1. Quem é responsável pelos dados
O responsável pelo tratamento dos dados pessoais recolhidos através deste site é a Alba Living Lda. (NIPC 518977897, com sede em Rua das Vigandeiras, 76, 1.º, 4750-287, Barcelos). Contacto: através do formulário de contacto.
2. Que dados recolho
Recolho apenas os dados estritamente necessários para fornecer os serviços deste site:
- Newsletter “Devagar”: endereço de email e (opcionalmente) nome.
- Formulários de contacto: nome, endereço de email, conteúdo da mensagem.
- Compras de produtos digitais: nome, email, dados de pagamento (processados por terceiros, ver secção 5).
- Dados de navegação: endereço IP, tipo de dispositivo, páginas visitadas (ver Política de Cookies).
3. Para que uso estes dados
- Enviar a newsletter “Devagar” (apenas se subscreveres).
- Responder a contactos enviados pelos formulários.
- Processar compras de produtos digitais (PDFs, ebooks).
- Analisar tráfego do site de forma agregada e anónima.
- Cumprir obrigações legais (fiscais, contabilísticas).
4. Base legal do tratamento
- Consentimento (Art. 6.º, n.º 1, alínea a) do RGPD): subscrição da newsletter, formulários não obrigatórios.
- Execução de contrato (alínea b): processamento de compras.
- Obrigação legal (alínea c): conservação de faturas durante o prazo legal.
- Interesse legítimo (alínea f): segurança do site, análise de tráfego agregada.
Os formulários deste site usam o Cloudflare Turnstile para distinguir pessoas de programas automáticos e travar o envio de spam. Para isso, a Cloudflare analisa sinais técnicos do teu browser no momento em que submetes o formulário. A este tratamento aplica-se o Adendo de Privacidade do Turnstile da Cloudflare.
5. Com quem partilho os dados
Não vendo nem alugo dados pessoais. Partilho-os apenas com os seguintes prestadores de serviço necessários ao funcionamento do site:
- Brevo (anteriormente Sendinblue): envio da newsletter. Servidores na União Europeia. Política de Privacidade Brevo.
- Alojamento web: Linxisp (M. Quintas, Lda.), NIPC PT 501968369, com servidores na UE.
- Processador de pagamentos: Payhip (atua como Merchant of Record e cobra e remete o IVA por ti dentro da UE), apenas para compras de produtos digitais.
- Cloudflare: proteção dos formulários contra submissões automáticas (Cloudflare Turnstile). Ver o Adendo de Privacidade do Turnstile.
6. Por quanto tempo guardo os dados
- Email da newsletter: até cancelares a subscrição.
- Mensagens de contacto: até 2 anos após o último contacto, salvo obrigação legal.
- Faturas e dados fiscais: 10 anos (obrigação legal).
- Logs técnicos: até 12 meses.
7. Os teus direitos
Ao abrigo do RGPD, tens direito a:
- Acesso aos teus dados pessoais.
- Retificação de dados incorretos.
- Apagamento dos dados (“direito a ser esquecido”), nos termos legais.
- Limitação do tratamento.
- Portabilidade dos teus dados.
- Oposição ao tratamento.
- Retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento anterior).
Para exercer qualquer destes direitos, envia uma mensagem através do formulário de contacto. Respondo dentro de 30 dias.
Tens também direito a apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt.
8. Cookies
Este site usa cookies essenciais ao funcionamento e (com o teu consentimento) cookies analíticos. Para mais detalhes, consulta a Política de Cookies.
9. Segurança
Adotei medidas técnicas e organizativas adequadas para proteger os teus dados, incluindo encriptação HTTPS, acesso restrito a sistemas, e cópias de segurança regulares. Ainda assim, nenhuma transmissão via Internet é 100% segura.
10. Alterações a esta política
Posso atualizar esta política para refletir mudanças legais, técnicas ou de negócio. Em caso de alterações relevantes, aviso os subscritores da newsletter por email. A data da última atualização está indicada no topo.