Política de Privacidade
A sua privacidade é importante para nós. Esta política explica que dados pessoais recolhemos, para que os usamos e quais são os seus direitos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD).
1. Quem é o responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é a Deo Gratias Ateliê.
Avenida dos Pastorinhos, n.º 837, 2495-408 Fátima, Portugal
Email: contacto@deogratiasatelie.pt
Rose Artes: roseartes@deogratiasatelie.pt
2. Que dados recolhemos
Recolhemos apenas os dados necessários para processar a sua encomenda:
- Identificação e contacto: nome, endereço de email e número de telefone.
- Morada de entrega (quando escolhe envio ao domicílio).
- NIF, apenas se o indicar voluntariamente para efeitos de recibo.
- Dados da encomenda: produtos, quantidades, valores, portes e método de entrega.
- Instruções especiais, caso escreva alguma nota na finalização da compra.
3. Para que usamos os seus dados e com que fundamento
| Finalidade | Fundamento legal (RGPD) |
|---|---|
| Processar e entregar a sua encomenda | Execução do contrato — art.º 6.º, n.º 1, al. b) |
| Enviar emails sobre o estado da encomenda | Execução do contrato — art.º 6.º, n.º 1, al. b) |
| Emitir recibo e cumprir obrigações fiscais | Obrigação legal — art.º 6.º, n.º 1, al. c) |
| Responder a contactos e pedidos de apoio | Interesse legítimo — art.º 6.º, n.º 1, al. f) |
Não utilizamos os seus dados para publicidade nem para decisões automatizadas ou definição de perfis.
4. Com quem partilhamos os seus dados
Partilhamos apenas o estritamente necessário, com prestadores de serviços que atuam como subcontratantes:
| Entidade | Finalidade |
|---|---|
| Stripe | Processamento de pagamentos |
| Supabase | Alojamento da base de dados da loja |
| Brevo | Envio dos emails sobre a sua encomenda |
| CTT / transportadora | Entrega das encomendas (nome e morada) |
| Meta Platforms | Publicidade e medição (só com consentimento — ver ponto 6) |
| Publicidade, medição e tipos de letra (ver ponto 6) |
Não vendemos, alugamos nem cedemos os seus dados a terceiros para fins comerciais.
Transferências internacionais: alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, as transferências são feitas ao abrigo das Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou de decisões de adequação.
5. Durante quanto tempo guardamos os dados
- Dados de faturação e encomendas: pelo período exigido pela legislação fiscal portuguesa (regra geral, 10 anos).
- Mensagens e contactos: enquanto forem necessários para responder ou acompanhar o assunto.
6. Cookies e tecnologias de rastreamento
Utilizamos cookies e tecnologias semelhantes para dois fins distintos:
- Estritamente necessários: os que permitem o funcionamento básico do site e a segurança do pagamento (por exemplo, os cookies da Stripe na página de pagamento). São essenciais e não dependem de consentimento.
- Marketing e medição: utilizamos o Meta Pixel (Facebook/Instagram) e ferramentas do Google para medir e otimizar as nossas campanhas publicitárias. Estes só são ativados após o seu consentimento.
Ao aceitar, poderão ser recolhidos e partilhados com a Meta Platforms e a Google dados sobre a sua navegação (páginas visitadas, ações como iniciar uma compra ou concluir uma encomenda), para fins de publicidade e medição. Estas empresas podem transferir dados para fora do Espaço Económico Europeu, ao abrigo das Cláusulas Contratuais-Tipo. A base legal deste tratamento é o seu consentimento — art.º 6.º, n.º 1, al. a) do RGPD.
Utilizamos ainda tipos de letra alojados no Google Fonts, o que implica que o seu endereço IP seja comunicado a esse serviço para carregar as fontes.
7. Os seus direitos
Nos termos do RGPD, tem direito a:
- Aceder aos seus dados pessoais e obter uma cópia;
- Retificar dados incorretos ou incompletos;
- Solicitar o apagamento dos dados, quando aplicável;
- Limitar ou opor-se a determinados tratamentos;
- Solicitar a portabilidade dos seus dados.
Para exercer qualquer destes direitos, escreva-nos para contacto@deogratiasatelie.pt. Responderemos no prazo máximo de 30 dias.
Caso considere que os seus dados não estão a ser tratados corretamente, pode apresentar reclamação à autoridade de controlo portuguesa — a CNPD (Comissão Nacional de Proteção de Dados): www.cnpd.pt.
8. Segurança
Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo ligações encriptadas (HTTPS), acesso restrito à área de gestão da loja e recurso a prestadores de serviços reconhecidos no tratamento de pagamentos e alojamento.
9. Alterações a esta política
Esta política poderá ser atualizada sempre que necessário. A versão em vigor é sempre a publicada nesta página, com a respetiva data de atualização.