Política de Privacidade

1. Responsável pelo tratamento

Paulo Soares & Sílvia Nunes, Lda
NIF: 514 622 784
Rua Serpa Pinto, 4820-285 Fafe
Telefone: (+351) 938 184 390 (Chamada para a rede móvel nacional)
Email: geral@fafetalho.pt

2. Que dados recolhemos

Recolhemos apenas os dados que tu forneces voluntariamente:

• Nome e email — quando preenches o formulário de contacto ou crias uma conta.
• Número de telefone — se o incluíres numa mensagem de contacto.
• Dados de acesso — nome de utilizador e palavra-passe encriptada, caso te registes.
• Conta Google ou Apple — se escolheres "Continuar com Google" ou "Continuar com Apple", recebemos desse serviço o teu nome, o teu email e um identificador da conta. Nunca recebemos a tua palavra-passe do Google ou da Apple.
• Cartão de cliente — número do cartão, pontos acumulados e visitas, se aderires ao cartão de fidelização.
• Foto de perfil — opcional, só se a carregares na tua conta. Só tu (e a administração) a podes ver.
• Endereço IP — registado em pedidos de recuperação de palavra-passe e mensagens de contacto, apenas para segurança e prevenção de abusos.

Não recolhemos dados sensíveis, não vendemos dados a terceiros e não utilizamos publicidade comportamental.

3. Para que servem os dados

• Responder a pedidos de informação e encomendas.
• Gerir a tua conta de utilizador no site, incluindo o início de sessão com Google ou Apple.
• Gerir o cartão de cliente e os pontos de fidelização.
• Enviar emails de serviço, como o link para redefinir a palavra-passe.
• Cumprir obrigações legais e contabilísticas.

3.1. Com quem partilhamos os dados

Não vendemos nem cedemos os teus dados para fins comerciais. Os dados são tratados apenas por:

• Empresa de alojamento do site — onde ficam o site, a base de dados e o servidor de email.
• Google — as mensagens do formulário de contacto são encaminhadas para a caixa de email do talho (Gmail). Se usares "Continuar com Google", o Google trata os teus dados de acordo com a política de privacidade da Google.
• Apple — se usares "Continuar com Apple", de acordo com a política de privacidade da Apple.

4. Base legal (RGPD)

O tratamento dos teus dados assenta em:

• Consentimento (Art. 6.º, n.º 1, al. a) do RGPD) — ao submeteres o formulário de contacto.
• Execução de contrato (al. b)) — no contexto de encomendas e conta de utilizador.
• Interesse legítimo (al. f)) — para segurança e funcionamento do site.

5. Quanto tempo guardamos os dados

Os dados de contacto são mantidos pelo período necessário para responder ao pedido e, no máximo, 2 anos. Os dados de conta de utilizador são conservados enquanto a conta estiver ativa. Após eliminação da conta, os dados são apagados no prazo de 30 dias. Os links de recuperação de palavra-passe expiram ao fim de 1 hora e só podem ser usados uma vez.

6. Os teus direitos

Ao abrigo do RGPD, tens direito a:

• Acesso — saber que dados temos sobre ti.
• Retificação — corrigir dados incorretos.
• Apagamento — solicitar a eliminação dos teus dados.
• Limitação — restringir o tratamento em determinadas circunstâncias.
• Oposição — opor-te ao tratamento baseado em interesse legítimo.
• Portabilidade — receber os teus dados num formato legível por máquina.

Para exercer qualquer destes direitos, contacta-nos em geral@fafetalho.pt.

Tens também o direito de apresentar reclamação à autoridade supervisora portuguesa: CNPD — www.cnpd.pt.

7. Cookies

Este site utiliza cookies técnicos estritamente necessários para o seu correto funcionamento:

• Cookies de sessão — para manter a sessão do utilizador autenticado (e, se escolheres "Lembrar-me", até 30 dias).
• Cookie de início de sessão com Google/Apple — temporário, protege o pedido e é apagado logo após entrares ou ao fim de 10 minutos.
• Cookies de preferências — para guardar a tua aceitação desta política.

O site carrega recursos externos (Google Fonts, Bootstrap CDN) que podem definir cookies técnicos de terceiros. Não utilizamos cookies de rastreio, analytics ou publicidade.

8. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os teus dados contra acesso não autorizado, perda ou destruição, nomeadamente encriptação de palavras-passe e acesso restrito à base de dados.

9. Alterações a esta política

Reservamo-nos o direito de atualizar esta política sempre que necessário. A data de "Última atualização" no topo desta página indica a versão em vigor.