Política de privacidade

1. Responsável pelo tratamento

• Natalia da Silva Noronha Pixinine (marca RDP Atelier)
• NIF: 321686101
• Morada: Rua Cerradinho da Praia 224, 2890-054 Alcochete
• Email: contato@rdpsuiteworks.com
• Telefone: 963 791 177

Para qualquer questão sobre os teus dados, escreve para contato@rdpsuiteworks.com.

2. Que dados recolhemos

• Conta: nome, email e palavra-passe (guardada cifrada, nunca a vemos).
• Entrar com o Google: se escolheres esta opção, a Google envia-nos o teu nome, email e foto de perfil. Usamos só o nome e o email; não recebemos a tua palavra-passe Google.
• Encomenda: morada de entrega, telemóvel, NIF (opcional), artigos, textos e escolhas de personalização.
• Pagamento: é feito pela Stripe. Recebemos apenas a confirmação e o método usado, nunca os dados do cartão.
• Comunicações: emails trocados connosco e o registo dos emails automáticos que te enviamos sobre a encomenda.
• Consentimentos: se aceitaste a política de privacidade e se queres receber novidades, com data.

Não pedimos data de nascimento, género nem outros dados que não servem para a encomenda.

3. Para que usamos e com que fundamento

• Gerir a conta, produzir, entregar e dar apoio às encomendas: execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).
• Faturação e contabilidade: obrigação legal (al. c)).
• Enviar novidades e promoções: só com o teu consentimento (al. a)), que podes retirar a qualquer momento na tua conta ou em cada email.
• Segurança da loja e prevenção de fraude: interesse legítimo (al. f)).

4. Durante quanto tempo

• Faturas e dados fiscais das encomendas: 10 anos, por obrigação legal.
• Fotografias, artes e ficheiros enviados para personalização ou orçamento: apagados automaticamente 90 dias depois de o pedido terminar (entregue ou cancelado) ou de o orçamento fechar. Ficheiros que não chegam a ser usados num pedido são apagados ao fim de 30 dias.
• Conta sem atividade há 3 anos: avisamos por email e depois anonimizamos.
• Se apagares a conta, removemos os teus dados, exceto os que a lei nos obriga a manter.

5. Quem trata dados por nós

Usamos estes prestadores, com contratos que os obrigam a proteger os dados:

• Supabase: base de dados e autenticação (alojamento na União Europeia).
• Google: só se escolheres «Continuar com Google», para confirmar quem és.
• Vercel: alojamento do site.
• Stripe: pagamentos.
• Resend: envio dos emails da encomenda.
• Transportadoras (por exemplo CTT): apenas nome, morada e telemóvel, para a entrega.
• GEO API PT: para preencher a localidade a partir do código postal. Enviamos só o código postal, a partir dos nossos servidores.

Alguns destes prestadores podem tratar dados fora da UE. Nesses casos aplicam-se as garantias previstas no RGPD, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

6. Os teus direitos

Podes pedir acesso, correção, apagamento, limitação, portabilidade ou opor-te ao tratamento dos teus dados, e retirar o consentimento para marketing. Escreve para contato@rdpsuiteworks.com. Respondemos no prazo máximo de um mês.

Se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

7. Cookies e armazenamento no browser

Usamos apenas o necessário para o site funcionar: o cookie de sessão quando entras na conta e o armazenamento local do browser para guardar o carrinho. Não usamos cookies de publicidade nem de estatística com identificação.

8. Segurança

As ligações são cifradas (HTTPS). O acesso aos dados de clientes está limitado à equipa, com verificação em dois passos, e cada consulta de dados pessoais completos fica registada. As chaves de pagamento são guardadas cifradas.

9. Menores

A criação de conta e as compras destinam-se a maiores de 16 anos.