Política de privacidade

Em duas linhas

Este site não tem formulários, não tem conta de utilizador e não vende nada online. Se aceitares os cookies de análise, ficam a saber-se estatísticas de navegação — nada mais. Podes recusar sem perder nada.

Quem é responsável pelo tratamento

• Nome: [A CONFIRMAR COM A DORA: nome legal completo]
• NIF: [A CONFIRMAR COM A DORA: NIF]
• Contacto para questões de dados pessoais: [A CONFIRMAR COM A DORA: email para exercício de direitos]

Enquanto o endereço de correio eletrónico não estiver publicado aqui, os pedidos podem ser feitos por mensagem no Instagram ou no Messenger.

Que dados são tratados

O site não tem nenhum formulário, nem sequer de subscrição. Não te é pedido nome, telefone, morada nem endereço de correio eletrónico em parte alguma destas páginas.

• Dados de navegação, só com o teu consentimento — páginas vistas, altura da visita, tempo em cada página, origem da visita, tipo de dispositivo, browser e idioma, localização aproximada (país, região e cidade) deduzida do endereço IP, e um identificador aleatório guardado num cookie
• Interações na página, só com o teu consentimento — o Google Analytics 4 regista os cliques em ligações para outros sites (por exemplo, para o Instagram ou o Messenger) e a profundidade de scroll (se chegas ao fundo de cada página); o PostHog regista os cliques, o movimento do rato e o scroll, para mapas de calor e para reconstruir a visita num vídeo, com todo o texto da página escondido
• Registos técnicos do servidor que aloja o site — endereço IP, data e hora e página pedida, gerados automaticamente por qualquer visita

A Google declara não guardar o endereço IP no Google Analytics 4: ele é usado para deduzir a localização aproximada e descartado. No PostHog é igual: o endereço IP serve só para deduzir a localização aproximada e não fica guardado.

Para quê e com que fundamento

• Estatísticas de utilização e melhoria do site (Google Analytics 4 e PostHog) — com base no teu consentimento, artigo 6.º, n.º 1, alínea a) do RGPD. Sem consentimento não há recolha
• Funcionamento e segurança do site, incluindo os registos do servidor — com base no interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD
• Responder a mensagens e preparar encomendas pedidas por Instagram ou Messenger — com base em diligências pré-contratuais e execução do contrato, artigo 6.º, n.º 1, alínea b) do RGPD

Encomendas por mensagem

As encomendas são combinadas por mensagem no Instagram ou no Messenger — não acontecem dentro deste site. Nessas conversas podes partilhar o teu nome e, para um envio, a morada e o contacto. Esses dados são usados só para preparar e enviar a encomenda, e são partilhados com a transportadora quando há envio.

As conversas ficam alojadas nas plataformas da Meta e regem-se também pelas políticas da Meta. Conservação das mensagens e dos dados de encomenda: [A CONFIRMAR COM A DORA: quanto tempo guarda as mensagens e os dados de encomenda].

Quem recebe os dados

• Google Ireland Limited (Irlanda) — Google Analytics 4, estatísticas de navegação
• PostHog, Inc. (Estados Unidos), com os dados guardados na União Europeia (Frankfurt) — PostHog, estatísticas de navegação, mapas de calor e gravação de sessão, por conta da loja e só para isso (subcontratante)
• Vercel Inc. (Estados Unidos) — alojamento do site e registos técnicos de acesso
• Meta Platforms Ireland Limited (Irlanda) — apenas as conversas de Instagram e Messenger, quando existem

Não são vendidos, alugados nem cedidos dados a terceiros para fins comerciais. Fora destes prestadores, só a autoridade competente os pode receber se a lei o exigir.

Transferências para fora da União Europeia

Estes prestadores podem tratar dados nos Estados Unidos. As transferências assentam na decisão de adequação da Comissão Europeia de 10 de julho de 2023 relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), a que estas empresas aderiram, e, em complemento, nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Análise com inteligência artificial

Os números agregados do PostHog — por exemplo, as visitas por página ou por origem — são analisados com a ajuda de inteligência artificial (Claude, da Anthropic), através de uma ligação só de leitura que dá acesso apenas a totais. Essa ligação não dá acesso às gravações de sessão nem a visitantes um a um.

Quanto tempo são guardados

• Google Analytics 4 — 2 meses para os dados de eventos e de utilizador ligados ao identificador do cookie, a definição por omissão da propriedade. Esse prazo aplica-se às análises detalhadas (as explorações); os relatórios agregados — totais, como o número de visitas por página ou por origem — não são apagados ao fim desses 2 meses
• PostHog — os eventos ficam guardados 1 ano e as gravações de sessão até 30 dias, os prazos do plano usado, e depois são apagados
• Microsoft Clarity, que o site usou até 17 de outubro de 2026, só para quem aceitava (mapas de calor e gravação de sessão) — os dados recolhidos até essa data ficam na Microsoft Ireland Operations Limited pelos prazos que ela declara: as gravações de sessão são guardadas 30 dias, findos os quais é conservada uma amostra (1% das gravações ou 10 por dia, o que for maior) até 9 meses; os dados de clique, os mapas de calor e as sessões marcadas como favoritas são guardados 9 meses. A Microsoft declara que, terminado o prazo, os dados são apagados dos seus servidores, incluindo as cópias de segurança, e não podem ser recuperados
• A tua resposta ao banner de cookies — 6 meses, e fica guardada apenas no teu browser, não em servidor nenhum
• Registos técnicos do alojamento — pelo período necessário à operação e à segurança do serviço

Os teus direitos

Sobre os dados pessoais que te digam respeito, tens direito a:

• Acesso — saber que dados existem e obter uma cópia
• Retificação — corrigir o que estiver errado ou incompleto
• Apagamento — pedir que sejam eliminados
• Limitação — pedir que fiquem suspensos, sem serem usados
• Portabilidade — recebê-los num formato legível por máquina
• Oposição — opor-te a tratamentos feitos com base em interesse legítimo
• Retirar o consentimento a qualquer momento, sem que isso afete o que foi feito antes, em Política de cookies ou no link Definições de cookies, no rodapé

Os pedidos são respondidos no prazo de um mês, prorrogável por dois meses em casos complexos, conforme o artigo 12.º, n.º 3 do RGPD.

Nota honesta: os dados de navegação não são associados ao teu nome — são apenas um identificador aleatório num cookie. Por isso, se pedires acesso ou apagamento desses dados sem indicares informação adicional que permita localizá-los, pode não ser possível dar-lhes seguimento (artigo 11.º do RGPD). O caminho mais direto é apagares os cookies no teu browser.

Reclamações

Se achares que os teus dados não estão a ser tratados como deviam, podes reclamar junto da autoridade de controlo portuguesa:

• Comissão Nacional de Proteção de Dados (CNPD)
• Av. D. Carlos I, 134, 1.º — 1200-651 Lisboa
• Telefone: +351 213 928 400
• Correio eletrónico: geral@cnpd.pt
• www.cnpd.pt

Menores

Este site não se dirige a crianças e não recolhe conscientemente dados de menores.

Alterações a esta política

Se as ferramentas, os prestadores ou as finalidades mudarem, esta página é atualizada e a data no topo muda com ela. Quando a mudança afetar o consentimento, o banner volta a aparecer para que possas decidir de novo.

O detalhe dos cookies está na política de cookies.