Política de Privacidade

Versão de 16 de outubro de 2026

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é o empresário ECOM Jolanta Słotwińska, ul. Graniczna 4a lok. 11, 22-400 Zamość, NIP 9221527762, REGON 950190686, que gere a loja Primeiras Colherinhas. Contacto para questões relativas a dados pessoais: contacto@primeirascolherinhas.com.

2. Que dados tratamos

A indicação do endereço de e-mail é condição para a celebração do contrato (sem ele não podemos entregar os ficheiros). Os restantes consentimentos são facultativos.

3. Finalidades e fundamentos jurídicos

4. Destinatários dos dados

Prestadores de serviços que utilizamos: Stripe (pagamentos), Supabase (base de dados de encomendas e de presença de curta duração no site, bem como armazenamento de ficheiros para descarregar, servidores na UE), Resend (envio de e-mails), ForwardEmail (reencaminhamento de mensagens enviadas para o nosso endereço de contacto), Vercel (alojamento do site), Microsoft (Clarity – análise da utilização do site em modo sem cookies), Google (análise com o Google Analytics, criação de públicos e personalização de anúncios após consentimento publicitário, e tipos de letra Google Fonts no formulário de pagamento e nos e-mails – ao serem exibidos, o navegador ou o programa de e-mail descarrega o tipo de letra do servidor da Google, que recebe o endereço IP), Meta Platforms (medição de publicidade através do Pixel e da Conversions API e comunicação via Messenger e Instagram). Os dados podem ser tratados em servidores na UE. Alguns prestadores têm sede nos EUA; se os dados forem transferidos para fora do Espaço Económico Europeu, a transferência baseia-se numa decisão de adequação da Comissão Europeia (EU-US Data Privacy Framework) ou em cláusulas contratuais-tipo.

5. Cookies e medição de publicidade

Utilizamos cookies necessários ao funcionamento do site (incluindo para recordar a tua escolha no banner de cookies; a Stripe pode guardar cookies necessários para pagamentos seguros e proteção contra fraude) e a ferramenta Meta Pixel com a Conversions API para medir a eficácia da publicidade. Só ativamos o Meta Pixel e os cookies da Meta (_fbp, _fbc) após o teu consentimento no banner. Sem esse consentimento, não guardamos cookies da Meta no teu dispositivo, mas, a partir do nosso servidor, enviamos à Meta informações sobre a visualização da oferta, o início da encomenda, a escolha do método de pagamento e a compra, com a sinalização de utilização limitada de dados (Limited Data Use): endereço IP, tipo de navegador, país, identificador do clique no anúncio a partir do URL da página (quando chegas através de um anúncio da Meta) e – sob a forma de hash – o endereço de e-mail introduzido na página de pagamento e, no caso de compra, também os dados fornecidos no pagamento (nome e apelido, telefone, cidade, código postal). O banner e o link «Definições de cookies» no rodapé do site estão também disponíveis para o nosso contador online; podes alterar o consentimento em qualquer altura através desse link, e retirá-lo remove os cookies da Meta e interrompe a medição no navegador.

Só ativamos o Google Analytics 4 (Google) após consentimento para análise, para medir as visitas e melhorar o site (art. 6.º, n.º 1, alínea a) do RGPD). A Google recebe endereços limpos de páginas públicas (sem parâmetros e fragmentos de URL), identificadores de cookies (_ga, _ga_…) e dados técnicos do navegador. Em «Personalizar definições», podes ativar separadamente as categorias «Analíticos» e «Marketing» e depois selecionar «Guardar definições». O consentimento para ambas as categorias permite também que a Google utilize os dados das visitas para criar públicos e personalizar anúncios, incluindo remarketing. O consentimento apenas para análise não concede consentimento para essa utilização publicitária. O consentimento apenas para marketing ativa a Meta, mas não o Google Analytics; o remarketing da Google requer também consentimento de análise. «Aceitar todos» concede ambos os consentimentos, e «Rejeitar todos» deixa apenas os cookies necessários. Fechar as definições sem guardar não altera a escolha anterior. O consentimento de análise anterior ou o consentimento apenas para a Meta não ativa automaticamente os anúncios da Google. Não enviamos para o Google Analytics endereços de e-mail, números de encomenda nem links privados com tokens; não o ativamos nas páginas após a compra, de descarregamento, de anulação de subscrição nem no painel de administração. Sem consentimento de análise, após recusa e após retirada do consentimento, o Google Analytics não é carregado e não envia nada. Podes alterar o consentimento em «Definições de cookies» no rodapé. A retirada do consentimento de análise remove os cookies de análise; a alteração para apenas análise desativa a utilização publicitária de eventos subsequentes. Recordamos a escolha de consentimento durante 180 dias. Os cookies do Google Analytics podem ser renovados e durar até 180 dias desde a última visita.

