Privacy policy

Criações Encantadas
Última atualização: 17 de novembro de 2025

A Criações Encantadas gere esta loja e website e utiliza tecnologia Shopify para lhe disponibilizar produtos, funcionalidades e serviços (“Serviços”). A presente Política explica como recolhemos, utilizamos, partilhamos e protegemos os seus dados pessoais quando utiliza os nossos Serviços ou comunica connosco.

Ao utilizar o website, confirma que leu e compreendeu esta Política de Privacidade e Cookies.


1. Quem Somos

Criações Encantadas
Avenida da Bessada 600, Nogueira da Regedoura, PT-01, 4500-733, Portugal
Email: info@criacoesencantadas.pt

Para efeitos do Regulamento Geral de Proteção de Dados (RGPD), somos o Responsável pelo Tratamento das suas informações pessoais.


2. Que Dados Pessoais Recolhemos

Podemos recolher as seguintes categorias de dados, conforme a sua utilização dos Serviços:

2.1. Dados fornecidos diretamente por si

  • Nome completo

  • Morada, endereço de faturação e envio

  • Email, número de telefone

  • Dados de conta: nome de utilizador, palavra-passe, preferências

  • Informações de encomendas, devoluções e comunicações connosco

2.2. Dados recolhidos automaticamente

Recolhidos através de cookies e tecnologias semelhantes:

  • Endereço IP

  • Tipo de dispositivo, navegador e sistema operativo

  • Dados de utilização e navegação (páginas visitadas, tempo de visita, cliques, comportamento de compra)

2.3. Dados financeiros

  • Informações do pagamento (processadas por processadores de pagamento externos)

  • Método de pagamento e confirmações de transação
    Não armazenamos números completos de cartões.

2.4. Dados obtidos através de terceiros

  • Shopify

  • Prestadores de serviços (pagamentos, analytics, transportadoras)

  • Parceiros de marketing, caso tenha dado consentimento


3. Finalidades e Bases Legais do Tratamento

De acordo com o RGPD, tratamos os seus dados apenas quando existe uma base legal válida:

3.1. Execução de Contrato

  • Processar encomendas, pagamentos, devoluções e trocas

  • Enviar produtos e gerir expedição

  • Gerir a sua conta e preferências

3.2. Cumprimento de Obrigações Legais

  • Obrigações fiscais e de faturação

  • Cumprimento da legislação de proteção de dados

  • Resposta a autoridades competentes (quando exigido por lei)

3.3. Interesse Legítimo

  • Melhorar e personalizar o website

  • Prevenir fraude e garantir segurança da loja

  • Enviar comunicações relacionadas com compras anteriores (soft opt-in permitido por lei)

3.4. Consentimento

  • Envio de marketing (newsletter)

  • Cookies não essenciais

  • Publicidade personalizada

Pode retirar o consentimento a qualquer momento.


4. Cookies e Tecnologias Semelhantes

Utilizamos cookies para permitir o funcionamento do website, melhorar a navegação e personalizar conteúdos e anúncios.

4.1. O que são cookies?

São ficheiros armazenados no seu dispositivo que permitem reconhecer o utilizador e lembrar preferências.

4.2. Tipos de cookies que utilizamos

Cookies estritamente necessários

  • Essenciais para o funcionamento da loja (ex.: carrinho, login).

  • Não requerem consentimento.

Cookies funcionais

  • Mantêm preferências, como idioma e sessão.

Cookies analíticos/estatísticos

  • Ajudam a compreender como o website é utilizado (ex.: Shopify Analytics).

  • Utilizados apenas com consentimento.

Cookies de marketing e publicidade

  • Personalizam anúncios com base nas suas visitas.

  • Incluem cookies de terceiros (ex.: Meta, Google).

  • Requerem consentimento explícito.

