Política de privacidade

Última atualização: 7 de outubro de 2026

Na Briox Baker levamos a tua privacidade a sério. Este site é um site informativo: não vende online, não tem carrinho nem registo, e não instala cookies. Aqui explicamos-te, de forma clara, que dados tratamos e quais são os teus direitos, ao abrigo do Regulamento (UE) 2016/679 (RGPD) e da Lei Orgânica 3/2018 (LOPDGDD).

As encomendas fazem-se na nossa app de encomendas, que tem a sua própria secção: a secção h.

1. Responsável pelo tratamento

2. Que dados tratamos e com que finalidade

a) Navegação no site — analítica anónima, sem cookies

Para saber quantas pessoas visitam o site e que conteúdos interessam, usamos uma analítica própria sem cookies. Geramos uma impressão diária irreversível a partir do teu endereço IP, navegador e uma chave que muda todos os dias: não guardamos o teu IP e essa impressão digital não permite identificar-te nem saber se voltaste noutro dia. Registamos de forma agregada a página visitada, o tipo de dispositivo, a proveniência (se vens de outro site) e uma localização aproximada (país/cidade) que nos é facultada pelo nosso fornecedor. Se a página der um erro técnico, registamos a sua mensagem. Em cada página medimos também quanto tempo a tens à vista, até onde desces, que botões tocas, que vídeos vês e se aceitas ou recusas o aviso de cookies; no catálogo, que páginas vês; na calculadora de paletes, os números que experimentas; e nos formulários, além disso, que campos preencheste e se te aparece algum erro, nunca o que escreves. Não é possível identificar-te com estes dados.

Legitimação: interesse legítimo (art. 6.1.f RGPD) em medir a utilização do site de forma anónima.

b) Se entrares em contacto connosco

Se nos escreveres por email, WhatsApp ou através da App, trataremos os dados que nos forneceres (nome, email, telefone, conteúdo da tua mensagem) com a única finalidade de responder ao teu pedido e, se for o caso, gerir a relação comercial.

Legitimação: o teu pedido e/ou a execução de uma relação contratual (art. 6.1.b RGPD).

c) Medição da nossa publicidade

Quando realizas uma ação concreta no site (por exemplo, enviar o formulário de contacto, clicar em descarregar a App ou contactar por WhatsApp), podemos enviar à Meta Platforms (Facebook/Instagram) um evento de conversão para medir a eficácia das nossas campanhas. Os teus dados de contacto (email e telefone) viajam sempre cifrados (pseudonimizados com SHA-256). Juntamente com eles, e apenas para que a Meta possa reconhecer o evento, são transmitidos alguns dados técnicos sem cifrar: o teu endereço IP e o navegador (user-agent). Em nenhum caso enviamos o teu nome, email ou telefone em claro.

Só se aceitares os cookies, carregamos também no teu navegador o píxel da Meta: avisa a Meta de que visitaste uma página e, no catálogo e nas fichas, que pão estás a ver e se tocas para fazer uma encomenda, para medir os nossos anúncios e mostrá-los a quem entra de facto para ver. Usa os cookies _fbp y _fbc (90 dias). Se o recusares, não é carregado, e se retirares a permissão, são apagados.

Se chegar ao site a partir de um anúncio da Meta, o endereço traz um identificador do clique. Usamo-lo para saber que anúncio funciona, e tratamo-lo de duas maneiras diferentes:

• Durante a sua visita, viaja no endereço das páginas por onde passa e é enviado com o formulário se nos escrever. Não fica nada guardado no seu dispositivo, por isso não precisa da sua permissão.
• Para além da sua visita, só se o aceitar no aviso que aparece ao entrar: nesse caso fica guardado no seu navegador durante 90 dias —a janela de atribuição da Meta— para reconhecer o anúncio mesmo que volte noutro dia. Se recusar, nada fica guardado e apaga-se o que houvesse antes.

Além do email e do telefone, enviamos à Meta o seu nome e apelido cifrados (SHA-256), que melhoram o reconhecimento do evento. Pode alterar a sua decisão quando quiser a partir da política de cookies.

Legitimação: interesse legítimo em avaliar a nossa publicidade. Podes opor-te escrevendo-nos para marketing@brioxbaker.com.

d) Acesso ao material de marca (/material)

O material de marca é para imprensa, clientes e distribuidores. Para entrar basta escrever um endereço de email. Tratamos: o teu email, o nome ou empresa se nos o indicares, quantas vezes entraste e quando foi a última, y que ficheiros descarregas —isto último associado a um identificador interno, nunca ao teu email dentro do nosso registo de eventos—. Também guardamos as tentativas de entrada, para detetar abusos e resolver problemas de acesso.

