Política de Privacidade

# Política de Privacidade Última atualização: setembro de 2026 ## 1. Responsável pelo tratamento **MARCA ET CIE** (SARL) 718 Chemin des Delphiniums 83190 Ollioules, France SIRET : 679 501 544 00036 Diretor da publicação: Nicolas RIGHI Email: info@marca-france.com Telefone: +33 (0)4 94 63 04 84 ## 2. Os seus dados pessoais — Tratamentos reais Em conformidade com o RGPD, aqui estão todos os locais onde recolhemos, armazenamos ou transmitimos os seus dados pessoais. ### 2.1 Contas de clientes e encomendas (Shopify Core) **Dados recolhidos:** - Nome, apelido, email, número de telefone - Morada de faturação e de entrega - Histórico de encomendas, data e montante - Preferências de compra, lista de desejos - Palavra-passe (hash) **Finalidade:** Criar e gerir a sua conta de cliente, processar as suas encomendas e pagamentos, enviar-lhe confirmações, gerir devoluções, combater a fraude. **Base legal:** Contrato; interesse legítimo (fraude, apoio ao cliente) **Prazo de conservação:** Durante a duração da sua conta, depois 3 anos após a última encomenda (obrigações contabilísticas) **Destinatários:** Shopify Inc. (hospedagem, Ottawa, Canada), prestadores de pagamento, serviços internos **Transferências para fora da União Europeia:** ✅ Shopify: Cláusulas Contratuais-Tipo + Privacy Shield compliant **Os seus direitos:** Acesso, retificação, apagamento, limitação, portabilidade, oposição ### 2.2 Formulário de contacto **Dados recolhidos:** Nome, email, telefone, categoria, assunto, mensagem, resposta hCaptcha **Finalidade:** Processar o seu pedido, responder-lhe, arquivar **Base legal:** Consentimento + interesse legítimo **Prazo de conservação:** 1 ano (arquivo, depois eliminação) **Destinatários:** info@marca-france.com, hCaptcha Inc. (USA) **Transferências para fora da União Europeia:** hCaptcha (USA) — dados de verificação CAPTCHA **Os seus direitos:** Acesso, retificação, apagamento, limitação, portabilidade, oposição, retirada do consentimento ### 2.3 Newsletter Klaviyo **Dados recolhidos:** Email, nome/apelido, histórico de compra, comportamento de navegação, endereço IP, dispositivo **Finalidade:** Emails de marketing, ofertas, análise de envolvimento, segmentação, carrinhos abandonados **Base legal:** Consentimento explícito **Prazo de conservação:** Durante a subscrição; 3 anos após cancelamento da subscrição para histórico **Destinatários:** Klaviyo Inc. (USA), Meta se houver sincronização de audiência **Transferências para fora da União Europeia:** ✅ Klaviyo (USA): contratos GDPR-compliant **Os seus direitos:** Acesso, retificação, apagamento, oposição (link em cada email), portabilidade, retirada do consentimento ### 2.4 Google Analytics **Dados recolhidos:** Identificador de sessão, páginas visitadas, fonte de tráfego, tipo de dispositivo, localização aproximada, interações **Finalidade:** Analisar o comportamento do utilizador, medir desempenho, melhorar a UX, compreender as fontes de tráfego **Base legal:** Consentimento (via banner Pandectes) **Prazo de conservação:** 14 meses para dados de sessão; ilimitado para dados agregados **Destinatários:** Google LLC (USA) **Transferências para fora da União Europeia:** ✅ Google Analytics (USA): contratos GDPR-compliant **Os seus direitos:** Oposição (Google Analytics Opt-out Browser), recusar consentimento ### 2.5 Meta Pixel (Facebook Ads) **Dados recolhidos:** Identificador único, páginas visitadas, eventos de conversão, email (se compra), dados do dispositivo **Finalidade:** Medir o desempenho das campanhas Meta, criar audiências de retargeting, sincronizar conversões **Base legal:** Consentimento (rastreador publicitário) **Prazo de conservação:** Conversões 90 dias; audiências de retargeting 180 dias **Destinatários:** Meta Platforms Inc. (USA) **Transferências para fora da União Europeia:** ✅ Meta (USA): contratos GDPR-compliant **Os seus direitos:** Recusar o pixel (banner Pandectes), oposição (Meta Ads Preferences) ### 2.6 Stape + Cookie Keeper (Server-Side Tracking) **Dados recolhidos:** Eventos de conversão, email (encomenda), identificadores de conversão, dados de sessão **Finalidade:** Acompanhar conversões do lado do servidor, contornar as restrições Safari ITP, medir o desempenho das campanhas **Base legal:** Consentimento (se rastreador publicitário não necessário) **Prazo de conservação:** Logs do servidor 30 dias; eventos agregados 24 meses **Destinatários:** Stape (USA), Meta, Google **Transferências para fora da União Europeia:** ✅ Stape (USA): contratos GDPR-compliant **Os seus direitos:** Recusar (banner