4.3. Como gerir cookies

Pode gerir ou desativar cookies no:

  • Banner de consentimento (quando disponível)

  • Definições do navegador

  • Ferramentas de opt-out de terceiros

A desativação de cookies essenciais prejudica o funcionamento do site.


5. Como Utilizamos os Seus Dados Pessoais

Utilizamos os seus dados para:

5.1. Fornecer e melhorar os Serviços

  • Processar encomendas

  • Recolher pagamentos

  • Lembrar preferências

  • Recomendar produtos

  • Melhorar a experiência de navegação

5.2. Marketing e publicidade

Com base no seu consentimento:

  • Envio de newsletters

  • Publicidade personalizada

  • Campanhas de remarketing

5.3. Segurança e prevenção de fraude

  • Detetar atividades suspeitas

  • Autenticar utilizadores

  • Proteger a integridade do website e dos pagamentos

5.4. Atendimento ao cliente

  • Responder a questões

  • Acompanhar encomendas

  • Apoiar processos de devolução e troca


6. Partilha de Dados com Terceiros

Podemos partilhar os seus dados com:

6.1. Shopify

A Shopify aloja a loja e atua:

  • Como subcontratante quando trata dados por nossa instrução

  • Como responsável autónomo quando usa dados para melhorar e proteger a sua plataforma

Política da Shopify: https://privacy.shopify.com

6.2. Processadores de pagamentos

(ex.: Shopify Payments, PayPal)

6.3. Transportadoras

Para envio das encomendas.

6.4. Prestadores de serviços

  • Armazenamento na nuvem

  • Email marketing

  • Análise estatística

  • Suporte técnico

6.5. Marketing e redes sociais

Apenas quando nos dá consentimento.

6.6. Cumprimento legal

Se formos obrigados por lei ou autoridade competente.

Nunca vendemos os seus dados pessoais.


7. Transferências Internacionais

A Shopify e alguns dos nossos prestadores podem tratar dados fora da UE/EEE.

Para garantir proteção equivalente ao RGPD:

  • O Canadá beneficia de decisão de adequação

  • Para outros países (incluindo EUA), utilizamos Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia

  • Só trabalhamos com entidades com garantias adequadas de proteção


8. Prazos de Conservação dos Dados

  • Contas de cliente: até 5 anos após inatividade

  • Faturação e transações: 10 anos (obrigação legal)

  • Cookies: conforme duração indicada no banner

  • Marketing: até retirar o consentimento

  • Atendimento ao cliente: até 3 anos após a última interação

  • Registos de segurança/fraude: 5 anos

Após esses prazos, os dados são apagados ou anonimizados.


9. Os Seus Direitos (RGPD)

De acordo com o RGPD, tem o direito de:

  • Acesso aos seus dados

  • Retificação de dados incorretos

  • Eliminação (“direito a ser esquecido”), quando aplicável

  • Portabilidade dos seus dados

  • Oposição ao tratamento com base em interesse legítimo

  • Restrição do tratamento

  • Retirar consentimento a qualquer momento

  • Não ser sujeito a decisões automatizadas, quando aplicável

Responderemos no prazo máximo de 30 dias.


10. Dados de Crianças

Os nossos Serviços não se destinam a menores de 13 anos.
Não recolhemos intencionalmente dados de crianças.

Se suspeitar que recolhemos dados de um menor, contacte-nos para apagar.


11. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas, incluindo:

  • encriptação

  • controlos de acesso

  • auditorias de segurança

Nenhum sistema é 100% seguro, mas trabalhamos para proteger os seus dados da melhor forma possível.


12. Alterações a Esta Política

Podemos atualizar esta Política ocasionalmente.
Quando ocorrerem alterações relevantes:

  • atualizaremos a data no topo

  • poderemos enviar aviso por email ou apresentar banner no website


13. Contacto

Para questões sobre privacidade, cookies ou direitos RGPD:

Email: info@criacoesencantadas.pt
Morada: Avenida da Bessada 600, Nogueira da Regedoura, 4500-733, Portugal