Política de Privacidade

Última atualização: 8 de outubro de 2026

A presente Política de Privacidade explica como a Bottles trata os seus dados pessoais quando utiliza bottles.pt e as aplicações móveis Bottles (a "Plataforma"). Está redigida em linguagem simples. Se algo não for claro, escreva para info@bottles.pt e explicar-lhe-emos devidamente. A Bottles é um mercado de leilões online de vinhos finos e bebidas espirituosas, sediado em Portugal. A Plataforma pode ser utilizada a partir de qualquer parte do mundo; o transporte é organizado apenas dentro da União Europeia. A presente Política aplica-se a todas as pessoas que utilizam a Plataforma, independentemente do local onde residam.

1. Quem somos

A BOTTLES EU LDA explora a Plataforma e é a responsável pelo tratamento dos dados pessoais descritos na presente Política. Sede: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Número de identificação fiscal e de pessoa coletiva 518 377 385. Contacto para questões de privacidade: info@bottles.pt Contacto postal: a sede acima indicada Autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD), Portugal, www.cnpd.pt Para uma atividade específica, a verificação da identidade dos vendedores, o Stripe atua como responsável pelo tratamento independente. Consulte a secção 5.

2. Que dados recolhemos

Recolhemos apenas o necessário para gerir o mercado, concluir as suas transações, manter a Plataforma segura e cumprir as nossas obrigações legais. Identidade e conta Nome completo e a alcunha pública apresentada nas suas licitações e anúncios Endereço de email e número de telefone Data de nascimento, utilizada para confirmar que tem idade suficiente para utilizar a Plataforma (secção 11) País de residência, morada de faturação, morada de entrega e, no caso dos vendedores, morada de recolha Se vende como particular ou como profissional e, no caso dos profissionais, a denominação social, o número de registo e o número de IVA Número de identificação fiscal e país de residência fiscal, que pedimos aos vendedores e que utilizamos para efeitos de comunicação fiscal (secção 3), e o número de IVA que uma empresa indique para faturação Autenticação Uma versão da sua palavra-passe protegida por hash; nunca guardamos nem vemos o texto simples Tokens da Apple ou da Google, se iniciar sessão com esses fornecedores, através do Firebase Tokens de sessão, de atualização e CSRF utilizados para manter a sua sessão iniciada Bottles - Política de Privacidade · BOTTLES EU LDA1 / 6

Tokens de dispositivo do Firebase Cloud Messaging, se ativar as notificações push Pagamentos e transferências ao vendedor O seu ID de cliente Stripe Referências tokenizadas dos meios de pagamento. Nunca recebemos nem guardamos o número completo do seu cartão, o CVC ou a data de validade; os dados do cartão seguem diretamente do seu dispositivo para o Stripe. A Bottles cumpre a norma PCI DSS SAQ A. No caso dos vendedores: dados da conta de pagamento, mantidos pelo Stripe Connect Verificação de vendedores Se vender na Bottles, o Stripe Connect recolhe e verifica diretamente os seus documentos de identificação. A Bottles não guarda os seus documentos de identificação, selfies nem comprovativos de morada. Consulte a secção 5. Atividade na Plataforma Cada licitação que efetuou, os lotes que ganhou e os anúncios que criou Os seus favoritos, a sua lista de acompanhamento e os seus pedidos "Procura-se" Páginas e lotes que visualizou, utilizados em funcionalidades como os vistos recentemente Penalizações por não pagamento, recolhas falhadas, disputas e respetivos resultados Conteúdos que cria Fotografias de garrafas para os seus anúncios e a sua fotografia de perfil Mensagens que envia através de conversas de apoio, conversas de encomenda ou conversas de disputa Descrições de anúncios e qualquer texto com que contribua Dados técnicos Endereço IP, utilizado para prevenção de fraude, limitação de pedidos e proteção contra bots Agente de utilizador do dispositivo e do navegador, versão da aplicação e idioma Com o seu consentimento, eventos analíticos sobre a utilização da Plataforma e relatórios técnicos de erros (secção 3)

