Responsável e âmbito
A identificação e o contacto formal do responsável pelo tratamento estão pendentes e têm de ser completados antes da abertura pública. A loja utiliza o Stripe para processar os pagamentos.
Não apresentamos esta página como substituto da informação específica sobre serviços externos que venham a ser ligados no lançamento.
Dados e finalidades
O formulário pode tratar nome, email, telefone, morada, dados da encomenda e imagens enviadas. São usados para preparar e gerir a encomenda, prestar apoio, cumprir obrigações legais e, quando aplicável, tomar medidas pré-contratuais solicitadas pelo cliente.
Os contactos parcialmente preenchidos no checkout podem ficar guardados na base de dados privada da loja para retoma e apoio à encomenda, conforme o aviso apresentado no formulário. Não constituem consentimento para publicidade.
Fotografias e ferramentas de ilustração
A fotografia carregada é guardada num bucket privado do Supabase para a personalização. O acesso através da loja usa uma referência aleatória; não é publicada numa galeria pública. A aceitação da compra não autoriza a sua publicação na loja, redes sociais ou publicidade.
Se pedires a criação de um design no editor de fotografia do produto, a imagem é enviada ao Google Gemini mediante a informação e autorização apresentadas nesse passo. Não há envio para esta ferramenta apenas por carregar uma fotografia num produto.
Prestadores e produção
No funcionamento comercial, apenas devem ser partilhados com os prestadores de produção e transporte os dados necessários à execução do pedido, com a informação e salvaguardas legais aplicáveis.
A Vercel aloja a aplicação. O Supabase guarda os dados da encomenda e as fotografias num projeto na região europeia da Irlanda. O Stripe processa os dados de pagamento e as transações; os números completos do cartão são introduzidos diretamente nos campos Stripe e não passam pelo servidor da loja. Se autorizares a utilização do cartão em extras opcionais desta encomenda, o Stripe pode guardar a respetiva referência para esse efeito. Só é efetuado um pagamento adicional quando aceitas um extra. Os prestadores podem tratar dados nos termos das respetivas políticas; os detalhes sobre transferências internacionais e salvaguardas aplicáveis serão completados antes da abertura pública.
Chat de apoio
O chat começa com um assistente virtual que seleciona respostas das FAQs e políticas da loja. A mensagem é processada pelo Google Cloud para identificar a resposta adequada. Não tem acesso aos dados das encomendas, pagamentos ou ao painel de gestão. Podes pedir atendimento humano em qualquer momento.
As conversas ficam na base de dados privada da loja para que a equipa possa responder no mesmo chat. Não envies números de cartão, palavras-passe ou documentos pessoais. A indicação de equipa ligada mostra uma ligação recente ao painel e não garante resposta imediata.
Conservação e segurança
Os dados são conservados durante o período necessário às finalidades, à gestão de reclamações e ao cumprimento dos prazos legais aplicáveis. Os prazos concretos de conservação e eliminação devem ser definidos antes do lançamento.
São usados armazenamento do navegador e dados na base de dados privada para carrinho, preferências, rascunhos, contagens e acompanhamento. A ferramenta de marketing ou analítica que exija consentimento só deve ser ativada após esse consentimento.
Emails sobre a encomenda
Usamos o Resend para enviar confirmações de pagamento e atualizações de preparação, expedição, entrega e reembolsos. O serviço recebe o email, o nome e os dados comerciais necessários à mensagem, como referência, artigos, quantidades e valores. Não enviamos fotografias de personalização nem dados de cartão por este serviço.
Estes emails destinam-se à gestão da encomenda e não inscrevem o cliente em publicidade. O Resend pode tratar dados nos Estados Unidos, segundo o seu acordo de tratamento de dados e as salvaguardas aplicáveis às transferências internacionais. Os registos de envio no serviço são conservados segundo a política do Resend.
Publicidade e medição de anúncios
Se aceitares publicidade nas preferências de privacidade, usamos o Meta Pixel e a Conversions API, da Meta Platforms Ireland Limited, para medir visitas, produtos vistos, adições ao carrinho, inícios de checkout e pagamentos confirmados, atribuir resultados aos anúncios e criar públicos relevantes. A recusa não impede a navegação nem a compra.
Podem ser enviados identificadores publicitários, endereço IP, tipo de navegador, identificadores de produtos, quantidades, montantes e moeda. Quando autorizada a correspondência, email e telefone são normalizados e enviados com hash SHA-256; este processo não os torna anónimos. Não enviamos fotografias, mensagens de personalização, conteúdo de apoio ou dados de cartão para publicidade.
O cookie essencial mimo-privacy conserva a escolha durante até 180 dias. Com autorização, os identificadores publicitários de navegador e clique são usados na atribuição; os eventos pendentes são reenviados durante um período máximo de seis dias. Os registos técnicos de entrega são eliminados após 30 dias. Podes retirar a autorização em Preferências de privacidade, no rodapé ou no botão de privacidade. A autorização de publicidade não é uma inscrição em emails de marketing.
A Meta trata dados segundo a sua Política de Privacidade, disponível em https://www.facebook.com/privacy/policy/, e pode efetuar transferências internacionais nos termos e salvaguardas ali descritos. Os eventos só são enviados depois da escolha favorável e a retirada impede novos envios e cancela eventos ainda pendentes.
Direitos e reclamações
Nos termos aplicáveis, podes solicitar acesso, retificação, apagamento, limitação, oposição e portabilidade dos teus dados, bem como retirar um consentimento sem afetar o tratamento anterior lícito.
Podes apresentar reclamação à autoridade de proteção de dados competente, nomeadamente a CNPD em Portugal. O contacto formal para exercer direitos junto da loja será publicado com a identificação do responsável.