Política de Privacidade

Que dados tratamos

• Essenciais: conta, sessão, carrinho, preferências de tema/idioma.
• Pagamentos: processados pela Stripe; não guardamos dados de cartão no site.
• Analytics e anúncios: apenas se consentir. Utilizamos Google Ads/GA4 com consent mode v2 e IP anonimizado.
• Logs e suporte: erros e métricas técnicas (sem códigos de acesso).

Retenção e eliminação

• Encomendas, faturas e identificadores de pagamento: guardados por 7 anos para obrigações fiscais/auditoria.
• Perfis e consentimentos: revistos a cada 24 meses; contactos sem compras podem ser anonimizados.
• Registos técnicos (erros/monitorização): guardados até 90 dias.
• Dados de analytics/ads: recolhidos apenas com consentimento; pode revogar a qualquer momento no botão “Privacidade”.

Os seus direitos

• Acesso/Exportação: estando autenticado pode descarregar os seus dados em /api/me/export ou solicitar via equipa de suporte.
• Correção/Atualização: edite os seus dados de perfil na área "Perfil".
• Apagamento/Oposição: pode pedir anonimização de contacto/encomendas; dados contabilísticos mantêm-se quando exigido por lei.
• Consentimentos: o banner de privacidade permite aceitar/recusar analytics, medição de anúncios e personalização.

Subprocessadores

• Supabase (base de dados e autenticação, UE) — DPA incluído e RLS ativo.
• Stripe (pagamentos e faturas) — DPA e conformidade PCI-DSS.
• Google Ads/GA4 (analytics/ads) — consent mode v2; sem personalização sem consentimento.
• Sentry (erros) — retenção máxima 90 dias; sem segredos nos eventos.

Cookies e controlo

Gerimos cookies através do banner “Privacidade”. Veja detalhes técnicos na Política de Cookies.