Proteçcao de Dados e Política de Privacidade

1. QUEM É RESPONSÁVEL PELOS SEUS DADOS PESSOAIS?

A entidade responsável pela recolha e tratamento dos dados pessoais é:

WDXPERIENCE, Lda.

Sede:
Edifício NERE, Parque Industrial e Tecnológico de Évora
Rua Circular Norte
7005-841 Évora
Portugal

Capital social: €5.000,00

NIF: 516.115.677

Para questões relativas ao tratamento de dados pessoais ou para exercer os seus direitos, pode contactar-nos através de info@winexp.pt.

A Wine XP trata os dados pessoais de acordo com o Regulamento (UE) 2016/679 (“RGPD”) e demais legislação portuguesa e europeia aplicável.

2. QUE DADOS PESSOAIS RECOLHEMOS?

Dependendo da forma como interage com a Wine XP, podemos recolher diferentes categorias de dados pessoais.

• nome;
• país de residência;
• data de nascimento;
• número de identificação fiscal (NIF), quando necessário;
• endereço de email;
• número de telefone;
• endereço IP;
• informação de registo e autenticação da conta;
• informação relativa a reservas e transações;
• informação relacionada com pagamentos necessária para processar uma transação;
• informação necessária para prestar ou gerir uma Wine Experience;
• comunicações trocadas com a Wine XP;
• informação constante de avaliações ou comentários dos clientes;
• informação relativa a preferências e interesses, quando fornecida voluntariamente;
• informação técnica relativa à utilização do website ou aplicação;
• informação recolhida através de cookies e tecnologias semelhantes, sujeita às regras aplicáveis; e
• informação voluntariamente fornecida pelos utilizadores ao interagir com o apoio ao cliente ou com o assistente virtual da Wine XP.

A Wine XP solicita apenas os dados pessoais razoavelmente necessários para a finalidade relevante.

Quando determinada informação for obrigatória para a prestação de um serviço ou conclusão de uma reserva, tal será indicado ao utilizador. A não disponibilização de informação obrigatória poderá impedir a Wine XP de prestar o serviço solicitado.

3. DADOS PESSOAIS FORNECIDOS ATRAVÉS DO ASSISTENTE VIRTUAL DA WINE XP

A Wine XP poderá disponibilizar um assistente virtual ou chatbot no seu website, aplicação ou outros serviços digitais para ajudar os utilizadores a encontrar informação, explorar Wine Experiences, obter assistência e, quando aplicável, apoiar o processo de reserva.

O assistente virtual baseia-se num sistema de inteligência artificial (“IA”) e, por isso, os utilizadores poderão interagir diretamente com um agente baseado em IA e não exclusivamente com um representante humano.

Os utilizadores serão informados de forma clara e distinguível de que estão a interagir com um sistema baseado em IA no início da interação, quando tal for exigido pela legislação aplicável.

Ao interagir com o assistente virtual, os utilizadores poderão fornecer voluntariamente informações contidas nas suas mensagens. Dependendo da natureza da interação, estas informações poderão incluir perguntas, preferências, planos de viagem, informação relacionada com a localização, requisitos de reserva ou outras informações necessárias para prestar a assistência solicitada.

Os utilizadores devem evitar fornecer dados pessoais sensíveis ou informações que não sejam necessárias para a finalidade da interação.

Tratamento por IA e treino do modelo

Os dados pessoais enviados através do assistente virtual da Wine XP poderão ser tratados pela Wine XP e/ou pelos fornecedores de tecnologia contratados pela Wine XP para operar o serviço.

Os dados pessoais tratados através do assistente virtual da Wine XP não são utilizados para o treino (“training”) do modelo de inteligência artificial subjacente.

O sistema de IA é utilizado para gerar respostas e apoiar os utilizadores nos seus pedidos. O tratamento das informações enviadas através do assistente virtual está limitado às finalidades descritas nesta Política de Privacidade e à operação, segurança, manutenção e melhoria do serviço, sujeito aos acordos contratuais e obrigações de proteção de dados aplicáveis à Wine XP e aos seus prestadores de serviços.

