Política de Privacidade

1. Responsável pelo Tratamento

Sizélia Ferreira, Empresária em Nome Individual, NIF 220455295, com atelier em Lisboa, Portugal.

Contacto para questões de privacidade: [email protected]

2. O que é a Sizélia

A Sizélia é uma loja online e física de artesanato português: cerâmica, tecidos e bijutaria feitos à mão em Lisboa por Sizélia Ferreira. O site permite explorar e adquirir peças artesanais únicas, criar uma conta de cliente para acompanhar encomendas e guardar favoritos, e contactar diretamente a artesã para peças personalizadas.

3. Dados Pessoais Recolhidos e Finalidades

Recolhemos e tratamos os seguintes dados pessoais, consoante a interação com o site:

• Criação de conta: nome, endereço de email e password (encriptada). Finalidade: identificação e autenticação no site.
• Compra: nome, email, número de telefone, morada de entrega e NIF (opcional). Finalidade: processamento e entrega da encomenda, emissão de fatura.
• Pagamento: os dados de pagamento são tratados diretamente pela Stripe, Inc. — não armazenamos dados de cartão de crédito. A Stripe é certificada PCI DSS Level 1.
• Contacto: nome, email e mensagem. Finalidade: responder à sua questão.
• Dados de navegação: endereço IP, tipo de browser, páginas visitadas e duração da visita, através de análise de tráfego anónima (Umami Analytics, auto-alojada, sem cookies de terceiros).

4. Autenticação com Google (Google Sign-In)

O nosso site oferece a opção de criar conta e iniciar sessão através do Google Sign-In. Ao usar esta funcionalidade, a Google partilha connosco apenas o seu nome e endereço de email, que utilizamos exclusivamente para criar e identificar a sua conta de cliente.

Não acedemos a emails, contactos, calendário, ficheiros do Google Drive ou quaisquer outros dados da sua conta Google. O Google Sign-In é uma opção de conveniência: pode igualmente registar-se com email e palavra-passe.

Pode revogar o acesso em qualquer momento em myaccount.google.com/permissions.

5. Base Legal do Tratamento

Os dados são tratados com fundamento em:

• Execução de contrato (art. 6.º, n.º 1, al. b) do RGPD): dados necessários para processar encomendas e efetuar entregas;
• Consentimento (art. 6.º, n.º 1, al. a) do RGPD): dados de contacto para resposta a questões;
• Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD): análise de tráfego anónima para melhoria do site.

6. Subcontratantes e Transferências de Dados

Recorremos aos seguintes subcontratantes para prestação dos nossos serviços:

• Stripe, Inc. (EUA) — processamento de pagamentos. Transferência coberta pelas Cláusulas Contratuais Tipo da UE;
• Google LLC (EUA) — autenticação Google Sign-In. Transferência coberta pelas Cláusulas Contratuais Tipo da UE;
• CTT Correios de Portugal — expedição de encomendas (nome e morada de entrega partilhados);
• Hetzner Online GmbH (Alemanha) — alojamento do servidor na União Europeia.

Não partilhamos os seus dados com terceiros para fins de marketing ou publicidade.

7. Conservação dos Dados

Os dados pessoais são conservados pelo prazo estritamente necessário para as finalidades indicadas:

• Dados de conta: enquanto a conta estiver ativa, ou até pedido de eliminação;
• Dados de encomenda: 10 anos, por obrigações fiscais e contabilísticas;
• Dados de contacto: 1 ano após a última interação;
• Dados de navegação (anónimos): 13 meses.

8. Cookies

O nosso site utiliza exclusivamente cookies estritamente necessários para o funcionamento:

• NEXT_LOCALE — guarda a preferência de idioma do utilizador (sessão);
• Cookies de sessão de autenticação (NextAuth.js) — necessários para manter a sessão iniciada.

Não utilizamos cookies de rastreio, publicidade comportamental ou redes sociais. A análise de tráfego é feita através do Umami Analytics, sem cookies e de forma anonimizada.

9. Direitos do Titular dos Dados

Ao abrigo do RGPD, tem os seguintes direitos:

• Acesso — saber que dados tratamos sobre si;
• Retificação — corrigir dados incorretos ou incompletos;
• Eliminação — solicitar a eliminação dos seus dados ("direito ao esquecimento");
• Limitação — restringir o tratamento em determinadas circunstâncias;
• Portabilidade — receber os seus dados em formato legível por máquina;
• Oposição — opor-se ao tratamento com base em interesse legítimo.

Para exercer qualquer destes direitos, contacte-nos em [email protected]. Respondemos no prazo máximo de 30 dias.

10. Segurança dos Dados

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados: comunicações encriptadas (HTTPS/TLS), passwords armazenadas com hash, acesso restrito aos dados e servidor alojado na União Europeia em infraestrutura certificada.

11. Reclamações à Autoridade de Controlo

Tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt se considerar que o tratamento dos seus dados pessoais viola o RGPD.