Política de Privacidade

1. Introdução

A ShrimpNexus compromete-se a proteger e respeitar a sua privacidade. Esta Política de Privacidade explica como recolhemos, utilizamos, partilhamos e protegemos as suas informações pessoais quando visita o nosso website shrimpnexus.com/redfire-lp/, compra na campanha ou usa a conta de cliente. A loja habitual mantém os pedidos por Facebook ou WhatsApp. Consulte também os Termos e Condições.

Esta política informa sobre o tratamento de dados. Visitar o site, comprar ou criar conta não equivale a autorizar publicidade.

2. Responsável pelo Tratamento de Dados

3. Dados Pessoais Recolhidos

Podemos recolher e processar os seguintes dados sobre si:

3.1 Informações que Você Fornece

• Formulário de Contacto: Nome, email, número de telefone, mensagem e detalhes sobre o pedido.
• Encomendas: Informações necessárias para processar pedidos (nome, apelido, email, telefone, morada, código postal, localidade, artigos, valores, portes, estados de pagamento e envio e histórico da encomenda). O pagamento é feito no Checkout alojado pela Stripe. Os dados do cartão são fornecidos diretamente à Stripe; o site da loja não recolhe nem guarda o número completo do cartão ou o CVC. A loja recebe os dados necessários para identificar a operação e acompanhar o seu estado.
• Conta opcional: email, resumo criptográfico da palavra-passe, pedidos de ativação e recuperação, datas de criação e verificação e registos de autenticação e sessão. A palavra-passe escolhida tem 15 a 128 caracteres e não é guardada em texto legível. A conta só é criada após confirmar o email pelo link e reconfirmar a palavra-passe escolhida. As entradas seguintes usam email e palavra-passe. A área de cliente apresenta encomendas associadas ao email confirmado. Comprar como convidado é a opção inicial e continua disponível sem criar conta.
• Acompanhamento como convidado: link privado que permite consultar uma encomenda durante até 90 dias. Quem obtiver esse link pode aceder aos detalhes apresentados; deve mantê-lo reservado. O fim dessa validade não apaga automaticamente o histórico da encomenda.
• Avaliações de produtos: Nome, email, classificação e comentário, caso utilize o formulário da loja habitual. As avaliações são moderadas antes de serem publicadas. O nome, a classificação e o comentário podem aparecer na loja; o email não é publicado. A conservação é explicada na secção 8.

3.2 Informações Recolhidas Automaticamente

• Dados de navegação: os servidores e serviços de análise podem tratar dados técnicos, como endereço IP, navegador e páginas visitadas, consoante a configuração. Esses dados são tratados na medida necessária ao serviço e às preferências aplicáveis.
• Cookies: Utilizamos cookies para melhorar a experiência do utilizador (ver secção sobre cookies).

4. Utilização de Cookies

A conta usa uma sessão necessária à autenticação. Na campanha, Google Analytics e Google Ads só são carregados depois de aceitar a respetiva finalidade. Checkout, conta, acompanhamento e documentos pessoais não carregam estes serviços. Pode voltar a abrir as preferências pelo botão abaixo. Retirar consentimento não afeta a licitude do tratamento anterior.

Com o seu consentimento para marketing, utilizamos o Pixel da Meta e a API de Conversões com a Meta para medir visitas, produtos vistos, adições ao carrinho, início do checkout e compras pagas, e avaliar os anúncios. Os eventos de compra incluem o valor, a moeda e os produtos. Esta configuração não envia os campos da morada, a palavra-passe, dados do cartão nem o link privado da encomenda. Pode retirar o consentimento nas preferências de cookies. Mais informação na Política de Privacidade da Meta.

Tipos de Cookies:

• Cookies Necessários: Essenciais para o funcionamento do website. A sessão de cliente da campanha usa o cookie sn_customer, com duração máxima de 7 dias e atributos Secure, HttpOnly e SameSite=Strict, através de HTTPS. Pode terminar a sessão; bloquear o cookie impede a autenticação, mas não obriga a criar conta para comprar. No Checkout externo, a Stripe e o meio de pagamento escolhido aplicam os seus próprios cookies e informações de privacidade, necessários ao processamento e segurança.
• Análise, quando ativada (Google Analytics): destina-se a medir a utilização do site; a configuração efetiva deve corresponder às escolhas e à informação disponibilizada.
• Marketing, quando ativado (Google Ads): pode servir para medir campanhas e apresentar publicidade. A campanha usa Google Ads quando autoriza esta finalidade.

Pode gerir as suas preferências de cookies através do banner de consentimento que aparece quando visita o site pela primeira vez.

5. Finalidade do Tratamento de Dados

A compra e o acompanhamento usam os dados necessários à execução do contrato ou a diligências pré-contratuais. A conta opcional serve o acesso solicitado pelo cliente. Assinalar «Criar conta» usa o email da encomenda e o resumo da palavra-passe escolhida para preparar a ativação; a conta só é criada após confirmação pelo link do email e reconfirmação dessa palavra-passe. Obrigações fiscais podem exigir conservação legal. As medidas contra abuso e fraude exigem a identificação e avaliação do interesse legítimo aplicável. Publicidade e cookies não essenciais dependem de consentimento separado, quando exigido. Não há subscrição de marketing automática.

As operações previstas incluem:

• Processar e responder aos seus pedidos de informação e encomendas.
• Melhorar o nosso website e serviços.
• Enviar os dois emails do fluxo normal da compra: confirmação após pagamento confirmado e aviso de expedição.
• Enviar mensagens de ativação ou recuperação de conta apenas quando necessárias ao pedido do cliente.
• Enviar publicidade apenas mediante fundamento próprio e escolha separada, quando exigida.
• Cumprir obrigações legais e regulamentares.
• Realizar análises estatísticas e campanhas de marketing (Google Analytics, Google Ads).

