Política de Privacidade

1. Informações que recolhemos

• Identificação pessoal: Nome, endereço de e-mail, número de telefone e endereço de entrega ou cobrança quando faz uma encomenda ou cria uma conta.
• Dados de pagamento: As informações de pagamento são processadas de forma segura por provedores de pagamento terceirizados em conformidade com o PCI-DSS. Não armazenamos os dados completos do seu cartão ou conta bancária nos nossos servidores.
• Dados técnicos: Endereço IP, tipo de navegador, informações do dispositivo, páginas visitadas, tempo no site, URL de origem e dados de uso semelhantes. Os cookies essenciais recolhem o que é necessário para o funcionamento do site. Com o seu consentimento, o Google Analytics, o Meta Pixel e a Meta Conversions API (CAPI) também podem recolher ou receber esse tipo de dado para medir o uso do site e o desempenho de marketing.
• Dados de encomendas: Histórico de compras, preferências de produtos e conteúdo do carrinho durante a sessão e conforme necessário para cumprir as encomendas.
• Registos de comunicação: Mensagens de suporte enviadas pela página Contacto, correspondência por e-mail e interações com o atendimento ao cliente.

2. Como usamos as suas informações

• Cumprimento de encomendas (Art. 6(1)(b) GDPR): Processar e enviar as suas encomendas, gerir a sua conta e prestar suporte ao cliente.
• Interesse legítimo (Art. 6(1)(f) GDPR): Prevenção de fraudes, segurança do site, melhoria do serviço e manutenção de registos precisos de encomendas.
• Consentimento (Art. 6(1)(a) GDPR): Análises não essenciais (Google Analytics), tecnologias de marketing (Meta Pixel e Meta Conversions API) e quaisquer comunicações de marketing — apenas quando tiver dado um opt-in explícito.
• Obrigação legal (Art. 6(1)(c) GDPR): Conformidade fiscal, registos de faturação e documentação regulatória exigida pela legislação da UE aplicável.
• Medição de análises e marketing: Com o seu consentimento, usamos o Google Analytics para entender como o site é usado e melhorá-lo. Usamos o Meta Pixel e a Meta Conversions API (CAPI) para medir o desempenho dos anúncios e apoiar o marketing nas plataformas da Meta, como Facebook e Instagram. O Pixel coleta dados no seu navegador; a CAPI envia dados de eventos selecionados do nosso servidor para a Meta, para que as conversões ainda possam ser medidas quando os cookies do navegador forem limitados.

3. Compartilhamento de dados

• Parceiros de envio: Nome e endereço de entrega partilhados com provedores logísticos baseados na UE apenas para cumprimento e rastreamento de encomendas.
• Processadores de pagamento: Dados de pagamento processados por provedores terceirizados certificados para o tratamento seguro das transações.
• Parceiros de análises e publicidade (se houver consentimento): Usamos o Google Analytics (Google LLC) e as ferramentas de publicidade da Meta — o Meta Pixel e a Meta Conversions API (CAPI) — fornecidas pela Meta Platforms, Inc. Esses provedores podem receber dados de uso, dispositivo e eventos, incluindo páginas visualizadas, como chegou ao site, detalhes do dispositivo e do navegador, localização aproximada, ações realizadas no site e eventos de conversão, como compras. O Google usa isso para análises do site. A Meta usa o Pixel e a CAPI para medir anúncios e ajudar a exibir anúncios mais relevantes em suas plataformas. Os dados podem ser processados pelo Google e pela Meta, inclusive em servidores fora do seu país. Consulte a Política de Privacidade do Google (https://policies.google.com/privacy) e a Política de Privacidade da Meta (https://www.facebook.com/privacy/policy/).
• Autoridades legais: Quando exigido por lei aplicável, ordem judicial ou para prevenir fraudes e proteger os nossos direitos.
• Não vendemos, alugamos nem comercializamos as suas informações pessoais a terceiros para fins de marketing deles.

