Política de Privacidade
Última atualização: 17 de setembro de 2026
1. Responsável pelo tratamento
A TOP GUIDE S.R.L., CIF 54815518, N.º Reg. Com.: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Roménia, é a responsável pelo tratamento dos seus dados pessoais.
Email: comanda@pozacruce.ro · Telefone: +40 779 243 541
O tratamento dos dados é efetuado em conformidade com o Regulamento (UE) 2016/679 (RGPD), a Lei n.º 190/2018 e a Lei n.º 506/2004.
2. Que dados recolhemos
Recolhemos os seguintes dados pessoais necessários ao processamento das encomendas:
- Nome e apelido;
- Endereço de entrega (distrito, localidade, rua, código postal);
- Número de telefone;
- Endereço de email;
- As imagens carregadas para a personalização do produto.
3. Finalidade do tratamento
- Processamento e entrega das encomendas;
- Comunicação com o cliente sobre o estado da encomenda;
- Envio da confirmação da encomenda por email;
- Cumprimento das obrigações legais (faturação, contabilidade);
- Marketing direto e promoção junto de clientes existentes (ofertas, novos produtos, publicidade personalizada).
4. Fundamento jurídico
O tratamento baseia-se na execução do contrato (realização da encomenda), nos termos do Art. 6(1)(b) do RGPD, e nas obrigações legais, nos termos do Art. 6(1)(c) do RGPD.
No caso do marketing direto junto de clientes existentes — incluindo a apresentação de publicidade personalizada através de listas de clientes (Customer Match) — o tratamento baseia-se no interesse legítimo, nos termos do Art. 6(1)(f) do RGPD. Pode opor-se a este tratamento a qualquer momento.
5. Prazo de conservação
Os dados pessoais são conservados durante o período necessário ao cumprimento das finalidades referidas, mas não mais de 3 anos após a última encomenda, com exceção dos dados necessários ao cumprimento de obrigações legais (faturas — 10 anos).
| Categoria de dados | Prazo de conservação |
|---|---|
| Dados de encomenda e de contacto | No máximo 3 anos após a última encomenda |
| Faturas e documentos contabilísticos | 10 anos (obrigação legal) |
| Imagens carregadas para personalização | No máximo 12 meses após a conclusão da encomenda |
Encomendas não concluídas
Para que não perca a fotografia e os dados introduzidos caso a página se feche acidentalmente, guardamos temporariamente os dados preenchidos no formulário de encomenda (nome, telefone, email, morada, fotografia carregada), mesmo que não tenha enviado a encomenda. Utilizamo-los apenas para o ajudar a concluir a encomenda, se nos tiver deixado um telefone ou um endereço de email, e eliminamo-los automaticamente ao fim de 30 dias. O fundamento jurídico é o art. 6.º, n.º 1, alíneas b) e f), do RGPD — as diligências pré-contratuais e o nosso interesse legítimo em facilitar a encomenda que iniciou. Pode opor-se a qualquer momento, através de comanda@pozacruce.ro.
6. Destinatários
Os dados podem ser transmitidos a:
- Serviços de transporte (FanCourier, Sameday, incluindo easybox) — para a entrega das encomendas;
- Serviços de alojamento e armazenamento (Vercel, Supabase, Cloudflare) — para o funcionamento do site;
- Serviços de email (Resend) — para notificações;
- Stripe Payments Europe, Ltd. (Irlanda) — para os pagamentos com cartão online. Os dados do cartão são introduzidos diretamente na página de pagamento segura da Stripe; não os vemos nem os armazenamos;
- Serviços de faturação (FGO) — para a emissão das faturas;
- Serviços de análise (Google Analytics 4) — para estatísticas de utilização do site;
- Plataformas de publicidade (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — para a medição de conversões e a apresentação de publicidade relevante. Os dados de contacto são transmitidos exclusivamente de forma cifrada (hash).
Transferências para fora do Espaço Económico Europeu
Alguns dos fornecedores acima referidos (Vercel, Cloudflare, Google, Meta, TikTok) são empresas com sede nos Estados Unidos ou tratam dados fora do EEE. Estas transferências são efetuadas com base nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e/ou com base no EU-U.S. Data Privacy Framework, que asseguram um nível adequado de proteção dos dados.
As imagens que carrega
As fotografias que carrega para a personalização do produto são armazenadas no Cloudflare R2 e utilizadas exclusivamente para produzir a sua encomenda. Conservamo-las no máximo 12 meses após a conclusão da encomenda (para eventuais novas encomendas ou reclamações), sendo depois eliminadas. Pode pedir a sua eliminação a qualquer momento, escrevendo-nos para comanda@pozacruce.ro.
7. Marketing e públicos publicitários (Customer Match)
Podemos utilizar o endereço de email e/ou o número de telefone, transmitidos de forma cifrada irreversível (hashing SHA-256), junto de plataformas de publicidade como a Google (Google Ads) e a Meta (Facebook/Instagram), para:
- lhe apresentar publicidade relevante com os nossos produtos;
- criar públicos semelhantes (pessoas com um perfil semelhante ao dos nossos clientes);
- o excluir de determinadas campanhas (por exemplo, para não lhe mostrar publicidade a produtos já comprados).
Os dados transmitidos são cifrados, não são vendidos e não são utilizados por estas plataformas para outras finalidades além das indicadas acima. O fundamento jurídico é o interesse legítimo (Art. 6(1)(f) do RGPD). Pode opor-se a qualquer momento escrevendo para comanda@pozacruce.ro ou gerir as suas preferências de publicidade diretamente na sua conta Google ou Facebook.
8. Os seus direitos
Nos termos do RGPD, tem direito a:
- Acesso aos dados pessoais;
- Retificação dos dados inexatos;
- Apagamento dos dados («direito a ser esquecido»);
- Limitação do tratamento;
- Portabilidade dos dados;
- Oposição ao tratamento.
Para exercer estes direitos, contacte-nos através de comanda@pozacruce.ro ou +40 779 243 541.
9. Reclamações
Tem o direito de apresentar reclamação à Autoridade Nacional de Supervisão do Tratamento de Dados Pessoais da Roménia (ANSPDCP) — dataprotection.ro.
Para litígios de consumo, pode também dirigir-se à Autoridade Nacional para a Proteção dos Consumidores (ANPC) ou utilizar a plataforma europeia de resolução de litígios em linha: consumer-redress.ec.europa.eu.
10. Exercício dos direitos
O procedimento detalhado para o exercício dos seus direitos, os prazos de resposta e os dados da autoridade de controlo estão descritos na Política RGPD.
11. Segurança
Aplicamos medidas técnicas e organizativas adequadas para a proteção dos dados pessoais, incluindo cifragem SSL/TLS, acesso restrito e armazenamento seguro.