Política de privacidade

Última atualização: 6 de maio de 2026

A presente política de privacidade tem por objetivo informar os utilizadores do site capote2verre.com e os clientes da SAS Capote2Verre (doravante «nós», «nosso», «Capote2Verre») sobre as modalidades de recolha e de tratamento dos seus dados pessoais, em conformidade com o Regulamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), e com a Lei n.º 78-17, de 6 de janeiro de 1978, alterada (lei «Informatique et Libertés»).

Esta política é distinta das nossas Menções Legais, Condições Gerais de Venda e Política de Cookies.

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é:

SAS CAPOTE2VERRE
RCS Evry 914 999 024
43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray, França
E-mail: contact@capote2verre.com
Telefone: 07 45 11 47 00

2. Ponto de contacto RGPD

Para qualquer questão relativa à proteção dos seus dados pessoais ou para exercer os seus direitos:

E-mail: contact@capote2verre.com
Por correio: SAS Capote2Verre, à atenção do interlocutor para os dados pessoais, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

A SAS Capote2Verre não é obrigada a designar um Encarregado da Proteção de Dados (DPO) na aceção do artigo 37 do RGPD, uma vez que a sua atividade não implica nem um acompanhamento regular e sistemático em grande escala, nem o tratamento em grande escala de categorias especiais de dados.

3. Dados recolhidos e finalidades

3.1 Dados de encomenda e de conta de cliente (B2C e B2B)

Categorias de dados: título de tratamento (Sr./Sr.ª), apelido, nome próprio, e-mail, telefone, morada postal de entrega e de faturação, denominação social e SIRET (B2B), produtos encomendados, montante, data, histórico de encomendas.

Nenhum dado bancário completo é conservado pela Capote2Verre. Os pagamentos por cartão são processados pelo Shopify Payments (Stripe), e os débitos diretos SEPA e as transferências B2B pelo Qonto.

Finalidade: execução do contrato de venda, gestão da encomenda, entrega, faturação, serviço pós-venda, gestão contabilística.
Base jurídica: execução do contrato (art. 6.1.b do RGPD) e obrigação legal contabilística (art. 6.1.c do RGPD).
Prazo de conservação: 3 anos a contar do último contacto para a gestão comercial (recomendação da CNIL), 10 anos para os documentos contabilísticos (art. L.123-22 do Código Comercial francês, Code de commerce).

3.2 Dados de prospeção comercial B2B

Categorias de dados: apelido, nome próprio, função, e-mail profissional, telefone profissional, denominação social, dados provenientes de fontes públicas (LinkedIn, Pappers, sites institucionais, registos públicos de empresas), histórico de interações (chamadas, reuniões, troca de e-mails).

Finalidade: prospeção comercial junto de pessoas coletivas (autarquias, gendarmaria, ARS, associações de prevenção, empresas).
Base jurídica: interesse legítimo (art. 6.1.f do RGPD), em conformidade com as orientações da CNIL sobre a prospeção B2B. O e-mail profissional de um dirigente ou trabalhador pode ser utilizado para fins de prospeção relacionada com a sua função sem consentimento prévio, desde que seja indicada a origem dos dados e seja proposto um direito de oposição simples.
Prazo de conservação: 3 anos a contar do último contacto ou da última ação positiva do potencial cliente.

3.3 Dados de comunicação e de apoio

Categorias de dados: conteúdo dos e-mails trocados através de contact@capote2verre.com, pedidos efetuados através do formulário de contacto.

Finalidade: tratamento do seu pedido, apoio ao cliente, acompanhamento da qualidade.
Base jurídica: interesse legítimo (art. 6.1.f) ou diligências pré-contratuais (art. 6.1.b).
Prazo de conservação: 3 anos a contar da última troca.

3.4 Dados de newsletter e de marketing direto

Se subscrever a nossa newsletter ou assinalar a caixa de marketing (opt-in) aquando da encomenda: e-mail, nome próprio (facultativo), interesses deduzidos.

