Política de privacidade
Última atualização: 8 de setembro de 2026
1.Quem é responsável pelos vossos dados
[[LEGAL_NAME]], NIF [[NIF]], com morada em [[ADDRESS]].
Para qualquer questão sobre dados pessoais, incluindo o exercício dos direitos do ponto 7: [[SUPPORT_EMAIL]].
2.Que dados recolhemos
Para fazer o mapa. A data, a hora e o lugar que escolherem, e o título e subtítulo que escreverem. Reparem que isto pode ser informação sensível para vocês — uma data de nascimento, um aniversário — mas para nós são apenas os parâmetros do desenho. Não os associamos a mais nada nem os usamos para outra coisa.
Para vos entregar. Nome, morada de entrega, email e telefone, se o indicarem. A morada é recolhida pela Stripe durante o pagamento e transmitida à gráfica.
Para o pagamento. Os dados do cartão são introduzidos diretamente na Stripe e nunca passam por nós. Recebemos apenas a confirmação de que o pagamento foi feito, os últimos quatro dígitos e o método usado.
Do vosso consentimento. A confirmação de que aceitaram abdicar do direito de livre resolução, com a data e a redação exata que vos foi mostrada. É guardada porque é a prova de um consentimento que a lei exige.
Se autorizarem. Estatísticas de navegação através do Google Analytics — ver o ponto 6.
Não recolhemos mais nada. Não há conta de utilizador nem perfis.
3.Com que fundamento
Execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — os dados do mapa, da entrega e do pagamento. Sem eles não há encomenda.
Obrigação legal (alínea c) — a faturação e a conservação dos registos fiscais, e o registo do consentimento do artigo 17.º.
Consentimento (alínea a) — as estatísticas de navegação, e só essas. Podem retirá-lo a qualquer momento sem que isso afete nada do resto.
4.Com quem partilhamos
Só com quem é preciso para a encomenda existir. Não vendemos, alugamos nem cedemos dados a ninguém para fins de marketing.
| Quem | Para quê | Onde |
|---|---|---|
| Stripe Payments Europe, Ltd. | Processamento de pagamentos. Recebe o nome, o email e os dados de pagamento. | Irlanda (UE). Transferências para os EUA ao abrigo das Cláusulas Contratuais-Tipo. |
| Gelato ASA | Impressão e expedição. Recebe o nome e a morada de entrega. | Noruega (EEE) e gráficas parceiras na UE. |
| DigitalOcean, LLC | Alojamento do site e da base de dados. | Centro de dados em Frankfurt (Alemanha, UE). |
| [[EMAIL_PROVIDER]] | Envio de emails transacionais (confirmação de encomenda, expedição). | [[EMAIL_PROVIDER_LOCATION]] |
| Google Ireland Limited (Google Analytics) | Estatísticas de utilização do site. Só é carregado depois de consentimento expresso. | Irlanda (UE), com transferências para os EUA (Google LLC) ao abrigo do Data Privacy Framework e das Cláusulas Contratuais-Tipo. |
Onde há transferência de dados para fora do Espaço Económico Europeu, ela está coberta por Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou por decisão de adequação.
5.Durante quanto tempo
| O quê | Quanto tempo | Porquê |
|---|---|---|
| Encomendas e faturas | 10 anos | Obrigação fiscal (art. 123.º do Código do IRC e art. 52.º do Código do IVA). |
| O desenho do mapa (data, hora, lugar, título) | 10 anos, junto com a encomenda | É a prova do que foi impresso, em caso de reclamação ou reimpressão. |
| Consentimento de renúncia ao direito de livre resolução | 10 anos, junto com a encomenda | É a prova do consentimento prévio exigido pelo art. 17.º do DL 24/2014. |
| Dados de análise (Google Analytics) | 14 meses | Retenção mínima configurável no Google Analytics. |
| Registo do consentimento de cookies | 6 meses | Após esse prazo o consentimento é pedido de novo. |
6.Cookies e estatísticas
Não usamos cookies de publicidade nem partilhamos dados com redes de anúncios.
Estritamente necessários. São os que o site não dispensa para funcionar: a sessão de pagamento na Stripe e o registo da vossa própria escolha sobre cookies. Não precisam de consentimento, precisamente porque sem eles não há site.
Estatísticas (Google Analytics). Servem para percebermos que páginas são vistas e onde as pessoas desistem. Não são estritamente necessários e por isso não são carregados sem a vossa autorização expressa. Enquanto não aceitarem, nenhum script do Google é executado e nenhum dado vosso chega ao Google.
O aviso que aparece na primeira visita tem a opção de estatísticas desligada por omissão. Recusar é tão fácil como aceitar e não limita nada no site.
Podem mudar de ideias a qualquer momento em definições de cookies, ou apagando os cookies no vosso navegador.
O Google Analytics está configurado com anonimização de IP e sem sinais de publicidade. Ainda assim, implica transferência de dados para os Estados Unidos (Google LLC) — ver o ponto 4.
A carregar as vossas preferências…
7.Os vossos direitos
Sobre os dados que temos vossos, podem exigir:
- saber que dados temos e receber uma cópia (acesso e portabilidade);
- corrigir o que estiver errado;
- apagar o que já não for necessário;
- limitar ou opor-se a determinado tratamento;
- retirar o consentimento das estatísticas, a qualquer momento.
Escrevam para [[SUPPORT_EMAIL]]. Respondemos no prazo de um mês.
Há limites que não dependem de nós: os dados de faturação têm de ser conservados dez anos por obrigação fiscal, e o registo do consentimento do artigo 17.º é a prova de que a encomenda foi feita nos termos legais. Nesses casos não podemos apagar antes do prazo.
Se acharem que tratámos mal os vossos dados, podem reclamar junto da Comissão Nacional de Proteção de Dados.
8.Segurança
O site funciona em HTTPS. A base de dados está alojada na União Europeia e as ligações são cifradas. Os dados de pagamento não passam pelos nossos sistemas.
Nenhum sistema é infalível. Se houver uma violação de dados que vos ponha em risco, avisamos-vos e à CNPD nos prazos do RGPD.
9.Alterações
Se esta política mudar de forma significativa, a data no topo muda também. Se a alteração exigir novo consentimento, voltaremos a pedi-lo.
Ver também os termos e condições.