Política de privacidade

O que recolhemos

Recolhemos apenas o necessário para processar a sua encomenda: detalhes da encomenda, um e-mail opcional para entrega e dados técnicos limitados (como o endereço IP e metadados do pedido) usados para segurança e prevenção de fraude.

Como os usamos

Os seus dados são usados exclusivamente para cumprir encomendas, prestar apoio, prevenir abusos e cumprir obrigações legais. Não vendemos os seus dados pessoais nem os usamos para publicidade de terceiros.

Dados de pagamento

Os pagamentos são processados pela Alipay ou em redes blockchain públicas. Não armazenamos as suas credenciais de pagamento completas; registamos apenas a informação necessária para associar um pagamento à sua encomenda.

Partilha

Partilhamos dados apenas com os fornecedores estritamente necessários para entregar a sua encomenda (por exemplo, fornecedores de pagamento ou infraestrutura) e quando exigido por lei. As transações em blockchain pública são, pela sua natureza, publicamente visíveis.

Segurança e conservação

Dados sensíveis, como o conteúdo entregue, são armazenados cifrados. Os dados são conservados apenas pelo tempo necessário para o serviço, o apoio e os requisitos legais aplicáveis, sendo depois removidos.

Cookies e os seus direitos

Usamos um cookie de sessão mínimo para manter a loja a funcionar; não são usados rastreadores publicitários de terceiros. Pode solicitar o acesso ou a eliminação dos dados da sua encomenda contactando-nos com o número de encomenda, sujeito aos limites legais de conservação.

Logs analíticos e de segurança

A análise primária usa pseudônimos de visitantes e identificadores de sessão e registra caminhos de página, atribuição, parâmetros UTM, idioma, tipo de dispositivo e o código do país fornecido pela Cloudflare. A tabela analítica não armazena endereços IP brutos, endereços de e-mail ou conteúdo de pedidos. Para evitar abusos e proteger a administração, os logs de auditoria de segurança e limite de taxa podem armazenar temporariamente endereços IP e dados do agente do usuário e são programados para exclusão após 7 dias. O Google Analytics ou o Microsoft Clarity carregam somente quando configurados e são regidos pela política de privacidade de cada provedor.