Da primeira vez que entras, o teu email passa também para o nosso sistema interno de clientes, para sabermos quem usa o material e podermos contactar-te sobre ele ou sobre a Briox Baker. Não te enviamos nada automático por teres entrado.

Ao entrar, o teu navegador guarda um passe assinado para não teres de escrever o email de cada vez. Não é uma cookie publicitária e não serve para te seguir por outros sites: é estritamente necessário para o serviço que pediste, por isso não requer consentimento prévio.

Legitimação: a preparação de uma relação comercial e o nosso interesse legítimo em saber quem usa o material e em poder contactar-te sobre ele (art. 6.1.b e 6.1.f RGPD). Podes opor-te, pedir a baixa do acesso e o apagamento destes dados escrevendo para marketing@brioxbaker.com.

Conservação: enquanto durar o acesso e até 12 meses após a última entrada.

d bis) Apresentação para distribuidores (/socios)

Entra quem escreve o e-mail na entrada ou quem nós convidamos. Tratamos: o teu email; se te convidarmos, também o teu nome e o da tua empresa (somos nós que os escrevemos ao convidar-te), o idioma, quando entras e o que vês: até que minuto do vídeo chegas, se o terminas, se entras no painel de demonstração e quanto tempo passas nele, com a cidade e o tipo de aparelho aproximados que a ligação indica.

Ao entrar, o teu navegador guarda um cookie de sessão que dura o mesmo que o teu acesso (48 horas). É estritamente necessário para o serviço que pediste: não é publicitário e não requer consentimento prévio. Nesta página não há píxel da Meta nem gravação do Clarity.

Legitimação: a preparação de uma relação comercial e o nosso interesse legítimo em saber se a apresentação te foi útil (art. 6.1.b e 6.1.f RGPD). Podes opor-te ou pedir o apagamento escrevendo para marketing@brioxbaker.com.

Destinatários: a Cloudflare, onde se guardam (e o seu serviço cdnjs, de onde o teu navegador descarrega o leitor de vídeo), e a Resend, que envia o e-mail de convite quando te convidamos.

Conservação: 12 meses desde a tua última entrada; passado esse prazo, apagam-se sozinhos.

e) Se te candidatas a uma oferta de emprego (/personal)

Quando envias a tua candidatura tratamos o teu nome, o teu telefone, o turno que escolhes, como chegas ao trabalho, se já trabalhaste numa linha de produção ou fábrica e o teu currículo. O currículo é guardado num armazenamento privado, acessível apenas a partir do nosso painel interno: não tem endereço público e ninguém alheio à seleção o pode ver.

Só aceitamos ficheiros PDF, JPG ou PNG, e verificamos que o ficheiro é realmente desse tipo antes de o guardar. Nunca é aberto dentro do navegador: é descarregado.

Para nos ajudar a ordenar as candidaturas, uma ferramenta de inteligência artificial (Claude, da Anthropic) lê o currículo e resume a tua experiência e onde vives. Não decide nada: não descarta ninguém, e todas as candidaturas são revistas e decididas por uma pessoa. Dessa leitura só guardamos o resumo, nunca o texto do currículo.

Legitimação: o teu consentimento expresso ao marcar a casa, e a aplicação de medidas pré-contratuais a teu pedido (art. 6.1.a e 6.1.b RGPD). Podes retirá-lo quando quiseres escrevendo para marketing@brioxbaker.com, sem que isso afete a licitude do tratamento anterior.

Conservação: um ano desde que envias a candidatura. Passado esse prazo, a ficha e o currículo apagam-se sozinhos, sem que tenhas de pedir. Se quiseres que o apaguemos antes, escreve-nos.

Destinatários: ninguém fora da Briox Baker, exceto os fornecedores que nos ajudam como subcontratantes: a Cloudflare, onde se guarda, e a Anthropic, que o lê para ordenar as candidaturas. O teu currículo não é partilhado com terceiros nem usado para publicidade.

f) Como se usa o site — Microsoft Clarity, só com a tua permissão

Se aceitares os cookies, usamos o Microsoft Clarity para ver como se navega no site: onde se toca, até onde se desce e em que ponto se abandona um formulário (mapas de calor e gravações da visita). O que escreves nos formulários fica tapado: vê-se que alguém escreve, não o quê.

