Política de Privacidade

Como a Amavela recolhe, usa, armazena e protege dados pessoais ao abrigo do RGPD e da lei portuguesa.

Amavela
Última atualização: janeiro de 2026

1. Introdução

Esta Política de Privacidade explica como a Amavela recolhe, usa, armazena e protege dados pessoais quando visita ou realiza uma compra em amavela.pt. Cumprimos o Regulamento (UE) 2016/679 (RGPD) e a legislação portuguesa de proteção de dados.

2. Responsável pelo tratamento

  • Marca: Amavela
  • Forma jurídica: Trabalhador Independente / Empresário em Nome Individual (ENI)
  • Nome legal: Myroslava Khokhlach
  • NIF: 326472061
  • Morada registada:
    R DA AREOSA N 5 3 FRT
    4200-084 PORTO
    PORTUGAL
  • Email de contacto: [email protected]

3. Dados pessoais que recolhemos

Dados fornecidos diretamente:

  • Nome e apelido
  • Email
  • Morada de envio e faturação
  • Telefone (se fornecido voluntariamente)
  • Detalhes de encomendas e histórico de compras
  • Comunicações de apoio ao cliente

Dados recolhidos automaticamente:

  • Endereço IP (anonimizado sempre que possível)
  • Informação do navegador e dispositivo
  • Páginas visitadas e interações
  • Localização aproximada (país/região)

4. Finalidades do tratamento

Tratamos dados pessoais para:

  • Processar e cumprir encomendas
  • Organizar envio e entrega
  • Comunicar com clientes
  • Cumprir obrigações legais
  • Garantir a segurança do site
  • Analisar utilização do site e melhorar serviços

5. Fundamentos legais

Os dados são tratados com base em:

  • Necessidade contratual
  • Obrigação legal
  • Interesse legítimo
  • Consentimento (para cookies de analytics)

O consentimento pode ser retirado a qualquer momento.

6. Pagamentos

Os pagamentos são processados por terceiros como PayPal e Revolut Business. A Amavela não armazena nem processa dados completos de cartões.

7. Subcontratantes

Podemos partilhar dados com:

  • DigitalOcean (alojamento)
  • PayPal (pagamentos)
  • Revolut Business (pagamentos com cartão)
  • Google Analytics (GA4, configuração básica)
  • Gmail / serviços Google (comunicação por email)

Todos os subcontratantes estão vinculados a obrigações de proteção de dados.

8. Analytics e cookies

Usamos Google Analytics 4 (GA4) numa configuração básica.

  • Dados de analytics são recolhidos apenas após consentimento de cookies
  • Não é usado User-ID
  • Funcionalidades de publicidade ou remarketing não estão ativas

9. Conservação de dados

Os dados pessoais são conservados da seguinte forma:

  • Encomendas e faturas: 10 anos
  • Registos de pagamento: 10 anos
  • Comunicações de apoio ao cliente: até 24 meses
  • Registos técnicos e de segurança: até 12 meses
  • Dados de analytics: até 26 meses
  • Registos de consentimento de cookies: até 12 meses

10. Transferências internacionais

Alguns prestadores podem tratar dados fora do EEE. São aplicadas salvaguardas adequadas em conformidade com o RGPD.

11. Os seus direitos

Tem direito a aceder, retificar, apagar, limitar ou opor-se ao tratamento, pedir portabilidade e retirar consentimento. Os pedidos podem ser enviados para [email protected].

12. Reclamações

Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) se considerar que os seus direitos foram violados.

13. Segurança dos dados

Implementamos medidas técnicas e organizativas adequadas para proteger os dados pessoais.

14. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. A versão atualizada será publicada nesta página.