Condições
Privacidade
Que dados pessoais tratamos quando compras, revendes, te inscreves na newsletter ou nos contactas, e o que podes fazer quanto a isso.
Última atualização: 23 de outubro de 2026
Quem é responsável
O responsável pelo tratamento dos dados pessoais recolhidos neste site é DÍNAMOXIGENADO - Unipessoal, Lda., NIF 518435067, com sede em Rua Diogo Dias, 96, 2870-272 Montijo, dona da marca Mundo Criativo. Para qualquer questão sobre os teus dados: alexandrjaques@gmail.com.
Este texto segue o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD») e a lei portuguesa que o executa (Lei n.º 58/2019).
Que dados, para quê e com que fundamento
Encomendas (placas NFC e objetos da loja)
- Nome, email e telemóvel: para confirmar a encomenda, avisar do envio e falar contigo se algo correr mal.
- Morada de entrega: para enviar a encomenda.
- Nas placas NFC, o nome e a morada do estabelecimento e o link ou nome no Google: é o que se configura na placa. É o produto.
- Nos objetos personalizados, o texto escolhido: para o produzir.
- NIF, nome e morada de faturação, quando os indicas: para emitir a fatura.
- Notas que escreves na encomenda e o histórico dela (pagamento, produção, envio, código de seguimento e emails enviados): para cumprir e acompanhar a encomenda.
- Dados do pagamento: o método usado e as referências da Stripe. Os dados do cartão nunca passam por este site nem ficam connosco.
Estes dados ficam guardados na base de dados da loja. O fundamento é a execução do contrato de compra e venda (artigo 6.º, n.º 1, alínea b), do RGPD) e, na faturação e na contabilidade, o cumprimento de obrigações legais (alínea c)).
Gestão da loja
Quem gere a loja entra com o email e um código enviado por email. Guardam-se esse email, um resumo criptográfico do código e da sessão, e a data do último acesso. Só diz respeito a quem gere a loja, e o fundamento é o interesse legítimo em proteger o acesso (alínea f)).
Contas de revenda
Quem revende os nossos produtos entra no painel de revenda com uma conta criada pela oficina. Guardamos:
- O email: é com ele que entras e é para lá que vão os emails dos teus pedidos.
- Os dados opcionais da conta, quando os dás: nome, pessoa de contacto, telefone, NIF e morada, para faturar e enviar os pedidos.
- A senha, só como resumo criptográfico: um valor calculado a partir dela que não deixa voltar à senha. Ninguém a consegue ler, nem a oficina. Se a esqueceres, damos-te uma nova.
- Sessões e tentativas de entrada: um resumo da sessão e, em cada tentativa falhada, o email e um resumo do endereço IP e do dispositivo, para travar quem tente adivinhar senhas.
- Os pedidos de revenda: as peças, os preços, a entrega, as notas e o histórico de cada pedido.
O fundamento é a execução do contrato com o revendedor (alínea b)) e, nas sessões e tentativas de entrada, o interesse legítimo em proteger o acesso (alínea f)).
Proteção contra abusos
Para travar pedidos em massa, o endereço IP de quem faz uma encomenda ou uma inscrição na newsletter é contado durante alguns minutos na memória do servidor. Não é gravado na base de dados. O fundamento é o interesse legítimo na segurança do site (alínea f)).
Contactos e formulário
O formulário da página de contacto envia a tua mensagem por email para a oficina, através do Resend (ver a lista de subcontratantes). Guardamos o nome, o email, o telemóvel (se o deixares) e a mensagem apenas nessa caixa de correio, o tempo necessário para te responder; nada fica gravado na base de dados do site. Se preferires, o formulário também abre o teu programa de email. As mensagens que recebemos por email, telefone ou WhatsApp são usadas para te responder e, quando levam a uma encomenda ou orçamento, para a tratar (diligências pré-contratuais e execução do contrato, alínea b)).
Se nos escreveres pelo WhatsApp, a conversa passa pelo serviço do WhatsApp, que tem as suas próprias condições e política de privacidade.
Quem mais trata os dados
Para a loja funcionar, alguns dados passam por prestadores de serviços, cada um só com o que precisa:
- Stripe Payments Europe, Ltd.: processa os pagamentos e guarda os dados associados a eles (incluindo os do cartão, que nunca passam por este site).
- Resend: envia os emails do site (encomendas, pedidos de revenda, newsletter e acesso à gestão).
- Alojamento: o site e a base de dados correm num servidor na União Europeia, contratado a um prestador de alojamento.
- CTT: recebem o nome, a morada e o contacto para entregar a encomenda.
- Contabilidade: os dados das faturas são usados pelo programa de faturação e pelo contabilista da empresa, para cumprir as obrigações fiscais.
Alguns destes prestadores pertencem a grupos com sede fora do Espaço Económico Europeu. Quando há transferência de dados para fora dele, faz-se com as garantias previstas no RGPD, como uma decisão de adequação da Comissão Europeia ou as cláusulas contratuais-tipo.
Não vendemos nem cedemos dados pessoais a ninguém para fins de publicidade.
Por quanto tempo
- Faturas e documentos de contabilidade: dez anos, o prazo que a lei fiscal portuguesa obriga.
- Encomendas: enquanto for preciso para cumprir a encomenda e durante o prazo da garantia, isto é, até três anos depois da entrega, ou mais tempo se houver um litígio em curso.
- Newsletter: enquanto estiveres inscrito. Pedidos não confirmados apagam-se ao fim de 30 dias. Se saíres, guardamos apenas o email e as datas de inscrição e de saída, para provar que respeitámos a tua escolha; podes pedir que sejam apagados.
- Mensagens de contacto: enquanto forem úteis para responder e acompanhar o assunto.
- Contas de revenda: enquanto a conta estiver ativa ou for precisa para os pedidos feitos; se pedires para a apagar, apago os dados da conta que não sejam obrigatórios guardar. Os pedidos de revenda ficam pelo mesmo prazo das encomendas. As tentativas de entrada apagam-se ao fim de um dia e as sessões ao fim de trinta dias, na arrumação seguinte.
- Acesso à gestão: os códigos de acesso apagam-se ao fim de um dia e as sessões ao fim de sete dias.
Os teus direitos
Podes pedir acesso aos teus dados, a sua retificação ou apagamento, a limitação do tratamento, a portabilidade, e opor-se ao tratamento feito com base no interesse legítimo. Quando o fundamento é o consentimento, podes retirá-lo a qualquer momento.
Para qualquer destes pedidos, escreve para alexandrjaques@gmail.com. Respondemos no prazo de um mês. Alguns dados não podem ser apagados enquanto a lei obrigar a guardá-los (por exemplo, as faturas).
Se entenderes que os teus dados não foram tratados como deviam, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
Não tomamos decisões automatizadas nem fazemos perfis com os teus dados.
Segurança
O site é servido por ligação cifrada (HTTPS). Os códigos de acesso à gestão e os tokens da newsletter não ficam guardados em claro: na base fica apenas um resumo criptográfico. O acesso à gestão da loja está limitado a quem a gere.