Política de privacidade
Última atualização: 6 de agosto de 2026
1. Responsável pelo Tratamento dos Dados
Eliza Grosu Unipessoal Lda | Marca: EELLA Concept
Rua de Parque Norte 23, RC04, 4700-103 Braga, Portugal
NIPC: 518778991 | geral@eellaconcept.com | +351 917 787 800
2. Dados Pessoais Recolhidos
- Dados de identificação: nome, email, telefone
- Dados de faturação e entrega: morada, país, código postal
- Dados de navegação: IP, browser, páginas visitadas, interações com o site
- Dados de transação: histórico de compras, método de pagamento (não armazenamos dados de cartão)
- Dados de comunicação: mensagens com o apoio ao cliente
3. Finalidade e Base Legal do Tratamento
| Finalidade | Base Legal (RGPD) |
|---|---|
| Gestão de encomendas e clientes | Art. 6.º(1)(b) — execução de contrato |
| Cumprimento de obrigações legais e fiscais | Art. 6.º(1)(c) — obrigação legal |
| Comunicações de marketing | Art. 6.º(1)(a) — consentimento |
| Cookies de análise e desempenho | Art. 6.º(1)(a) — consentimento |
| Cookies de publicidade e remarketing | Art. 6.º(1)(a) — consentimento |
| Prevenção de fraude e segurança | Art. 6.º(1)(f) — interesse legítimo |
4. Subprocessadores e Terceiros
Para operar o nosso website e campanhas de marketing, partilhamos dados com os seguintes subprocessadores, todos ao abrigo de contratos de tratamento de dados (DPA):
4.1 Plataforma de E-commerce
Shopify International Ltd (Irlanda) — plataforma de loja online, processamento de pagamentos e gestão de encomendas.
4.2 Google (Análise e Publicidade)
Google LLC (EUA) / Google Ireland Ltd (Irlanda) — utilizamos Google Analytics 4, Google Ads, YouTube e Google Merchant Center. Os dados podem ser transferidos para os EUA ao abrigo das Standard Contractual Clauses (SCCs). Política de privacidade do Google
4.3 Meta — Facebook & Instagram
Meta Platforms Ireland Ltd (Irlanda) — utilizamos o Meta Pixel para medição de conversões, Custom Audiences e remarketing. Os dados podem ser transferidos para os EUA ao abrigo das SCCs. O utilizador pode gerir preferências em facebook.com/ads/preferences. Política de privacidade da Meta
4.4 Pinterest
Pinterest Europe Ltd (Irlanda) — utilizamos o Pinterest Tag para medição de conversões, remarketing e análise de comportamento. Os dados podem ser transferidos para os EUA ao abrigo das SCCs. O utilizador pode gerir preferências em pinterest.com/settings/privacy. Política de privacidade do Pinterest
4.5 Email Marketing e Mensagens
Shopify International Ltd (Irlanda) — utilizamos o Shopify Email e Shopify Messages para comunicações de marketing e apoio ao cliente. Os dados são tratados pela Shopify ao abrigo da sua política de privacidade e do DPA celebrado com a EELLA Concept.
4.6 Logística e Envios
Shiptimize (Portugal) — plataforma de gestão de envios utilizada para gerar guias de transporte e coordenar entregas com as transportadoras CTT e DHL. Os dados de entrega (nome, morada, contacto) são partilhados para efeitos de expedição.
4.7 Faturação
Weoinvoice — software de faturação utilizado para emissão de faturas e documentos fiscais. Os dados de faturação (nome, morada, NIF quando aplicável) são tratados para cumprimento de obrigações legais e fiscais.
4.8 Transportadoras
CTT — Correios de Portugal (envios nacionais) | DHL Express (envios internacionais)
5. Transferências Internacionais de Dados
As transferências de dados para os EUA (Google, Meta, Pinterest) são realizadas ao abrigo das Standard Contractual Clauses (SCCs) aprovadas pela Comissão Europeia, nos termos do art. 46.º do RGPD, garantindo um nível de proteção equivalente ao exigido na União Europeia.
