Política de Privacidade

1.Quem trata os seus dados

Editora Per Ipsum, nome comercial de [nome], empresário em nome individual, NIF [NIF], com sede em [morada]. Para tudo o que diga respeito aos seus dados: [e-mail].

2.Que dados, para quê e com que fundamento

• Encomenda - nome, e-mail, morada de entrega e, se o der, telefone: para processar, expedir e entregar. Execução do contrato.
• Factura - o registo da venda e, se o der, o NIF: obrigação legal fiscal.
• Pagamento - tratado pela Stripe. Os dados do cartão nunca chegam à editora. Execução do contrato.
• Newsletter e avisos de reposição de stock - o seu e-mail, com o seu consentimento, dado numa caixa que nunca vem marcada. Pode retirá-lo quando quiser, na ligação de cada mensagem, na página de cancelamento ou por e-mail.

3.Com quem partilhamos

Só com quem é preciso para a loja funcionar: Stripe (pagamentos), CTT (entrega), Supabase (base de dados), Vercel (alojamento) e Resend (e-mails). Não vendemos nem cedemos dados a terceiros para marketing. Quando algum deles trata dados fora da União Europeia, é ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia e do EU-US Data Privacy Framework; pode pedir-nos cópia dessas garantias.

4.Quanto tempo guardamos

O registo contabilístico da venda conserva-se 10 anos, por obrigação fiscal; tudo o que o identifica é apagado 3 anos depois de a encomenda estar terminada. O e-mail da newsletter fica até se desinscrever; os avisos de stock, 30 dias depois do aviso; o registo interno de administração, 24 meses. O apagamento é feito automaticamente pela base de dados; o prazo de cada tratamento está no nosso registo de actividades.

5.O que fica guardado no seu browser

Só o carrinho e o que escreve no formulário de compra, para não se perderem entre páginas. Não usamos cookies de análise nem de publicidade, e nada disto serve para o identificar - por isso não há aviso de cookies.

6.Os seus direitos

Pode pedir o acesso aos seus dados, a rectificação, o apagamento, a limitação, a portabilidade e a oposição, e pode retirar a qualquer momento os consentimentos que deu (artigos 15.º a 22.º do RGPD). Escreva para [e-mail] e respondemos no prazo de um mês. Há dados que a lei nos obriga a conservar - nesse caso apagamos o que o identifica e fica só o registo financeiro da venda. Não há decisões automatizadas nem definição de perfis.

Se entender que tratamos mal os seus dados, pode reclamar à CNPD - Comissão Nacional de Protecção de Dados. Agradecemos que nos escreva primeiro.