Dados e privacidade
Última atualização: 16 de setembro de 2026
Aviso de privacidade da aplicação KORENA Partner
Este aviso explica como são tratados os dados pessoais na aplicação móvel KORENA Partner para iOS e Android. Complementa a Política de privacidade principal.
1. Quem é o responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é:
"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · IVA BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Administrador: Pavel Danielov Nikolov
Contacto de proteção de dados: office@korena.eu
Os pedidos relativos à privacidade devem ser enviados para office@korena.eu. Os pedidos de eliminação de conta devem ser enviados para partner@korena.eu.
2. A quem se destina a aplicação
A KORENA Partner é utilizada por pessoal de armazéns de madeira e oficinas parceiros previamente aprovados. Permite-lhes anunciar pranchas, documentar a origem e executar encomendas para a KORENA. Cada conta é criada pela KORENA. Não existe registo autónomo.
3. Dados tratados pela aplicação
| O que recolhemos | Finalidade | Fundamento jurídico | Conservação |
|---|---|---|---|
| Endereço de correio eletrónico e identificador de utilizador | Início de sessão através do Supabase Auth e mensagens de reposição da palavra-passe enviadas pelo Resend | Art. 6.º, n.º 1, alínea b): execução do contrato de parceria | Duração da parceria + 24 meses, salvo pedido de eliminação anterior e inexistência de dever legal de conservação |
| Fotografias de pranchas, autocolantes QR, documentos de origem e EUDR e títulos de transporte | Criar anúncios, elaborar o passaporte da madeira EUDR de cada prancha e conservar prova da execução | Art. 6.º, n.º 1, alínea b): execução do contrato de parceria; art. 6.º, n.º 1, alínea c): obrigação legal relativa aos registos EUDR | Para pranchas já anunciadas ou vendidas, durante o período exigido pelo EUDR e demais legislação aplicável; os restantes registos seguem a duração da parceria + 24 meses |
| Gravações de voz opcionais e texto resultante sobre a história do produto | Elaborar a história do produto; sempre que possível, a transcrição é feita no dispositivo, caso contrário pelos prestadores de transcrição da KORENA | Art. 6.º, n.º 1, alínea b): execução do contrato de parceria quando o parceiro opta por utilizar a função | O áudio não é conservado como dado do produto. O texto do anúncio segue o prazo aplicável ao anúncio |
| Texto do anúncio, medições, espécie, local de armazenamento e ações relativas a encomendas e expedições | Publicar e gerir anúncios, documentar pranchas e executar encomendas | Art. 6.º, n.º 1, alínea b): execução do contrato de parceria; art. 6.º, n.º 1, alínea c): obrigação legal relativa aos registos EUDR, quando aplicável | Duração da parceria + 24 meses; os registos necessários à devida diligência EUDR ou à rastreabilidade são conservados pelo período exigido por lei |
| Documentos emitidos entre a KORENA e o parceiro, como acordos, faturas e autos de entrega, que a aplicação permite consultar e descarregar | Dar ao parceiro acesso aos seus documentos | Art. 6.º, n.º 1, alínea b): execução do contrato de parceria; art. 6.º, n.º 1, alínea c): obrigação legal relativa a faturação e contabilidade | Faturas e restantes registos contabilísticos: 10 anos após o fim do ano de emissão, nos termos da lei contabilística búlgara. Outros documentos: duração da parceria + 24 meses |
| Token e plataforma de notificações push | Enviar notificações de encomendas e tarefas através do serviço Apple Push Notification ou Google Firebase Cloud Messaging | Art. 6.º, n.º 1, alínea b): execução do contrato de parceria | Duração da parceria + 24 meses, salvo pedido de eliminação anterior e inexistência de dever legal de conservação |
| Dados de falhas e diagnóstico não associados à sua identidade | Detetar e corrigir erros através do Sentry na região da UE | Art. 6.º, n.º 1, alínea f): interesse legítimo na segurança e no funcionamento fiável da aplicação | Apenas pelo tempo necessário ao diagnóstico |
| Apenas Android: identificador de instalação do Google Firebase e diagnósticos de utilização e desempenho do Google ML Kit | Gerir a instalação Android e monitorizar a leitura de QR no dispositivo | Art. 6.º, n.º 1, alínea f): interesse legítimo na segurança e no funcionamento fiável da aplicação | Apenas pelo tempo necessário ao funcionamento e diagnóstico da aplicação |
4. Gravações de voz
A gravação de voz é opcional e serve apenas para preparar a história do produto de uma prancha. Sempre que possível, a aplicação transcreve-a no dispositivo. Caso contrário, o áudio é enviado à KORENA e tratado pelo prestador de transcrição escolhido pela KORENA, ElevenLabs ou OpenAI. O áudio não é conservado como dado do produto.