As conversas dos utilizadores Wine XP não são utilizadas pela Aimage para treino, re-treino ou fine-tuning de modelos de IA. A plataforma AImage realiza apenas inferência. Quando é utilizado Azure OpenAI, a documentação do fornecedor indica que os dados enviados por API não são utilizados para treino ou melhoria dos modelos e não são partilhados com a OpenAI.

4. POR QUE TRATAMOS OS SEUS DADOS PESSOAIS?

A Wine XP trata dados pessoais apenas quando existe uma base jurídica adequada nos termos da legislação aplicável.

4.1 Execução de um contrato

Tratamos dados pessoais quando tal é necessário para celebrar ou executar um contrato consigo, incluindo a criação e gestão da conta Wine XP, processamento de reservas e encomendas, prestação de Wine Experiences, comunicação com adegas/caves relacionadas com a reserva, processamento de pagamentos, gestão de cancelamentos e reembolsos e apoio ao cliente relacionado com serviços solicitados.

4.2 Cumprimento de obrigações legais

Podemos tratar dados pessoais quando necessário para cumprir obrigações legais, incluindo obrigações contabilísticas, fiscais, de faturação, regulamentares, prevenção de fraude e outros requisitos legais aplicáveis.

4.3 Interesses legítimos

Podemos tratar dados pessoais quando tal seja necessário para os nossos interesses legítimos, desde que esses interesses não prevaleçam sobre os seus direitos e liberdades fundamentais. Estes interesses podem incluir melhoria e manutenção dos serviços, gestão da relação com clientes, prevenção de fraude e utilização indevida, segurança dos sistemas, resposta a pedidos, análise do desempenho dos serviços, gestão de avaliações, defesa ou exercício de direitos legais e melhoria da experiência do utilizador.

4.4 Consentimento

Quando exigido por lei, a Wine XP tratará dados pessoais com base no seu consentimento. Isto poderá incluir determinadas comunicações de marketing, analytics opcionais, cookies ou outros tratamentos para os quais o consentimento seja legalmente exigido. Quando o tratamento se baseia no consentimento, este pode ser retirado a qualquer momento, sem afetar a licitude do tratamento efetuado antes da retirada.

5. FINALIDADES DO TRATAMENTO

A Wine XP poderá tratar dados pessoais para as seguintes finalidades:

• gerir contas de clientes e registos de utilizadores;
• processar carrinhos, reservas e encomendas;
• prestar e gerir Wine Experiences;
• processar e administrar pagamentos;
• comunicar com clientes sobre reservas, cancelamentos, reembolsos e outros assuntos relacionados com o serviço;
• comunicar com adegas/caves e outros parceiros relevantes quando necessário para prestar um serviço solicitado;
• prestar apoio ao cliente;
• operar e disponibilizar o assistente virtual da Wine XP e outros serviços digitais;
• responder a pedidos e questões submetidos através do assistente virtual;
• melhorar a qualidade e usabilidade dos serviços da Wine XP;
• medir a satisfação dos clientes e gerir avaliações;
• prevenir fraude e outras atividades ilícitas ou abusivas;
• manter a segurança e integridade dos sistemas da Wine XP;
• analisar a utilização do website e da aplicação, quando permitido pela legislação aplicável;
• enviar comunicações de marketing quando os requisitos legais aplicáveis forem cumpridos;
• cumprir obrigações legais e regulamentares; e
• estabelecer, exercer ou defender direitos em processos legais.

6. COMO UTILIZAMOS A INFORMAÇÃO FORNECIDA AO ASSISTENTE VIRTUAL?

A informação fornecida através do assistente virtual poderá ser utilizada para compreender e responder ao pedido do utilizador, recomendar Wine Experiences relevantes, fornecer informação sobre adegas/caves, regiões, atividades e serviços, ajudar na navegação do website Wine XP, apoiar o utilizador durante o processo de reserva, prestar apoio ao cliente e manter a segurança e fiabilidade do serviço.

O assistente virtual poderá tratar o conteúdo de uma conversa para gerar uma resposta.

