Política de privacidade
POLÍTICA DE PRIVACIDADE (RGPD)
Última atualização: janeiro de 2026
Esta Política de Privacidade descreve como a Broken Hearts trata os dados pessoais em conformidade com o Regulamento (UE) 2016/679 ("RGPD") e a legislação italiana aplicável em matéria de proteção de dados.
1) Responsável pelo tratamento
Responsável pelo tratamento: Broken Hearts (sede operacional: Nápoles, Itália)
E-mail para questões de privacidade: support@brokenhearts.co
2) Dados pessoais que recolhemos
A) Dados fornecidos voluntariamente por si
- Dados de identificação: nome, apelido
- Dados de contacto: endereço de e-mail, número de telefone
- Dados de morada: morada de envio e faturação
- Dados de encomenda: artigos comprados, notas de encomenda, comunicações relativas à encomenda
- Comunicações com o apoio ao cliente: e-mails/mensagens que nos envia e quaisquer anexos que forneça (ex.: fotografias)
B) Dados recolhidos automaticamente
- Dados técnicos: endereço IP, tipo de navegador, identificadores de dispositivo, sistema operativo
- Dados de utilização/navegação: páginas visitadas, tempo despendido, percursos de navegação, dados de interação (cliques, scrolling)
- Cookies e tecnologias semelhantes: consulte a nossa Política de Cookies para detalhes e preferências de consentimento
Nota sobre pagamentos:
Os dados de cartões de pagamento são processados por fornecedores de pagamento certificados e não são armazenados pela Broken Hearts.
3) Finalidades e bases jurídicas
Tratamos dados pessoais para as seguintes finalidades:
A) Execução do contrato (Art. 6(1)(b) RGPD)
- Processamento, produção e cumprimento de encomendas
- Gestão de envios e entregas
- Apoio ao cliente (pré e pós-venda)
- Processamento de devoluções/redimensionamentos, reembolsos, pedidos de garantia e reparação
- Comunicações relativas à encomenda
B) Obrigações legais (Art. 6(1)(c) RGPD)
- Obrigações fiscais, contabilísticas e de faturação
- Conservação obrigatória de documentos
- Cumprimento de pedidos legítimos das autoridades
C) Interesse legítimo (Art. 6(1)(f) RGPD)
- Prevenção de fraude, verificações de segurança de encomendas, prevenção de abusos
- Segurança do site e segurança informática
- Melhoria de produtos, serviços e experiência do utilizador
- Análises agregadas e relatórios estatísticos (quando viável)
D) Consentimento (Art. 6(1)(a) RGPD)
- Newsletter e comunicações de marketing (quando se inscreve)
- Cookies de publicidade e perfilagem (quando dá o seu consentimento)
Pode retirar o seu consentimento a qualquer momento.
4) Partilha de dados (destinatários)
Partilhamos dados apenas na medida do necessário para operar o website e cumprir a sua encomenda, incluindo com:
- Infraestrutura de comércio eletrónico: Shopify
- Fornecedores de pagamento (conforme o método escolhido): Shopify Payments, PayPal, Klarna, etc.
- Transportadores/parceiros logísticos: para gestão de envio e entrega
- Fornecedores de serviços de e-mail (newsletter): apenas com consentimento
- Plataformas de análise/publicidade: apenas de acordo com as definições de consentimento de cookies (ex.: Google Analytics, Meta Pixel, TikTok Pixel)
- Consultores profissionais (contabilistas/advogados) e autoridades competentes quando exigido por lei ou para proteger os nossos direitos
Não vendemos nem alugamos os seus dados pessoais a terceiros para o seu marketing direto.
5) Transferências internacionais (fora do EEE)
Alguns prestadores de serviços podem estar localizados fora do EEE (ex.: Estados Unidos). Quando aplicável, as transferências são realizadas com salvaguardas compatíveis com o RGPD, tais como:
- Decisões de adequação da Comissão Europeia (quando disponíveis)
- Cláusulas contratuais-tipo (CCT)
- Quadro de Privacidade de Dados UE-EUA para fornecedores certificados (quando aplicável)
6) Conservação de dados
Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades acima:
- Dados de encomenda/faturação: até 10 anos (requisitos fiscais/contabilísticos)
- Dados de conta (se aplicável): até que solicite a eliminação (sujeito a obrigações legais de conservação)
- Dados de marketing: até que retire o seu consentimento ou conforme limitado por lei/política
- Suporte e litígios: durante o tempo necessário para gerir o pedido e dentro dos prazos de prescrição
- Dados de cookies: conforme descrito na Política de Cookies
7) Os seus direitos
Pode solicitar:
- Acesso, retificação, eliminação
- Limitação e oposição
- Portabilidade de dados (quando aplicável)
- Revogação do consentimento (quando o tratamento se baseia no consentimento)
Para exercer os seus direitos, contacte: support@brokenhearts.co
Autoridade de controlo
Pode apresentar uma reclamação junto da Autoridade Italiana de Proteção de Dados (Garante per la protezione dei dati personali):
https://www.garanteprivacy.it/
8) Segurança
Implementamos medidas técnicas e organizativas adequadas, incluindo:
- Comunicações encriptadas (HTTPS/TLS)
- Controlos de acesso e acesso interno limitado
- Alojamento seguro e monitorização
- Procedimentos de cópia de segurança e recuperação
9) Menores
O website não se destina a utilizadores com menos de 16 anos. Não recolhemos conscientemente dados pessoais de menores.
10) Alterações a esta política
Podemos atualizar esta Política de Privacidade periodicamente. A versão atualizada será publicada nesta página com a nova data de "Última atualização".
11) Contacto
Para questões de privacidade: support@brokenhearts.co
Horário de atendimento: segunda a sexta, 9:00 – 18:00 (CET/CEST)
