Política de Privacidade

Política de Privacidade

Última actualização: Setembro de 2026

1. Identificação do Responsável pelo Tratamento

NIXOFY — Empresa em Nome Individual
Ana Catarina de Freitas Diogo
NIF: PT217375251
Av. do Atlântico, Edifício Panoramic, n.º 16, 14.º Piso, Escritório 8
Parque das Nações, 1990-019 Lisboa, Portugal
Email: suporte@nixofy.com
Website: www.nixofy.com

2. Âmbito e Aplicação

A presente Política de Privacidade aplica-se ao tratamento de dados pessoais realizado pela NIXOFY no âmbito da sua actividade de comércio electrónico, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a legislação portuguesa aplicável.

3. Dados Pessoais Recolhidos

Dados de identificação e contacto:

• Nome completo
• Endereço de email
• Número de telemóvel (opcional) — utilizado exclusivamente para o envio de avisos sobre o estado da entrega da sua encomenda. Não é usado para marketing.
• Morada de entrega e facturação

Dados de transacção:

• Histórico de encomendas
• Método de pagamento (apenas referência, nunca dados completos do cartão)
• Preferências de entrega

Dados de navegação e utilização:

• Endereço IP
• Tipo de browser e dispositivo
• Páginas visitadas e tempo de visita
• Gravação da interacção com o website (movimentos do rato, cliques e deslocamento na página), através da ferramenta de análise Microsoft Clarity, mediante consentimento — ver ponto 5
• Cookies (ver Política de Cookies)

Avaliações de produto:

• Nome (ou nome próprio e inicial), classificação, texto da avaliação e, quando enviadas, fotografias. As avaliações publicadas são visíveis publicamente na loja.

4. Finalidades e Bases Legais do Tratamento

• Processamento de encomendas e pagamentos — Execução do contrato (Art. 6.º, n.º 1, al. b) RGPD)
• Emissão de facturas e cumprimento fiscal — Obrigação legal (Art. 6.º, n.º 1, al. c) RGPD)
• Envio de confirmações e actualizações de encomenda por email — Execução do contrato
• Envio de avisos sobre o estado da entrega por SMS — Execução do contrato (Art. 6.º, n.º 1, al. b) RGPD). Estes avisos só são enviados se tiver indicado um número de telemóvel na encomenda e dizem exclusivamente respeito à entrega. Pode deixar de os receber a qualquer momento respondendo STOP a qualquer mensagem, sem que isso afecte a sua encomenda.
• Convite para avaliar produtos comprados — Interesse legítimo (Art. 6.º, n.º 1, al. f) RGPD). O convite é enviado por email para o endereço usado na compra e pode ser recusado a qualquer momento.
• Atendimento ao cliente e resolução de reclamações — Interesse legítimo (Art. 6.º, n.º 1, al. f) RGPD)
• Envio de newsletters e comunicações de marketing — Consentimento (Art. 6.º, n.º 1, al. a) RGPD)
• Análise estatística, gravação de sessões e melhoria do website — Consentimento, recolhido através do banner de cookies (Art. 6.º, n.º 1, al. a) RGPD)
• Publicidade personalizada e medição de campanhas em plataformas de terceiros — Consentimento, recolhido através do banner de cookies (Art. 6.º, n.º 1, al. a) RGPD)
• Prevenção de fraude — Interesse legítimo

5. Partilha de Dados com Terceiros

Os seus dados podem ser partilhados com as seguintes entidades, sempre limitados ao necessário para a finalidade indicada:

Plataforma e fulfillment:

• Shopify Inc. — plataforma de e-commerce que aloja a loja
• Syncee e respectivos fornecedores parceiros — processamento e envio de encomendas
• Transportadoras (CTT, DPD, GLS, DHL, e outras) — entrega das encomendas

Pagamentos e facturação:

• Shopify Payments (Stripe) — processamento de cartões
• Easypay — MB WAY e Multibanco
• PayPal — pagamentos por conta PayPal
• InvoiceXpress — facturação certificada pela Autoridade Tributária

Comunicação com o cliente:

• AfterShip Limited — acompanhamento de encomendas e envio de avisos de entrega por email e SMS. Recebe o seu nome, email, telemóvel (quando indicado), morada de entrega e dados da encomenda, exclusivamente para esta finalidade.
• Judge.me — recolha e publicação de avaliações de produto. Recebe o seu nome, email e número de encomenda para lhe enviar o convite de avaliação e para associar a avaliação a uma compra verificada.
• E-goi — envio de comunicações de marketing por email, quando tenha dado consentimento.
• Willdesk — apoio ao cliente e chat da loja.