O assistente virtual não toma decisões que produzam efeitos jurídicos ou efeitos significativamente semelhantes sobre os utilizadores.

As recomendações ou sugestões geradas pelo assistente virtual destinam-se a apoiar o utilizador e não constituem uma decisão vinculativa, aconselhamento profissional ou garantia de que determinada Wine Experience é adequada ao utilizador.

O assistente é exclusivamente informativo e não toma nem desencadeia decisões automatizadas com efeitos jurídicos ou efeitos significativamente semelhantes sobre os utilizadores.

7. PARTILHA DE DADOS PESSOAIS

A Wine XP poderá partilhar dados pessoais com terceiros quando tal seja necessário para as finalidades descritas nesta Política de Privacidade e exista uma base jurídica adequada.

• adegas/caves e prestadores de Wine Experiences, quando necessário para prestar um serviço reservado ou solicitado;
• prestadores de serviços de pagamento;
• prestadores de serviços de TI, alojamento e infraestrutura;
• prestadores de apoio ao cliente e comunicação;
• prestadores de serviços de analytics e tecnologia;
• prestadores de tecnologia de inteligência artificial e assistentes virtuais;
• consultores profissionais, incluindo consultores jurídicos, contabilísticos e financeiros;
• autoridades públicas, tribunais, reguladores ou outras entidades quando exigido por lei; e
• outros prestadores de serviços que atuem em nome da Wine XP.

Quando terceiros tratam dados pessoais em nome da Wine XP, a Wine XP tomará medidas adequadas para assegurar que esse tratamento é regulado por acordos contratuais apropriados e cumpre a legislação aplicável em matéria de proteção de dados.

Os terceiros receberão apenas os dados pessoais razoavelmente necessários para a finalidade relevante.

8. FORNECEDORES DE TECNOLOGIA DE IA E OUTROS PRESTADORES

Para disponibilizar determinados serviços digitais, incluindo o assistente virtual da Wine XP, a Wine XP poderá utilizar fornecedores de tecnologia terceiros que atuem como subcontratantes ou, quando aplicável, como responsáveis autónomos pelo tratamento.

O(s) fornecedor(es) relevante(s) poderá(ão) tratar informações enviadas através do assistente virtual para gerar respostas e operar o serviço.

A Wine XP selecionará prestadores que ofereçam garantias adequadas relativamente à proteção de dados e segurança e celebrará os acordos contratuais adequados quando exigido pela legislação aplicável.

Fornecedor de IA: Aimage S.r.l.

Sede: Via Confienza 10, 10121 Torino, Itália

Função ao abrigo do RGPD: Subcontratante (artigo 28.º do RGPD)

Acordo de tratamento de dados: Acordo de tratamento de dados / acordo contratual nos termos do artigo 28.º do RGPD com a Wine XP

Subcontratantes: Wholesale Italia S.r.l. e, quando utilizada a configuração remota Azure OpenAI, Microsoft Ireland Operations Ltd.

9. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS PESSOAIS

Alguns dos nossos prestadores de serviços poderão tratar dados pessoais fora do Espaço Económico Europeu (“EEE”).

Quando os dados pessoais forem transferidos para fora do EEE, a Wine XP assegurará que a transferência é realizada de acordo com o RGPD e que existe um mecanismo legal de transferência e salvaguardas adequadas, quando exigido.

Estas salvaguardas poderão incluir uma decisão de adequação da Comissão Europeia, as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou outro mecanismo legal de transferência.

O serviço de IA documentado funciona em infraestrutura localizada em Itália e, quando aplicável, Azure OpenAI em regiões europeias. Qualquer alteração que afete transferências internacionais será avaliada e refletida nesta Política quando necessário.

10. COMUNICAÇÕES DE MARKETING

Quando permitido pela legislação aplicável e, quando necessário, com base no seu consentimento, a Wine XP poderá utilizar os seus dados pessoais para enviar comunicações de marketing por email, SMS ou outras mensagens móveis, notificações push, redes sociais ou outros canais digitais permitidos.