6. Conservação dos Dados
- Dados de clientes e encomendas: 10 anos (obrigações fiscais e legais)
- Dados de marketing: até cancelamento da subscrição ou pedido de apagamento
- Dados de navegação e cookies: conforme prazos da secção de cookies abaixo
7. Cookies
7.1 O que são cookies
Cookies são pequenos ficheiros de texto armazenados no seu dispositivo quando visita o nosso website. Permitem-nos reconhecer o seu browser e melhorar a sua experiência de navegação.
7.2 Cookies Essenciais (não requerem consentimento)
| Cookie | Origem | Duração | Finalidade |
|---|---|---|---|
| _shopify_y | Shopify | 1 ano | Identificação de visitante |
| _shopify_s | Shopify | 30 min | Sessão de navegação |
| cart | Shopify | 2 semanas | Carrinho de compras |
| secure_customer_sig | Shopify | 20 anos | Autenticação de cliente |
7.3 Cookies de Análise (requerem consentimento)
| Cookie | Origem | Duração | Finalidade |
|---|---|---|---|
| _ga | Google Analytics | 2 anos | Identificação de utilizador |
| _ga_* | Google Analytics | 2 anos | Estado de sessão GA4 |
| _gid | Google Analytics | 24 horas | Identificação de utilizador |
7.4 Cookies de Marketing (requerem consentimento)
| Cookie | Origem | Duração | Finalidade |
|---|---|---|---|
| _fbp | Meta (Facebook) | 3 meses | Identificação para publicidade |
| _fbc | Meta (Facebook) | 2 anos | Rastreamento de cliques |
| _pinterest_ct_ua | 1 ano | Identificação para publicidade | |
| _pinterest_sess | 1 ano | Sessão Pinterest | |
| _gcl_au | Google Ads | 3 meses | Conversões Google Ads |
| IDE | Google (DoubleClick) | 13 meses | Publicidade personalizada |
7.5 Gestão de Consentimento
Ao aceder ao nosso website pela primeira vez, é-lhe apresentado um aviso de cookies onde pode aceitar ou recusar as diferentes categorias. Pode alterar as suas preferências a qualquer momento através do link Gerir Cookies no rodapé do site.
8. Direitos do Titular dos Dados
Nos termos do RGPD (Regulamento (UE) 2016/679) e da Lei n.º 58/2019, tem os seguintes direitos:
- Direito de acesso — obter confirmação sobre se os seus dados são tratados e aceder aos mesmos
- Direito de retificação — corrigir dados inexatos ou incompletos
- Direito ao apagamento — solicitar a eliminação dos seus dados
- Direito à limitação do tratamento — restringir o tratamento em determinadas circunstâncias
- Direito de oposição — opor-se ao tratamento baseado em interesse legítimo ou para fins de marketing direto
- Direito à portabilidade — receber os seus dados num formato estruturado e legível por máquina
- Direito de retirar consentimento — a qualquer momento, sem afetar a licitude do tratamento anterior
- Direito de reclamação — junto da Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt
Para exercer qualquer um destes direitos: geral@eellaconcept.com (resposta em até 30 dias)
9. Segurança dos Dados
A EELLA Concept adota medidas técnicas e organizativas adequadas para proteger os dados pessoais contra perda, uso indevido, acesso não autorizado, divulgação ou alteração. O nosso website utiliza encriptação SSL/TLS em todas as comunicações.
10. Comunicações de Marketing
Pode cancelar a subscrição a qualquer momento através do link cancelar subscrição presente em todos os emails, ou por email para geral@eellaconcept.com.
11. Menores
O website não é dirigido a menores de 16 anos e não recolhemos intencionalmente dados pessoais de menores. Se tiver conhecimento de que um menor nos forneceu dados pessoais, contacte-nos para que possamos proceder ao seu apagamento.
12. Alterações à Política de Privacidade
A EELLA Concept reserva-se o direito de atualizar a presente Política de Privacidade. Em caso de alterações significativas, notificaremos os utilizadores através do website ou por email. A data da última atualização é indicada no topo deste documento.
13. Contacto
EELLA Concept — Eliza Grosu Unipessoal Lda
geral@eellaconcept.com | +351 917 787 800
Rua de Parque Norte 23, RC04, 4700-103 Braga, Portugal