3. Para que utilizamos os seus dados e qual o fundamento jurídico

Execução de um contrato (artigo 6.º, n.º 1, alínea b), do RGPD) Criar e manter a sua conta e iniciar a sua sessão Realizar leilões, aceitar cada licitação e processar a venda Cobrar o pagamento aos compradores e efetuar os pagamentos aos vendedores Reservar o transporte junto da nossa transportadora e informá-lo sobre onde se encontra a sua garrafa Gerir as conversas de encomenda, as disputas e o apoio ao cliente Emitir os documentos relativos à nossa comissão e ao prémio de comprador Aplicar os Termos, incluindo penalizações, suspensões e cobrança de montantes em dívida Obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD) Conservar registos transacionais e fiscais durante dez anos, nos termos da legislação fiscal portuguesa Bottles - Política de Privacidade · BOTTLES EU LDA2 / 6

Cooperar com as obrigações de conhecimento do cliente do Stripe ao abrigo das regras da UE de combate ao branqueamento de capitais Comunicar anualmente à Autoridade Tributária e Aduaneira os vendedores que atinjam os limiares da Diretiva (UE) 2021/514 do Conselho (DAC7), incluindo nome, morada, número de identificação fiscal, conta bancária e volume de vendas Recolher e publicar as informações sobre profissionais exigidas pelo Regulamento (UE) 2022/2065 (Regulamento dos Serviços Digitais) e tratar notificações de conteúdos ilegais Verificar os utilizadores em listas de sanções quando a lei o exija Responder a pedidos legítimos das autoridades competentes Interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD) Prevenir fraudes e detetar abusos no mercado, incluindo manipulação de licitações e contrafação Proteger o registo, a verificação do email e a recuperação da palavra-passe contra bots, através do Cloudflare Turnstile Registos de segurança básicos e limitação de pedidos Manter um registo anonimizado das vendas anteriores como dados de mercado Defender a Bottles em ações judiciais Pode opor-se a qualquer momento ao tratamento baseado em interesses legítimos (secção 8). Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD) Enviar-lhe emails de marketing sobre a Bottles Análise: o Google Analytics 4 e o Grafana Faro, que medem a utilização da Plataforma e registam erros técnicos e a velocidade das páginas, só funcionam depois de aceitar os cookies analíticos no aviso de cookies em bottles.pt. Sem consentimento, o Google Analytics envia apenas sinais anónimos e sem cookies e o Faro fica desativado. As aplicações móveis não executam ferramentas analíticas. Enviar-lhe notificações push Pode retirar o consentimento a qualquer momento, no mesmo local onde o deu. A retirada do consentimento não afeta a licitude do tratamento efetuado anteriormente.

4. Com quem partilhamos os seus dados

Não vendemos os seus dados. Partilhamo-los apenas com os fornecedores de que necessitamos para gerir a Bottles, e apenas na medida do que necessitam. Stripe Payments (Estados Unidos, com residência dos dados na UE quando disponível): processa os pagamentos dos compradores e guarda os meios de pagamento. stripe.com/privacy Stripe Connect (Estados Unidos): integra os vendedores, verifica a identidade e gere os pagamentos aos vendedores. stripe.com/connect/legal Firebase / Google (Estados Unidos): início de sessão com a Apple e a Google, notificações push. policies.google.com/privacy Google Analytics 4 (Estados Unidos): análise agregada da utilização, com o seu consentimento. policies.google.com/privacy Grafana Labs, Grafana Cloud (União Europeia): monitorização de erros e de desempenho, com o seu consentimento. grafana.com/legal/privacy-policy Bottles - Política de Privacidade · BOTTLES EU LDA3 / 6