Finalidade: envio de comunicações de marketing, newsletters, ofertas comerciais.
Base jurídica: consentimento (art. 6.1.a do RGPD) para os potenciais clientes B2C; interesse legítimo ou consentimento para os clientes existentes, no caso de produtos semelhantes (art. L.34-5 do CPCE).
Prazo de conservação: até à retirada do consentimento ou 3 anos de inatividade.

3.5 Dados de navegação e cookies

Consulte a nossa secção Cookies abaixo, bem como as definições de cookies acessíveis a partir do banner de consentimento.

4. Destinatários e subcontratantes

Os seus dados podem ser comunicados aos seguintes destinatários, estritamente necessários para a execução das finalidades descritas:

Subcontratante	Finalidade	Localização	Garantias
Shopify International Ltd	Alojamento da loja de comércio eletrónico, gestão do catálogo	Irlanda (UE) + servidores no Canadá/EUA	Cláusulas Contratuais-Tipo + DPF
Shopify Payments / Stripe Payments Europe Ltd	Processamento dos pagamentos por cartão	Irlanda (UE) + EUA	DPF + CCT
Qonto (Olinda SA)	Transferência e débito direto SEPA B2B	França (UE)	RGPD aplicável
Sendinblue/Brevo SAS	Envio de e-mails transacionais e de marketing	França (UE)	RGPD aplicável
Shopify Email	E-mails transacionais e de marketing nativos	UE + EUA	DPF + CCT
Google LLC (Google Analytics 4)	Medição de audiência	EUA	DPF + CCT, sob reserva de consentimento prévio, IP anonimizado
Meta Platforms Ireland Ltd (Meta Pixel)	Medição publicitária e retargeting	Irlanda (UE) + EUA	DPF + CCT, sob reserva de consentimento prévio
TikTok Information Technologies UK Ltd (TikTok Pixel)	Medição publicitária e retargeting	UE + EUA + Singapura	CCT, sob reserva de consentimento prévio
La Poste / Colissimo	Entrega das encomendas	França/UE	RGPD aplicável
Airtable Inc.	Gestão interna da relação com os clientes (CRM)	EUA	DPF + CCT
AGE Conseils	Contabilidade e consultoria contabilística	França (UE)	Contrato de subcontratação, art. 28 do RGPD

Nenhum dado pessoal é vendido, alugado ou cedido a terceiros para fins comerciais sem o seu consentimento explícito.

5. Transferências para fora da União Europeia

Alguns dos nossos subcontratantes tratam os dados a partir dos Estados Unidos ou de fora da UE (Stripe, Google, Meta, TikTok, Airtable). Estas transferências são enquadradas por:

• O Data Privacy Framework (DPF), aprovado pela decisão de adequação da Comissão Europeia de 10 de julho de 2023, quando o subcontratante a ele adere;
• As Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia (decisão 2021/914), em complemento ou em substituição;
• Medidas suplementares posteriores ao acórdão Schrems II: cifragem, pseudonimização, avaliação de impacto da transferência (transfer impact assessment, TIA).

Pode obter uma cópia das garantias aplicáveis mediante simples pedido para contact@capote2verre.com.

6. Cookies

O site capote2verre.com utiliza cookies para assegurar o seu bom funcionamento, medir a audiência e personalizar o conteúdo. Ao chegar ao site, um banner permite-lhe aceitar, recusar ou personalizar os cookies instalados.

Cookies estritamente necessários (isentos de consentimento)

• _session_id, _shopify_visit, _shopify_uniq, _secure_session_id, cart, storefront_digest: cookies funcionais do Shopify, indispensáveis à navegação e ao carrinho de compras.

Cookies de medição de audiência (consentimento necessário)

• Google Analytics 4 (Google LLC): medição de frequência, finalidade analítica. Duração: 13 meses, no máximo.

