zrsPOS — Política de Privacidade

Versão 1.1 · 22 de outubro de 2026 · Contacto: support@zrspos.com

Esta política explica que dados pessoais o zrsPOS trata, para quê e como. Dirige-se a três grupos de pessoas:

• os comerciantes que instalam o zrsPOS na sua loja Shopify, e os seus colaboradores;
• os clientes desses comerciantes, cujos dados constam dos documentos fiscais emitidos através do zrsPOS;
• os visitantes de zrspos.com, incluindo quem nos envia um pedido de acesso.

Quem somos

• Prestador e responsável pelo tratamento (quanto aos tratamentos indicados em "Dados que tratamos como responsável"): [Nome], com a designação comercial zrsPOS
• Morada: [morada]
• NIF: [NIF]
• Contacto: support@zrspos.com
• Encarregado de proteção de dados: não foi designado, porque a lei não o exige para estes tratamentos. Para qualquer questão sobre os seus dados, escreva para support@zrspos.com.

Os Termos de Serviço e o Acordo de Tratamento de Dados completam esta política.

O que faz o zrsPOS

O zrsPOS liga o Shopify POS de um comerciante ao programa de faturação SAGE desse mesmo comerciante. Assim, cada venda, devolução e troca na caixa dá origem a um documento fiscal português, emitido pelo SAGE do comerciante, que o zrsPOS imprime.

Opcionalmente, faz ainda duas coisas:

• ajuda o comerciante a emitir formulários Tax Free da Global Blue para viajantes elegíveis;
• faz o fecho de caixa no fim do dia.

Quem é responsável

Quanto aos dados dos clientes do comerciante, o responsável pelo tratamento é o comerciante. É ele que decide emitir as faturas e que está legalmente obrigado a conservá-las. O zrsPOS é subcontratante do comerciante e atua segundo as suas instruções, nos termos do nosso Acordo de Tratamento de Dados. Se comprou numa loja que usa o zrsPOS, contacte primeiro essa loja sobre os seus dados; nós ajudamo-la a responder.

O zrsPOS é o responsável pelo tratamento quanto a:

• os dados dos comerciantes e dos colaboradores que instalam, configuram e pagam a app;
• os pedidos de acesso enviados pelo nosso site;
• os emails de suporte;
• os dados técnicos que os nossos servidores registam quando alguém visita zrspos.com ou usa a app.

Dados dos clientes do comerciante (tratados por conta do comerciante)

Recebemos estes dados da Shopify quando há uma venda, devolução ou troca. Alguns são recolhidos na caixa pelos colaboradores do comerciante, com os mosaicos zrsPOS do POS.

Como funciona a recolha Tax Free.

1. Na caixa, o mosaico Tax Free do zrsPOS guarda na encomenda Shopify o nome, o país e o número do documento do viajante, como atributos da encomenda.
2. No balcão, o tablet com a app zrsTaxFree fotografa a zona de leitura ótica do passaporte e envia a imagem para o nosso servidor.
3. O servidor lê a imagem por reconhecimento de texto, em memória, e devolve os campos para o colaborador confirmar. A imagem não é guardada.
4. Os campos acima são enviados à Global Blue para emitir o formulário.

Os colaboradores do comerciante. Quando um colaborador fecha a caixa, arquiva um incidente ou ativa a emissão da loja, registamos o seu identificador na Shopify, e o seu email quando a Shopify o fornece, para que o comerciante saiba quem fez o quê. Também isto é feito por conta do comerciante.

Para onde vão estes dados, por instrução do comerciante:

• O SAGE do próprio comerciante, que emite o documento certificado. O zrsPOS procura lá o cliente pelo NIF ou pelo email. Se não o encontrar, cria uma ficha de cliente com nome, NIF, email, telefone e morada.
• A loja Shopify do comerciante. A referência do documento emitido é escrita na encomenda. Um NIF recolhido na caixa fica guardado na encomenda e, quando há um cliente associado à venda, também na ficha desse cliente na Shopify. Os dados Tax Free do viajante ficam guardados na encomenda.
• A impressora de talões do comerciante, que imprime o talão.
• A Global Blue, apenas para os formulários Tax Free que o comerciante emite com a sua própria conta Global Blue.
• O nosso fornecedor de email (Resend), quando o comerciante envia um documento por email a um cliente. O email é enviado em nome da loja, a partir do endereço do zrsPOS ou do endereço da própria loja, depois de esta verificar o seu domínio connosco.

Dados que tratamos como responsável, e fundamentos

As credenciais do comerciante (chave do SAGE, acesso à Shopify, credenciais Global Blue) são cifradas com uma chave própria de cada loja.

Não tratamos dados de cartões de pagamento; os pagamentos do zrsPOS são tratados pela Shopify. Não usamos dados pessoais para marketing, definição de perfis ou decisões automatizadas, e nunca os vendemos.

Cookies e armazenamento no navegador

• zrspos.com (o site, o manual e estas páginas) não usa cookies nem ferramentas de estatística ou publicidade. As páginas carregam o tipo de letra a partir do Google Fonts, pelo que o navegador se liga à Google ao abri-las.
• O admin do zrsPOS funciona dentro do admin da Shopify e carrega os scripts App Bridge da própria Shopify. Os cookies da Shopify regem-se pelas políticas da Shopify. O zrsPOS guarda apenas o idioma da interface, no armazenamento de sessão do separador.
• A app zrsTaxFree guarda no armazenamento local do tablet o seguinte, para que o tablet se mantenha emparelhado, no idioma e com o tema escolhidos:
  • o token de emparelhamento;
  • o endereço da loja;
  • o idioma e o tema escolhidos.

