Política de Privacidade
Encarregado de Proteção de Dados (DPO)
Gigi Lirenza, Lda. designa Lara Alves, que pode ser contactado através de info@100arrumos.pt para questões relacionadas com a privacidade e proteção de dados.
Dados que Recolhemos
Recolhemos apenas os dados necessários para prestar os nossos serviços:
-
Contacto e fatura: nome, email, morada, NIF, telefone.
-
Conta/checkout: mesma informação acima, mais dados de pagamento (não armazenados completamente; processados por entidade segura.
-
Newsletter e marketing: nome, email (apenas com consentimento explícito).
-
Cookies e navegação: IP, browser, dispositivo e páginas visitadas, para análise ou personalização (mediante consentimento em banner)
Finalidades do Tratamento
Utilizamos os dados para:
-
Gestão de encomendas (documentação fiscal, devoluções, suporte);
-
Comunicação e suporte via email, SMS ou telefone;
-
Envio de newsletters e promoções (quando consentido);
-
Cumprimento legal (retenção para faturas, proteção contra fraudes);
-
Análise de tráfego e otimização do site com cookies analíticos
Base Legal
Tratamos estes dados com base em:
-
Execução de contrato e obrigações legais fiscais;
-
Consentimento (para marketing, cookies não estritamente necessários) ;
-
Interesses legítimos (segurança do site, prevenção de fraude), equilibrados com os direitos dos titulares.
Consentimento e Cookies
-
Cookies estritamente necessários são ativados por defeito.
-
Cookies analíticos ou de personalização são ativados somente com consentimento explícito (banner de cookies).
-
Usuários podem revogar consentimento via banner ou contato direto.
Partilha com Terceiros
Compartilhamos dados apenas com parceiros necessários à operação (ex. entidades de entrega, processamento de pagamentos), todos obrigados a respeitar o RGPD.
Não cedemos nem vendemos dados para terceiros sem consentimento. Apenas em caso de obrigação legal (fiscal, ordens judiciais).
Retenção dos Dados
-
Contratos e faturas: mantidos por 10 anos (prazo legal fiscal);
-
Newsletter e marketing: mantidos até revogação do consentimento;
-
Dados de navegação: retidos 3–12 meses para diagnóstico e análise.
Direitos dos Utilizadores
-
Aceder, retificar, eliminar, limitar, portabilizar ou opor-se ao tratamento dos dados;
-
Retirar consentimento a qualquer altura;
-
Reclamar à CNPD em caso de suspeita de violação dos seus direitos.
Segurança
Adotamos medidas técnicas e organizacionais adequadas:
-
Encriptação SSL/TLS para transmissão de dados;
-
Sistemas protegidos por firewall, antivírus e acessos controlados;
-
Políticas de acesso interno, formação de colaboradores e auditoria periódica.
Transferências Internacionais
Dados processados dentro do EEE. Se algum serviço externo for fora do EEE, garantimos salvaguardas adequadas: BCR, SCCs, ou localização na EU:
Alterações na Política
Podemos atualizar esta política, informando os utilizadores através do site e/ou email. Data da última revisão: Junho de 2025
Contactos
Para dúvidas ou exercer os seus direitos, pode contactar:
-
DPO: gigi@gigilirenza.com
-
Reclamações à CNPD: www.cnpd.pt