Após o consentimento para a análise, também ativamos o nosso próprio contador de presença nas páginas públicas da loja. O cookie presence_visit contém um identificador aleatório comum aos separadores do mesmo navegador e expira após 30 minutos sem atividade. A página visível envia um sinal ao nosso servidor a cada 20 segundos; na base de dados guardamos apenas esse identificador, um identificador aleatório do separador, o mercado, o caminho público sem parâmetros nem fragmentos do URL e o estado atual da presença. Não guardamos no contador endereços IP, e-mails, dados de encomendas nem links privados. Após um minuto sem sinal, deixamos de contabilizar a visita; os registos antigos são regularmente removidos de forma automática. O estado oculto do separador é conservado por pouco tempo, para que um sinal atrasado não restaure uma presença já terminada. O contador não cria histórico de visitas e transmite ao painel apenas números agregados. A recusa ou retirada do consentimento interrompe a medição e remove o cookie do contador; um único sinal de fim permite desativar a presença existente.

Também medimos nós próprios como os visitantes passam pelas várias etapas de compra na nossa loja: entrada no site, scroll e visualização da oferta, clique no botão de compra, entrada na página de pagamento, início do pagamento, oferta após a compra e descarregamento dos ficheiros. Esta medição não utiliza fornecedores externos de analítica nem cookies e funciona independentemente da escolha no banner. O navegador guarda no sessionStorage um identificador de visita aleatório, que desaparece quando fechas o separador e, após 30 minutos sem atividade, é substituído por um novo. Na nossa base de dados (Supabase, servidores na UE) registamos: esse identificador, o mercado, o nome da etapa e o momento, a origem de entrada a partir dos parâmetros do link (por exemplo, o nome da campanha publicitária), o domínio do site de onde veio a visita, o tipo de dispositivo (telemóvel, tablet, computador), o nome da aplicação onde o site foi aberto (por exemplo, Instagram) e o país determinado pelo nosso fornecedor de alojamento com base no endereço IP. O próprio endereço IP, os endereços das páginas visitadas, o endereço de e-mail e o conteúdo dos formulários não são registados nesta medição. Quando inicias o pagamento, registamos também o número do pagamento, para associar a visita ao resultado da encomenda; assim sabemos quais as etapas e campanhas levam a compras. A base é o nosso interesse legítimo em medir e melhorar a loja e a publicidade (art. 6.º, n.º 1, alínea f) do RGPD). Conservamos os dados das visitas até 13 meses e, no painel da loja, vemos apenas relatórios agregados. Podes opor-te a esta medição em qualquer momento, escrevendo para o nosso endereço de contacto; também podes eliminar o identificador de visita fechando o separador ou limpando os dados do site no navegador.

O Microsoft Clarity é iniciado automaticamente na página inicial pública em modo sem cookies, independentemente da escolha relativa ao Google Analytics e à publicidade. Ajuda-nos a analisar cliques e scroll e a melhorar o site. A Microsoft recebe dados técnicos da visita, incluindo o endereço IP e informações sobre o navegador, bem como dados sobre as interações com o site. Não guardamos cookies do Clarity nem identificadores que permitam reconhecer o visitante entre visitas; não ativamos as funcionalidades publicitárias da Microsoft. Os campos dos formulários e o texto do site são mascarados. O Clarity não funciona na página de pagamento, no painel administrativo, nas páginas pós-compra, de descarregamento ou de anulação da subscrição; também ignoramos endereços com parâmetros e links privados. O modo sem cookies limita as gravações de sessões e a associação de visitas, mas não significa anonimato total. As gravações padrão são conservadas pela Microsoft durante 30 dias, e uma amostra de gravações, gravações assinaladas ou adicionadas aos favoritos, bem como mapas de cliques e scroll – até 9 meses.

6. Período de conservação

Conservamos os dados das encomendas durante o período necessário à execução do contrato e decorrente da legislação (nomeadamente contabilística e fiscal) e dos prazos de prescrição. O endereço e os dados de uma encomenda não concluída (guardados na página de pagamento) – 30 dias a contar do seu início; a informação sobre o lembrete enviado (endereço, tipo e data do e-mail) – 12 meses a contar do envio, para não o enviarmos novamente e podermos demonstrar o que enviámos e quando. O cartão guardado pela Stripe (ponto 2) é removido a teu pedido. Registamos a anulação da subscrição para a respeitarmos. Dados de marketing – até à retirada do consentimento ou à oposição. Opiniões – até à retirada do consentimento para publicação.

7. Os teus direitos

Tens direito de acesso aos dados, de retificação, de apagamento, de limitação do tratamento, de portabilidade, de oposição e de retirada do consentimento (sem afetar a licitude do tratamento efetuado antes da retirada). Podes anular a subscrição dos e-mails com receitas, dicas e ofertas e dos lembretes de encomenda não concluída através do link «Anula a subscrição» em cada um desses e-mails; os e-mails sobre a encomenda e o link para os ficheiros continuam a funcionar. Tens também o direito de apresentar reclamação ao Presidente da Autoridade de Proteção de Dados Pessoais da Polónia (UODO). Para questões relativas a dados, escreve para contacto@primeirascolherinhas.com.

A Política de Privacidade é aplicável a partir de 16 de outubro de 2026.