Guia de E-commerce: Marketing, Segurança e Legislação

G2: Como se caracteriza o modelo B2B no e-commerce?

• Preços negociados e grandes volumes;
• Contratos longos e integração via EDI/API;
• Cadeia: fabricante → grossista → retalhista.

G3: Quais os tipos de navegação num website de e-commerce e as suas funções?

• Global: menu principal (presente em todas as páginas);
• Local: submenu dentro de uma categoria;
• Contextual: links relacionados com o contexto atual.

G4: Qual a principal função de um site móvel numa estratégia digital?

• Acessível sem app em qualquer dispositivo ou sistema operativo;
• Funciona como uma ponte para clientes via motores de busca.

G5: O que é o problema do "ovo e da galinha" nos marketplaces?

• Compradores só entram se houver vendedores;
• Vendedores só aderem se houver compradores;
• A dependência circular dificulta o arranque da plataforma.

G6: Qual o papel das redes sociais numa estratégia de marketing digital?

• Canais de distribuição e amplificação do conteúdo;
• Geram tráfego de referência para o website;
• Estratégia integrada: produzir + adaptar + distribuir.

G7 P1: O que é uma PKI e quais os seus objetivos de segurança?

• Framework de criptografia de chave pública;
• 4 objetivos: Confidencialidade, Integridade, Autenticação e Não repúdio.

G8 P3: O que é uma API e qual o seu papel na integração de sistemas?

• Regras que permitem que duas aplicações comuniquem automaticamente;
• Liga e-commerce, ERP, CRM e logística;
• Integração em tempo real via endpoints.

G9 P2: Que obrigações implica o uso de Google Analytics ao abrigo do RGPD?

• Consentimento prévio para cookies (e-Privacy);
• Celebrar um DPA (Data Processing Agreement) com a Google;
• Identificar a base legal na política de privacidade;
• Garantias para transferência de dados para os EUA (ex: Standard Contractual Clauses).

G3: Quais os critérios de avaliação da hierarquia de categorias?

• Profundidade adequada (idealmente até 3 níveis);
• Categorias claras e mutuamente exclusivas;
• Consistência terminológica em toda a navegação.

G4: Como se distribuem descoberta e retenção no funil website/app?

• Website e site móvel: focados em Descoberta e Aquisição (SEO, motores de busca);
• App: focada em Retenção e Lealdade (notificações push, perfis guardados).

G5: O que distingue um marketplace do e-commerce direto?

• Marketplace: plataforma multilateral (compradores + vendedores);
• E-commerce direto: relação bilateral empresa-cliente;
• O marketplace não detém stock e gera receita por comissão.

G6 P4: O que distingue SEO de SEM?

• SEO: tráfego orgânico, otimização de conteúdo e estrutura, sem custo por clique;
• SEM: publicidade paga (ex: Google Ads), tráfego imediato, custo por clique ou impressão.

G7: Diferença entre encriptação simétrica e assimétrica?

• Simétrica: mesma chave para encriptar e desencriptar; rápida, mas exige partilha segura da chave;
• Assimétrica: chave pública encripta e chave privada desencripta; mais lenta, porém mais segura;
• Numa transação TLS: a assimétrica troca a chave de sessão e a simétrica encripta os dados.

G7: O que é um certificado digital e o que contém?

• Documento eletrónico emitido por uma Autoridade de Certificação (CA);
• Contém: identidade do sujeito (nome, domínio), chave pública, período de validade e assinatura digital da CA.

G8: O que é um Webhook e como difere de uma API REST?

• Webhook: notificação automática quando ocorre um evento (ex: nova encomenda);
• Webhook = Push (envia dados automaticamente);
• API REST = Pull (responde a pedidos feitos por outro sistema).

G9: A loja é obrigada a apagar todos os dados ao receber um pedido de apagamento?

• Não, existem exceções;
• Pode recusar o apagamento de dados necessários para obrigações legais (ex: faturas guardadas por 10 anos para efeitos fiscais);
• Pode recusar para defesa em processos judiciais;
• Dados sem justificação legal devem ser eliminados no prazo de um mês.