Política de Privacidade

Dados recolhidos

Recolhemos apenas os dados estritamente necessários para processar encomendas e comunicar consigo: nome, endereço de email, morada de envio e informação de pagamento.

Utilização dos dados

Os seus dados são utilizados exclusivamente para processar encomendas, enviar actualizações sobre o estado da entrega e, caso tenha dado consentimento expresso, enviar comunicações de marketing.

Só enviamos emails que não sejam sobre uma encomenda sua mediante o seu consentimento: a newsletter, se a subscrever (pode cancelar a qualquer momento através do link no fundo de cada email), e um único lembrete se não concluir uma compra, apenas se marcar essa opção no checkout. O lembrete é enviado uma só vez, quando o pagamento expira, e não voltamos a contactá-lo sobre essa encomenda.

Sub-processadores e partilha de dados

Não vendemos os seus dados pessoais. Partilhamos apenas o mínimo necessário com os seguintes prestadores de serviço, cada um conforme com o RGPD:

Stripe — processamento de pagamentos (cartão de crédito/débito, MB Way, Multibanco, Apple Pay, Google Pay, Samsung Pay, Amazon Pay e Link). Os dados de pagamento são tratados directamente pela Stripe e nunca armazenados nos nossos servidores.
Neon / Vercel — alojamento da base de dados e da aplicação, em servidores localizados na União Europeia.
Resend — envio de emails transaccionais (confirmação de encomenda, link de acesso à conta) e, mediante consentimento, da newsletter e do lembrete de compra não concluída.
Cloudinary — alojamento e optimização de imagens de produto.
Google Analytics — análise de tráfego e comportamento no site, só ativo mediante o seu consentimento.
Meta Pixel — medição de campanhas publicitárias no Facebook/Instagram, só ativo mediante o seu consentimento.
Google (início de sessão) — caso escolha entrar com a sua conta Google, a Google processa os dados de autenticação. Distinto do Google Analytics, que só é utilizado mediante consentimento.
Upstash — limitação de pedidos (rate-limiting) para prevenir abuso; processa o seu endereço IP de forma temporária.
Sentry — monitorização de erros técnicos, para deteção e resolução de falhas no site.
Moloni — emissão de faturas, quando aplicável, para cumprimento de obrigações fiscais.

Transferências internacionais de dados

A Neon e a Vercel alojam a aplicação e a base de dados em servidores na União Europeia. Outros prestadores listados acima — Stripe, Resend, Google, Meta e Sentry — são empresas sediadas nos EUA e podem processar dados fora do Espaço Económico Europeu, ao abrigo de mecanismos de transferência reconhecidos pelo RGPD (como o Data Privacy Framework UE-EUA ou cláusulas contratuais-tipo).

Cookies

Este site utiliza cookies e armazenamento local estritamente necessários para o funcionamento da autenticação, do carrinho de compras, da lista de favoritos e do histórico de produtos vistos recentemente — todos guardados apenas no seu dispositivo. Mediante o seu consentimento explícito (banner de cookies), utilizamos também o Google Analytics e o Meta Pixel para perceber como o site é usado e medir a eficácia de campanhas publicitárias. Pode aceitar ou recusar estes cookies a qualquer momento — incluindo depois da primeira visita, através do link "Preferências de Cookies" no rodapé; recusar não afeta a utilização do site.

Os seus direitos (RGPD)

Ao abrigo do Regulamento Geral sobre a Protecção de Dados (RGPD), tem direito a aceder, corrigir, exportar ou solicitar a eliminação dos seus dados pessoais. Para exercer qualquer destes direitos, contacte-nos através de geral@malmequer.pt.

Retenção de dados

Os dados de encomendas são conservados pelo período mínimo exigido pela legislação fiscal portuguesa (10 anos). Os dados de conta são eliminados mediante pedido, salvo obrigação legal de conservação.

Contacto

Malmequer · NIF 250903326 · geral@malmequer.pt