Política de privacidade
Última atualização: 29 de outubro de 2026
1. Quem é o responsável pelo tratamento
Pompousweek Unipessoal Lda (nome comercial Dr3amToReal), NIPC 516406540, Travessa Cabo Luis, n.º 9, 3800-294 Aveiro, Portugal. Contacto para questões de privacidade: dr3amtoreal@gmail.com · +351 963 007 377.
Não designámos encarregado da proteção de dados, porque não somos obrigados a fazê-lo (artigo 37.º do Regulamento Geral sobre a Proteção de Dados — RGPD).
2. Que dados tratamos, para quê, com que fundamento e durante quanto tempo
| Finalidade | Dados | Fundamento (art. 6.º, n.º 1, do RGPD) | Prazo de conservação |
|---|---|---|---|
| Responder a perguntas e pedidos de orçamento (WhatsApp, Instagram, Messenger, email, formulários do site) | nome ou nome de utilizador, contacto, conteúdo das mensagens | diligências pré-contratuais a seu pedido (al. b)) ou interesse legítimo em responder (al. f)) | pelo tempo necessário para responder ao seu pedido; se não houver encomenda, apagamos os dados quando deixarem de ser necessários |
| Preparar e executar a encomenda (resumo, produção, envio, apoio) | nome, morada de entrega, telefone, email, detalhes da encomenda, dados de personalização | execução do contrato (al. b)) | durante o contrato e o prazo da garantia legal (3 anos após a entrega), e depois até ao fim do prazo de prescrição aplicável |
| Fotografias, textos e ficheiros para peças personalizadas | imagens (que podem mostrar outras pessoas), textos, medidas | execução do contrato (al. b)) | apenas pelo tempo necessário para produzir a peça e tratar de questões sobre a encomenda, salvo autorização sua por escrito para os mantermos |
| Pagamentos | dados da transferência, MB WAY, referência Multibanco; no cartão, a Stripe trata os dados do cartão — nós não os vemos | execução do contrato (al. b)) e obrigação legal (al. c)) | ver faturação |
| Faturação e obrigações fiscais | nome, NIF (se o indicar), morada, valores | obrigação legal (al. c)) | 10 anos (Decreto-Lei n.º 28/2019, art. 19.º) |
| Reclamações, garantia e defesa de direitos | histórico da encomenda e das comunicações | interesse legítimo (al. f)) e obrigação legal (al. c)) | até ao fim do prazo de prescrição aplicável; reclamações do Livro de Reclamações: 3 anos (Decreto-Lei n.º 156/2005) |
| Estatísticas e medição das visitas ao site (etiqueta Google, incluindo Google Analytics) — só com o seu consentimento | identificadores de cookies, páginas vistas, dispositivo, localização aproximada | consentimento (al. a)) e art. 5.º da Lei n.º 41/2004 | ver Política de cookies |
Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre si, nem fazemos definição de perfis para esse fim.
Se não nos der os dados necessários para a encomenda (por exemplo, a morada de entrega), não conseguimos celebrar ou executar o contrato.
3. Com quem partilhamos os seus dados
Não vendemos dados pessoais. Partilhamos apenas o necessário com:
| Entidade | Para quê | Papel | Localização / transferências |
|---|---|---|---|
| Meta (WhatsApp, Instagram, Messenger) | mensagens trocadas consigo | responsável pelo tratamento independente quanto aos seus próprios serviços | UE e EUA |
| Google (Gmail — caixa dr3amtoreal@gmail.com) | prestador de serviços de email | UE e EUA | |
| Google (etiqueta Google, incluindo Google Analytics) — só com o seu consentimento | estatísticas e medição do site | subcontratante | UE e EUA |
| HighLevel (CRM, através do revendedor Arcytex) | gestão de contactos e respostas automáticas a mensagens de Instagram e Facebook | subcontratante | EUA |
| Stripe | pagamentos por cartão | prestador de serviços de pagamento; responsável independente pelos tratamentos que faz para os seus próprios fins (por exemplo, prevenção de fraude e obrigações legais) | UE e EUA |
| Banco e prestadores de serviços de pagamento (transferência, MB WAY e referências Multibanco) | pagamentos | prestadores de serviços de pagamento | Portugal / UE |
| FIZ (programa de faturação) | emissão de faturas | subcontratante | Portugal |
| Contabilista certificado | contabilidade e obrigações fiscais | subcontratante | Portugal |
| CTT — Correios de Portugal | entrega das encomendas | responsável independente | Portugal |
| Vercel (alojamento do site) e Supabase (base de dados e armazenamento das imagens) | alojamento, base de dados, imagens | subcontratantes | UE e EUA |
| Resend | envio, para a nossa caixa de email, das mensagens enviadas pelos formulários do site | subcontratante | EUA |
| Autoridades (Autoridade Tributária, ASAE, tribunais) | quando a lei o exige | responsáveis independentes | Portugal |
4. Transferências para fora do Espaço Económico Europeu
Alguns prestadores (por exemplo Google, Meta, Stripe, HighLevel, Vercel, Supabase e Resend) podem tratar dados nos Estados Unidos. Estas transferências baseiam-se na decisão de adequação da Comissão Europeia relativa ao Quadro de Proteção de Dados UE-EUA, para as entidades certificadas, ou em cláusulas contratuais-tipo aprovadas pela Comissão. Pode pedir-nos informação sobre as garantias aplicáveis a cada prestador.
5. Os seus direitos
Tem direito a:
- aceder aos seus dados e obter uma cópia;
- pedir a retificação de dados inexatos;
- pedir o apagamento dos dados;
- pedir a limitação do tratamento;
- opor-se ao tratamento baseado em interesse legítimo;
- receber os dados que nos forneceu num formato estruturado (portabilidade);
- retirar o consentimento a qualquer momento, sem afetar o tratamento feito antes (por exemplo, em «Preferências de cookies», no rodapé do site).
Para exercer qualquer direito, escreva para dr3amtoreal@gmail.com. Respondemos no prazo de um mês, prorrogável nos casos previstos no RGPD. Podemos pedir-lhe informação para confirmar a sua identidade.
Quando a lei nos obriga a conservar certos dados (por exemplo, faturas durante 10 anos), só os podemos apagar no fim desse prazo (Lei n.º 58/2019, art. 21.º, n.º 5); até lá, ficam guardados apenas para esse fim. Para pedir o apagamento, pode também usar a página Eliminação de dados.
6. Reclamação à autoridade de controlo
Se considerar que tratamos os seus dados de forma ilícita, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.
7. Segurança
Usamos prestadores com medidas de segurança adequadas e limitamos o acesso às contas que usamos para gerir encomendas. Recomendamos que não nos envie dados sensíveis (por exemplo, dados de saúde ou de cartão) por mensagem.
8. Menores
Não recolhemos intencionalmente dados de menores de 13 anos. Se for o caso, contacte-nos para os apagarmos.
9. Alterações
Podemos atualizar esta política. Publicamos aqui a versão em vigor, com a data da última atualização.