Política de Privacidade
Última atualização: 25 de outubro de 2026
Esta política explica que dados pessoais recolhemos quando utiliza weedorizers.com, por que razão os utilizamos, quem os recebe e quais são os seus direitos. A forma como utilizamos cookies e tecnologias semelhantes é explicada na nossa Política de Cookies.
1. Quem somos
O responsável pelo tratamento dos seus dados pessoais é a Growth Mindset Hub s.r.o., Rybná 716/24, Staré Město, 110 00 Praha 1, República Checa, número de identificação da empresa (IČO) 23481188 («Weedorizers», «nós»). Gerimos a loja online weedorizers.com.
Contacto para qualquer questão relativa aos seus dados: support@weedorizers.com, +386 70 794 119, ou por correio postal para o endereço acima.
2. Que dados recolhemos
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados da conta | endereço de e-mail, sessão de autenticação | fornecidos por si, ao criar uma conta ou iniciar sessão |
| Dados de encomenda e entrega | nome, e-mail, telefone, morada de entrega, país, ponto de recolha escolhido, produtos, montantes, método de pagamento, histórico de encomendas | fornecidos por si, na finalização da compra |
| Dados de pagamento | estado do pagamento e referências das transações. Não vemos nem guardamos números de cartão: os dados do cartão, do Apple Pay e do Google Pay são introduzidos na página do prestador de pagamentos. Para pagamentos em criptomoedas: endereços de carteira e identificadores de transação na blockchain pública | fornecidos por si e pelo prestador de pagamentos |
| Dados de fidelização e recompensas | saldo e histórico do crédito de loja («Stash»), códigos de recomendação e de afiliado | os nossos sistemas |
| Comunicações | subscrição da newsletter e respetivo idioma, e-mails que lhe enviamos e o respetivo estado de entrega, e-mails de apoio, mensagens do chat de apoio | fornecidos por si e pelos nossos sistemas |
| Dados técnicos e de utilização | endereço IP, tipo de navegador e de dispositivo, páginas visitadas, eventos na loja (por exemplo, «adicionado ao carrinho»), campanha de origem e identificadores de cliques em anúncios | o seu navegador |
| Diagnóstico de erros e de sessões | relatórios de erros e, para uma pequena amostra de visitas, uma gravação mascarada (com textos e campos de formulário ocultos) do comportamento da página (Session Replay) | o seu navegador |
| Confirmação de idade | o facto de ter confirmado que tem 18 anos ou mais | fornecidos por si |
Não recolhemos intencionalmente dados de pessoas com menos de 18 anos.
3. Por que razão utilizamos os seus dados e com que fundamento jurídico
| Finalidade | Fundamento jurídico (art. 6.º, n.º 1, do RGPD) |
|---|---|
| Criação e gestão da sua conta | (b) contrato |
| Receção, pagamento, envio e apoio das suas encomendas, incluindo devoluções e reembolsos | (b) contrato |
| Conservação de faturas e registos de encomendas | (c) obrigação jurídica (legislação contabilística e fiscal) |
| Programas de crédito de loja, de recomendação e de afiliados | (b) contrato (termos do programa) |
| E-mails relativos a encomendas e à conta (confirmação, envio, instruções de pagamento) | (b) contrato |
| Newsletter e e-mails de marketing | (a) consentimento, que pode retirar a qualquer momento através da ligação para cancelar a subscrição |
| Notificações push | (a) consentimento (o seu navegador pede-o primeiro) |
| Chat de apoio | (b) contrato / (f) interesse legítimo em responder às suas perguntas |
| Medição publicitária com cookies do TikTok, e envio de dados de compra ao TikTok e à Meta | (a) consentimento, dado através do banner de cookies; pode alterá-lo a qualquer momento em «Definições de cookies» |
| As nossas próprias estatísticas da loja e atribuição de campanhas (de origem própria, ver a Política de Cookies) | (f) interesse legítimo em compreender e melhorar a loja |
| Manter a loja segura: limitação de pedidos, prevenção de fraude e abusos, monitorização de erros | (f) interesse legítimo numa loja segura e funcional |
| Confirmação de idade | (f) interesse legítimo em vender apenas a adultos (uma obrigação jurídica em alguns países) |
4. Quem recebe os seus dados
Recorremos aos seguintes prestadores de serviços («subcontratantes»), que tratam os dados apenas segundo as nossas instruções:
| Prestador | O que fazem por nós | Dados envolvidos | Localização |
|---|---|---|---|
| Supabase | base de dados e autenticação | todos os dados das secções 2 e 3 | UE (Frankfurt) |
| Vercel | alojamento do website | todos os pedidos ao site (incl. endereço IP) | UE (Frankfurt); cache edge global |
| Sentry (Functional Software) | monitorização de erros e Session Replay | relatórios de erros, endereço IP, dados do navegador e, para uma pequena amostra de visitas, uma gravação mascarada (com textos e campos de formulário ocultos) do comportamento da página | UE (Alemanha) |
