Privacidade

Estado: rascunho de conteúdo, preparado em 3 de agosto de 2026. Não está aprovado para publicação. Antes do lançamento, substituir todos os campos de preenchimento escritos em MAIÚSCULAS entre parênteses retos, confirmar fornecedores e prazos, alinhar com a Política de Cookies/CMP e obter aprovação do comerciante e revisão jurídica.

Última atualização: [DATA DE ENTRADA EM VIGOR]

A sua privacidade é importante para a Alvelus. Esta Política de Privacidade explica como tratamos dados pessoais quando visita o nosso website, nos contacta, cria uma conta, utiliza a loja online ou compra os nossos produtos. Explica também como pretendemos utilizar, mediante as condições e escolhas de consentimento descritas abaixo, o Google Tag Manager, o Google Analytics 4, o Google Ads e tecnologias relacionadas.

1. Quem é o responsável pelo tratamento?

O responsável pelo tratamento é [NOME LEGAL COMPLETO DA ENTIDADE QUE EXPLORA A ALVELUS], com sede em [MORADA POSTAL COMPLETA], [NIF/NIPC, SE APLICÁVEL].

Para questões sobre privacidade ou para exercer os seus direitos, contacte-nos através de [EMAIL DE PRIVACIDADE] ou por correio para a morada acima.

Se aplicável, contacto do Encarregado de Proteção de Dados: [CONTACTO DO EPD/DPO].

2. A quem e a que serviços se aplica esta política?

Esta política aplica-se ao website e à loja online Alvelus, incluindo páginas editoriais, catálogo, carrinho, checkout, conta de cliente e formulários de contacto que venham a ser ativados.

Na data deste rascunho:

• a loja é desenvolvida em WordPress e WooCommerce;
• o formulário de contacto apresentado no website é uma pré-visualização e não envia nem guarda mensagens; esta secção deverá ser reconfirmada quando a entrega de mensagens for ativada;
• o website pode preparar eventos de comércio eletrónico numa fila própria no navegador (dataLayer), mas essa fila, por si só, não envia dados à Google nem a outra plataforma;
• as tags externas de marketing não são carregadas enquanto a configuração de marketing e a solução de consentimento não estiverem aprovadas e ativadas.

3. Que dados pessoais podemos tratar?

Consoante a forma como utiliza o website, podemos tratar as seguintes categorias de dados:

3.1. Encomendas, checkout e conta de cliente

• nome;
• endereço de faturação e de entrega;
• endereço de email e número de telefone;
• NIF ou outros dados de faturação, quando pedidos ou fornecidos;
• credenciais e dados associados à conta de cliente;
• produtos, quantidades, preços, descontos, moeda e histórico de encomendas;
• método e estado do pagamento, sem prejuízo dos dados de pagamento tratados diretamente pelo prestador de pagamentos;
• método, estado e informação necessária à entrega;
• comunicações relacionadas com a encomenda, devolução, reembolso ou apoio ao cliente;
• identificadores técnicos e de encomenda necessários para prevenir fraude, manter segurança e prestar o serviço.

A Alvelus não deverá receber nem conservar os dados completos do cartão quando estes forem recolhidos diretamente pelo prestador de pagamentos. Esta afirmação deve ser confirmada com [PRESTADOR DE PAGAMENTOS] antes do lançamento.

3.2. Pedidos de contacto

Quando o formulário ou outro canal de contacto for ativado, podemos tratar o assunto do pedido, nome, email, mensagem e quaisquer dados que decida incluir. Evite enviar informação sensível ou desnecessária.

3.3. Dados técnicos, de segurança e de utilização

Podemos tratar endereço IP, data e hora do pedido, URL visitado, URL de referência, identificadores de sessão, tipo de navegador e dispositivo, idioma, sistema operativo, registos de erro e dados necessários para disponibilizar e proteger o website. Confirmaremos antes do lançamento quais destes dados são registados, por quem e durante quanto tempo.

3.4. Carrinho e sessão WooCommerce

O WooCommerce utiliza cookies e identificadores de sessão estritamente necessários para manter o carrinho, permitir o checkout, autenticar a conta, preservar escolhas e proteger a transação. Estes mecanismos são necessários para prestar as funcionalidades solicitadas e não devem ser utilizados para publicidade sem o consentimento aplicável.