Amazon Web Services (região de Paris, eu-west-3): aloja as fotografias que carrega e envia emails transacionais. aws.amazon.com/privacy Cloudflare Turnstile (rede global de servidores periféricos): deteção de bots no registo, na verificação do email e na recuperação da palavra-passe. cloudflare.com/privacypolicy Eurosender (União Europeia) e as transportadoras que contrata: transporte das garrafas vendidas; recebem o nome, a morada, o telefone e o email do vendedor e do comprador. eurosender.com/en/privacy InvoiceXpress (Portugal): emite os nossos documentos de comissão; recebe o nome, a morada e o número de identificação fiscal constantes do documento. invoicexpress.com/privacy Partilhamos o nome e a morada de entrega do comprador com o vendedor, e o nome e a morada de recolha do vendedor com o comprador, apenas na medida exigida pelos documentos da transportadora e pela encomenda. Os nomes dos licitadores apresentados na Plataforma são mascarados. Caso um comprador apresente uma reclamação fundamentada de contrafação, descrição incorreta ou propriedade de terceiros depois de o vendedor ter sido pago, podemos divulgar o nome e os contactos do vendedor ao comprador, para que a reclamação possa prosseguir, bem como às autoridades; o fundamento jurídico é o nosso interesse legítimo e o do comprador na declaração, exercício ou defesa de um direito num processo judicial. As traduções automáticas de anúncios e mensagens são executadas em servidores operados pela Bottles; nenhum terceiro recebe esse texto para tradução. Podemos ainda partilhar dados com os nossos consultores profissionais (advogados, contabilistas, auditores, seguradoras) quando estritamente necessário, com um adquirente da nossa empresa em caso de fusão ou venda, nos termos da presente Política, e com as autoridades competentes quando a lei o exija.

5. O papel do Stripe na verificação de vendedores

Quando se regista como vendedor, o Stripe Connect recolhe os seus documentos de verificação de identidade: passaporte ou cartão de cidadão, comprovativo de morada e quaisquer outras informações exigidas pelas regras da UE de combate ao branqueamento de capitais. Para esta verificação, o Stripe atua como responsável pelo tratamento independente. A Bottles nunca recebe nem guarda esses documentos; o Stripe informa-nos apenas se passou ou não na verificação.

6. Transferências internacionais de dados

A Bottles está estabelecida na União Europeia e trata os seus dados nesse território. Se utilizar a Plataforma a partir de fora do Espaço Económico Europeu, os seus dados são transferidos para a UE quando a utiliza. Alguns dos nossos fornecedores, em particular o Stripe, a Google e a Cloudflare, têm sede nos Estados Unidos e podem tratar alguns dos seus dados nesse país. Quando os dados saem do EEE, recorremos às Cláusulas Contratuais-Tipo da Comissão Europeia celebradas com o fornecedor, bem como às garantias técnicas e organizativas que esse fornecedor tem em vigor, como a cifragem em trânsito e em repouso. No caso da Google e do Stripe, recorremos também ao Quadro de Privacidade de Dados UE-EUA, quando aplicável. O Grafana Cloud, a Eurosender, a InvoiceXpress e a nossa região AWS situam-se na União Europeia. Pode pedir uma cópia das garantias aplicáveis às transferências através de info@bottles.pt.

7. Durante quanto tempo conservamos os seus dados

Enquanto a sua conta estiver ativa: durante o tempo em que a mantiver aberta. Quando elimina a sua conta: os seus dados pessoais são anonimizados de imediato. A eliminação não pode ser anulada, pelo que a aplicação lhe pede que a confirme. As encomendas em curso têm de ser concluídas primeiro. Bottles - Política de Privacidade · BOTTLES EU LDA4 / 6

Registos transacionais (encomendas, documentos de comissão, pagamentos): 10 anos, para cumprir a legislação fiscal e contabilística portuguesa. Registos de comunicação fiscal (DAC7): 10 anos a contar do final do período de comunicação. Histórico de licitações e vendas anteriores: conservados de forma anonimizada como parte do registo do leilão, sob uma identificação de licitador mascarada, sem qualquer ligação a si. Mensagens de apoio, de encomenda e de disputa: durante o tempo necessário para tratar o caso e qualquer seguimento e, posteriormente, durante o prazo de prescrição dos direitos em causa. Registos de fraude e abuso: até 5 anos após o encerramento da conta, para impedir que utilizadores banidos se voltem a registar. Registos de sistema e dados de segurança: períodos curtos e rotativos, normalmente de alguns dias a alguns meses. Dados analíticos: o Google Analytics conserva os eventos durante o período de conservação definido na nossa propriedade, no máximo 14 meses; as sessões do Faro não persistem entre visitas.

