Política de Privacidade
Última atualização: setembro de 2026
1. Dados que tratamos
- Conta: email, nome, palavra-passe (guardada apenas como hash argon2id — nunca em claro).
- Encomendas: nome, morada de entrega, email, NIF (opcional, apenas se pedir fatura com contribuinte), número de telemóvel (apenas para pagamentos MB WAY).
- Pagamentos: processados pela ifthenpay. Não recebemos nem guardamos dados de cartões.
- Faturação: os dados fiscais são transmitidos ao software de faturação certificado pela AT.
2. Finalidades e fundamentos
- Processar encomendas, pagamentos, entregas e devoluções — execução do contrato.
- Emissão e conservação de faturas — obrigação legal (10 anos, legislação fiscal).
- Segurança da conta, prevenção de fraude e limitação de abusos — interesse legítimo.
- Comunicações de marketing — apenas com o seu consentimento (atualmente não enviamos).
3. Partilha de dados
Partilhamos dados apenas com prestadores necessários à operação: ifthenpay (pagamentos), transportadoras (entrega), software de faturação certificado (faturas), fornecedor de alojamento do site e fornecedor de envio de emails transacionais. Todos atuam como subcontratantes no quadro do RGPD. Não vendemos dados a terceiros.
4. Cookies
Utilizamos apenas cookies e armazenamento local estritamente necessários: sessão de autenticação, carrinho de compras, preferência de tema e acesso temporário a encomendas de convidado. Não utilizamos cookies de publicidade nem de analítica de terceiros — razão pela qual não verá um banner de consentimento.
5. Conservação
Dados de conta: até ao apagamento da conta. Dados de encomenda e faturação: 10 anos, por exigência fiscal. Registos técnicos de segurança: períodos curtos e proporcionais.
6. Os seus direitos
Nos termos do RGPD, tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como o direito de retirar consentimentos. Pode exercê-los através do contacto acima. Tem ainda o direito de apresentar reclamação à CNPD (cnpd.pt).
7. Segurança
Todo o tráfego é encriptado (TLS). As palavras-passe são guardadas com argon2id. O acesso a dados de encomendas exige autenticação, e as sessões podem ser revogadas.