurança pode existir quando o mecanismo de desafio o exigir.
Armazenamento de compatibilidade do WordPress Evitar repetir testes técnicos do navegador, como suporte de emoji. Sessão do navegador.

Estas tecnologias são indispensáveis à funcionalidade escolhida e não dependem de consentimento. Se no futuro forem adicionadas tecnologias opcionais, permanecerão bloqueadas até existir uma escolha livre, informada e revogável.

9. Segurança

São aplicadas medidas adequadas ao risco, incluindo ligação cifrada, controlo de acessos, palavras-passe protegidas, validação de formulários, ficheiros de orçamento fora da biblioteca pública e mecanismos contra abuso. Nenhum sistema ligado à Internet elimina totalmente o risco. Se detetar uso indevido da conta, contacte imediatamente support@kaistores.com.

10. Direitos

Nos termos aplicáveis, pode pedir acesso, retificação, apagamento, limitação, portabilidade e oposição. Pode retirar um consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Os pedidos podem ser enviados para labs@kaistores.com. Poderá ser pedida informação estritamente necessária para confirmar a identidade. A resposta será dada sem demora injustificada e, em regra, no prazo de um mês, com as prorrogações legalmente previstas.

Pode ainda reclamar junto da Comissão Nacional de Proteção de Dados, através de www.cnpd.pt.

11. Alterações

Esta Política pode ser atualizada por alterações legais, técnicas ou operacionais. A data no início identifica a versão em vigor. Alterações relevantes serão comunicadas de forma adequada antes de produzirem efeitos quando isso seja exigido.