Política de Privacidade
Como tratamos os teus dados pessoais, em conformidade com o RGPD. Recolhemos apenas o necessário e nunca vendemos dados.
Última atualização: 19 de julho de 2026
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais recolhidos em weglow.pt é [A COMPLETAR: nome legal da empresa], NIF [A COMPLETAR], com sede em [A COMPLETAR: morada]. Para questões sobre privacidade: geral@weglow.pt.
2. Que dados recolhemos
- Encomendas — nome, email, telefone opcional, morada de entrega, NIF opcional para faturação e histórico dos artigos encomendados.
- Conta de cliente — email, nome, password protegida por hash irreversível, moradas e NIF que decidas guardar.
- Contactos e newsletter — os dados que submetas voluntariamente e o respetivo consentimento, quando aplicável.
- Navegação e segurança — cookies estritamente necessários, registos técnicos e, nos formulários protegidos por Cloudflare Turnstile, sinais técnicos descritos na secção 9. Dados de analítica só são tratados depois do teu consentimento.
Não recolhemos conscientemente categorias especiais de dados nem dados de menores.
3. Finalidades e fundamentos de licitude
| Finalidade | Dados | Base legal (art. 6.º RGPD) |
|---|---|---|
| Processar e entregar encomendas | identificação, morada, contacto | Execução do contrato |
| Faturação e obrigações fiscais | identificação, NIF, histórico | Obrigação legal |
| Conta de cliente e histórico | conta, moradas | Execução do contrato |
| Apoio ao cliente | contacto, encomenda | Execução do contrato / interesse legítimo |
| Newsletter | email e consentimento | Consentimento |
| Segurança, prevenção de fraude, spam e ataques a contas | IP, sessão e sinais técnicos | Interesse legítimo |
| Analítica da loja | dados de navegação | Consentimento |
Não tomamos decisões automatizadas com efeitos jurídicos significativos nem usamos o Turnstile para publicidade ou definição de perfis.
4. Prazos de conservação
- Encomendas e faturação: durante o prazo fiscal e contabilístico legalmente aplicável.
- Conta de cliente: até pedires a eliminação, sem prejuízo dos dados que devam ser conservados por obrigação legal.
- Contactos: durante o tempo necessário para responder e acompanhar o pedido.
- Newsletter: até retirares o consentimento.
- Carrinho de compras: máximo 60 dias para visitantes.
- Registos de segurança: apenas durante o período necessário para prevenir, detetar e investigar abuso e incidentes.
5. Com quem partilhamos os dados
Partilhamos dados apenas com prestadores necessários à operação da WeGlow, vinculados por contrato e às nossas instruções, incluindo transportadoras, serviços de email transacional, alojamento e a Cloudflare, Inc., que fornece proteção de rede e o serviço Turnstile. Podemos ainda comunicar dados a autoridades quando exista obrigação legal. Nunca vendemos dados pessoais.
6. Transferências internacionais
Sempre que um prestador trate dados fora do Espaço Económico Europeu, aplicamos salvaguardas adequadas, incluindo decisões de adequação ou cláusulas contratuais-tipo da Comissão Europeia. A Cloudflare disponibiliza um acordo de tratamento de dados que incorpora estas salvaguardas.
7. Os teus direitos
Nos termos do RGPD, tens direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, bem como a retirar o consentimento quando essa seja a base do tratamento. Para exercer os teus direitos, escreve para geral@weglow.pt.
Podes também reclamar junto da CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt).
8. Segurança
Usamos HTTPS, cookies de sessão seguros/httpOnly, hashing de passwords, controlo de acessos, limitação de pedidos e minimização de dados. Nenhum sistema é totalmente imune a risco, mas revemos as medidas técnicas e organizativas de acordo com a natureza do tratamento.
9. Proteção anti-bot (Cloudflare Turnstile)
Para proteger os formulários de login, registo, contacto, newsletter, checkout e avaliações contra spam, fraude, abuso automatizado e ataques a contas, usamos o Cloudflare Turnstile, fornecido pela Cloudflare, Inc. Durante a verificação, a Cloudflare trata sinais técnicos como o endereço IP, user-agent, características da ligação TLS e do navegador/dispositivo, sitekey e origem do pedido. Recebemos o token e o resultado da validação para decidir se o formulário pode prosseguir.
Este tratamento é necessário para o nosso interesse legítimo em proteger a loja, os seus utilizadores e os sistemas (art. 6.º, n.º 1, al. f) do RGPD). A Cloudflare pode tratar dados fora do EEE ao abrigo do seu acordo de tratamento de dados e das cláusulas contratuais-tipo aplicáveis. Consulta o Aditamento de Privacidade do Turnstile.
10. Cookies
Usamos cookies estritamente necessários para manter a sessão, o carrinho e o checkout. A escolha feita no banner é guardada localmente no navegador. Google Analytics e a medição de conversões só são carregados depois do teu consentimento, que podes recusar ou retirar no banner de preferências. O Turnstile é tratado como uma medida de segurança necessária e não como analítica ou publicidade.
11. Alterações
Esta política pode ser atualizada quando mudem os serviços, funcionalidades ou requisitos legais. A data da última atualização é indicada no topo da página.