CARTWALL LABSPrivacy Policy
Last updated: 23 October 2026
1. Controller
Filipe Cardoso, trading as Cartwall Labs · NIF 843427604 · [PLACEHOLDER: registered postal address], Portugal · hello@cartwalllabs.com
2. Data we collect
- Mini-audit and briefing form data: name, email, store URL, plan and the information you choose to provide.
- Payment data is processed by Stripe; we receive only the name, email and transaction details, never full card numbers.
- Emails you send us.
- Technical logs kept by our hosting provider (e.g. IP address) for security.
3. Purposes and legal bases (GDPR art. 6)
- Replying to mini-audit requests — consent / pre-contractual steps (6(1)(a),(b)).
- Delivering the audit and remediation — performance of contract (6(1)(b)).
- Invoicing and tax records — legal obligation (6(1)(c)).
- Security and fraud prevention — legitimate interest (6(1)(f)).
We do not sell your data or use it for automated decisions with legal effects.
4. Processors and transfers
We use: Netlify (hosting & forms), Stripe (payments), Zoho Mail EU (email) and, where needed, confidentiality-bound subcontractors. Where data leaves the EEA, transfers rely on adequacy decisions or Standard Contractual Clauses.
5. Retention
Mini-audit requests: up to 12 months. Client and project data: for the contract duration plus 12 months. Invoicing records: as required by Portuguese tax law (typically 10 years).
6. Your rights
Access, rectification, erasure, restriction, portability, objection and withdrawal of consent at any time — email hello@cartwalllabs.com. You may also complain to the Comissão Nacional de Proteção de Dados (cnpd.pt).
7. Cookies
This site uses no tracking or advertising cookies. A language preference is stored locally in your browser only.
8. Store data during audits
When acting on your store, we process data as your processor under a data processing agreement available on request.
Política de Privacidade
Última atualização: 23 de outubro de 2026
1. Responsável pelo tratamento
Filipe Cardoso, sob a designação comercial Cartwall Labs · NIF 843427604 · [PLACEHOLDER: registered postal address], Portugal · hello@cartwalllabs.com
2. Dados recolhidos
- Dados dos formulários (mini-auditoria e briefing): nome, email, URL da loja, plano e informação que decida fornecer.
- Pagamentos processados pela Stripe; recebemos apenas nome, email e dados da transação, nunca o número completo do cartão.
- Emails que nos envie.
- Registos técnicos do alojamento (ex.: endereço IP) para segurança.
3. Finalidades e fundamentos (art. 6.º RGPD)
- Responder a pedidos de mini-auditoria — consentimento / diligências pré-contratuais.
- Prestar a auditoria e a remediação — execução de contrato.
- Faturação e obrigações fiscais — obrigação legal.
- Segurança e prevenção de fraude — interesse legítimo.
Não vendemos dados nem tomamos decisões automatizadas com efeitos jurídicos.
4. Subcontratantes e transferências
Netlify (alojamento e formulários), Stripe (pagamentos), Zoho Mail UE (email) e, quando necessário, subcontratados sujeitos a confidencialidade. Transferências fora do EEE assentam em decisões de adequação ou Cláusulas Contratuais-Tipo.
5. Conservação
Pedidos de mini-auditoria: até 12 meses. Dados de clientes: duração do contrato + 12 meses. Faturação: prazos legais portugueses (em regra 10 anos).
6. Direitos
Acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento — hello@cartwalllabs.com. Pode apresentar reclamação à CNPD (cnpd.pt).
7. Cookies
Sem cookies de rastreio ou publicidade. A preferência de idioma fica apenas guardada no seu navegador.
8. Dados da loja durante auditorias
Atuamos como subcontratante do cliente, ao abrigo de um acordo de tratamento de dados disponível mediante pedido.