1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais recolhidos através deste website é Bruno Ferreira Monteiro, empresário em nome individual (marca ADESIVEX), NIF 293367248, R. Infante Dom Luís nº69 CV, 2200-090 Abrantes, Portugal. Para qualquer questão relacionada com privacidade, contacta geral@adesivex.com.
2. Que dados recolhemos
- Nome completo, email, contacto telefónico e morada — para processar encomendas e envios.
- Dados de pagamento — processados diretamente pelos prestadores de pagamento; não armazenamos dados completos do cartão.
- Designs e ficheiros enviados — exclusivamente para produção dos autocolantes personalizados.
- Dados técnicos necessários ao funcionamento do site. Se autorizares a medição de compras através da Meta, guardamos também a tua escolha e os dados descritos abaixo para essa finalidade.
Com a tua autorização, os dados de medição incluem email e telefone transformados em hash SHA-256, identificadores publicitários da Meta disponíveis no navegador (_fbp e _fbc), informação técnica do navegador, página de origem sem parâmetros de pesquisa, data da compra, referência da encomenda, valor, moeda e produtos. Os hashes são dados pseudonimizados, não dados anónimos. Não partilhamos dados completos do cartão nem ficheiros de design para esta finalidade.
3. Finalidades
- Processamento e entrega de encomendas.
- Comunicação relativa à encomenda (confirmação, envio, suporte).
- Cumprimento de obrigações legais e fiscais.
- Medir compras confirmadas e avaliar e melhorar campanhas de anúncios no Facebook e Instagram, apenas quando autorizares esta medição.
4. Base legal
Tratamos os dados com base na execução do contrato de compra e venda, no cumprimento de obrigações legais e, quando aplicável, no teu consentimento (RGPD, art. 6.º).
A medição de compras através da Meta depende da tua autorização opcional no checkout. A opção está desmarcada por defeito. Podes recusá-la sem impedir a compra, alterar o preço ou afetar a entrega.
5. Conservação
Conservamos os dados pelo período necessário ao cumprimento das finalidades indicadas e das obrigações legais (nomeadamente fiscais, até 10 anos).
6. Partilha com terceiros
Os teus dados podem ser partilhados com transportadoras (CTT/outros) e prestadores de pagamento para execução da encomenda. Quando autorizares a medição de compras, os dados de medição descritos na secção 2 podem também ser comunicados à Meta, que opera o Facebook e o Instagram, através do Pixel e da API de Conversões, para medir e melhorar os anúncios. O tratamento efetuado pela Meta é descrito na sua política de privacidade, disponível em https://www.facebook.com/privacy/policy/. Não vendemos dados a terceiros.
7. Os teus direitos
- Acesso, retificação, apagamento e portabilidade dos dados.
- Oposição e limitação ao tratamento.
- Reclamação junto da Comissão Nacional de Proteção de Dados (CNPD — www.cnpd.pt).
Para exercer estes direitos contacta-nos por email.
Podes retirar a autorização de medição no botão «Retirar autorização» da página de confirmação da encomenda, no navegador em que fizeste a compra. A retirada apaga os dados de medição que guardamos para essa encomenda e impede novos envios ainda na fila, sem alterar o pagamento, a encomenda ou os recibos. Envios já efetuados ou iniciados não podem ser anulados automaticamente. Se não tiveres acesso a esse navegador, tiveres apagado os respetivos cookies ou quiseres exercer outros direitos, contacta geral@adesivex.com e indica a referência da encomenda.
8. Segurança
Adotamos medidas técnicas e organizativas adequadas para proteger os teus dados contra acessos não autorizados, perda ou destruição.
9. Ferramentas internas de análise de campanhas (Google Ads, Google Analytics, Meta Ads e Stripe)
A ADESIVEX tem um painel interno, acessível apenas a administradores com sessão iniciada, para acompanhar o desempenho das suas próprias campanhas e vendas. Os clientes da loja não precisam de uma conta Google ou Meta para comprar, e este painel não lhes pede qualquer autorização.
Google Ads (autorização OAuth). Está preparada, mas ainda não ativada, uma recolha diária que usa uma autorização Google (OAuth) dada pelo responsável pela conta de anúncios da ADESIVEX. A recolha preparada lê apenas, da própria conta de anúncios da ADESIVEX: o fuso horário e a moeda da conta, o identificador da campanha e, por campanha e por dia, impressões, cliques, custo e o número e valor das conversões de compra. Estes pedidos não incluem dados que identifiquem quem viu ou clicou nos anúncios. A recolha preparada não cria nem altera campanhas ou orçamentos.
Google Analytics 4. Importamos, com permissão de leitura, totais diários do site: sessões, utilizadores, visualizações de página, compras e receita. A medição no site continua a depender das tuas escolhas de cookies.
Meta Ads. Também está preparada, mas ainda não ativada, uma leitura diária, por campanha, de impressões, cliques no link, gasto, compras e valor. Esta leitura é diferente da medição de compras descrita nas secções 2 e 6, que depende da tua autorização.
Stripe. O painel mostra a administradores informação de pagamentos já registados no nosso sistema de encomendas (por exemplo referência, valor, data e produtos).
Onde funciona. As recolhas automáticas são executadas no GitHub (GitHub, Inc.), onde ficam guardadas as credenciais de acesso. Estas credenciais não são colocadas no site nem no navegador. Os dados recolhidos ficam guardados no backend do site, com acesso restrito a administradores.
Finalidade. Avaliar e melhorar o desempenho das campanhas e da loja.
Conservação, revogação e eliminação. Ainda não está definido um prazo específico de conservação para estes dados de campanhas. O responsável pela conta Google pode retirar a autorização em https://myaccount.google.com/permissions. Para esclarecimentos sobre este tratamento, pedidos de eliminação ou o exercício dos direitos indicados na secção 7, contacta geral@adesivex.com.
