Política de Privacidade

1.Quem trata os seus dados

Editora Per Ipsum, nome comercial de Gonçalo Magalhães, empresário em nome individual, NIF 266487378, com sede na Rua de São Mateus 14, 2130-244 Benavente. Para tudo o que diga respeito aos seus dados: encomendas@peripsum.pt.

2.Que dados, para quê e com que fundamento

• Encomenda - nome, e-mail, morada de entrega e, se o der, telefone: para processar, expedir e entregar. Execução do contrato.
• Como soube do livro - só se responder à pergunta feita antes de pagar, para sabermos que caminhos trazem leitores. Interesse legítimo.
• Factura - o registo da venda e, se o der, o NIF: obrigação legal fiscal.
• Pagamento - tratado pela Stripe. Os dados do cartão nunca chegam à editora. Execução do contrato.
• Novidades da casa e avisos de livros - o seu e-mail. Quando as pede no rodapé ou ao pedir o aviso de um livro, o tratamento assenta no seu consentimento, que só fica dado quando confirmar a ligação que lhe enviamos por e-mail. Quem compra recebe as notícias dos próximos livros, a menos que o recuse na caixa que aparece antes de pagar (Lei 41/2004, art. 13.º-A, n.º 3; interesse legítimo). Pode deixar de as receber quando quiser, na ligação de cada mensagem, na página de cancelamento ou por e-mail.
• Estatísticas de visitas - contamos as páginas vistas, de onde se chegou ao sítio, o país, o tipo de aparelho, o browser e o sistema operativo, para sabermos o que é lido e por onde chegam os leitores. Sem cookies e sem nada guardado no seu browser: o serviço (Vercel Web Analytics) não o identifica nem o segue de um sítio para outro, e os endereços das páginas visitadas seguem sem códigos de confirmação nem dados de encomendas. Interesse legítimo.
• Protecção dos formulários - para travar envios em massa, contamos os pedidos de aviso e de newsletter por um resumo criptográfico do endereço IP, e não pelo próprio endereço. Interesse legítimo.

3.Com quem partilhamos

Só com quem é preciso para a loja funcionar: Stripe (pagamentos), Vendus (facturação), CTT (entrega), Supabase (base de dados), Vercel (alojamento) e Resend (e-mails). Não vendemos nem cedemos dados a terceiros para marketing. Quando algum deles trata dados fora da União Europeia, é ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia e do EU-US Data Privacy Framework; pode pedir-nos cópia dessas garantias.

4.Quanto tempo guardamos

O registo contabilístico da venda conserva-se 10 anos, por obrigação fiscal, e com ele a factura, que leva o nome, a morada, o e-mail e, se o der, o NIF; o resto do que o identifica é apagado 3 anos depois de a encomenda estar terminada. O e-mail da newsletter fica até se desinscrever, e um pedido por confirmar, 30 dias; o registo de cada carta enviada (a que endereço foi e se chegou), 12 meses; os avisos de livros, 30 dias depois do aviso; o resumo do IP dos formulários, 2 dias; o registo interno de administração, 24 meses. O apagamento é feito automaticamente pela base de dados; o prazo de cada tratamento está no nosso registo de actividades.

5.O que fica guardado no seu browser

Só o carrinho e o que escreve no formulário de compra, para não se perderem entre páginas. Não usamos cookies de análise nem de publicidade - as estatísticas de visitas não precisam deles -, e nada disto serve para o identificar: por isso não há aviso de cookies.

6.Os seus direitos

Pode pedir o acesso aos seus dados, a rectificação, o apagamento, a limitação, a portabilidade e a oposição, e pode retirar a qualquer momento os consentimentos que deu (artigos 15.º a 22.º do RGPD). Escreva para encomendas@peripsum.pt e respondemos no prazo de um mês. Há dados que a lei nos obriga a conservar - nesse caso apagamos o resto do que o identifica e fica só o registo financeiro da venda, com a factura. Não há decisões automatizadas nem definição de perfis.

Se entender que tratamos mal os seus dados, pode reclamar à CNPD - Comissão Nacional de Protecção de Dados. Agradecemos que nos escreva primeiro.