Análise e publicidade (apenas com o seu consentimento):

• Microsoft Corporation (Microsoft Clarity) — estatísticas de utilização, mapas de calor e gravação da interacção com as páginas, para detectarmos problemas de navegação e melhorarmos a loja.
• Google LLC (Google Analytics e Google Ads) — estatísticas de utilização e medição de campanhas publicitárias.
• Meta Platforms Ireland Limited (Facebook e Instagram) — medição de campanhas publicitárias e apresentação de anúncios relevantes. Para esta finalidade podem ser transmitidos à Meta dados sobre a sua interacção com a loja e, de forma encriptada (com aplicação de uma função de dispersão), o seu email, quando esteja disponível.

Autoridades públicas:

• Autoridade Tributária e Aduaneira (AT) — obrigações fiscais

Não vendemos os seus dados pessoais. Fora das finalidades de análise e publicidade descritas acima, que dependem do seu consentimento e que pode retirar a qualquer momento, não cedemos os seus dados a terceiros para fins comerciais próprios desses terceiros.

6. Transferências Internacionais de Dados

Alguns dos nossos prestadores de serviços estão localizados fora do Espaço Económico Europeu, ou nele tratam dados em nome de entidades sediadas em países terceiros. É o caso, designadamente, da AfterShip Limited (Hong Kong), que assegura o acompanhamento de encomendas e o envio de avisos de entrega, incluindo o envio de SMS a partir de infra-estruturas localizadas nos Estados Unidos da América, e ainda da Shopify, Judge.me, Microsoft, Google e Meta, cujas infra-estruturas incluem servidores nos Estados Unidos da América.

Nestes casos, garantimos que as transferências são efectuadas com base em mecanismos legais adequados — decisão de adequação da Comissão Europeia, quando aplicável, ou Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia, acompanhadas das medidas complementares aplicáveis.

7. Conservação dos Dados

• Dados de encomendas e facturas: 10 anos (obrigação legal fiscal PT)
• Dados de conta de cliente: Enquanto a conta estiver activa + 2 anos
• Dados de navegação e cookies: Máximo 13 meses
• Gravações de sessão (Microsoft Clarity): Conforme o período de retenção da ferramenta, não superior a 13 meses
• Avaliações de produto publicadas: Enquanto o produto estiver disponível na loja ou até pedido de remoção
• Comunicações de marketing: Até revogação do consentimento
• Avisos de entrega por SMS: Até à conclusão da entrega ou até pedido de cancelamento (STOP)
• Reclamações: 3 anos

8. Direitos dos Titulares dos Dados

Nos termos do RGPD, tem os seguintes direitos:

• Direito de acesso — saber que dados temos sobre si
• Direito de rectificação — corrigir dados incorrectos ou incompletos
• Direito ao apagamento ("direito a ser esquecido")
• Direito à limitação do tratamento
• Direito de portabilidade
• Direito de oposição
• Direito de retirar o consentimento, a qualquer momento e sem afectar a licitude do tratamento feito antes da retirada. Pode alterar as suas escolhas de cookies e de publicidade através do banner de consentimento da loja.

Para exercer qualquer direito: suporte@nixofy.com

Pode também apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD): www.cnpd.pt

9. Segurança dos Dados

Adoptamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais, incluindo transmissão encriptada (HTTPS/TLS), acesso restrito por pessoal autorizado e fornecedores de pagamento certificados PCI DSS.

10. Menores

Os nossos serviços não se destinam a menores de 16 anos. Não recolhemos conscientemente dados de menores.

11. Alterações

Podemos actualizar esta política periodicamente. A data de última actualização está indicada no topo deste documento.

12. Contacto

Para qualquer questão sobre privacidade ou exercício de direitos:

Email: suporte@nixofy.com

NIXOFY — NIF PT217375251 | suporte@nixofy.com | www.nixofy.com