Tudo isto é estritamente necessário ao serviço pedido, pelo que não é preciso pedir consentimento.

Quem trata dados por nossa conta

A Cloudflare presta apenas o serviço de DNS do nosso domínio. Não transporta o tráfego do site nem o nosso email.

A Shopify, a Global Blue e o SAGE do comerciante não são nossos fornecedores. São a plataforma, o fornecedor Tax Free e o programa de faturação do próprio comerciante, e recebem dados porque o comerciante os usa.

Transferências internacionais

O alojamento e a base de dados funcionam na União Europeia. No entanto, a Railway, a Supabase, a Resend e a Google são empresas dos EUA, e a Resend e a Google podem tratar dados nos Estados Unidos.

Para estas transferências recorremos ao Quadro de Privacidade de Dados UE-EUA, quando o fornecedor está certificado ao abrigo dele. Caso contrário, recorremos às cláusulas contratuais-tipo da Comissão Europeia incluídas nos termos de tratamento de dados do fornecedor. Pode pedir-nos cópia das garantias aplicáveis em support@zrspos.com.

Durante quanto tempo guardamos os dados

Enquanto a app está instalada:

Os dados apagados podem permanecer nas cópias de segurança cifradas do fornecedor da base de dados até essas cópias serem substituídas.

Depois de o comerciante desinstalar o zrsPOS, a Shopify envia-nos um aviso de apagamento 48 horas mais tarde. Nessa altura apagamos:

• a configuração, as credenciais e a chave de cifra da loja;
• as impressoras e os dispositivos;
• os modelos de documento e as definições do fecho de caixa;
• o endereço de envio, que também é removido da Resend;
• os eventos Shopify e o conteúdo dos trabalhos de impressão;
• todas as sessões Tax Free e as cópias dos formulários.

Alguns registos ficam, pelos prazos legais acima e sem email nem telefone:

• a nossa cópia dos documentos fiscais emitidos e os registos que os emitiram;
• os fechos de caixa;
• os registos da entidade, da subscrição e da faturação do comerciante.

Os originais certificados estão no SAGE do comerciante, que é o seu arquivo legal. Não guardamos arquivo nem disponibilizamos exportação depois da desinstalação. Tudo o que o comerciante queira do zrsPOS (reimpressões, transferências) deve ser obtido enquanto a app está instalada. Se o comerciante reinstalar antes de o aviso chegar, nada é apagado.

O que fica registado de um pedido. Quando a Shopify nos envia um pedido de acesso ou de apagamento de um cliente, registamo-lo. O registo guarda o identificador Shopify do cliente, os números das encomendas e uma impressão digital irreversível do email, nunca o próprio endereço.

Os seus direitos

Tem direito a:

• aceder aos seus dados;
• retificá-los;
• apagá-los;
• limitar o seu tratamento;
• à portabilidade;
• opor-se aos tratamentos baseados em interesse legítimo.

Escreva para support@zrspos.com.

Quanto aos dados que constam dos documentos fiscais de uma loja, o responsável é a loja, por isso contacte-a. A Shopify encaminha-nos os pedidos e nós cumprimo-los:

• Pedido de acesso. Registamo-lo, a nossa equipa é alertada, e entregamos ao comerciante, no prazo de 30 dias, os dados que temos dessas encomendas.

• Pedido de apagamento. Apagamos:

  • o email e o telefone em todos os sítios onde os copiámos (documentos, registos de emissão, eventos Shopify, vales de crédito);
  • as partes pessoais dos eventos, que ficam reduzidos ao esqueleto sem dados pessoais;
  • os dados do passaporte e a nossa cópia do formulário Tax Free dessas encomendas.

  Não podemos apagar o nome, o NIF nem a morada de um documento fiscal emitido, porque a lei portuguesa obriga a conservar o documento íntegro. Registamos o motivo, para que o comerciante lho possa explicar. O mesmo vale para a cópia no SAGE do comerciante, que é gerida por ele.

Os comerciantes podem ver e alterar na app tudo o que configuraram. A desinstalação desencadeia o apagamento descrito acima.

Tem também o direito de apresentar reclamação à autoridade portuguesa de proteção de dados, a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt. Em alternativa, pode reclamar junto da autoridade do país da UE onde vive ou trabalha.

Segurança

• Separação entre lojas. Cada registo está associado à loja a que pertence, e há testes automáticos que impedem que os dados de uma loja fiquem acessíveis a outra.
• Credenciais. São cifradas por loja.
• Ligações. Usamos TLS em todas as ligações que controlamos.
  • A ligação ao SAGE do comerciante usa TLS quando o SAGE o disponibiliza, o que recomendamos vivamente.
  • O modo de impressora "Direto", pensado para demonstrações e testes, envia os talões sem cifra para o endereço público da impressora. Os outros modos ligam-se a nós por TLS.
• Armazenamento. Os fornecedores de alojamento cifram o armazenamento e as cópias de segurança.
• Acesso da equipa. O acesso da equipa do zrsPOS é limitado, registado e protegido por autenticação de dois fatores.

A nossa Estratégia de Prevenção de Perda de Dados e a Política de Resposta a Incidentes de Segurança estão disponíveis para os comerciantes, a pedido. Se um incidente de segurança afetar os dados de um comerciante, avisamo-lo nas 24 horas seguintes à confirmação.

Alterações e contacto

Publicamos aqui as alterações a esta política, e avisamos os comerciantes das alterações relevantes por email ou na app. Questões: support@zrspos.com.