8. Os seus direitos

Ao abrigo do RGPD, pode, gratuitamente e com resposta no prazo de um mês: Acesso: pedir uma cópia dos dados pessoais que detemos sobre si. Retificação: pedir-nos que corrijamos qualquer dado incorreto ou desatualizado. Apagamento: pedir-nos que apaguemos os seus dados, sem prejuízo das regras de conservação da secção 7. Limitação: pedir-nos que suspendamos o tratamento enquanto uma questão é resolvida. Portabilidade: receber os seus dados num formato estruturado e de leitura automática. Oposição: opor-se ao tratamento baseado em interesses legítimos, incluindo a comercialização direta. Retirada do consentimento: relativamente a tudo o que se baseie no consentimento, a qualquer momento. Decisões automatizadas: não tomamos decisões a seu respeito que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa por meios exclusivamente automatizados. As penalizações e suspensões são aplicadas com base em regras, mas qualquer caso contestado é revisto por uma pessoa. Se residir fora da União Europeia, a lei do seu país pode conferir-lhe direitos semelhantes ou adicionais, por exemplo ao abrigo do UK GDPR, da Lei Federal Suíça sobre a Proteção de Dados, da LGPD brasileira ou de uma lei de privacidade de um estado dos EUA. Pode exercê-los através do mesmo contacto, e aplicamos a todos o padrão do RGPD. Como exercer estes direitos Elimine a sua conta diretamente na aplicação ou na web: Definições > Eliminar conta. Para qualquer outro pedido, envie um email para info@bottles.pt. Podemos pedir uma prova de identidade antes de dar seguimento a um pedido. Apresentar reclamação Preferimos que nos contacte primeiro, mas tem o direito de apresentar reclamação junto da autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, ou junto da autoridade de controlo do país da UE onde reside ou trabalha.

9. Como protegemos os seus dados

TLS em todo o tráfego entre o seu dispositivo e os nossos servidores Bottles - Política de Privacidade · BOTTLES EU LDA5 / 6

Cifragem em repouso dos dados armazenados Palavras-passe protegidas por hash, nunca guardadas em texto simples Dados de pagamento tokenizados mantidos pelo Stripe, nunca nos nossos servidores Controlos de acesso rigorosos e registo da atividade do nosso pessoal Cloudflare Turnstile e limitação de pedidos contra bots e abusos Se uma violação de dados pessoais for suscetível de implicar um risco elevado para si, informamo-lo a si e à CNPD, conforme exigido pelo RGPD.

10. Cookies e tecnologias semelhantes

A Bottles utiliza um pequeno conjunto de cookies e de elementos de armazenamento do navegador para manter a sua sessão iniciada, recordar as suas preferências e proteger a Plataforma contra abusos e, apenas com o seu consentimento, cookies analíticos. Não utilizamos cookies de publicidade nem de definição de perfis. A lista completa consta da nossa Política de Cookies.

11. Menores

A Bottles destina-se apenas a adultos. Tem de ter pelo menos 18 anos para criar uma conta, fazer uma licitação, vender ou comprar, ou mais, se a lei do seu país fixar uma idade superior para o consumo de álcool. Verificamos este requisito no registo através da sua data de nascimento e encerramos qualquer conta que identifiquemos como pertencente a um menor.

12. Alterações a esta Política

Podemos atualizar a presente Política quando acrescentamos uma funcionalidade, mudamos de fornecedor ou aperfeiçoamos a redação. Quando o fazemos, atualizamos a data no topo. Se a alteração for significativa, informamo-lo por email ou através de um aviso na aplicação antes de produzir efeitos.

13. Contactos

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Número de identificação fiscal e de pessoa coletiva 518 377 385. Email: info@bottles.pt. Apoio ao cliente: linha em português +351 914 021 381; linha em inglês +1 973 975 6042; linha em francês +33 6 88 90 74 26. Bottles - Política de Privacidade · BOTTLES EU LDA6 / 6