6. Partilha de Dados com Terceiros

Os seus dados pessoais podem ser partilhados com terceiros apenas nas seguintes circunstâncias:

• Alojamento e email: a aplicação e a base de dados são alojadas na Hostinger. O serviço de email trata os endereços e mensagens necessários às comunicações de encomendas e contas. O serviço trata esses dados por nossa conta, nos termos contratuais aplicáveis.
• Pagamentos: a Stripe recebe os dados necessários ao checkout e ao processamento do pagamento. Cartão, MB WAY, Klarna, Link ou PayPal podem estar disponíveis conforme a operação; o meio escolhido pode envolver o respetivo prestador e regras próprias. O estado «Pago» na loja depende de confirmação do prestador, não apenas do regresso do cliente ao site.
• Entrega: a transportadora recebe os dados necessários à entrega, como nome, morada e contacto. A entrega é feita pela rede MRW, podendo envolver empresas e franquias dessa rede para executar e comprovar a expedição.
• Análise e publicidade, quando ativadas: Google podem receber os dados associados aos respetivos serviços, de acordo com a configuração e a escolha aplicável. Na campanha, estes serviços são ativados segundo a escolha de consentimento.
• Obrigações Legais: Quando exigido por lei ou ordem judicial.

Usamos Hostinger para alojamento, base de dados e email, Stripe para o Checkout alojado, a rede MRW para a entrega e, quando autorizados, serviços Google de análise e campanhas. Os seus papéis dependem do serviço: o prestador de pagamentos pode também tratar dados para segurança, prevenção de fraude e obrigações legais. Estes serviços podem envolver tratamento fora do Espaço Económico Europeu, sujeito às garantias contratuais e legais aplicáveis. Consulte as políticas dos prestadores para saber mais.

Mais informação: Hostinger, Stripe e Google. Se iniciar uma conversa no WhatsApp ou Facebook, os dados que enviar também são tratados por esses serviços, segundo as respetivas políticas.

7. Segurança dos Dados

A ativação exige o link do email e a palavra-passe escolhida; as entradas seguintes exigem email e palavra-passe. As consultas de encomendas exigem autenticação autorizada ou um link privado. Na aplicação PHP/MySQL preparada para alojamento na Hostinger, o estado da aplicação é armazenado cifrado com AES-GCM e as palavras-passe são protegidas com Argon2id. Estes controlos não significam que todos os dados de todos os prestadores ou cópias de segurança tenham a mesma proteção. Não constituem certificação de segurança e não existe garantia absoluta de segurança.

8. Retenção de Dados

Conservamos os registos das operações e documentos que constituam suporte fiscal ou contabilístico durante os dez anos civis subsequentes, nos termos das obrigações aplicáveis. A cópia contratual tem acesso próprio durante esse período. Os dados de pedidos não concluídos e outros contactos são conservados apenas enquanto necessários à respetiva gestão, prevenção de abuso, reclamações ou obrigações aplicáveis, com revisão da necessidade de conservação.

Os links de ativação são de utilização única e valem até 24 horas; os de recuperação, uma hora. A sessão de cliente dura até sete dias e o acompanhamento por link, até 90 dias. Os resumos de palavra-passe pendentes são removidos quando usados ou expirados. A aplicação limpa metadados de sessões e tokens até 30 dias após expiração e mensagens técnicas de conta com mais de 30 dias. O documento contratual não depende da validade do acompanhamento.

A conta é mantida enquanto prestar esse serviço; pode eliminá-la na área de cliente. A eliminação revoga as sessões, sem apagar os documentos cuja conservação seja exigida. Os registos de envio associados a uma compra podem integrar o suporte da operação; não estendemos esse prazo às mensagens de ativação ou recuperação de conta. As cópias de segurança têm acesso restrito e destinam-se à recuperação; uma reposição deve respeitar os pedidos de eliminação já tratados.

As avaliações são conservadas enquanto publicadas ou enquanto necessárias à moderação e gestão de reclamações. O email não é publicado e serve a gestão e verificação da avaliação. Pode pedir acesso, retificação ou remoção pelo contacto de apoio. Os registos técnicos dos prestadores seguem as respetivas condições e os limites de necessidade e segurança, sem aplicar automaticamente o prazo fiscal a esses dados.

9. Os Seus Direitos (RGPD)

De acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD), você tem os seguintes direitos:

• Direito de Acesso: Solicitar uma cópia dos seus dados pessoais.
• Direito de Retificação: Corrigir dados incorretos ou incompletos.
• Direito ao Apagamento: Solicitar a eliminação dos seus dados ("direito a ser esquecido").
• Direito à Limitação do Tratamento: Restringir o processamento dos seus dados.
• Direito à Portabilidade: Receber os seus dados num formato estruturado.
• Direito de Oposição: Opor-se ao tratamento dos seus dados para fins de marketing.

Para exercer os seus direitos, escreva para geral@shrimpnexus.com. Pode também contactar-nos por WhatsApp (+351 913 445 454). O pedido é analisado nos termos legais; o apagamento pode ter limites quando seja necessária conservação legal ou defesa de direitos. Pode apresentar reclamação à CNPD.

10. Links para Websites de Terceiros

O nosso website pode conter links para sites de terceiros. Os sites de terceiros têm políticas próprias, que recomendamos consultar. Esta informação não afasta as responsabilidades da ShrimpNexus pelos tratamentos que lhe sejam legalmente imputáveis.

11. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quaisquer alterações serão publicadas nesta página com a data de atualização revista.

12. Contacto

Se tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos os seus dados pessoais, contacte-nos: