Os dados da sua marca e dos seus produtos
É o responsável pelo tratamento. O Itemoo trata-os por sua conta ao abrigo de um acordo de tratamento de dados, que pode ler antes de comprar.
Centro de segurança
Segurança, RGPD e disponibilidade, sem marketing
Respostas diretas: quem é responsável por que dados, o que continua a funcionar quando algo falha e o que não fazemos. Se a sua equipa de qualidade ou de TI precisar de mais, preenchemos o seu questionário de segurança.
Quem é responsável por que dados
As pessoas que leem um código
Não recolhemos dados pessoais na leitura. A análise estatística é agregada: país e hora da leitura. Cookies analíticos apenas com consentimento.
Os visitantes deste site
Formulários de demo e de contacto: o responsável pelo tratamento é a InPayer sp. z o.o. Utilizamos os dados apenas para responder e eliminamo-los ao fim de 12 meses.
Fundamentos técnicos
- Ligações encriptadas (TLS) nas páginas de produto, no painel e na API.
- Servidores e ficheiros na União Europeia (OVH, Varsóvia): a localização de cada subcontratante consta da lista de subcontratantes.
- A equipa do Itemoo só acede aos dados da marca na medida do que o suporte exigir, com registo de eventos.
- Comunicamos-lhe uma violação de dados pessoais sem demora injustificada e, o mais tardar, 24 horas após a deteção (acordo de tratamento de dados).
Documentos que pode consultar
Provas, não promessas
Números que pode verificar durante a demonstração
Os tempos de carregamento das páginas são objetivos de conceção dos requisitos não funcionais do sistema, não uma estatística de marketing calculada em média. Os idiomas e a norma dos códigos pode verificá-los por si na página de demonstração.
- <300 ms
- Mediana de apresentação da página do produto após uma leitura. p95 abaixo de 1,5 s.
- <100 ms
- Abertura da página sem ligação após a primeira visita, servida a partir do dispositivo.
- 11
- Idiomas da interface da página do produto: os textos seguem o telemóvel do cliente; o conteúdo, as versões que adicionar.
- GS1
- Os códigos seguem a norma GS1 Digital Link: do produto ao lote e à unidade individual.
| Falha | Continua a funcionar |
|---|---|
| Fornecedor do modelo de IA | Página do produto, recolhas, documentos, loja. O formulário de perguntas continua a aceitar a pergunta e reencaminha-a para si. |
| Gateway de pagamento | Página do produto, documentos e carrinho guardado para quando o cliente voltar |
| Servidor de e-mail | Tudo exceto o e-mail; o conteúdo fica no registo |
| Notificações push | O e-mail como canal de reserva e a faixa de aviso na leitura |
| Armazenamento de ficheiros | A página do produto com todo o seu conteúdo de texto |
| O cliente não tem ligação | A página a partir da cache do dispositivo após a primeira visita |
| Quota de IA esgotada | Recolhas, página do produto e documentos, sempre |
Conformidade regulamentar
GPSR: introduz os dados da pessoa responsável uma única vez e eles aparecem com cada produto; se faltarem dados, a primeira publicação fica bloqueada. DPP: o bloco do passaporte abrange materiais, origem, pegada de carbono e reciclagem; baterias a partir de fevereiro de 2027. UDI: um GTIN por variante, porque os dispositivos médicos precisam de um identificador distinto para cada referência. Produtos de fora da UE: o passaporte e os dados da pessoa responsável na UE prontos antes de a mercadoria ser colocada no mercado.
Proteção de dados
Uma leitura regista o país, não uma localização precisa, e nunca é associada a uma pessoa. A morada de entrega introduzida antes da compra fica no dispositivo do cliente. As contas de cliente não usam palavra-passe: o acesso faz-se com um código enviado por e-mail, por isso não há palavras-passe que possam ser divulgadas. Os dados de contacto são guardados numa tabela separada para poderem ser eliminados definitivamente.
