Versão em vigor desde: 29 de setembro de 2026
Esta política explica como são tratados os dados pessoais de quem visita o Website inesreis-studio.pt, compra na loja, contacta a Prestadora ou participa nos seus workshops, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei n.º 58/2019.
| Situação | Dados | Finalidade | Fundamento legal |
|---|---|---|---|
| Encomendas na loja, por WhatsApp ou contacto direto | Nome, email, telefone, morada de envio e faturação, NIF (se pedir fatura com NIF), conteúdo do pedido | Executar o contrato, entregar, faturar, apoio ao cliente | Execução de contrato (art. 6.º, n.º 1, al. b) RGPD) |
| Faturação e contabilidade | Dados de faturação | Cumprir obrigações fiscais | Obrigação legal (art. 6.º, n.º 1, al. c) RGPD) |
| Briefing e formulários de projeto | Dados e conteúdos fornecidos para o trabalho (ex.: nomes e datas de eventos) | Elaborar o projeto | Execução de contrato (art. 6.º, n.º 1, al. b) RGPD) |
| Inscrição em workshops (formulário Google ou Parceiros) | Nome, contacto, comprovativo de pagamento, idade/dados do menor e do responsável, se aplicável | Gerir inscrições e participação | Execução de contrato (art. 6.º, n.º 1, al. b) RGPD) |
| Questionários de satisfação e recolha de opiniões | Respostas, nome (se fornecido) | Melhorar os serviços | Interesse legítimo (art. 6.º, n.º 1, al. f) ou consentimento |
| Fotografias e imagens | Imagem (mãos, materiais, execução; nunca rostos de menores) | Portfólio e divulgação | Consentimento (art. 6.º, n.º 1, al. a) RGPD |
| Exibição de avaliações do Google (Google Reviews) | Não são recolhidos dados pessoais adicionais. As avaliações são públicas. | Melhorar a credibilidade e transparência do serviço | Legítimo interesse (art. 6.º, n.º 1, al. f) RGPD) |
| Newsletter (ainda não ativa) | Email, nome | Envio de comunicações de marketing | Consentimento (al. a) |
| Cookies de terceiros (analytics, marketing e reviews) | Dados de navegação, identificadores online e consentimento do utilizador | Personalizar a experiência, analisar tráfego e carregar funcionalidades como o widget de Google Reviews | Consentimento (art. 6.º, n.º 1, al. a) RGPD |
| Defesa de direitos e prevenção de fraude |
Dados necessários |
Exercer ou defender direitos |
Consentimento (art. 6.º, n.º 1, al. a) RGPD |
Os dados são fornecidos diretamente pelo titular. A sua não disponibilização pode impossibilitar a encomenda, a inscrição ou o contacto.
Cookies são pequenos ficheiros guardados no dispositivo do utilizador quando visita o Website. São usados para:
| Categoria | Exemplos | Consentimento | Finalidade |
|---|---|---|---|
| Essenciais | Sessão, carrinho de compras, segurança, memorização de preferências (Jumpseller) | Não é necessário | Funcionamento básico do site |
| Analíticos | Google Analytics (estatísticas de utilização) | Necessário | Analisar tráfego e comportamento dos utilizadores |
| Marketing | Meta Pixel (medição e publicidade) | Necessário | Publicidade e remarketing |
| Terceiros | Google Reviews (Elfsight) | Necessário, se aplicável | Carregar avaliações públicas do Google (sem recolha de dados pessoais adicionais) |
O utilizador pode:
Os pagamentos são processados por PayPal, Stripe, MB WAY e referência Multibanco [A CONFIRMAR: indicar o prestador Multibanco usado na Jumpseller]. A Prestadora não tem acesso aos dados completos de cartão, tratados diretamente por esses prestadores.
Os dados podem ser comunicados a entidades que colaboram na prestação do serviço, nomeadamente:
Alguns prestadores (ex.: Google, Meta, Stripe, PayPal) podem tratar dados em países terceiros, como os Estados Unidos. Nestes casos, a transferência cumpre o RGPD através de:
No caso do Google Reviews (Elfsight):As avaliações são públicas e não envolvem tratamento de dados pessoais adicionais. O widget é carregado através de um serviço externo (Elfsight), cuja transferência de dados está coberta pelo EU-U.S. Data Privacy Framework.
| Dados | Prazo |
|---|---|
| Documentos de faturação e contabilidade | 10 anos (prazo legal) |
| Dados de clientes e projetos | Duração do contrato + 2 anos |
| Inscrições em workshops | 2 anos após o workshop |
| Contactos de newsletter | Até retirada do consentimento |
| Respostas a questionários | 2 anos ou até retirada do consentimento |
| Fotografias com consentimento | Até retirada do consentimento |
| Dados de navegação e consentimento de cookies | Até retirada do consentimento ou eliminação dos dados |
Findo o prazo, os dados são eliminados ou anonimizados.
O titular pode exercer, a qualquer momento e por email (inesreis@inesreis-studio.pt), os seguintes direitos:
A Prestadora responde no prazo de 1 mês.
São adotadas medidas técnicas e organizativas para proteger os dados contra acesso indevido, perda ou divulgação. A Prestadora informará os titulares e a CNPD em caso de violação de dados.
O Website pode conter ligações para redes sociais e sites de terceiros, que têm as suas próprias políticas de privacidade. A Prestadora não é responsável por essas políticas.
Esta política pode ser atualizada periodicamente. As versões atualizadas serão publicadas no site com a data de entrada em vigor. Alterações relevantes serão comunicadas no Website.
| Secção | Alteração/Adição |
|---|---|
| 2. Dados recolhidos | Adicionada referência a Google Reviews e cookies de terceiros. |
| 3. Cookies | Nova secção detalhada com categorias, exemplos, consentimento e gestão. Adicionada nota sobre o Elfsight Google Reviews. |
| 7. Transferências | Incluída nota sobre o EU-U.S. Data Privacy Framework para o Google Reviews (Elfsight). |
| 8. Prazos | Adicionada linha sobre dados de navegação e consentimento de cookies. |
| 9. Direitos | Clarificado como retirar consentimento (ex: cookies). |
| 13. Ligações externas | Adicionada nota sobre responsabilidade limitada a links externos. |
