Responsável pelo tratamento
Vitor Hugo Amado Rosa, titular da atividade em nome pessoal, NIF 209676469.
Morada: Estrada da Racoeira, n. 5, 2440-131. Pode contactar-nos através do contacto indicado no rodapé.
Política de Privacidade
Dados recolhidos
Recolhemos nome, email, telemóvel, morada de entrega e dados necessários à gestão de encomendas. A morada fica associada à encomenda na base de dados; não é guardada pelo formulário no armazenamento do navegador.
Usamos estes dados para preparar e gerir a compra, responder ao pedido e prestar apoio (diligências pré-contratuais e execução do contrato), cumprir obrigações fiscais e legais e proteger o serviço contra fraude e abuso. A aceitação da encomenda não autoriza marketing.
A data de nascimento é transmitida por HTTPS e utilizada apenas em memória para validar a declaração de maioridade. Não é guardada em base de dados, no cookie, nem registada pelo código da aplicação. O cookie assinado contém apenas versão, datas de emissão/expiração e um valor aleatório, sem a data de nascimento ou identidade.
O navegador conserva o carrinho e dados técnicos de recuperação de tentativas conforme a política de cookies. Não solicitamos cópias de documentos de identificação.
Direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou exercer oposição, quando aplicável, através de contacto@arbustus.co. O apagamento está sujeito às obrigações legais de conservação. Pode reclamar junto da Comissão Nacional de Proteção de Dados, em www.cnpd.pt.
Prestadores e conservação
O funcionamento técnico utiliza Vercel (alojamento) e Supabase (base de dados e autenticação administrativa). Os pagamentos são processados pela Stripe; os dados do cartão são introduzidos no checkout da Stripe e não são guardados pelo site. Os emails de encomenda são enviados pelo Resend. Os dados de faturação e o NIF, se indicado, são utilizados na emissão manual da fatura pelo vendedor. Dados de contacto e entrega podem ser comunicados ao transportador necessário para executar a encomenda.
Conservamos os dados pelo período necessário à gestão da encomenda, apoio e defesa de direitos; os documentos sujeitos a obrigações fiscais seguem os prazos legais aplicáveis. Dados sem finalidade válida devem ser eliminados ou anonimizados. Os pedidos sobre conservação, destinatários e transferências internacionais podem ser dirigidos ao responsável pelo tratamento.