Segurança da implementação
O arranque é interrompido perante uma configuração insegura, em vez de implementar em silêncio uma vulnerabilidade. Os ficheiros são validados pelo conteúdo, não pela extensão. O modelo de linguagem não tem ferramentas nem permissões de escrita: tudo o que lê são dados para ele, nunca instruções.
O que nos distingue
Cinco regras que não flexibilizamos por conveniência
Não são slogans de apresentação. Cada uma é imposta pelo contrato de dados ou pela arquitetura, por isso não pode ser contornada quando o prazo aperta.
01 Sem fonte citada, não há conteúdo
Cada afirmação redigida pelo modelo tem de citar um documento-fonte e uma citação textual. Exige-o o esquema (evidence: min(1)), não uma linha num prompt. Um fragmento sem fonte citada é descartado na validação, antes de chegar a si para aprovação.
02 Um código impresso nunca pode levar a lado nenhum
Esta única regra molda o resto do sistema: arquivar em vez de eliminar, versionar documentos em vez de substituir ficheiros e nenhuma alteração de identificador de marca sem redirecionamento. Um rótulo sobrevive a uma decisão comercial.
03 A conformidade cita-se, nunca se gera
As fichas de dados de segurança, os passaportes de produto e os documentos legais funcionam em modo só de citação. O modelo não os parafraseia, não os traduz e não inventa endereços de ficheiros. A lista de campos proibidos é rigorosa e está coberta por testes.
04 Uma quota nunca desativa uma função de segurança
Quando o bloco de IA se esgota, a importação e o assistente param até ao mês seguinte ou até aumentar o limite. Pode deixá-los continuar a funcionar com custo adicional, mas apenas até um teto de despesa que define no painel. Nem um bloco esgotado nem o limite do plano bloqueiam as recolhas, a página do produto ou os documentos: a segurança do utilizador não é uma rubrica de uma tabela de preços.
05 O sistema assinala, não dita sentenças
Com os sinais de contrafação mostramos os dados juntamente com a explicação legítima que os poderia justificar. Se se trata de um clone ou de um grossista com três armazéns, decide quem conhece o canal de distribuição.
O que não fazemos
Para que nada fique por dizer quando comprar:
- Não registamos passaportes no registo de DPP da UE: fornecemos-lhe os dados como JSON-LD (schema.org), um linkset GS1 e através da API /v1 (a partir do plano Pro); a submissão é um passo do fabricante.
- Não certificamos produtos e não somos um organismo notificado nem um consultor jurídico.
- O fabricante é responsável pelo conteúdo das fichas de dados de segurança, das instruções e dos dados do passaporte: a IA propõe, uma pessoa aprova.
- Não traduzimos ficheiros automaticamente — fichas de dados de segurança, instruções, certificados; carrega as versões linguísticas do seu próprio fornecedor. As descrições da página, incluindo o passaporte, são traduzidas pela IA como rascunho assinalado como «tradução automática», que publica depois de rever. O conteúdo do passaporte pode ter versões nas 24 línguas oficiais da UE, e a interface da página está disponível em 11 idiomas.
Disponibilidade
Disponibilidade
A disponibilidade da página de produto, da faixa de recolha e da API é medida por um monitor independente que funciona fora da nossa infraestrutura.
Ver o estado do serviço →Comunicar uma vulnerabilidade
Encontrou uma vulnerabilidade? Escreva-nos através do formulário com o assunto «Comunicar um erro ou uma vulnerabilidade»; respondemos no prazo de um dia útil.
Comunicar uma vulnerabilidade →Dados da empresa
InPayer sp. z o.o.
ul. Złota 2 lok. 19, 15-016 Białystok, Poland
KRS 0001188374 · NIP 9662210066 · REGON 542449855
Traga um produto. Leve um código a funcionar.
Na demonstração pegamos no seu manual e na sua ficha de dados de segurança, importamo-los em direto e mostramos-lhe a página de produto pronta, juntamente com um código que pode ler de imediato. Trinta minutos, sem diapositivos.
Sem cartão, sem compromisso e sem um funil de vendas de quinze e-mails.