Legitimação: o teu consentimento (art. 6.1.a RGPD). Se não aceitares, o Clarity não é carregado. Podes retirá-lo quando quiseres na política de cookies, e ao fazê-lo os seus cookies são apagados.

g) Se nos escreveres por WhatsApp ou Instagram

Quando nos contactas por WhatsApp (API do WhatsApp Business da Meta) ou por mensagens diretas do Instagram para as nossas contas (Espanha, Portugal, França), tratamos o teu nome ou nome de utilizador, o teu telefone (no WhatsApp), o idioma da tua mensagem, o que escreves, as fotos e áudios que anexas (os áudios são transcritos automaticamente para texto com uma ferramenta de inteligência artificial), e o que nos contares sobre o teu negócio (local, cidade, o que cozinhas). Se nos escreves a partir de um botão do site, a tua primeira mensagem leva no fim uma referência curta entre parênteses retos (por exemplo [REF:ES-SEL-ORG]) que diz de que página e de que anúncio vens; não diz quem és.

Quem te responde é a Lucía (Lucie em francês, Lúcia em português), uma assistente de inteligência artificial. Apresenta-se como IA ao cumprimentar e reconhece-o se lhe perguntares (Regulamento da IA, art. 50). Não toma decisões com efeitos jurídicos sobre ti (art. 22 RGPD): informa e recomenda, mas a encomenda fazes tu no site ou falas com uma pessoa da nossa equipa. A Lucía passa a conversa a uma pessoa quando é necessário: se houver uma reclamação, uma encomenda grande, ou se tu o pedires.

Se deixares a conversa a meio, podemos enviar-te um único lembrete nas 24 horas seguintes. Não te enviaremos mais comunicações comerciais por WhatsApp fora dessa conversa, salvo se nos deres o teu consentimento expresso para isso.

Legitimação: medidas pré-contratuais a teu pedido (art. 6.1.b RGPD) para responder às tuas perguntas e ajudar-te a escolher e a encomendar, e interesse legítimo (art. 6.1.f RGPD) para o lembrete de 24 h. As comunicações comerciais posteriores, só com o teu consentimento.

Conservação: enquanto mantivermos o contacto e, depois, o tempo necessário para atender reclamações. Podes pedir o seu apagamento quando quiseres.

Destinatários / subcontratantes: Meta Platforms Ireland Limited (WhatsApp e Instagram), OpenAI Ireland Limited (tratamento nos Estados Unidos com cláusulas contratuais-tipo; a OpenAI não está no Data Privacy Framework), Anthropic Inc. (Estados Unidos, cláusulas contratuais-tipo; reserva se a OpenAI falhar), Supabase Inc. (base de dados alojada em Londres, Reino Unido: país com decisão de adequação da UE), e Telegram FZ-LLC (avisos internos à equipa com o teu nome e a tua pergunta, sem telefones nem emails; pode tratar dados fora do EEE). Os fornecedores de IA não usam estas conversas para treinar os seus modelos: é a condição por defeito dos seus serviços para empresas.

Os teus direitos: além dos direitos habituais, podes pedir a qualquer momento para falar com uma pessoa em vez de com a assistente de IA.

h) Se usas a nossa app de encomendas

Isto aplica-se à app da Briox Baker e à sua versão web, pedidos.brioxbaker.com, onde se criam as contas e se fazem as encomendas.

Que dados: Dados de identidade (nome e apelidos) e de contacto (email, telefone). Dados fiscais e de empresa (denominação social e NIF/NIPC, necessários para faturar). Moradas de entrega. Dados das tuas encomendas (produtos, quantidades, valores, datas, cupões e Briox Coins). Identificador de notificações (token do teu dispositivo) se as ativares. Dados técnicos de utilização (endereço IP, registos de acesso, identificador técnico do dispositivo) e dados de atividade agregada e anónima para as estatísticas «em direto» da loja (visitas e compras em tempo real, sem te perfilar individualmente).

O que não tratamos: Não armazenamos os dados do teu cartão de pagamento (são geridos pelo Redsys no seu ambiente seguro). A app não acede à tua localização precisa, nem à câmara, nem aos teus contactos, nem à galeria, salvo se optares por carregar uma imagem de forma expressa.

Finalidades e base legal: Criar e gerir a tua conta e processar e entregar as tuas encomendas → execução do contrato. Emitir faturas e cumprir obrigações contabilísticas e fiscais → obrigação legal. Gerir os Briox Coins, prestar apoio e melhorar o serviço (incluindo estatísticas agregadas) → interesse legítimo. Enviar-te notificações push → o teu consentimento (revogável no dispositivo).

