Política de privacidade
Como a Todijo trata informações no seu marketplace multivendedor.
Quem é responsável?
A Todijo funciona atualmente como projeto e serviço antes da constituição e ainda não é uma sociedade constituída. Prevê-se uma SAS francesa como futura forma jurídica, mas Todijo SAS ainda não existe. SIREN, SIRET, número de registo, IVA e sede social não estão disponíveis. Não foi nomeado DPO.
Informações tratadas
A Todijo trata dados de conta e perfil, compradores e vendedores, lojas, produtos e imagens, mensagens, avaliações, encomendas, destinatários, entrega, incidentes e provas de reembolso, comunicações de apoio e registos técnicos e de segurança.
Sign-in with third-party providers
If you choose Google, Apple or Facebook sign-in after that provider is configured, Todijo may receive the provider account identifier, name or display name, email address when supplied, and an email-verification or trust signal when supplied. Todijo uses this information only for authentication, account creation or secure linking, account security and avoiding unsafe duplicate accounts. Todijo never receives your provider password and does not request Gmail, Google Drive, contacts, Facebook posts, friends, messages, photos or advertising data. These providers authenticate you; they do not operate Todijo, sell marketplace products or process Todijo orders. Apple relay email addresses remain valid account identities.
Encomendas e pagamentos
A Todijo usa dados de encomendas e vendedores nas transações. A Stripe trata checkout, confirmação, integração de vendedores, subscrições e pagamentos. A Todijo guarda identificadores e estados necessários, mas não recebe dados completos do cartão.
Finalidades
Os dados servem para contas e segurança, lojas, carrinho e favoritos, mensagens e avaliações, encomendas e reembolsos, prevenção de abuso, emails de serviço, fiabilidade e pedidos de apoio ou privacidade. O proprietário deve confirmar as bases legais.
Prestadores e destinatários
O repositório comprova Stripe, Cloudflare Turnstile, Cloudinary, armazenamento compatível com R2 e um prestador SMTP. Os dados são partilhados apenas para serviço, segurança, litígios ou obrigações. Localizações, contratos e garantias de transferência devem ser verificados.
Conservação
Os dados ficam apenas pelo tempo necessário ao serviço, segurança, histórico transacional, litígios e obrigações contabilísticas ou legais. Não se afirma um prazo fixo não verificado. Um pedido pode resultar em eliminação, desativação ou anonimização.
Direitos RGPD
Quando aplicável, pode pedir informação, acesso, correção, eliminação, limitação, portabilidade ou oposição. Pode retirar consentimento para o futuro e reclamar junto da autoridade de controlo competente.
Privacidade e dadosAccount and data deletion instructions
Segurança e armazenamento
A Todijo usa hashing de palavras-passe, sessões assinadas HTTP-only, controlo de acesso, webhooks Stripe assinados e verificações de segurança. O armazenamento necessário suporta sessão, idioma, carrinho, checkout e consentimento; o opcional fica desligado sem consentimento.
Atualizações
O aviso será atualizado perante alterações importantes ao operador, tratamentos ou prestadores. Será pedido novo consentimento quando necessário.