Política de Privacidade
Última atualização: 25 de setembro de 2026 A presente Política de Privacidade explica como a Shoppy da Su recolhe, utiliza, conserva e protege os dados pessoais dos utilizadores do website https://shoppydasu.com. O tratamento de dados pessoais é realizado em conformidade com o Regulamento (UE) 2016/679, de 27 de abril de 2016 — Regulamento Geral sobre a Proteção de Dados (RGPD) —, com a Lei n.º 58/2019, de 8 de agosto, e com a restante legislação aplicável em matéria de proteção de dados e privacidade.1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais é:- Nome comercial: Shoppy da Su
- Nome ou denominação fiscal: Susana Maria de Brito Pinto
- NIF/NIPC: 238 921 093
- Website: https://shoppydasu.com
- Contacto de privacidade: geral@shoppydasu.com
2. Dados pessoais que podemos recolher
Dependendo da forma como utilizas o website e os nossos serviços, podemos recolher as seguintes categorias de dados pessoais:2.1. Dados de identificação e contacto
- Nome e apelido;
- Endereço de e-mail;
- Número de telefone;
- Morada de faturação e de entrega;
- Código postal, localidade e país;
- NIF ou NIPC, quando fornecido ou legalmente necessário.
2.2. Dados relacionados com encomendas
- Produtos encomendados;
- Quantidades e valores;
- Dados de faturação;
- Método de pagamento selecionado;
- Método e endereço de entrega;
- Estado e histórico da encomenda;
- Pedidos de devolução, troca, garantia ou assistência.
2.3. Dados da conta de cliente
- Nome de utilizador;
- Endereço de e-mail;
- Password armazenada de forma protegida e não legível;
- Moradas guardadas;
- Histórico de encomendas;
- Preferências associadas à conta.
2.4. Dados de candidaturas profissionais
Quando é apresentado um pedido de acesso à área profissional, podemos recolher:- Nome e apelido;
- Endereço de e-mail e telefone;
- Nome da empresa;
- NIF ou NIPC;
- Número da carteira profissional;
- Profissão ou área de atividade;
- Estado e resultado da candidatura.
2.5. Dados de pagamento
Os pagamentos são processados por prestadores de serviços de pagamento. A Shoppy da Su não armazena os dados completos do cartão bancário. Podemos receber do prestador de pagamento informações limitadas, como a confirmação do pagamento, referência da transação, método utilizado, estado da operação e, quando aplicável, os últimos dígitos do cartão.2.6. Dados enviados através de formulários
Podemos recolher os dados que o utilizador fornece ao preencher formulários, enviar mensagens, pedir informações, apresentar reclamações ou contactar o apoio ao cliente.2.7. Dados técnicos e de utilização
Podemos recolher automaticamente alguns dados técnicos, nomeadamente:- Endereço IP;
- Tipo de dispositivo e navegador;
- Sistema operativo;
- Data e hora de acesso;
- Páginas visitadas;
- Registos técnicos e de segurança;
- Preferências de cookies;
- Dados necessários à prevenção de fraude e utilização abusiva.
3. Como recolhemos os dados
Os dados pessoais podem ser recolhidos:- Diretamente junto do utilizador;
- Durante a criação ou utilização de uma conta;
- Durante a realização de uma encomenda;
- Através dos formulários do website;
- Durante uma candidatura a cliente profissional;
- Quando o utilizador contacta o apoio ao cliente;
- Através de cookies e tecnologias semelhantes;
- Através de prestadores de pagamento, transportadoras ou outros parceiros necessários à execução da encomenda.