3.5. Dados de medição e publicidade, se consentir

Se ativarmos as ferramentas descritas na secção 6 e o utilizador prestar o consentimento exigido, poderão ser tratados:

• páginas e produtos visualizados;
• pesquisas, listas e categorias consultadas;
• produtos adicionados ao carrinho;
• início do checkout e conclusão de compras;
• identificadores de produto, nome e categoria do produto, preço, quantidade, moeda, valor da compra, impostos e portes;
• número da encomenda como identificador de transação para medição e deduplicação;
• identificadores online, cookies, dados do dispositivo/navegador, endereço IP aproximado e informação de referência ou campanha, de acordo com a ferramenta, as definições escolhidas e o consentimento prestado.

A fila de comércio eletrónico criada pelo projeto foi concebida para não incluir nome, email, telefone, morada, ID de cliente, campos livres de checkout ou outros dados pessoais de contacto. Ainda assim, os dados técnicos recebidos pelos fornecedores e a combinação de identificadores online podem constituir dados pessoais.

4. Para que finalidades e com que fundamento tratamos os dados?

Quando o tratamento se basear no interesse legítimo, pode pedir informação sobre a ponderação realizada e opor-se ao tratamento nos termos aplicáveis.

5. Cookies e gestão do consentimento

Utilizamos cookies ou tecnologias equivalentes estritamente necessários para disponibilizar o website, a sessão, o carrinho, o checkout, a conta e a segurança. Estes não dependem de consentimento quando forem realmente necessários à funcionalidade solicitada.

Cookies ou tecnologias de analytics, medição publicitária, criação de audiências e personalização serão bloqueados ou mantidos no estado recusado até existir uma escolha válida, salvo outro tratamento limitado legalmente permitido e claramente explicado na versão final da Política de Cookies.

A solução de gestão de consentimento [NOME DO CMP] permitirá aceitar, recusar ou gerir categorias não essenciais e retirar o consentimento a qualquer momento através de [LOCAL/LIGAÇÃO “GERIR COOKIES”]. A retirada não afeta a licitude do tratamento anterior.

Consulte a nossa [LIGAÇÃO PARA A POLÍTICA DE COOKIES] para conhecer a lista atualizada de cookies, fornecedores, finalidades e durações.

6. Google Tag Manager, Google Analytics 4 e Google Ads

6.1. Google Tag Manager

O Google Tag Manager (GTM) é um sistema de gestão de tags. A sua presença não significa, por si só, que todas as ferramentas configuráveis estejam ativas. No projeto Alvelus, o GTM só poderá carregar depois de estarem ativadas as condições técnicas de marketing e de consentimento.

Antes do carregamento do GTM, o website define por omissão como recusados os sinais de consentimento para armazenamento de publicidade e analytics, dados de utilizador para publicidade, personalização de publicidade, armazenamento de funcionalidade e personalização. O armazenamento de segurança permanece autorizado quando necessário à proteção do serviço. O CMP deverá atualizar estes estados apenas de acordo com a escolha do utilizador.

Mesmo com estados recusados, certas configurações de tags Google podem transmitir sinais técnicos limitados ou sem cookies. A configuração final deverá ser testada e descrita na Política de Cookies antes da ativação.

6.2. Google Analytics 4

Se consentir em analytics, o Google Analytics 4 poderá ajudar-nos a compreender como o website é utilizado, por exemplo através de visualizações de páginas e produtos, interações com o catálogo, carrinho, checkout e compras. Utilizaremos estes dados para produzir estatísticas, avaliar desempenho e melhorar a experiência.

O período de conservação no Google Analytics será [PERÍODO DE RETENÇÃO GA4]. Confirmaremos antes do lançamento as definições de retenção, sinais Google, dados fornecidos pelo utilizador, ligações entre produtos Google e outras funcionalidades opcionais. Funcionalidades que ampliem publicidade ou identificação não deverão ser ativadas sem análise, consentimento e atualização desta política.

6.3. Google Ads

Se consentir em publicidade, poderemos utilizar o Google Ads para:

• medir se uma visita ou campanha originou uma compra ou outra ação;
• deduplicar conversões através do identificador de transação;
• avaliar o desempenho de campanhas;
• criar audiências de remarketing;
• apresentar ou personalizar anúncios, quando essa opção estiver aprovada e consentida.

A medição ou personalização pode utilizar cookies, identificadores online, informação de campanha e eventos de comércio eletrónico. As categorias ad_storage, ad_user_data e ad_personalization permanecerão recusadas enquanto não existir consentimento válido para as finalidades correspondentes.

6.4. Outros serviços relacionados

A configuração futura poderá mapear eventos consentidos para outras plataformas, como Meta, mas nenhuma plataforma adicional deverá ser ativada sem identificação no CMP e atualização desta política e da Política de Cookies. O Google Merchant Center poderá receber dados de catálogo para anúncios ou listagens de produtos; é um destino de dados de produtos e não deve receber dados de cliente a partir da fila de eventos do projeto.