| Resend | envio de e-mails | endereço de e-mail, nome, conteúdo do e-mail | UE (Irlanda) |
| Costplus OÜ (anteriormente NoPayn), Estónia | pagamentos com cartão, Apple Pay e Google Pay | nome, e-mail, telefone, morada, montante, número da encomenda, endereço IP | UE (Estónia) |
| Reown (WalletConnect) | ligação da sua carteira de criptomoedas, apenas se optar por pagar com criptomoedas | o seu endereço IP e o endereço da carteira quando o seu navegador se liga | EUA |
| Upstash | limitação de pedidos (proteção contra abusos) | endereço IP, durante minutos | UE (Frankfurt) |
| Vercel AI Gateway com Anthropic (alternativa: Google, OpenAI) | o assistente de IA do chat de apoio | as suas mensagens de chat; um identificador pseudonimizado (o seu id de cliente ou um hash com salt do seu endereço IP) | EUA |
| GLS, Packeta | entrega | nome, morada, telefone, e-mail, ponto de recolha, valor da encomenda / montante à cobrança | UE |
| O serviço push do seu navegador (Google, Mozilla ou Apple) | entrega das notificações push que subscreveu | um endereço técnico de subscrição | depende do seu navegador |
Quando dá o seu consentimento através do banner de cookies, partilhamos também dados com estes parceiros publicitários, que atuam como responsáveis pelo tratamento independentes ou responsáveis conjuntos pelo tratamento, para as suas próprias finalidades:
| Parceiro | O que recebem |
|---|---|
| TikTok (TikTok Technology Ltd., Irlanda) | identificadores de cookies, eventos de página e de compras e, no caso de compras efetuadas: e-mail e telefone em hash, valor da encomenda, ids de produtos, endereço IP, dados do navegador, id de clique em anúncio |
| Meta (Meta Platforms Ireland Ltd.) | no caso de compras: e-mail, telefone, nome, cidade, código postal e país em hash; valor e conteúdo da encomenda; endereço IP, dados do navegador |
Sem o seu consentimento, nada do que foi referido acima é enviado ao TikTok ou à Meta.
Partilhamos também dados com as autoridades quando a lei o exige, e com consultores profissionais (contabilistas, advogados) sob dever de confidencialidade.
5. Transferências para fora da UE/EEE
A maioria dos nossos prestadores trata os dados na UE. Alguns prestadores ou os seus subcontratantes ulteriores encontram-se nos EUA (em particular os prestadores do chat de IA e, possivelmente, partes da Vercel, Sentry, Google, TikTok e Meta). Quando os dados saem da UE/EEE, baseamo-nos no EU-U.S. Data Privacy Framework, quando o destinatário está certificado, ou nas cláusulas contratuais-tipo da Comissão Europeia.
6. Durante quanto tempo conservamos os dados
| Dados | Durante quanto tempo |
|---|---|
| Registos de encomendas e faturas | 10 anos (legislação checa em matéria de contabilidade e IVA) |
| Dados da conta | até eliminar a sua conta; depois, o seu perfil é anonimizado (ver abaixo) |
| Transcrições do chat de apoio | 90 dias após a última mensagem |
| Registos técnicos | 90 dias (registos de auditoria de pagamentos durante mais tempo, conforme exigido) |
| Estatísticas da loja | os dados detalhados do navegador são removidos após 90 dias; os totais anónimos são conservados |
| Registos de entrega de e-mails | o conteúdo dos e-mails é removido após 18 meses; o registo de que um e-mail foi enviado é conservado |
| Escolha de cookies | 6 meses; depois, perguntamos novamente |
| Newsletter | até cancelar a subscrição |
A eliminação da sua conta remove o seu acesso, apaga o histórico do seu chat de apoio e anonimiza o seu perfil de cliente (nome, e-mail, telefone, morada). Os registos de encomendas são conservados durante o período exigido por lei, sem os identificadores técnicos e publicitários (endereço IP, dados do navegador, ids de cliques em anúncios), que são apagados quando a encomenda é concluída. As nossas próprias estatísticas deixam de estar associadas a si.
7. Os seus direitos
Tem direito de acesso aos seus dados, à sua retificação ou apagamento, à limitação do seu tratamento ou de oposição à sua utilização, à portabilidade dos dados e a retirar qualquer consentimento a qualquer momento (sem que isso afete o que foi feito antes). Para exercer estes direitos, escreva para support@weedorizers.com.
Tem também o direito de apresentar reclamação a uma autoridade de controlo em matéria de proteção de dados, em particular no país da UE onde vive ou trabalha. A nossa autoridade de controlo principal é a autoridade checa Úřad pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
Não tomamos decisões a seu respeito baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.
8. Segurança
Protegemos os seus dados com encriptação em trânsito (HTTPS), controlos de acesso e prestadores que cumprem normas de segurança reconhecidas. Os dados de cartão nunca chegam aos nossos servidores.
9. Alterações
Publicaremos qualquer alteração a esta política nesta página e atualizaremos a data no topo.
