Política de privacidade

Introdução

Na BRASI, respeitamos e protegemos a privacidade dos nossos utilizadores e clientes. Este documento de Política de Privacidade estabelece os termos sob os quais a BRASI utiliza e protege a informação pessoal que nos fornece ao utilizar o nosso website. Comprometemo-nos a garantir a segurança dos seus dados e a gerir a sua informação de acordo com as leis aplicáveis, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia e outras normas de privacidade vigentes.

Informação Recolhida

Ao interagir com o nosso website, podemos recolher diferentes tipos de informação pessoal, incluindo:

Dados de Identificação Pessoal: Nome, morada, e-mail, número de telefone e outros dados semelhantes.
Informação Demográfica: Idade, género, preferências e interesses.
Dados de Pagamento e Faturação: Informação necessária para processar pagamentos e emitir faturas.
Dados de Navegação: Informação sobre a utilização do website, como endereço IP, tipo de navegador, tempo de acesso e páginas visitadas, através de cookies e tecnologias semelhantes.

Finalidades do Tratamento de Dados

A informação recolhida é utilizada para as seguintes finalidades:

Gestão de Pedidos: Processar e gerir os seus pedidos, entregas e devoluções.
Melhoria do Serviço: Otimizar a qualidade dos nossos produtos e serviços com base nas suas preferências e comportamento de compra.
Comunicações Comerciais: Enviar comunicações de marketing, ofertas especiais e atualizações sobre novos produtos que possam ser do seu interesse. Pode optar por não receber estas comunicações a qualquer momento.
Cumprimento Legal: Garantir o cumprimento das nossas obrigações legais e fiscais.

Base legal do tratamento

Tratamos os seus dados com estas bases legais:

Contrato (art. 6.1.b do RGPD): os dados de um pedido, para o preparar, cobrar, enviar e gerir trocas e devoluções.
Obrigação legal (art. 6.1.c): as faturas e as obrigações fiscais.
Consentimento (art. 6.1.a): a newsletter e as cookies de análise e publicidade, incluindo os dados enviados para a Google, Microsoft e Meta na compra. Pode retirá-lo quando quiser, sem afetar o que já foi feito.
Interesse legítimo (art. 6.1.f): a segurança da loja e o atendimento às suas questões.

Proteção da Informação

A BRASI está empenhada na proteção dos seus dados pessoais. Utilizamos medidas de segurança avançadas, incluindo o uso da tecnologia SSL (Secure Sockets Layer) para cifrar a informação transmitida, e mantemos os nossos sistemas atualizados para prevenir acessos não autorizados.

Cookies

Utilizamos cookies necessárias para o funcionamento da loja e, apenas se as aceitar, cookies analíticas (Google Analytics) e de publicidade (Google Ads, Microsoft Advertising e Meta). O que são cookies, para que servem, quanto tempo duram e como alterar a sua decisão está descrito na política de cookies. Pode mudar de opinião a qualquer momento através da ligação «Preferências de cookies» no rodapé.

Quem recebe os seus dados

Não vendemos os seus dados. Apenas os recebem os fornecedores de que necessitamos para entregar o seu pedido e manter a loja, cada um para o seu objetivo e com contrato de subcontratação de tratamento:

A hospedagem do web (SYS4NET, Espanha) e a rede que a protege e acelera (Cloudflare).
As passarelhas de pagamento (Stripe e PayPal).
O transporte (Packlink e Correos Express).
O e-mail de pedidos (Brevo) e o de atendimento a clientes (Microsoft 365).
As cópias de segurança, cifradas e na União Europeia (Microsoft Azure).
Com o seu consentimento, a Google (Analytics e Google Ads), a Microsoft (Microsoft Advertising, os anúncios do Bing) e a Meta (Facebook e Instagram) para análise e publicidade.

A Stripe, PayPal, Cloudflare, Google, Microsoft e Meta podem tratar dados fora do Espaço Económico Europeu com as garantias do RGPD (Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo). Fora destes casos, apenas os comunicaremos se nos for exigido pela lei ou por ordem judicial.

