Política de Privacidade

Esta política explica o que a VerdeNova faz com os teus dados pessoais quando visitas o site, crias uma conta, encomendas, subscreves a newsletter ou nos envias uma mensagem. Está escrita para ser lida – se alguma parte não fizer sentido, diz-nos e reescrevemo-la.

Quem é responsável pelos teus dados

A VerdeNova não é uma sociedade: é o nome comercial de uma pessoa, que exerce a atividade em nome individual. O responsável pelo tratamento dos dados pessoais descritos nesta política é, por isso, essa pessoa:

• Nome: Vera Patrícia Morais Gonçalves
• NIF: 240650158
• Domicílio fiscal e local de atividade: Rua Portela de Baixo, 4425-533 São Pedro Fins, Maia, Portugal
• Email: suporte@verdenova.pt
• Telefone: +351 914 639 115

Para qualquer assunto relacionado com privacidade, escreve para suporte@verdenova.pt. Respondemos em português, espanhol ou inglês.

Não temos Encarregado de Proteção de Dados designado: pela dimensão e pela natureza da atividade, não estamos abrangidos por essa obrigação. Os pedidos chegam à mesma caixa de correio e são tratados por nós.

O que recolhemos, e porquê

Só pedimos aquilo de que precisamos para a coisa que estás a fazer. Não há campos opcionais que depois usamos para outra coisa, e não compramos listas de contactos.

O endereço IP é o único dado que tratamos sem tu o teres escrito, e nunca é gravado em base de dados nem associado à tua conta. Num envio de formulário, fica em memória do servidor durante um minuto, apenas para contar quantos envios vieram do mesmo sítio. Numa visita a uma página, é lido uma vez, misturado com a versão do navegador e com um segredo que muda todas as noites para produzir um valor que não se consegue reverter para nenhum dos dois, e descartado no mesmo instante. As duas utilizações estão explicadas ao pormenor em Cookies e armazenamento no teu navegador.

Pagamentos

Nunca vemos os dados do teu cartão. O pagamento é feito no Checkout da Stripe, que é quem recolhe e processa os dados do cartão, do MB WAY ou da referência Multibanco. Não passam pelos nossos servidores e não temos como lá chegar.

Do nosso lado fica o suficiente para reconhecer o pagamento e responder-te se algo correr mal: as referências internas da Stripe para a sessão, o pagamento, a fatura e o cliente, mais o estado da encomenda. A Stripe trata os dados de pagamento como responsável autónomo, ao abrigo da política de privacidade dela.

Newsletter

A newsletter é opt-in: só entras se escreveres o teu email e carregares em subscrever. A lista é gerida na Resend, separada por idioma, para receberes o que escrevemos na língua em que te inscreveste.

Todas as newsletters que enviamos levam uma ligação para cancelar. Ao cancelares, sais imediatamente dos envios; o contacto fica marcado como cancelado na Resend e é eliminado ao fim de 14 dias por uma rotina automática. Esses 14 dias existem por uma razão prática: um contacto apagado de imediato pode voltar a entrar na lista através de uma importação antiga, e a marca de cancelamento é o que impede isso.

Se apagares a conta, retiramos também o teu email de todas as listas antes de apagar a conta em si – e se não conseguirmos falar com a Resend nesse momento, a eliminação da conta falha em vez de te deixar numa lista sem conta.

Cookies e armazenamento no teu navegador

Medimos, sim, como o site é usado – que páginas são visitadas, que botões são clicados – porque de outra forma andamos a adivinhar o que há a corrigir. O que não fazemos é publicidade, píxeis de redes sociais nem nada que te siga para outros sites, e nunca vendemos nem partilhamos o que medimos. Corre na Nosis, uma plataforma de medição feita para nós e, tal como nós, sediada em Portugal – por isso a contagem nunca sai do país, quanto mais da UE. E o teu navegador também nunca fala com o site de outra empresa para isto: passa tudo pelo endereço deste próprio site.

Funciona em duas fases, e a diferença entre elas importa.

Antes de dares o teu consentimento, não é escrito absolutamente nada no teu dispositivo. Para distinguir uma visita de outra, o contador calcula no nosso servidor um valor a partir do teu endereço IP, da marca e versão do teu navegador e de um segredo que é deitado fora e gerado de novo todas as noites à meia-noite UTC. O teu endereço IP nunca é guardado – existe apenas no instante em que esse valor é calculado. Como o segredo muda todos os dias, as visitas de ontem não se conseguem ligar às de hoje, e não há ali nada que leve de volta a ti. É por isso que não verás um banner de cookies ao chegares: nesse momento não há nada no teu dispositivo sobre o que te perguntar.

Se deres consentimento, um cookie. Quando um formulário deste site te apresenta a caixa da medição, assinalá-la guarda um único cookie no teu navegador. Não leva nada além de um número aleatório comprido – sem nome, sem email, nada legível, e nada que signifique fosse o que fosse para quem não tenha os nossos registos à frente. Está protegido de três maneiras: a própria página não o consegue ler, por isso uma falha do site não o pode deixar escapar; só viaja por ligação encriptada; e só é devolvido a este site, nunca a mais ninguém. Dura 400 dias. O teu nome e o teu email não fazem parte disto e nunca chegam à Nosis; o que o cookie faz é deixar a contagem reconhecer o mesmo navegador a voltar, para que dez visitas tuas se leiam como uma pessoa a decidir e não como dez desconhecidos de passagem. Um número que acompanha o teu navegador durante 400 dias continua a ser teu para dares e teu para retirares, e é por isso que é uma caixa a assinalar e não um automatismo. Apagares o cookie no navegador põe-lhe fim, e apagares a conta a partir desse navegador também; ou escreve-nos para suporte@verdenova.pt e mandamos apagar o registo. Deixares a caixa por assinalar mantém-te inteiramente na primeira fase.