As comunicações poderão incluir informações sobre Wine Experiences, destinos, promoções, novidades e outros serviços da Wine XP.

Pode retirar o consentimento ou cancelar as comunicações de marketing a qualquer momento através das instruções de cancelamento incluídas na comunicação ou contactando info@winexp.pt.

O cancelamento das comunicações de marketing não afetará a possibilidade de utilizar os serviços da Wine XP.

11. COOKIES E TECNOLOGIAS SEMELHANTES

A Wine XP utiliza cookies e tecnologias semelhantes no seu website e aplicação.

Os cookies podem ser utilizados para permitir funcionalidades essenciais, memorizar preferências, melhorar a navegação, medir a utilização do website, analisar o desempenho e apoiar atividades de marketing, quando permitido e sujeito aos requisitos de consentimento aplicáveis.

Quando o consentimento for exigido, os cookies não essenciais só serão ativados após o utilizador prestar o consentimento relevante.

Os utilizadores podem gerir ou retirar as suas preferências através das ferramentas de gestão de cookies disponibilizadas pela Wine XP ou através das definições do seu navegador.

Para mais informações, consulte a Política de Cookies aplicável.

O widget Aimage não utiliza cookies ou tecnologias equivalentes de identificação para rastrear utilizadores. A Política de Cookies geral da Wine XP continua a aplicar-se às restantes tecnologias utilizadas no website e aplicação.

12. DURANTE QUANTO TEMPO CONSERVAMOS OS SEUS DADOS PESSOAIS?

A Wine XP conserva dados pessoais apenas durante o período necessário para cumprir as finalidades para as quais foram recolhidos, salvo quando a lei exija ou permita um período de conservação superior.

O período de conservação poderá depender da duração da relação contratual, conclusão de uma reserva ou serviço, obrigações contabilísticas, fiscais ou legais, necessidade de estabelecer, exercer ou defender direitos, prazos de prescrição aplicáveis e finalidade para a qual a informação foi recolhida.

As contas de clientes que permaneçam inativas durante mais de quatro (4) anos poderão ser desativadas e os respetivos dados pessoais eliminados, salvo quando a conservação seja exigida por lei ou necessária para uma finalidade legítima.

Conversas com o assistente virtual

As informações enviadas através do assistente virtual da Wine XP poderão ser conservadas pelo período necessário para prestar o serviço, manter a segurança, resolver litígios, cumprir obrigações legais e operar o serviço.

Para o assistente virtual Wine XP, os dados pessoais não serão conservados por mais tempo do que o necessário e, de acordo com a documentação de governação de privacidade da Aimage, não excederão 12 meses a contar da aquisição, salvo quando um período superior seja exigido por lei ou especificamente justificado. Os logs técnicos são conservados durante 30 dias, os logs de auditoria durante 5 anos e as cópias de segurança diárias durante 30 dias.

Quando os dados pessoais deixarem de ser necessários para a finalidade relevante e não existir base jurídica que exija a sua conservação, serão eliminados ou devidamente anonimizados.

13. SEGURANÇA DOS DADOS PESSOAIS

A Wine XP adota medidas técnicas e organizativas adequadas destinadas a proteger os dados pessoais contra destruição, perda, alteração, divulgação ou acesso acidental ou ilícito.

Estas medidas podem incluir controlos de acesso, mecanismos de autenticação, procedimentos de segurança, acordos de proteção de dados com prestadores de serviços e outras salvaguardas técnicas e organizativas adequadas.

No entanto, nenhum sistema de transmissão ou armazenamento pode ser garantido como totalmente seguro.

A Wine XP não pode, por isso, garantir a segurança absoluta das informações transmitidas através da Internet ou armazenadas através de sistemas de terceiros, embora adote medidas razoáveis e adequadas para proteger os dados pessoais.

