Política de Privacidade

Esta Política explica que dados pessoais recolhemos, para que efeitos, e quais os teus direitos, em conformidade com o Regulamento Geral de Proteção de Dados (RGPD).

1. Dados que recolhemos

• Nome, email e password (encriptada) — ao criares conta.
• Morada de envio e contacto telefónico — ao fazeres uma encomenda.
• Dados de pagamento — processados diretamente pelo Stripe; não guardamos números de cartão.
• Histórico de encomendas e comunicações de suporte.

2. Como usamos os teus dados

Usamos os teus dados exclusivamente para processar encomendas, comunicar sobre o estado das mesmas, prestar apoio ao cliente, e cumprir obrigações legais e fiscais.

3. Partilha com terceiros

Partilhamos dados estritamente necessários com: o Stripe (processamento de pagamentos), transportadoras (para entrega da encomenda), o nosso agente de compras na China (para efetuar a compra e envio), o Resend (envio dos emails sobre a tua encomenda), e os fornecedores que alojam e protegem o site — a Vercel, a Supabase e a Cloudflare. Não vendemos os teus dados a terceiros.

4. Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem ferramentas de análise de tráfego. Não temos Google Analytics, pixéis de redes sociais, nem serviços semelhantes. É por isso que não te aparece um pedido de consentimento de cookies: tudo o que fica guardado no teu navegador ou é necessário para o site funcionar, ou resulta de uma escolha que fizeste.

• Sessão — um cookie que te mantém com sessão iniciada durante 30 dias. Não é legível por scripts da página e só é enviado para o nosso servidor.
• Idioma e moeda — para o site abrir na escolha que fizeste da última vez.
• Carrinho — para não perderes os produtos ao fechar a página.
• Aviso de risco aceite — para não te perguntarmos o mesmo a cada produto.
• Última pesquisa — para veres o resultado ao voltar atrás.

Tirando o cookie de sessão, nada disto chega ao nosso servidor: fica no teu navegador, no teu dispositivo. Podes apagar tudo a qualquer momento nas definições do navegador — perdes a sessão e o carrinho, e mais nada.

A Cloudflare, que protege o site contra ataques e contra registos automatizados, coloca cookies técnicos próprios (como o __cf_bm) e apresenta a verificação anti-robô nas páginas de entrar, criar conta e recuperar password. São usados para segurança, não para te seguir entre sites.

5. Os teus direitos

Tens direito a aceder, corrigir, ou apagar os teus dados pessoais, bem como a retirar consentimento a qualquer momento. Para exercer estes direitos, contacta-nos através da página de suporte.

6. Retenção de dados

Mantemos os teus dados enquanto a tua conta estiver ativa, e durante o período legalmente exigido para fins fiscais e contabilísticos após o encerramento da conta.

Nota: este documento é um modelo de referência. Recomendamos validação por um advogado especializado em RGPD antes de publicares em produção.