4. Finalidades e fundamentos legais
| Finalidade | Fundamento legal |
|---|---|
| Criar e gerir contas de cliente | Execução de contrato ou diligências pré-contratuais |
| Processar, preparar, entregar e acompanhar encomendas | Execução de contrato |
| Processar pagamentos e reembolsos | Execução de contrato e cumprimento de obrigações legais |
| Emitir faturas e manter registos contabilísticos | Cumprimento de obrigações legais, fiscais e contabilísticas |
| Responder a contactos, dúvidas, pedidos e reclamações | Execução de contrato, diligências pré-contratuais ou interesse legítimo |
| Gerir devoluções, trocas, garantias e assistência pós-venda | Execução de contrato e cumprimento de obrigações legais |
| Analisar candidaturas a cliente profissional | Diligências pré-contratuais e interesse legítimo na gestão da relação comercial |
| Prevenir fraude, acessos indevidos e utilizações abusivas | Interesse legítimo e cumprimento de obrigações legais |
| Assegurar a segurança, manutenção e funcionamento do website | Interesse legítimo |
| Enviar newsletters ou comunicações promocionais | Consentimento ou outra base legal expressamente permitida pela legislação aplicável |
| Analisar a utilização do website através de cookies não necessários | Consentimento |
| Defender, exercer ou estabelecer direitos em processos judiciais ou administrativos | Interesse legítimo e cumprimento de obrigações legais |
5. Dados necessários para celebrar o contrato
Alguns dados são indispensáveis para criar uma conta, processar uma encomenda, emitir a respetiva fatura ou entregar os produtos. Quando os dados assinalados como obrigatórios não forem fornecidos, poderá não ser possível concluir a compra, criar a conta, enviar a candidatura profissional ou prestar o serviço solicitado.6. Comunicações comerciais
Quando aplicável, a Shoppy da Su poderá enviar newsletters, campanhas, novidades ou outras comunicações promocionais aos utilizadores que tenham prestado o respetivo consentimento ou quando esse envio seja permitido pela legislação aplicável. O consentimento pode ser retirado a qualquer momento através da ligação de cancelamento presente nas comunicações ou através do nosso contacto de privacidade. A retirada do consentimento não afeta a licitude do tratamento realizado antes dessa retirada.7. Partilha dos dados pessoais
Os dados pessoais podem ser transmitidos a entidades que prestam serviços necessários ao funcionamento da loja, nomeadamente:- Prestadores de serviços de pagamento;
- Bancos e instituições financeiras;
- Transportadoras e operadores logísticos;
- Prestadores de alojamento, manutenção e segurança do website;
- Fornecedores de software, faturação, contabilidade e apoio técnico;
- Prestadores de serviços de e-mail e comunicações;
- Consultores, contabilistas, auditores e assessores jurídicos;
- Autoridades fiscais, judiciais, policiais ou administrativas, quando legalmente exigido.
8. Transferências internacionais de dados
Alguns prestadores tecnológicos podem tratar dados fora do Espaço Económico Europeu. Quando exista uma transferência internacional de dados, serão adotadas as garantias exigidas pelo RGPD, como uma decisão de adequação da Comissão Europeia, cláusulas contratuais-tipo ou outro mecanismo legalmente reconhecido. O utilizador pode solicitar informação adicional sobre as garantias aplicáveis através do nosso contacto de privacidade.9. Conservação dos dados
Os dados pessoais são conservados apenas durante o período necessário para as finalidades para as quais foram recolhidos, sem prejuízo de prazos legais mais longos. São aplicados, nomeadamente, os seguintes critérios:- Encomendas e faturação: os documentos e dados necessários ao cumprimento de obrigações fiscais e contabilísticas são conservados durante o prazo legal aplicável, que poderá atingir 10 anos.
- Conta de cliente: enquanto a conta permanecer ativa e, após o seu encerramento, durante o período necessário ao cumprimento de obrigações legais ou à defesa de direitos.
- Pedidos de contacto: durante o período necessário para responder, acompanhar e concluir o pedido.
- Candidaturas profissionais: durante o período necessário para analisar e gerir a candidatura e, posteriormente, durante o prazo necessário à gestão da relação comercial ou defesa de direitos.
- Marketing: até à retirada do consentimento, oposição do titular ou quando os dados deixarem de ser necessários.
- Registos técnicos e de segurança: durante o período necessário à segurança, prevenção de fraude, diagnóstico e proteção do website.
10. Segurança dos dados
A Shoppy da Su aplica medidas técnicas e organizativas adequadas para proteger os dados pessoais contra destruição, perda, alteração, divulgação, acesso não autorizado ou qualquer outra forma de tratamento ilícito. Estas medidas podem incluir:- Utilização de ligações seguras através de HTTPS;
- Controlo de acessos às áreas administrativas;
- Proteção das passwords através de mecanismos de segurança adequados;
- Atualizações e manutenção dos sistemas;
- Cópias de segurança;
- Monitorização e prevenção de acessos abusivos;
- Limitação do acesso aos dados às pessoas que deles necessitem.
11. Direitos dos titulares dos dados
Nos termos da legislação aplicável, o titular dos dados pode exercer os seguintes direitos:- Direito de acesso: obter confirmação sobre o tratamento dos seus dados e aceder aos dados tratados.
- Direito de retificação: corrigir dados inexatos, incompletos ou desatualizados.
- Direito ao apagamento: solicitar a eliminação dos dados nas situações previstas na lei.
- Direito à limitação: solicitar a limitação temporária do tratamento em determinadas circunstâncias.
- Direito de oposição: opor-se ao tratamento baseado em interesses legítimos e, a qualquer momento, ao tratamento para marketing direto.
- Direito à portabilidade: receber os dados fornecidos num formato estruturado, de uso corrente e leitura automática, quando o tratamento se baseie no consentimento ou num contrato e seja realizado por meios automatizados.
- Direito de retirar o consentimento: retirar o consentimento a qualquer momento quando este seja o fundamento do tratamento.
- Direito de reclamação: apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados.