Pol\u00edtica de Privacidade

Que dados tratamos

• Essenciais: conta, sess\u00e3o, carrinho, prefer\u00eancias de tema/idioma.
• Pagamentos: processados pela Stripe; n\u00e3o guardamos dados de cart\u00e3o no site.
• Analytics e an\u00fancios: apenas se consentir. Utilizamos Google Ads/GA4 com consent mode v2 e IP anonimizado.
• Logs e suporte: erros e m\u00e9tricas t\u00e9cnicas (sem c\u00f3digos de acesso).

Reten\u00e7\u00e3o e elimina\u00e7\u00e3o

• Encomendas, faturas e identificadores de pagamento: guardados por 7 anos para obriga\u00e7\u00f5es fiscais/auditoria.
• Perfis e consentimentos: revistos a cada 24 meses; contactos sem compras podem ser anonimizados.
• Registos t\u00e9cnicos (erros/monitoriza\u00e7\u00e3o): guardados at\u00e9 90 dias.
• Dados de analytics/ads: recolhidos apenas com consentimento; pode revogar a qualquer momento no bot\u00e3o "Privacidade".

Os seus direitos

• Acesso/Exporta\u00e7\u00e3o: estando autenticado pode descarregar os seus dados em /api/me/export ou solicitar via equipa de suporte.
• Corre\u00e7\u00e3o/Atualiza\u00e7\u00e3o: edite os seus dados de perfil na \u00e1rea "Perfil".
• Apagamento/Oposi\u00e7\u00e3o: pode pedir anonimiza\u00e7\u00e3o de contacto/encomendas; dados contabil\u00edsticos mant\u00eam-se quando exigido por lei.
• Consentimentos: o banner de privacidade permite aceitar/recusar analytics, medi\u00e7\u00e3o de an\u00fancios e personaliza\u00e7\u00e3o.

Subprocessadores

• Supabase (base de dados e autentica\u00e7\u00e3o, UE) \u2014 DPA inclu\u00eddo e RLS ativo.
• Stripe (pagamentos e faturas) \u2014 DPA e conformidade PCI-DSS.
• Google Ads/GA4 (analytics/ads) \u2014 consent mode v2; sem personaliza\u00e7\u00e3o sem consentimento.
• Sentry (erros) \u2014 reten\u00e7\u00e3o m\u00e1xima 90 dias; sem segredos nos eventos.

Cookies e controlo

Gerimos cookies atrav\u00e9s do banner "Privacidade". Veja detalhes t\u00e9cnicos na Pol\u00edtica de Cookies.