14. OS SEUS DIREITOS EM MATÉRIA DE PROTEÇÃO DE DADOS

Sujeito às condições e limitações previstas na legislação aplicável, poderá ter os seguintes direitos:

• Direito de acesso — obter confirmação sobre se os seus dados pessoais estão a ser tratados e, quando aplicável, aceder a esses dados;
• Direito de retificação — solicitar a correção de dados pessoais inexatos ou incompletos;
• Direito ao apagamento — solicitar a eliminação dos seus dados pessoais nas circunstâncias previstas na lei;
• Direito à limitação do tratamento — solicitar a limitação do tratamento nas circunstâncias previstas na lei;
• Direito à portabilidade dos dados — receber determinados dados pessoais num formato estruturado, de uso corrente e leitura automática e, quando legalmente aplicável, solicitar a sua transmissão a outro responsável pelo tratamento;
• Direito de oposição — opor-se a determinados tratamentos, incluindo tratamentos baseados em interesses legítimos e, quando aplicável, marketing direto;
• Direito de retirar o consentimento — quando o tratamento se basear no consentimento, retirar esse consentimento a qualquer momento; e
• Direitos relativos à tomada de decisões automatizadas — quando aplicável nos termos dos artigos 21.º e 22.º do RGPD, opor-se ou solicitar salvaguardas adequadas relativamente a determinadas decisões automatizadas e definição de perfis.

A Wine XP não pretende utilizar o assistente virtual para tomar decisões que produzam efeitos jurídicos ou efeitos significativamente semelhantes sobre os utilizadores.

15. COMO PODE EXERCER OS SEUS DIREITOS?

Pode exercer os seus direitos de proteção de dados contactando a Wine XP através de info@winexp.pt ou por carta registada para:

WDXPERIENCE, Lda.
Edifício NERE, Parque Industrial e Tecnológico de Évora
Rua Circular Norte
7005-841 Évora
Portugal

Ao apresentar um pedido, a Wine XP poderá solicitar informações adicionais razoavelmente necessárias para verificar a sua identidade e proteger contra a divulgação não autorizada de dados pessoais.

A Wine XP responderá aos pedidos dentro dos prazos estabelecidos pela legislação aplicável.

16. DIREITO DE APRESENTAR UMA RECLAMAÇÃO

Se considerar que a Wine XP tratou os seus dados pessoais de forma ilícita ou não respondeu adequadamente ao seu pedido, tem o direito de apresentar uma reclamação junto da autoridade de controlo competente.

Em Portugal, a autoridade competente é a:

Comissão Nacional de Proteção de Dados (CNPD)
Website: https://www.cnpd.pt/

Poderá também ter o direito de apresentar uma reclamação junto da autoridade de controlo do Estado-Membro da UE onde tenha a sua residência habitual, local de trabalho ou onde tenha ocorrido a alegada infração, quando previsto na legislação aplicável.

17. DADOS RELATIVOS A CRIANÇAS

Os serviços da Wine XP não são especificamente dirigidos a crianças.

Quando um serviço exigir dados pessoais relativos a uma criança, o tratamento será efetuado de acordo com a legislação aplicável e com salvaguardas adequadas.

Se considerar que uma criança forneceu dados pessoais à Wine XP sem a autorização necessária, contacte-nos através de info@winexp.pt.

18. ALTERAÇÕES À PRESENTE POLÍTICA DE PRIVACIDADE

A Wine XP poderá atualizar esta Política de Privacidade periodicamente para refletir alterações nos serviços, na tecnologia, nos requisitos legais ou nas práticas de tratamento de dados.

Quando forem efetuadas alterações materiais, a Wine XP adotará medidas adequadas para informar os utilizadores quando exigido pela legislação aplicável.

A data da última revisão será sempre indicada no início desta Política.

19. LEGISLAÇÃO APLICÁVEL

A presente Política de Privacidade é regida pela legislação portuguesa e europeia aplicável em matéria de proteção de dados, incluindo o Regulamento (UE) 2016/679 (RGPD).

As matérias não especificamente reguladas nesta Política serão regidas pela legislação aplicável.

Última atualização: Agosto de 2026

WDXPERIENCE, Lda.
info@winexp.pt
Edifício NERE, Parque Industrial e Tecnológico de Évora
Rua Circular Norte
7005-841 Évora
Portugal