Política de Privacidade
Última atualização: 22 de outubro de 2026 (notificações, Brevo, conta obrigatória para orçamentos). Aplica-se o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019.
1. Responsável pelo tratamento
Marinheiro3D, vendedor particular com atividade em Cantanhede, Coimbra, Portugal. Contactos para assuntos de privacidade na página Informação legal. Não existe Encarregado de Proteção de Dados (não é obrigatório para esta atividade).
2. Que dados recolhemos e porquê
| Situação | Dados | Finalidade | Base legal (art. 6.º RGPD) | Conservação |
|---|---|---|---|---|
| Encomenda e pagamento | Nome, email, telefone, morada de entrega (só CTT), peças compradas, valor, código da encomenda. Os dados do cartão são tratados apenas pelo Stripe — nunca os vemos. | Processar a encomenda, contactar para entrega, enviar por CTT, permitir o seguimento | Execução de contrato (al. b) | Dados de contacto e morada: até 3 anos após a entrega (prazo da garantia legal). Elementos de faturação: 10 anos (obrigação fiscal/contabilística, al. c) |
| Pedido de orçamento (exige conta de cliente) | Identificador da conta, nome e email da conta, descrição, fotografias e ficheiros 3D (STL/3MF) que enviar, preço e nota do orçamento, a sua resposta (aceite/recusado) | Analisar o pedido, apresentar o orçamento na sua conta e registar a sua resposta. É necessária conta para podermos associar o pedido a si de forma segura e mostrar-lhe o orçamento | Diligências pré-contratuais a pedido do titular (al. b) | 12 meses após o pedido, sendo apagado automaticamente; se resultar em encomenda, segue o prazo das encomendas |
| Conta de cliente (opcional) | Nome, email, palavra-passe (guardada apenas como hash PBKDF2 com sal, nunca em claro), data de criação e de consentimento; cookie de sessão | Permitir entrar, ver as suas encomendas (associadas pelo email), pedir e acompanhar orçamentos e receber notificações | Consentimento (al. a) e execução de contrato (al. b) | Até apagar a conta (pode fazê-lo a qualquer momento em «A minha conta»); sessões expiram após 30 dias. Registos de tentativas de entrada falhadas: 15 minutos |
| Notificações no site | Texto da notificação (p. ex. receção do pedido de orçamento, orçamento definido, mudança de estado de encomendas feitas com o email da conta), data e se foi lida | Informar sobre pedidos e encomendas dentro de «A minha conta» | Execução de contrato e diligências pré-contratuais (al. b) | Até 12 meses (máx. 50 por conta); apagadas com a conta |
| Email de confirmação de orçamento | Nome, email, número e descrição do pedido | Enviar um único email a confirmar a receção do pedido de orçamento (não enviamos outros emails nem newsletters) | Diligências pré-contratuais (al. b) | Registos de envio conforme a política da Brevo |
| Seguimento de encomenda | Código e email introduzidos (não são guardados) | Mostrar o estado da encomenda | Execução de contrato (al. b) | Não conservados |
| Pedido de exercício de direitos / eliminação | Email, código de encomenda (opcional), mensagem | Responder ao pedido e demonstrar que foi tratado | Obrigação legal (al. c) | 3 anos, sendo apagado automaticamente |
| Funcionamento técnico | Endereço IP e dados técnicos tratados pela Cloudflare para entregar o site e proteger contra abusos | Segurança e funcionamento do site | Interesse legítimo (al. f) | Conforme política da Cloudflare (registos de curta duração) |
Não fazemos publicidade direcionada, não vendemos dados, não usamos ferramentas de estatística/analytics nem perfis automatizados. Não enviamos newsletters; o único email automático é a confirmação de receção de pedidos de orçamento.
3. Subcontratantes e terceiros
- Cloudflare, Inc. — alojamento do site e armazenamento dos pedidos (Cloudflare Pages/KV). Política de privacidade.
- Brevo (Sendinblue SAS) (França) — envio do email de confirmação dos pedidos de orçamento; recebe nome, email e conteúdo da mensagem. Política de privacidade.
- Stripe Payments Europe, Ltd. (Irlanda) — processamento de pagamentos; é responsável autónomo por parte dos dados (prevenção de fraude, obrigações financeiras). Política de privacidade.
- CTT – Correios de Portugal, S.A. — apenas se escolher envio por CTT: recebem nome, morada e, se necessário, telefone. Política de privacidade.
- Instagram (Meta Platforms Ireland Ltd.) — o site tem apenas uma ligação simples para a nossa página; não há botões ou código do Instagram embutido. Se nos contactar pelo Instagram, aplica-se a política da Meta.
Transferências internacionais: a Cloudflare e o Stripe podem tratar dados fora do Espaço Económico Europeu (p. ex. EUA), com base no Quadro de Privacidade de Dados UE-EUA e/ou Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.
4. Os seus direitos
Pode, a qualquer momento e gratuitamente, exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição (art. 15.º a 21.º RGPD), usando os contactos da página Informação legal ou através do formulário de pedido de eliminação de dados. Respondemos no prazo de um mês. Alguns dados podem ter de ser conservados por obrigação legal (p. ex. faturas), sendo nesse caso limitados a esse fim.
5. Reclamação
Tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa — www.cnpd.pt.
6. Segurança
O site usa ligação cifrada (HTTPS). O acesso aos pedidos está protegido por palavra-passe e limitado ao vendedor.