5. Permissões do dispositivo
- Câmara: fotografar pranchas, autocolantes QR, documentos de origem e EUDR e títulos de transporte, e ler códigos QR.
- Microfone: fazer uma gravação de voz opcional para a história de um produto.
- Reconhecimento de voz no iOS: transcrever no dispositivo uma gravação de voz opcional.
- Sensores de movimento: ajudar a captar fotografias e medições das pranchas.
- Notificações: apresentar alertas de encomendas e tarefas.
6. O que a aplicação não faz
A aplicação não acede à sua localização nem aos seus contactos. Não lê a biblioteca de fotografias. Não apresenta publicidade, não o segue entre aplicações ou sites e não vende dados.
7. Dados das encomendas dos compradores
Os dados de encomendas apresentados na aplicação provêm dos sistemas da KORENA. Só são mostrados ao parceiro quando necessários para executar a encomenda e apenas podem ser usados para esse fim.
8. Prestadores de serviços
| Prestador | Dados recebidos | Finalidade |
|---|---|---|
| Civo (Frankfurt, Alemanha) | Todos os dados trocados entre a aplicação e os servidores da KORENA, incluindo áudio de voz em trânsito para transcrição | Alojamento dos servidores da KORENA |
| Supabase (região da UE, Frankfurt) | Endereço de correio eletrónico, identificador de utilizador, token de notificações push e registos da aplicação, como anúncios e ações relativas a encomendas e expedições | Autenticação e alojamento da base de dados |
| Cloudflare (armazenamento R2) | Fotografias e documentos carregados pela aplicação e PDF de documentos dos parceiros | Armazenamento de ficheiros |
| Resend | Endereço de correio eletrónico e conteúdo das mensagens da conta, como ligações para reposição da palavra-passe | Envio de mensagens da conta |
| Apple Push Notification service e Google Firebase Cloud Messaging | Token e plataforma de notificações push | Entrega de notificações de encomendas e tarefas |
| Sentry (região da UE) | Dados de falhas e diagnóstico não associados à identidade do utilizador | Diagnóstico de erros e fiabilidade da aplicação |
| Google Firebase e Google ML Kit (apenas Android) | Identificador de instalação do Firebase e diagnósticos de utilização e desempenho da leitura QR | Serviços de instalação Android e diagnóstico da leitura QR no dispositivo |
| ElevenLabs | Áudio de voz opcional quando não é usada a transcrição no dispositivo | Transcrição |
| OpenAI | Áudio de voz opcional quando não é usada a transcrição no dispositivo e a KORENA escolheu a OpenAI; texto do anúncio, incluindo a história do produto, quando a KORENA elabora ou traduz o texto | Transcrição, elaboração e tradução do texto dos anúncios |
Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. As garantias aplicáveis a estas transferências são descritas nos §5 e §6 da Política de privacidade principal.
9. Conservação e eliminação da conta
Para pedir a eliminação, escreva para partner@korena.eu a partir do endereço usado na conta e identifique a conta e o armazém parceiro ou oficina. Confirmaremos o pedido e eliminaremos a conta e os dados associados que não sejamos obrigados a conservar.
Após a eliminação, a KORENA mantém apenas os registos que deva conservar por lei. Incluem faturas e registos contabilísticos e fiscais, conservados durante 10 anos após o fim do ano de emissão nos termos da lei contabilística búlgara, conforme indicado na Política de privacidade principal. Incluem também os registos exigidos para a devida diligência EUDR e a rastreabilidade de pranchas já anunciadas ou vendidas, pelo período legal. Os restantes dados de contacto dos parceiros seguem a política principal e são conservados durante a parceria + 24 meses.
10. Os seus direitos
Os seus direitos ao abrigo do RGPD e os dados da autoridade de controlo constam do §7 da Política de privacidade principal. Incluem, quando aplicável, os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição. Envie pedidos gerais de privacidade para office@korena.eu e pedidos de eliminação da conta para partner@korena.eu.
11. Alterações a este aviso
Podemos atualizar este aviso quando mudarem a aplicação, os prestadores ou os requisitos legais aplicáveis. A versão atual está sempre publicada nesta página.