Política de privacidade
Como tratamos os teus dados pessoais, de acordo com o RGPD.
Última atualização: 31 de outubro de 2026
1. Responsável pelo tratamento
Carapau100Cardume. Para questões sobre dados pessoais: kalisurfcasting@gmail.com.
2. Que dados tratamos, para quê e durante quanto tempo
| Finalidade | Dados | Fundamento | Conservação |
|---|---|---|---|
| Encomendas | Nome, email, telefone, morada, NIF (opcional), artigos, valores | Execução do contrato (art. 6.º/1/b RGPD) | 10 anos (obrigações fiscais e contabilísticas) |
| Pagamentos | Dados do pagamento (tratados pela Stripe; recebemos apenas o resultado e os últimos dígitos) | Execução do contrato; obrigação legal | 10 anos |
| Conta de cliente | Nome, email, palavra-passe (guardada com hash), moradas | Execução do contrato / pedido do titular | Até apagares a conta; 2 anos sem atividade |
| Contactos e livre resolução | Nome, email, mensagem, nº de encomenda | Diligências pré-contratuais; obrigação legal | 3 anos |
| Newsletter | Email, idioma, data do consentimento | Consentimento (art. 6.º/1/a) | Até retirares o consentimento |
| Estatísticas e marketing (cookies) | Identificadores online, páginas visitadas | Consentimento | Ver Política de cookies |
| Segurança | Endereço IP (limitação de tentativas, prevenção de fraude) | Interesse legítimo (art. 6.º/1/f) | Em memória, minutos |
Não tomamos decisões exclusivamente automatizadas nem fazemos definição de perfis com efeitos jurídicos.
3. Subcontratantes e destinatários
Partilhamos os dados apenas com prestadores de serviços que nos ajudam a operar a loja, vinculados por contrato (art. 28.º RGPD):
| Entidade | Serviço |
|---|---|
| Stripe Payments Europe, Ltd. (Irlanda) | Pagamentos / Payments |
| Vercel Inc. (EUA, cláusulas contratuais-tipo / SCCs + DPF) | Alojamento do site / Hosting |
| Neon Inc. ou Supabase (região UE) | Base de dados / Database |
| Resend (EUA, SCCs) | Envio de emails / Email delivery |
| CTT – Correios de Portugal, S.A. | Entregas / Deliveries |
| Google Ireland Ltd. (Google Analytics) — só com consentimento | Estatísticas / Analytics |
| Meta Platforms Ireland Ltd. (Meta Pixel) — só com consentimento | Marketing |
| Software de faturação certificado (Moloni / InvoiceXpress) | Faturação / Invoicing |
Algumas destas entidades podem transferir dados para fora do Espaço Económico Europeu; nesses casos, as transferências são feitas com base em decisões de adequação (ex.: EU-US Data Privacy Framework) ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
4. Os teus direitos
Podes, a qualquer momento, pedir o acesso, retificação, apagamento, limitação, portabilidade e opor-te ao tratamento dos teus dados, bem como retirar o consentimento (sem afetar a licitude do tratamento anterior). Escreve para kalisurfcasting@gmail.com; respondemos no prazo de um mês.
Tens também o direito de apresentar reclamação à autoridade de controlo: CNPD – Comissão Nacional de Proteção de Dados.
5. Segurança
Usamos ligações cifradas (HTTPS), palavras-passe guardadas com hash (scrypt), acessos de administração protegidos e fornecedores com certificações de segurança. Não guardamos dados de cartões.
6. Menores
A loja não se destina a menores de 16 anos.
7. Cookies
Ver Política de cookies.
8. Alterações
Podemos atualizar esta política; a data da última revisão está no topo da página.