Política de Privacidade

Política de privacidade e cookies

Casa Vimara | Última atualização: 15 de outubro de 2026

1. Quem trata os seus dados

O responsável pelo tratamento dos dados pessoais recolhidos neste site é DIPATRO Unipessoal, Lda., com o número de identificação de pessoa coletiva 519470567, com sede em Loteamento da Gandra 28, 4835-425 Guimarães. Para qualquer questão sobre privacidade, escreva para ola@casavimara.com ou ligue para +351 253 531 112.

2. Que dados recolhemos e porquê

Recolhemos apenas os dados necessários para cada finalidade:

• Para processar encomendas: nome, morada de entrega e de faturação, email, telefone, número de contribuinte e dados da encomenda. Fundamento: execução do contrato de compra e venda.
• Para personalizar artigos: o nome a bordar e a cor da linha escolhidos, que podem incluir o nome de uma criança. Estes dados são usados exclusivamente para produzir o artigo encomendado e são guardados juntamente com os dados da encomenda. Fundamento: execução do contrato de compra e venda.
• Para cumprir obrigações legais: dados de faturação e registos contabilísticos. Fundamento: obrigação jurídica, nomeadamente fiscal.
• Para apoio ao cliente: as mensagens que nos envia e o histórico de contactos. Fundamento: execução do contrato e interesse legítimo em responder-lhe da melhor forma.
• Para contacto via WhatsApp: o seu número de telefone, nome de perfil e o conteúdo das mensagens que nos envia através do botão de WhatsApp. Fundamento: execução do contrato ou diligências pré-contratuais a seu pedido, e interesse legítimo em responder-lhe da melhor forma. A utilização do WhatsApp é facultativa, pode sempre contactar-nos por email.
• Para comunicações de marketing: email e nome. Fundamento: o seu consentimento, dado ao subscrever, que pode retirar a qualquer momento.
• Para medir a utilização do site: dados de navegação recolhidos por cookies de estatística. Fundamento: o seu consentimento, dado no aviso de cookies.
• Para publicidade e medição de campanhas: identificadores de dispositivo e eventos de navegação recolhidos por cookies e por tecnologias equivalentes das plataformas de anúncios. Fundamento: o seu consentimento.

Não recolhemos dados sensíveis nem tomamos decisões automatizadas com efeitos jurídicos sobre si.

3. Com quem partilhamos

Partilhamos dados apenas na medida necessária, com as seguintes entidades:

Subcontratantes, que tratam os dados por nossa conta e segundo as nossas instruções:

• Shopify International Limited (Irlanda), plataforma que aloja a loja
• Vendus, programa de faturação
• Klaviyo, Inc. (Estados Unidos), para o envio da newsletter
• Google Ireland Limited (Google Analytics), para estatísticas do site
• Globo Product Options, aplicação usada para recolher os dados de personalização dos artigos
• DPD Integration by WSA, aplicação de integração com a DPD, usada para criar as etiquetas de envio
  

Entidades que tratam os dados como responsáveis próprios:

• DPD Portugal e CTT – Correios de Portugal, S.A., para a entrega das encomendas
• Shopify Payments e PayPal (Europe) S.à r.l. et Cie, S.C.A., para o processamento dos pagamentos. Nunca temos acesso aos dados completos do seu cartão
• Meta Platforms Ireland Limited e Pinterest Europe Limited, para publicidade e medição de campanhas, apenas com o seu consentimento. Na recolha de dados através das respetivas tecnologias, somos responsáveis conjuntos com estas plataformas
• WhatsApp Ireland Limited, quando opta por nos contactar através do WhatsApp. O tratamento dos dados nessa plataforma rege-se também pela política de privacidade do WhatsApp
• Meta Platforms Ireland Limited, Pinterest Europe Limited e TikTok Technology Limited (Irlanda), para publicidade e medição de campanhas, apenas com o seu consentimento. Na recolha de dados através das respetivas tecnologias, somos responsáveis conjuntos com estas plataformas
• O nosso gabinete de contabilidade, para o cumprimento de obrigações fiscais
• Autoridades públicas, quando a lei o exigir

Alguns destes fornecedores, nomeadamente a Klaviyo, podem tratar dados fora do Espaço Económico Europeu, em particular nos Estados Unidos. Nesses casos, a transferência assenta na decisão de adequação da Comissão Europeia relativa ao EU-U.S. Data Privacy Framework ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

4. Durante quanto tempo guardamos

• Dados de encomendas e faturação: 10 anos, por imposição fiscal
• Conta de cliente: enquanto a mantiver ativa e até a apagar
• Mensagens de apoio ao cliente: 3 anos a contar do último contacto
• Dados de marketing: até retirar o consentimento ou, no máximo, 2 anos após a última interação com as nossas comunicações
• Dados recolhidos por cookies: pelo prazo indicado no aviso de cookies, nunca superior a 13 meses sem novo consentimento

5. Os seus direitos

Tem direito a aceder aos seus dados, a corrigi-los, a apagá-los, a limitar ou a opor-se ao tratamento, e a recebê-los num formato portável. Quando o tratamento assenta no consentimento, pode retirá-lo a qualquer momento, sem que isso afete a licitude do que foi feito antes.

Para exercer qualquer destes direitos escreva para ola@casavimara.com. Respondemos no prazo de um mês. Se entender que os seus dados não estão a ser bem tratados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados, em www.cnpd.pt.

6. Cookies

Cookies são pequenos ficheiros guardados no seu dispositivo quando visita o site. Usamos três tipos:

- Cookies essenciais, necessários para o site funcionar, para manter o carrinho e para concluir a compra. Não precisam de consentimento e não podem ser desativados
- Cookies de estatística, que nos dizem que páginas são vistas e como o site é usado, sempre de forma agregada
- Cookies de marketing, que permitem medir campanhas e mostrar anúncios relevantes noutras plataformas

Os cookies que não são essenciais só são instalados depois de os aceitar no aviso que aparece na primeira visita. Pode aceitar todos, recusar todos ou escolher por categoria, e recusar é tão simples como aceitar. Pode mudar a decisão a qualquer momento nas definições de cookies do site ou apagando os cookies no seu navegador.

7. Newsletter

Só enviamos comunicações comerciais a quem as autorizou expressamente, ou a clientes sobre produtos semelhantes aos que já compraram, desde que lhes tenha sido dada a possibilidade de recusar no momento da compra. Em qualquer email pode cancelar a subscrição com um clique e, a partir daí, deixa de receber as nossas comunicações.

8. Segurança e menores

Adotamos medidas técnicas e organizativas adequadas para proteger os dados, incluindo ligação cifrada em todo o site e acesso limitado a quem precisa. A loja não se dirige a menores. Nos termos da lei portuguesa, o consentimento de menores de 13 anos só é válido se for dado por quem exerce as responsabilidades parentais, e não recolhemos conscientemente dados de menores nessas condições.

9. Alterações

Esta política pode ser atualizada sempre que houver mudanças na forma como tratamos dados ou na lei aplicável. A data da última atualização está no topo.

10. Legislação aplicável

Esta política rege-se pelo Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679), pela Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução na ordem jurídica portuguesa, e pela Lei n.º 41/2004, de 18 de agosto, relativa à privacidade nas comunicações eletrónicas e à utilização de cookies.