Política de privacidade

O controlador dos seus dados pessoais é a empresa que opera a loja Esten Works, com sede em Portugal.

• Sede: Rua António Sérgio 11, 2780-189 Oeiras
• E-mail: a nossa página de Contato

Para qualquer dúvida sobre os seus dados, use o formulário da página Contato. Não temos encarregado de proteção de dados, porque a lei não exige isso para esta atividade.

• Identificação e contato: nome e e-mail
• Entrega: nome e endereço
• Pedido: produtos, valores, texto de personalização e os arquivos que você envia
• Pagamento: processado pela Stripe; não vemos nem guardamos os dados completos do cartão
• Mensagens enviadas pelo formulário de contato
• Newsletter: seu e-mail, se você assinar
• Técnicos: endereço IP guardado só como hash, para segurança e prevenção de abuso; estatísticas de uso só com o seu consentimento

• Processar, produzir e entregar pedidos: execução do contrato
• Faturamento e registros fiscais: obrigação legal
• Responder suas mensagens: medidas a seu pedido e interesse legítimo
• Newsletter: consentimento, que você pode retirar quando quiser
• Segurança e prevenção de abuso: interesse legítimo
• Estatísticas e marketing: consentimento

Só compartilhamos dados com os fornecedores necessários para a loja funcionar:

• Stripe: pagamentos. A Stripe também é controladora própria para prevenção de fraude e para as obrigações legais dos pagamentos (política em stripe.com/privacy)
• Supabase: banco de dados, armazenamento de arquivos e limitação de solicitações contra abusos (no próprio Postgres)
• Vercel: hospedagem do site
• Google Workspace: e-mail
• Resend, quando ativo: envio dos e-mails da loja
• Brevo (Sendinblue SAS, França): envio dos e-mails da loja como reserva, quando o envio principal falha
• PostHog, hospedado na UE: estatísticas de uso, só com consentimento
• A transportadora que entrega o pedido: dados de entrega

Com o seu consentimento de marketing, também usamos:

• Meta (Facebook e Instagram): pixel da Meta, para medir campanhas e mostrar anúncios
• Google (Google Ads e Google Analytics): tag do Google, para medir campanhas e visitas
• Pinterest: tag do Pinterest, para medir campanhas

A Meta, o Google e o Pinterest também tratam esses dados como controladores próprios, conforme as políticas de privacidade deles.

Quando um fornecedor trata dados fora do Espaço Econômico Europeu (por exemplo nos Estados Unidos), a transferência se baseia no Quadro de Privacidade de Dados UE-EUA, quando o fornecedor é certificado, ou nas cláusulas contratuais-padrão aprovadas pela Comissão Europeia.

• Dados de pedido e faturamento: 10 anos, o prazo de guarda dos documentos contábeis e fiscais em Portugal
• Arquivos de personalização: 12 meses após a entrega, ou 30 dias após o cancelamento se o pedido não chegar a ser enviado; depois são apagados
• Mensagens de contato: enquanto for necessário para responder e acompanhar
• Newsletter: até você cancelar a inscrição; depois do cancelamento guardamos só a prova do consentimento e do cancelamento por 3 anos
• Estatísticas: enquanto o consentimento for válido

Depois desses 10 anos, os dados pessoais de pedidos antigos (nome, endereço) são anonimizados automaticamente; o pedido em si é mantido para a contabilidade.

Pelo RGPD você pode pedir:

• Acesso aos seus dados
• Correção
• Exclusão
• Limitação do tratamento
• Portabilidade
• Oposição ao tratamento
• Revogação do consentimento, a qualquer momento

Faça o pedido pelo formulário da página Contato. Você também pode escrever para a nossa página de Contato. Pode ainda apresentar reclamação à autoridade portuguesa de proteção de dados, a CNPD (www.cnpd.pt).

Você também pode exportar seus dados ou pedir a exclusão da sua conta diretamente em Minha conta > Seus dados.

Os cookies essenciais mantêm a loja funcionando e não precisam de consentimento. Os de estatística e de marketing só são usados depois que você os aceita no aviso de consentimento, e você pode mudar essa escolha a qualquer momento em "Configurações de cookies", no rodapé. A duração dos cookies de terceiros é definida por esses fornecedores.

Essenciais:

• ew_consent (Esten Works): guarda a sua escolha de cookies; 180 dias
• sb-...-auth-token (Supabase): mantém você conectado na sua conta; até encerrar a sessão, no máximo 400 dias
• NEXT_LOCALE (Esten Works): lembra o idioma escolhido; até fechar o navegador
• ew_auth_pending (Esten Works): guarda por instantes o link de acesso que você abriu, até confirmar o login; 10 minutos
• ew_cart_v1 (armazenamento local do navegador, não é cookie): guarda seu carrinho neste dispositivo; até você esvaziá-lo
• ew_checkout_v1 (armazenamento de sessão do navegador, não é cookie): lembra o país, o CEP, o cupom e o frete escolhidos entre o carrinho e o checkout; até fechar a aba

Estatística (só com consentimento):

• ph_..._posthog (PostHog, cookie e armazenamento local): mede visitas e uso do site; 1 ano

Marketing (só com consentimento):

• _fbp (Meta): mede campanhas e anúncios; 90 dias
• _ga e _ga_... (Google Analytics): distingue visitantes e sessões; 2 anos
• _gcl_au (Google Ads): mede conversões de anúncios; 90 dias
• _pin_unauth e _epik (Pinterest): mede campanhas; 1 ano

Podemos atualizar esta política. A data da versão atual aparece no topo desta página.