Política de Privacidade

01Quem é o responsável

O responsável pelo tratamento dos seus dados pessoais é a Vela Cintilante. Para questões de privacidade, contacte-nos pelos canais indicados no site, indicando o código do pedido, se tiver um.

02Que dados recolhemos

Quando faz um pedido, recolhemos o seu nome, o seu email, o conteúdo do pedido (velas, cor, aroma e quantidades), as observações que escrever e o canal que escolheu para falar connosco. Registamos também o histórico do pedido (datas de cada estado) e, se a encomenda for enviada, o código de seguimento.

Por razões de segurança, a infraestrutura do site pode registar dados técnicos de ligação, como o endereço IP.

Se nos contactar pelo Instagram ou pelo Facebook, a conversa fica registada nessas plataformas, que têm as suas próprias políticas de privacidade.

03Para que usamos os dados e com que fundamento

Usamos os seus dados para receber e tratar o seu pedido, confirmar disponibilidade, portes e pagamento, enviar a encomenda e comunicar consigo sobre o seu estado (execução do contrato e diligências pré-contratuais, artigo 6.º, n.º 1, alínea b, do RGPD).

Guardamos alguns dados para cumprir obrigações legais, como as fiscais e contabilísticas (alínea c), e para manter a segurança do site e prevenir abusos (interesse legítimo, alínea f).

Não usamos os seus dados para publicidade nem enviamos newsletters sem o seu consentimento.

04Quem recebe os dados

Recorremos a prestadores de serviços que tratam dados em nosso nome: a Cloudflare (alojamento do site e base de dados dos pedidos), o Brevo (envio dos emails sobre o seu pedido), a VISUS (empresa que mantém tecnicamente o site e que recebe cópia dos emails enviados, para garantir que funcionam) e as transportadoras ou os correios (apenas os dados necessários à entrega). O Sanity gere o conteúdo do site e não guarda dados dos clientes.

Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu, com as garantias previstas na lei, como as cláusulas contratuais-tipo.

05Durante quanto tempo guardamos os dados

Guardamos os dados do pedido durante o tempo necessário para tratar da encomenda. Depois de o pedido estar concluído ou cancelado, o seu nome, email e observações são apagados automaticamente ao fim de 24 meses; ficam apenas as velas, os totais e as datas, sem qualquer ligação a si, para estatísticas.

Documentos que a lei obriga a conservar (por exemplo, faturas e registos fiscais) são guardados pelo prazo legal. Pode pedir-nos antes o apagamento dos dados que não sejamos obrigados a conservar.

06Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, nos termos do RGPD. Para exercer estes direitos, escreva-nos pelos canais indicados no site.

Tem também direito a apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

07Cookies e armazenamento no seu dispositivo

Este site não usa cookies de publicidade nem de análise de visitas. Usa apenas o armazenamento local do seu navegador para guardar o seu pedido em curso, o último pedido enviado (para o poder alterar) e para mostrar a animação de abertura uma vez por visita. São necessários ao funcionamento do site, por isso não pedimos consentimento. Pode apagá-los quando quiser nas definições do navegador.

08Segurança

Tomamos medidas técnicas e organizativas para proteger os seus dados: a ligação ao site é cifrada (HTTPS), o formulário de pedidos tem uma verificação anti-robô (Cloudflare Turnstile), o acesso à gestão de pedidos é protegido por palavra-passe e só as pessoas que tratam dos pedidos têm acesso a eles.

09Alterações

Podemos atualizar esta política. A versão em vigor é sempre a que está publicada nesta página.