Pandectes), limitar cookies publicitários ### 2.7 Pandectes GDPR (Gestão de cookies) **Dados recolhidos:** A sua escolha de consentimento, data/hora, identificador único **Finalidade:** Gerir as suas preferências de cookies, registar o consentimento, permitir-lhe alterar as escolhas **Base legal:** Consentimento explícito **Prazo de conservação:** Máximo de 6 meses (depois novo pedido) **Destinatários:** Pandectes (France/EU), rastreadores conforme a sua escolha **Os seus direitos:** Alterar as escolhas a qualquer momento («Gerir os meus cookies»), retirar o consentimento ### 2.8 Reed Matcher (RevenueHunt Quiz) **Dados recolhidos:** Respostas ao quiz, email (opcional para o resultado), identificador de sessão **Finalidade:** Recomendar a palheta que lhe convém, analisar preferências, enviar o resultado **Base legal:** Consentimento implícito + opt-in por email **Prazo de conservação:** Respostas 90 dias; email transferido para Klaviyo **Destinatários:** RevenueHunt (USA), Klaviyo se houver opt-in por email **Transferências para fora da União Europeia:** ✅ RevenueHunt (USA): contratos GDPR-compliant **Os seus direitos:** Apagamento (peça em info@marca-france.com), oposição ### 2.9 Stockist.co (Store Locator) **Dados recolhidos:** Localização aproximada (IP ou geolocalização do navegador), pesquisa **Finalidade:** Mostrar pontos de venda próximos, localizar revendedores autorizados **Base legal:** Consentimento (se a geolocalização estiver ativada) **Prazo de conservação:** Registos de pesquisa 30 dias **Destinatários:** Stockist.co (USA), os nossos pontos de venda **Transferências para fora da União Europeia:** ✅ Stockist.co (USA): contratos GDPR-compliant **Os seus direitos:** Recusar geolocalização (definições do navegador) ### 2.10 Google Maps (Página de Distribuidores) **Dados recolhidos:** Localização do mapa, interações (zoom, deslocamento), endereço IP **Finalidade:** Mostrar as localizações dos nossos distribuidores **Base legal:** Interesse legítimo + consentimento para cookies Google **Prazo de conservação:** Registos Google Maps cerca de 2 anos **Destinatários:** Google Maps / Google LLC (USA) **Transferências para fora da União Europeia:** ✅ Google Maps (USA): contratos GDPR-compliant **Os seus direitos:** Recusar cookies Google Maps (banner Pandectes) ## 3. Cookies e rastreadores Para a lista completa de cookies, consulte a nossa página **Política de Cookies** (link a seguir). **Categorias:** - **Estritamente necessários** (sessão, carrinho, segurança): sempre ativos, não requerem consentimento - **Rastreadores publicitários** (Meta Pixel, Google Ads): consentimento requerido - **Analytics** (Google Analytics): consentimento requerido - **Marketing** (Klaviyo): consentimento requerido Altere as suas preferências a qualquer momento através de **Gerir os meus cookies**. ## 4. Os seus direitos RGPD Tem o direito de: 1. **Acesso** aos seus dados pessoais 2. **Retificação** de informações incorretas 3. **Apagamento** (direito a ser esquecido) 4. **Limitação** do tratamento 5. **Portabilidade** (recuperar os seus dados em formato standard) 6. **Oposição** ao tratamento 7. **Retirada do consentimento** a qualquer momento, sem efeito retroativo **Prazo de resposta:** 30 dias a contar do seu pedido. ## 5. Como exercer os seus direitos? Envie o seu pedido por email para: **info@marca-france.com** No assunto: «Pedido RGPD — [Acesso / Retificação / Apagamento / etc.]» Forneça: - O seu nome e apelido - O seu endereço de email - A natureza do seu pedido - Um comprovativo de identidade (cópia do documento de identificação) Processaremos o seu pedido no prazo de 30 dias. ## 6. Segurança dos seus dados Implementamos medidas de segurança: - Encriptação HTTPS para todas as transferências - Acesso limitado aos dados (apenas equipa interna) - Autenticação segura (palavras-passe com hash) - Shopify SOC 2 Type II (certificação) No entanto, nenhuma transmissão pela internet é 100 % segura. ## 7. Alterações a esta política Podemos alterar esta política. As alterações serão publicadas nesta página com uma nova data de atualização. ## 8. Contacto e reclamações CNIL **Para nos contactar:** MARCA ET CIE info@marca-france.com +33 (0)4 94 63 04 84 **Se considerar que os seus direitos não são respeitados:** Tem o direito de apresentar queixa à CNIL: CNIL 3 Place de Fontenoy 75007 Paris, France Tel. : +33 (0)1 53 73 22 22 Site : www.cnil.fr Submissão de reclamação online: www.cnil.fr/plaintes --- *Política de Privacidade refletindo os tratamentos realmente implementados em www.marca-france.com. Última atualização: setembro de 2026.*