4. Cookies

• Cookies essenciais: Necessários para o funcionamento do carrinho, gerenciamento de sessão, autenticação, checkout e segurança. Não podem ser desativados enquanto utiliza a loja.
• Cookies de análise: O Google Analytics nos ajuda a entender como os visitantes usam o site para que possamos melhorá-lo. Definidos apenas com o seu consentimento.
• Cookies de marketing e ferramentas relacionadas: O Meta Pixel nos ajuda a medir o desempenho da publicidade e a apoiar o nosso marketing no Facebook e no Instagram. Também usamos a Meta Conversions API (CAPI), uma ferramenta do lado do servidor que envia dados de conversão e eventos à Meta e não coloca um cookie por si só. Os cookies do Pixel e a CAPI são usados apenas com o seu consentimento.
• Cookies de preferência: Lembram configurações como idioma, região ou preferências de exibição, quando disponíveis.
• Pode gerir as preferências opcionais de cookies a qualquer momento em Configurações de cookies, no rodapé do site. Os cookies essenciais não podem ser desativados enquanto utiliza a loja. Pode também pode desativar o Google Analytics com o Complemento de desativação do Google Analytics (https://tools.google.com/dlpage/gaoptout) e gerir a publicidade da Meta em Preferências de anúncios da Meta (https://www.facebook.com/settings?tab=ads).

5. Os seus direitos sob o GDPR

• Direito de acesso (Art. 15): Solicitar uma cópia dos dados pessoais que mantemos sobre si.
• Direito de retificação (Art. 16): Corrigir dados pessoais inexatos ou incompletos.
• Direito de apagamento (Art. 17): Solicitar a eliminação dos seus dados pessoais quando aplicável (“direito de ser esquecido”).
• Direito de restringir o tratamento (Art. 18): Limitar o uso dos seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados (Art. 20): Receber os seus dados em formato estruturado, de uso comum e legível por máquina, quando aplicável.
• Direito de oposição (Art. 21): Opor-se ao tratamento baseado em interesses legítimos em determinados casos.
• Direito de retirar o consentimento (Art. 7(3)): Retirar o consentimento para o tratamento opcional a qualquer momento, sem afetar o tratamento lícito anterior.
• Para exercer qualquer um desses direitos, envie um e-mail para support@peptides-eu.net com “GDPR Request” no assunto. Responderemos em até 30 dias, conforme exigido pelo GDPR.

6. Retenção de dados

• Dados de encomendas e transações: Retidos conforme exigido para conformidade fiscal, contábil e legal sob as normas da UE aplicáveis.
• Dados da conta: Retidos enquanto a sua conta estiver ativa e excluídos mediante solicitação verificada quando a retenção não for mais exigida por lei.
• Registos de consentimento de marketing: Mantidos até que retire o consentimento.
• Dados de navegação e análise: Retidos apenas pelo tempo necessário para a finalidade declarada e, em seguida, anonimizados ou excluídos.
• Os dados são processados e armazenados com provedores e infraestrutura adequados ao comércio baseado na UE, com criptografia em trânsito em todas as páginas do site.

7. Segurança

• Criptografia: Criptografia SSL/TLS em todas as páginas e transmissões de dados entre o seu navegador e os nossos serviços.
• Segurança de pagamentos: Pagamentos processados por provedores terceirizados em conformidade com o PCI-DSS.
• Controles de acesso: O acesso aos dados pessoais é restrito a pessoal autorizado, apenas na medida do necessário.
• Revisamos as nossas práticas de segurança regularmente, mas nenhum sistema de transmissão ou armazenamento online é totalmente seguro.

8. Contacto

• Controlador dos dados: Peptides EU (peptides-eu.net), Office TC05, 1 Rocky Lane, Aston, Birmingham B6 5RQ, United Kingdom.
• E-mail: support@peptides-eu.net — inclua “GDPR Request” no assunto para consultas de proteção de dados.
• Autoridade supervisora: Se considerar que os seus direitos de proteção de dados foram violados, tem o direito de apresentar uma reclamação à autoridade de proteção de dados da UE do seu país.

9. Atualizações desta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas, na tecnologia ou em requisitos legais.

Qualquer alteração será publicada nesta página com uma data de vigência atualizada. Recomendamos que reveja esta política periodicamente.

---