Destinatários / subcontratantes: Não vendemos os teus dados. São tratados por nossa conta, com as devidas garantias, pelos fornecedores necessários ao serviço: Supabase (infraestrutura, base de dados, autenticação e tempo real, alojada na União Europeia); Redsys e a entidade bancária (processamento do pagamento); Holded (emissão de faturas); Resend (envio dos e-mails do serviço: código de acesso, confirmação de encomenda e faturas); e, para as notificações, a Expo em conjunto com a Apple (APNs) e a Google (FCM). Também as lojas de aplicações (Apple App Store e Google Play) quando descarregas ou atualizas a app. Quando a tua encomenda é servida através do distribuidor da tua zona, comunicamos-lhe os dados necessários para a entrega (nome ou denominação social, morada, telefone de contacto e conteúdo da encomenda).

Conservação: Conservamos os dados da tua conta enquanto estiver ativa. Se a eliminares, suprimimos o teu acesso e os dados pessoais de conta. As encomendas e faturas são conservadas pelos prazos exigidos pela legislação comercial, contabilística e fiscal (em geral, vários anos), após o que são eliminadas ou anonimizadas.

Os teus direitos: Podes eliminar a conta diretamente em A minha conta › Os meus dados, ou escrever-nos para marketing@brioxbaker.com. Se considerares que não tratámos os teus dados corretamente, podes reclamar junto da autoridade de controlo: em Espanha, a Agencia Española de Protección de Datos (AEPD, www.aepd.es); em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

Segurança e violações: Aplicamos medidas técnicas e organizativas para proteger os teus dados (cifragem em trânsito, controlo de acesso por funções, separação de ambientes). Em caso de violação de segurança que implique risco para os teus direitos, notificaremos a autoridade competente no prazo de 72 horas e a ti quando aplicável.

Transferências internacionais: A tua base de dados está alojada na União Europeia. Alguns serviços de notificações (Apple, Google) podem implicar tratamentos fora do Espaço Económico Europeu; nesse caso, são realizados com as garantias previstas no RGPD (cláusulas contratuais-tipo ou outros mecanismos válidos).

Menores: A app destina-se a profissionais e empresas (maiores de 18 anos). Não se dirige a menores nem recolhemos dados de menores de forma consciente.

3. Destinatários dos dados

Não vendemos os teus dados. Podem aceder a eles, como subcontratantes ou fornecedores necessários para o serviço:

• Cloudflare, Inc. — alojamento do site e da analítica anónima.
• Meta Platforms, Inc. — unicamente os eventos de conversão pseudonimizados descritos acima.
• Microsoft Corporation (Microsoft Clarity) — só se aceitares os cookies, os dados de navegação descritos na alínea f.
• Supabase, Inc. — alojamento do nosso sistema interno de clientes, onde chegam os contactos do site e os emails da secção d.
• OpenAI Ireland Limited / Anthropic Inc. — só para as conversas de WhatsApp e Instagram descritas na alínea g.
• Telegram FZ-LLC — só para os avisos internos descritos na alínea g.
• Supabase, Redsys, Holded, Resend, Expo, Apple e Google — apenas se usares a app de encomendas, como se explica na secção h.

Também poderemos comunicar dados quando exista uma obrigação legal.

4. Conservação

Os dados de analítica conservam-se de forma agregada e anónima. Os dados resultantes do teu contacto conservam-se enquanto durar a relação e, depois, durante os prazos legalmente exigíveis para responder a eventuais responsabilidades.

As candidaturas de emprego e os currículos conservam-se um ano desde o seu envio e depois apagam-se automaticamente.

5. Transferências internacionais

Os nossos fornecedores (Cloudflare, Meta, Microsoft, OpenAI, Anthropic e Telegram) podem tratar dados fora do Espaço Económico Europeu. Nesse caso, a transferência está amparada por garantias adequadas, como as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

6. Os teus direitos

Podes exercer a qualquer momento os teus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, escrevendo para marketing@brioxbaker.com e indicando o direito que desejas exercer. Se considerares que não atendemos corretamente o teu pedido, podes apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (www.aepd.es).

7. Menores

Este site não se dirige a menores de idade e não recolhemos conscientemente os seus dados.

8. Alterações a esta política

Podemos atualizar esta Política de privacidade para refletir alterações legais ou operacionais. Publicaremos a versão em vigor nesta página com a sua data de atualização.

Documento informativo conforme a legislação em vigor na data indicada. Não constitui aconselhamento jurídico.