Podes apagar tudo isto a qualquer momento nas definições do navegador. O carrinho e a sessão perdem-se; o site continua a funcionar.

Imagens de terceiros

As fotografias do site são carregadas a partir do Unsplash (images.unsplash.com), o que significa que o teu navegador faz um pedido a esse servidor e este fica a saber o teu endereço IP, como acontece com qualquer imagem externa. É o único domínio de terceiros que a política de segurança de conteúdos do site permite – não há mais nada a carregar de fora.

Com quem partilhamos

Não vendemos dados pessoais, nem os cedemos a quem os queira usar para fins próprios. Partilhamos apenas com quem trata dados por nossa conta e para os fins acima:

Além destes, podemos ter de comunicar dados a autoridades públicas quando a lei nos obrigue – por exemplo, à Autoridade Tributária, no cumprimento das obrigações fiscais associadas a uma venda.

Transferências para fora da UE

Alguns dos fornecedores acima são empresas norte-americanas e podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a transferência assenta nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e/ou na certificação no EU-U.S. Data Privacy Framework, conforme o que se aplique a cada fornecedor.

Quanto tempo guardamos

• Conta: enquanto a mantiveres. Apagas quando quiseres, a partir do teu perfil.
• Encomendas: as faturas e os registos de transação estão sujeitos a prazos legais de conservação: em Portugal, em regra, dez anos. É por isso que uma encomenda não desaparece quando apagas a conta; ver a secção seguinte.
• Newsletter: até cancelares, mais 14 dias.
• Mensagens do formulário de contacto: ficam na caixa de correio de suporte enquanto forem úteis para o histórico do assunto.
• Endereço IP: um minuto, em memória, e nem isso no contador de páginas – aí é usado e largado dentro do próprio pedido.
• Medição de utilização: o segredo diário que torna as visitas contáveis é destruído todas as meias-noites UTC. Se deste consentimento, o cookie de medição dura 400 dias no teu dispositivo e o registo que o liga a ti dura até o retirares ou apagares a conta.

O que acontece exatamente quando apagas a conta

Apagar a conta tem de eliminar os teus dados pessoais sem eliminar a prova da venda – o direito ao apagamento não se sobrepõe a uma obrigação legal de conservação (RGPD, art. 17.º, n.º 3, al. b)). Na prática:

1. O teu email é retirado de todas as listas da newsletter.
2. Se tinhas dado consentimento para a medição, o registo que liga o cookie de medição a ti é apagado na Nosis, e as tuas visitas passadas voltam a ser contagens sem o nome de ninguém.
3. Em cada encomenda anterior, os dados de entrega – nome, email, morada, telefone – são substituídos por vazio. Não são «anonimizados na medida do possível»: são apagados.
4. Ficam os valores, as linhas de produto e as datas, que é o que a contabilidade exige. A encomenda deixa de estar ligada a ti: sem a ligação à conta e sem os dados de entrega, a linha deixa de te identificar.
5. A conta e as credenciais são eliminadas.

Os teus direitos

Tens direito a aceder aos teus dados, retificá-los, pedir o seu apagamento, pedir a limitação do tratamento, opor-te a tratamentos baseados no interesse legítimo e receber os teus dados num formato estruturado (portabilidade). Quando o tratamento assenta no consentimento – a newsletter – podes retirá-lo a qualquer momento, sem que isso ponha em causa o que foi feito antes.

Boa parte destes direitos está à mão na tua conta: alteras os teus dados no perfil, cancelas a newsletter num clique em qualquer email, e apagas a conta sozinho. Para o resto, escreve para suporte@verdenova.pt – respondemos no prazo de um mês, como manda o RGPD, e normalmente muito antes.

Se achares que não tratámos os teus dados como devíamos, podes reclamar junto da autoridade de controlo competente. Em Portugal é a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt; se residires noutro Estado-Membro, podes também dirigir-te à autoridade do teu país – em Espanha, a AEPD, www.aepd.es.

Segurança

O site é servido exclusivamente por HTTPS, com HSTS. As palavras-passe são geridas pela Supabase e guardadas cifradas – não temos acesso à tua. O acesso às tabelas da base de dados é restringido linha a linha, de modo a que uma conta só consiga ler os seus próprios dados. As páginas declaram uma política de segurança de conteúdos que bloqueia scripts de terceiros.

Nenhum sistema é inviolável. Se alguma vez houver uma violação de dados que represente um risco elevado para ti, avisamos-te e notificamos a CNPD nos prazos previstos na lei.

Menores

O site não se dirige a menores de 16 anos e não recolhemos conscientemente dados de crianças. Se souberes que uma criança nos deixou dados, escreve-nos e apagamos.

Alterações a esta política

Se mudarmos alguma coisa relevante, atualizamos esta página e a data no topo. Se a alteração afetar tratamentos assentes no teu consentimento, pedimos-te consentimento de novo em vez de assumir o antigo.