Cookies publicitários e de redes sociais (consentimento necessário)

• Meta Pixel (Facebook, Instagram): medição publicitária e retargeting.
• TikTok Pixel: medição publicitária e retargeting.

Pode modificar as suas escolhas a qualquer momento clicando na ligação «Gerir os meus cookies», acessível a partir do rodapé do site. O prazo de conservação do seu consentimento (ou recusa) é de 6 meses, no máximo, em conformidade com as recomendações da CNIL.

7. Os seus direitos

Em conformidade com os artigos 15 a 22 do RGPD, dispõe dos seguintes direitos sobre os seus dados pessoais:

• Direito de acesso (art. 15): obter a confirmação de que os seus dados são tratados e receber uma cópia;
• Direito de retificação (art. 16): corrigir dados inexatos ou incompletos;
• Direito ao apagamento (art. 17), também designado «direito a ser esquecido»;
• Direito à limitação do tratamento (art. 18);
• Direito à portabilidade (art. 20): receber os seus dados num formato estruturado e de leitura automática;
• Direito de oposição (art. 21), nomeadamente ao tratamento para fins de prospeção comercial, a qualquer momento e sem custos;
• Direito de retirar o seu consentimento a qualquer momento, quando este constitua a base jurídica do tratamento, sem pôr em causa o tratamento anteriormente efetuado;
• Direito de definir diretrizes relativas ao destino dos seus dados após o seu falecimento (lei «Informatique et Libertés», art. 85).

Como exercer os seus direitos

Envie o seu pedido, acompanhado de um comprovativo de identidade (apenas em caso de dúvida razoável quanto à sua identidade, em conformidade com o art. 12.6 do RGPD), para:

• E-mail: contact@capote2verre.com
• Por correio: SAS Capote2Verre, Interlocutor para os dados pessoais, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

Responder-lhe-emos no prazo de um mês a contar da receção do seu pedido, prorrogável por dois meses em caso de complexidade (art. 12.3 do RGPD).

Reclamação junto da CNIL

Se considerar, depois de nos ter contactado, que os seus direitos não são respeitados, pode apresentar uma reclamação junto da Comissão Nacional de Informática e Liberdades (CNIL, Commission Nationale de l'Informatique et des Libertés):

• Em linha: https://www.cnil.fr/fr/plaintes
• Por correio: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Segurança

Aplicamos as medidas técnicas e organizativas adequadas para proteger os seus dados contra qualquer acesso, alteração, divulgação ou destruição não autorizados (art. 32 do RGPD):

• Cifragem HTTPS em todo o site;
• Alojamento no Shopify, certificado PCI-DSS de nível 1 e SOC 2;
• Controlo de acesso aos dados apenas pelos colaboradores autorizados;
• Sensibilização dos colaboradores e dos alunos em regime de alternância para a confidencialidade;
• Compromisso contratual de confidencialidade de todos os nossos subcontratantes, na aceção do art. 28 do RGPD.

Em caso de violação de dados suscetível de gerar um risco para os seus direitos e liberdades, comprometemo-nos a notificar a CNIL no prazo de 72 horas e a informá-lo o mais rapidamente possível (art. 33 e 34 do RGPD).

9. Menores

As encomendas em linha estão reservadas a pessoas maiores (18 anos completos) ou a menores que disponham de autorização parental. Não recolhemos conscientemente dados relativos a menores de 15 anos (limite de consentimento digital em França, na aceção do art. 8 do RGPD e do art. 45 da Lei n.º 78-17). O titular das responsabilidades parentais pode contactar-nos através de contact@capote2verre.com para pedir a eliminação dos dados.

10. Alterações

A presente política pode ser alterada para refletir uma evolução legislativa, jurisprudencial, técnica ou organizativa. A versão aplicável é a que estiver em vigor na data da sua visita.

Para qualquer questão: contact@capote2verre.com