Medição de anúncios

Se aceitar as cookies de publicidade, quando compra, enviamos para a Meta (Facebook e Instagram) o valor e as peças da compra, e o seu e-mail, telefone, nome, apelidos, cidade, código postal e país cifrados (SHA-256), juntamente com o endereço IP, o navegador e as cookies da Meta, para saber se a compra resultou de um anúncio. Se aceitar as analíticas, enviamos para o Google Analytics o valor e as peças com o identificador da sua visita. Não enviamos nada do que não tenha aceite.

Com as cookies de publicidade, quando compra, enviamos também para o Google Ads o valor e o número do pedido, conjuntamente com o seu e-mail, telefone, nome, apelidos, cidade, código postal e país, que a etiqueta da Google cifra (SHA-256) no seu navegador antes de os enviar (conversões melhoradas), para saber se a compra resultou de um anúncio da Google.

E para a Microsoft Advertising (anúncios do Bing), o valor, o número do pedido e as peças, com o seu e-mail e telefone cifrados da mesma forma.

Com essa mesma autorização, a Google e a Microsoft recebem também as peças que vê e adiciona ao carrinho, para lhe mostrar anúncios dessas peças.

O IP e o navegador são apagados da nossa loja após 15 dias. Os pedidos da Amazon e eBay nunca são enviados. Pode retirar o consentimento em «Preferências de cookies», no rodapé.

Compras em marketplaces (Amazon)

Se comprar um produto Brasi na Amazon, a Amazon fornece-nos o nome, a morada e o telefone de envio apenas para lhe fazer chegar o pedido. Não os utilizamos para nada mais e anonimamo-los 15 dias após o envio.

Ligações a Websites de Terceiros

O nosso website pode conter ligações a websites de terceiros que possam ser do seu interesse. A BRASI não é responsável pelas políticas de privacidade e práticas desses sites. Recomendamos que reveja as suas políticas de privacidade para se assegurar de que concorda com elas antes de lhes fornecer informação pessoal.

Quanto tempo guardamos os seus dados

Pedidos e faturas: o tempo exigido pela lei fiscal (6 anos).
Moradas de pedidos feitos na Amazon: 15 dias desde o envio.
Newsletter: até cancelar a subscrição.
IP e navegador para a medição de anúncios: 15 dias.
Cookies: o prazo de cada uma, na política de cookies.
Cópias de segurança: 14 dias. Registos de acesso aos sistemas: 13 meses.

Direitos do Utilizador

Ao abrigo do RGPD, tem os seguintes direitos relativamente à sua informação pessoal:

Acesso: Pode solicitar informação sobre os dados pessoais que mantemos sobre si.
Retificação: Tem direito a corrigir qualquer dado impreciso ou incompleto.
Eliminação: Pode solicitar a eliminação dos seus dados pessoais, exceto em casos em que a lei exija a sua conservação.
Limitação do Tratamento: Pode solicitar a restrição do tratamento dos seus dados em certas circunstâncias.
Portabilidade: Tem direito a receber os seus dados num formato estruturado e vulgarmente utilizado.
Oposição: Pode opor-se ao tratamento dos seus dados pessoais em determinadas situações.

Para exercer estes direitos, escreva-nos através de https://brasi.eu/contactenos ou contacte-nos diretamente através da nossa página de contacto. Responderemos ao seu pedido no mais curto espaço de tempo possível, de acordo com os prazos legais estabelecidos.

Modificações na Política de Privacidade

A BRASI reserva-se o direito de modificar esta Política de Privacidade a qualquer momento para se adaptar a novos requisitos legais, regulamentares ou técnicos. Recomenda-se aos utilizadores reverem periodicamente esta política para estarem informados de qualquer alteração. Qualquer modificação será efetiva a partir da sua publicação no nosso website.

Contacto

Se tiver alguma dúvida ou preocupação sobre esta Política de Privacidade, ou se desejar exercer algum dos seus direitos, por favor, contacte-nos através da secção de contacto no nosso website.

Autoridade de controlo

Se considerar que o tratamento dos seus dados pessoais não está em conformidade com a legislação, pode apresentar uma reclamação junto da Agencia Española de Proteção de Dados (www.aepd.es), que é a autoridade de controlo competente. Também se pode dirigir primeiro a nós escrevendo para hola@brasi.eu: tratamos qualquer pedido sobre os seus dados no prazo legal de um mês.