Política de privacidad

1. Responsável pelo Tratamento de Dados

A empresa responsável pelo tratamento dos seus dados pessoais é a operadora deste website de venda de salgados brasileiros, localizada em Valencia, Espanha. Estamos comprometidos com a proteção da sua privacidade e cumprimos rigorosamente o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia (Regulamento UE 2016/679).

2. Dados Pessoais que Coletamos

Para processar o seu pedido, coletamos os seguintes dados pessoais: • Nome completo: Para identificação e entrega do pedido • Número de telefone: Para contacto sobre o pedido e entrega • Endereço de entrega: Para realização da entrega • Email (opcional): Para comunicação adicional e confirmações • Token de notificações push: Para envio de atualizações sobre o estado do seu pedido (apenas se autorizado pelo utilizador)

3. Finalidade do Tratamento

Os seus dados pessoais são tratados exclusivamente para: • Processamento e gestão do seu pedido • Entrega dos produtos no endereço indicado • Contacto para confirmação ou esclarecimento sobre o pedido • Cumprimento de obrigações legais e fiscais • Envio de comunicações comerciais via WhatsApp (o seu número de telefone é automaticamente registado para este fim ao efetuar um pedido; pode cancelar a subscrição a qualquer momento) • Envio de notificações push sobre o estado do pedido (apenas se autorizado)

4. Base Legal para o Tratamento

O tratamento dos seus dados baseia-se em: • Execução de contrato: Necessário para processar e entregar o seu pedido • Cumprimento de obrigação legal: Para fins fiscais e contabilísticos • Consentimento: Para comunicações comerciais e notificações push (quando aplicável) • Interesse legítimo: Para medidas de segurança como encerramento automático de sessão por inatividade

5. Período de Conservação

Os seus dados pessoais serão conservados durante o período necessário para cumprir as finalidades para as quais foram recolhidos, nomeadamente: • Dados de pedidos: 5 anos (obrigação fiscal) • Dados de contacto: Até solicitar a sua eliminação • Comunicações comerciais: Até retirar o consentimento

6. Partilha de Dados

Os seus dados pessoais não serão vendidos, cedidos ou partilhados com terceiros, exceto: • Serviços de entrega: Apenas o endereço e telefone para realizar a entrega • Autoridades fiscais: Quando legalmente exigido • Redsys (CaixaBank): Processador de pagamentos para transações com cartão e Bizum (os dados de pagamento são processados diretamente pelo Redsys/CaixaBank e nunca armazenados nos nossos servidores) • Google Firebase: Para envio de notificações push sobre o estado do pedido (apenas o identificador do dispositivo é partilhado, e somente se o utilizador autorizar as notificações)

7. Os Seus Direitos

Ao abrigo do RGPD, tem os seguintes direitos: • Direito de acesso: Saber que dados temos sobre si • Direito de retificação: Corrigir dados incorretos • Direito ao apagamento: Solicitar a eliminação dos seus dados • Direito à limitação: Restringir o tratamento dos seus dados • Direito de portabilidade: Receber os seus dados em formato estruturado • Direito de oposição: Opor-se ao tratamento dos seus dados Para exercer qualquer destes direitos, contacte-nos através dos canais indicados no website.

8. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda, destruição ou alteração, incluindo: • Encriptação de dados em trânsito e em repouso • Acesso restrito apenas a pessoal autorizado • Sistemas de backup regulares • Monitorização de segurança contínua • Encerramento automático de sessão após 10 minutos de inatividade, com limpeza dos dados locais do dispositivo

9. Cookies e Armazenamento Local

Este website não utiliza cookies de rastreamento ou publicidade de terceiros. Para o funcionamento do serviço, utilizamos armazenamento local (localStorage) no seu dispositivo para guardar: • Carrinho de compras: Produtos selecionados e quantidades • Preferências de idioma: O idioma escolhido para a interface • Telefone do cliente: Para identificação rápida em pedidos futuros • Registo de atividade: Timestamp da última interação para controlo do tempo de sessão • Histórico de pedidos recentes: Identificadores e tokens de acompanhamento dos últimos pedidos • Cache de traduções: Textos traduzidos automaticamente para melhorar a performance Todos os dados locais são apagados automaticamente após 10 minutos de inatividade. Pode também apagar estes dados manualmente a qualquer momento através da secção “A Minha Conta” ou limpando os dados do navegador.

10. Reclamações

Se considerar que o tratamento dos seus dados pessoais viola a legislação de proteção de dados, tem o direito de apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es.

11. Alterações a Esta Política

Reservamo-nos o direito de atualizar esta política de privacidade. Quaisquer alterações serão publicadas nesta página com a data de atualização correspondente.