Para saber mais sobre como a Google trata informação em sites e aplicações de parceiros, consulte:

• Política de Privacidade da Google;
• Como a Google utiliza informações de sites ou apps que usam os seus serviços;
• Minha Central de Anúncios;
• Extensão de desativação do Google Analytics.

7. Com quem podemos partilhar dados?

Partilhamos dados apenas na medida necessária com categorias de destinatários como:

• fornecedores de alojamento, infraestrutura, manutenção, segurança e cópias de segurança: [IDENTIFICAR FORNECEDORES RELEVANTES];
• WooCommerce e fornecedores técnicos da loja, quando aplicável;
• prestador de pagamentos: [NOME];
• transportadoras e parceiros de logística: [NOMES/CATEGORIAS];
• fornecedores de email ou apoio ao cliente: [NOMES];
• fornecedor do CMP: [NOME];
• Google Ireland Limited e outras entidades Google relevantes para GTM, Analytics e Ads, apenas de acordo com a configuração e o consentimento aplicáveis;
• contabilistas, auditores, consultores, seguradoras, autoridades e tribunais, quando necessário ou legalmente exigido.

Não vendemos dados pessoais. Se utilizarmos dados para publicidade personalizada ou partilha que, numa jurisdição aplicável, seja equiparada a “venda” ou “partilha”, disponibilizaremos os controlos legalmente exigidos.

8. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Quando isso acontecer, utilizaremos um mecanismo de transferência reconhecido pela legislação aplicável, como uma decisão de adequação ou cláusulas contratuais-tipo, e medidas suplementares quando necessárias. A versão final deverá identificar os fornecedores efetivamente contratados, as localizações relevantes e os mecanismos aplicáveis.

9. Durante quanto tempo conservamos os dados?

Conservamos dados apenas durante o período necessário à finalidade e às obrigações aplicáveis. Antes do lançamento, completar e aprovar a seguinte tabela:

Podemos conservar informação por mais tempo quando necessário para cumprir a lei, resolver litígios ou exercer e defender direitos.

10. Quais são os seus direitos?

Nos termos aplicáveis, pode pedir:

• acesso aos seus dados pessoais;
• retificação de dados inexatos ou incompletos;
• apagamento;
• limitação do tratamento;
• portabilidade;
• oposição ao tratamento baseado em interesse legítimo ou a marketing direto;
• retirada do consentimento a qualquer momento;
• informação sobre decisões automatizadas, quando aplicável.

Envie o pedido para [EMAIL DE PRIVACIDADE]. Podemos pedir informação razoável para confirmar a identidade e proteger os seus dados.

Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de controlo competente no seu local de residência ou trabalho.

11. Decisões automatizadas e definição de perfis

Não prevemos utilizar dados do website para decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos sobre o utilizador. Se consentida, a publicidade personalizada e a criação de audiências podem envolver definição de perfis para selecionar ou medir anúncios, mas não deverão determinar a possibilidade de comprar produtos ou exercer direitos. Atualizaremos esta secção se a prática mudar.

12. Menores e bebidas alcoólicas

O website e a loja destinam-se a adultos com idade legal para comprar bebidas alcoólicas no respetivo país. Não pretendemos recolher conscientemente dados de menores nem dirigir publicidade de bebidas alcoólicas a menores. As campanhas deverão aplicar restrições de idade e localização adequadas a cada mercado.

13. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco para proteger dados contra perda, utilização indevida, acesso, alteração ou divulgação não autorizados. Nenhum sistema é totalmente seguro; manteremos processos de prevenção, deteção e resposta e exigiremos garantias adequadas aos fornecedores relevantes.

14. Ligações externas

O website pode incluir ligações para serviços externos, incluindo Google Maps. Ao seguir uma ligação, o serviço externo passa a tratar dados segundo as respetivas políticas. A página de contacto utiliza uma ligação para o Google Maps, e não um mapa incorporado; a Google recebe o pedido quando decide abrir essa ligação.

15. Alterações a esta política

Podemos atualizar esta política para refletir alterações legais, operacionais ou tecnológicas. Publicaremos a versão atualizada nesta página e indicaremos a data de revisão. Quando a alteração for material, utilizaremos um aviso adicional ou renovaremos o consentimento quando necessário.

16. Contactos

• Responsável: [NOME LEGAL DO RESPONSÁVEL PELO TRATAMENTO]
• Morada: [MORADA POSTAL]
• Email: [EMAIL DE PRIVACIDADE]
• Telefone: [TELEFONE, SE APLICÁVEL]