Política de privacidade.

A versão curta.

Recolhemos apenas o que uma encomenda necessita e nada mais. Não existem pixels publicitários nem rastreadores de terceiros em nenhuma parte deste site — nada aqui reporta à Google, à Meta ou a qualquer rede publicitária. Contamos as visitas nós próprios, no nosso próprio servidor, sem cookies e sem nada armazenado no seu dispositivo. Os únicos cookies que definimos são o que mantém a sua sessão iniciada e o que memoriza o seu idioma. Não vendemos nem alugamos os seus dados a ninguém.

Quem é responsável.

A Peptheon, que envia a partir da União Europeia, é a responsável pelo tratamento dos dados descritos nesta página. Escreva para [email protected] sobre qualquer assunto relacionado com esta página.

O que recolhemos e porquê.

• Para cumprir uma encomenda — nome, e-mail, telefone, morada de entrega e qualquer nota que acrescente, além dos artigos, preços e método de pagamento. Sem isto não conseguimos enviar nem confirmar nada. Base legal: execução do contrato.
• Se criar uma conta — o seu e-mail, o seu nome e uma palavra-passe cifrada (a palavra-passe em si nunca a vemos), para poder entrar e ver o histórico de encomendas.
• Pagamento — numa transferência vemos o que o seu banco mostra do pagamento; em cripto guardamos a fatura, o endereço, o valor e o hash da transação. Nunca vemos nem guardamos dados de cartão, porque não aceitamos cartões.
• Registos do servidor — os registos habituais mantidos pelo nosso servidor e pela Cloudflare, incluindo endereços IP, para manter o site de pé e bloquear abusos. Base legal: interesse legítimo numa loja funcional e não abusada.

Cookies.

Um cookie funcional, definido quando inicia sessão, para que o site saiba que é sempre você na página seguinte, e um que memoriza o idioma escolhido. Desaparece quando termina a sessão ou quando esta expira. Não há nada a consentir porque não existe mais nada — nenhum cookie de publicidade ou de perfilamento, e as estatísticas de visitantes descritas abaixo não necessitam de nenhum cookie.

Como contamos as visitas.

Mantemos as nossas próprias estatísticas básicas — que páginas são lidas e durante quanto tempo, que ligação trouxe alguém até aqui, aproximadamente que país, e se foi a partir de um telemóvel ou de um portátil. Uma loja que não consegue ver o que os seus visitantes procuram não consegue melhorar a forma de os atender. Tudo isto é executado no mesmo servidor da loja: nada é enviado para o Google Analytics ou para qualquer outra empresa, e nada sai da União Europeia.

Não define nenhum cookie nem escreve nada no seu dispositivo, pelo que não há nada a consentir nem nada a apagar. Para distinguir uma visita de outra, armazenamos um hash unidirecional do seu endereço IP e do seu navegador, combinado com um segredo que muda todas as meias-noites — não pode ser revertido para o seu endereço, e o mesmo visitante produz um valor diferente no dia seguinte, pelo que estes registos não podem seguir ninguém de um dia para o outro. São eliminados automaticamente ao fim de 180 dias. Base legal: interesse legítimo numa loja funcional, utilizando o método menos identificativo que conseguimos criar.

Quem mais lhes toca.

• Contabo GmbH — o servidor onde a loja e a sua base de dados correm, situado em França, dentro da UE.
• Cloudflare — coloca-se à frente do site por segurança e velocidade, pelo que os pedidos passam por ela.
• Resend — envia os e-mails de encomenda e de conta e, por isso, trata o seu endereço e o conteúdo dessas mensagens.
• A transportadora — recebe o nome e a morada impressos na encomenda, e nada sobre o conteúdo além do que o rótulo exige por lei.

A Cloudflare e a Resend são empresas norte-americanas, pelo que alguns dados chegam aos Estados Unidos ao abrigo das cláusulas contratuais-tipo dos seus termos de subcontratação. Não usamos outros subcontratantes e nunca passamos os seus dados a anunciantes ou a corretores de dados.

Durante quanto tempo os guardamos.

As encomendas e as respetivas faturas ficam o tempo que a lei contabilística exige. Os dados de conta ficam até nos pedir para a eliminar. Os registos do servidor rodam e desaparecem em poucas semanas.

Os seus direitos.

Ao abrigo do RGPD pode pedir uma cópia dos seus dados, a sua retificação ou apagamento, limitar ou opor-se ao tratamento e recebê-los num formato portátil. Escreva para [email protected] e respondemos no prazo de um mês. Se achar que tratámos mal os seus dados, pode reclamar junto da autoridade de proteção de dados do seu país.

Um limite que convém dizer claramente: apagar uma conta não elimina uma encomenda de que a lei nos obriga a guardar registo.