Política de privacidade

O responsável pelo tratamento dos seus dados pessoais é a empresa que explora a loja Esten Works, com sede em Portugal.

• Sede: Rua António Sérgio 11, 2780-189 Oeiras
• E-mail: a nossa página de Contacto

Para qualquer questão sobre os seus dados, pode usar o formulário da página Contacto. Não temos encarregado de proteção de dados, porque a lei não o exige para esta atividade.

• Identificação e contacto: nome e e-mail
• Entrega: nome e morada
• Encomenda: produtos, valores, texto de personalização e os ficheiros que carrega
• Pagamento: tratado pela Stripe; não vemos nem guardamos os dados completos do cartão
• Mensagens enviadas pelo formulário de contacto
• Newsletter: o seu e-mail, se subscrever
• Técnicos: endereço IP guardado apenas como hash, para segurança e prevenção de abusos; estatísticas de utilização só com o seu consentimento

• Processar, produzir e entregar encomendas: execução do contrato
• Faturação e registos fiscais: obrigação legal
• Responder às suas mensagens: diligências a seu pedido e interesse legítimo
• Newsletter: consentimento, que pode retirar a qualquer momento
• Segurança e prevenção de abusos: interesse legítimo
• Estatísticas e marketing: consentimento

Só partilhamos dados com os prestadores necessários para a loja funcionar:

• Stripe: pagamentos. A Stripe é também responsável própria pela prevenção de fraude e pelas obrigações legais dos pagamentos (política em stripe.com/privacy)
• Supabase: base de dados, armazenamento de ficheiros e limitação de pedidos contra abusos (no próprio Postgres)
• Vercel: alojamento do site
• Google Workspace: e-mail
• Resend, quando ativo: envio de e-mails da loja
• Brevo (Sendinblue SAS, França): envio de e-mails da loja como reserva, quando o envio principal falha
• PostHog, alojado na UE: estatísticas de utilização, só com consentimento
• A transportadora que entrega a encomenda: dados de entrega

Com o seu consentimento de marketing, também usamos:

• Meta (Facebook e Instagram): pixel da Meta, para medir campanhas e mostrar anúncios
• Google (Google Ads e Google Analytics): etiqueta Google, para medir campanhas e visitas
• Pinterest: etiqueta do Pinterest, para medir campanhas

A Meta, a Google e a Pinterest tratam estes dados também como responsáveis próprias, segundo as suas políticas de privacidade.

Quando um prestador trata dados fora do Espaço Económico Europeu (por exemplo nos Estados Unidos), a transferência assenta no Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

• Dados de encomenda e faturação: 10 anos, o prazo de conservação dos documentos contabilísticos e fiscais
• Ficheiros de personalização: 12 meses após a entrega, ou 30 dias após o cancelamento se a encomenda não chegar a ser enviada; depois são apagados
• Mensagens de contacto: enquanto for necessário para responder e acompanhar
• Newsletter: até cancelar a subscrição; depois do cancelamento guardamos só a prova do consentimento e do cancelamento durante 3 anos
• Estatísticas: enquanto o consentimento for válido

Depois desses 10 anos, os dados pessoais de encomendas antigas (nome, morada) são anonimizados automaticamente; a encomenda em si é mantida para a contabilidade.

Nos termos do RGPD pode pedir:

• Acesso aos seus dados
• Retificação
• Apagamento
• Limitação do tratamento
• Portabilidade
• Oposição ao tratamento
• Retirada do consentimento, a qualquer momento

Faça o pedido pelo formulário da página Contacto. Também pode escrever para a nossa página de Contacto. Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados, CNPD (www.cnpd.pt).

Também pode exportar os seus dados ou pedir a eliminação da sua conta diretamente em A minha conta > Os seus dados.

Os cookies essenciais mantêm a loja a funcionar e não precisam de consentimento. Os de estatística e de marketing só são usados depois de os aceitar no aviso de consentimento, e pode mudar essa escolha a qualquer momento em "Definições de cookies", no rodapé. As durações dos cookies de terceiros são definidas por esses fornecedores.

Essenciais:

• ew_consent (Esten Works): guarda a sua escolha de cookies; 180 dias
• sb-...-auth-token (Supabase): mantém a sessão iniciada na sua conta; até terminar a sessão, no máximo 400 dias
• NEXT_LOCALE (Esten Works): lembra o idioma escolhido; até fechar o navegador
• ew_auth_pending (Esten Works): guarda por instantes o link de entrada que abriu, até confirmar o início de sessão; 10 minutos
• ew_cart_v1 (armazenamento local do navegador, não é cookie): guarda o seu cesto neste dispositivo; até o esvaziar
• ew_checkout_v1 (armazenamento de sessão do navegador, não é cookie): lembra o país, o código postal, o cupão e o envio escolhidos entre o cesto e o checkout; até fechar o separador

Estatística (só com consentimento):

• ph_..._posthog (PostHog, cookie e armazenamento local): mede visitas e utilização do site; 1 ano

Marketing (só com consentimento):

• _fbp (Meta): mede campanhas e anúncios; 90 dias
• _ga e _ga_... (Google Analytics): distingue visitantes e sessões; 2 anos
• _gcl_au (Google Ads): mede conversões de anúncios; 90 dias
• _pin_unauth e _epik (Pinterest): mede campanhas; 1 ano

Podemos atualizar esta política. A data da versão em vigor aparece no topo desta página.