Última atualização: 28 de setembro de 2026
Esta política explica que dados pessoais a WinterDrops recolhe quando visita este site ou nos compra algo, com que finalidade, e que direitos tem ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e de outras leis de privacidade aplicáveis.
1. Quem é o responsável
O responsável pelo tratamento dos seus dados pessoais é a empresa que explora a WinterDrops, identificada com o nome completo e a morada no nosso Aviso legal. Pode contactar-nos sobre questões de privacidade a qualquer momento através de support@winterdrops.com ou do nosso formulário de contacto.
2. O que recolhemos e porquê
- Dados da sua encomenda (nome, email, morada de entrega e de faturação, telefone se o indicar, artigos, mensagem de oferta): para processar, enviar e prestar apoio à sua encomenda, incluindo devoluções e pedidos de garantia. Fundamento jurídico: execução de um contrato (art. 6.º, n.º 1, alínea b), do RGPD).
- Faturas e registos de encomendas: para cumprir obrigações contabilísticas e fiscais. Fundamento jurídico: obrigação legal (art. 6.º, n.º 1, alínea c)).
- Mensagens que nos envia (nome, email, número da encomenda, mensagem): para responder à sua pergunta. Fundamento jurídico: o nosso interesse legítimo em responder-lhe (art. 6.º, n.º 1, alínea f)), ou o contrato, se a mensagem disser respeito a uma encomenda.
- Endereço de email da newsletter: para enviar ideias de presentes, ofertas e lembretes de entrega para o Natal. Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento através da ligação para cancelar a subscrição.
- Dados do dispositivo e de navegação obtidos através de cookies: para o funcionamento da loja (cookies necessários) e, apenas se concordar, para fins estatísticos. Fundamento jurídico: cookies necessários – interesse legítimo / isenção prevista na Diretiva ePrivacy; estatísticas – o seu consentimento.
- Dados de pagamento: para cobrar o pagamento. Nunca vemos nem guardamos os dados completos do seu cartão; é o prestador de serviços de pagamento que os trata. Fundamento jurídico: contrato.
Só pedimos o que precisamos. Os campos assinalados como opcionais podem ficar em branco.
3. Com quem partilhamos os dados
- Shopify (Shopify International Limited, Irlanda), que aloja a nossa loja e trata dados por nossa conta. A Shopify pode transferir dados para o Canadá e os Estados Unidos com base em decisões de adequação ou em Cláusulas Contratuais-Tipo.
- O nosso fabricante e parceiro logístico, que embala e envia a sua encomenda. Partilhamos apenas o necessário para a entrega: o seu nome, a morada de entrega, o número de telefone se o tiver indicado, os artigos encomendados e eventual mensagem de oferta. Para clientes da UE, esta transferência para fora da UE é necessária para a execução do seu contrato (art. 49.º, n.º 1, alínea b), do RGPD).
- Transportadoras, para entregar a sua encomenda e disponibilizar o seguimento.
- Prestadores de serviços de pagamento (como o Shopify Payments e o PayPal), para processar o seu pagamento e prevenir fraudes.
- Serviços de email, chat, avaliações e seguimento que utilizamos para enviar emails sobre encomendas, responder às suas mensagens, enviar a newsletter (se a subscreveu), pedidos de avaliação e atualizações de seguimento.
- Autoridades, quando a lei o exigir.
Nunca vendemos os seus dados pessoais.
4. Durante quanto tempo os conservamos
- Registos de encomendas e faturas: 10 anos, conforme exigido pela legislação comercial e fiscal luxemburguesa.
- Mensagens do apoio ao cliente: até 3 anos após o nosso último contacto.
- Newsletter: até cancelar a subscrição.
- Cookies: consulte a nossa Política de Cookies.
5. Os seus direitos
Tem o direito de aceder aos seus dados, de os retificar ou apagar, de limitar o seu tratamento ou de se opor a ele, o direito à portabilidade dos dados e o direito de retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente. Para exercer estes direitos, escreva para support@winterdrops.com ou utilize o formulário de contacto. Respondemos no prazo de um mês.
Pode também apresentar reclamação junto de uma autoridade de proteção de dados, nomeadamente no país onde reside. No Luxemburgo, trata-se da Commission nationale pour la protection des données (CNPD), cnpd.public.lu.
Residentes nos EUA: consoante o seu estado, pode ter direitos semelhantes de saber, corrigir e apagar os seus dados e de recusar publicidade direcionada. Utilize a página As suas opções de privacidade ou contacte-nos.
6. Segurança
A nossa loja e o processo de pagamento funcionam na Shopify, com ligações encriptadas (HTTPS) e processamento de pagamentos em conformidade com a norma PCI DSS.
7. Crianças
A nossa loja não se destina a menores de 16 anos e não recolhemos intencionalmente os seus dados.
8. Alterações
Atualizaremos esta página se as nossas práticas mudarem e indicaremos no topo a data da versão mais recente.