Política de Privacidade
Última atualização: 19 de setembro de 2026
Esta política explica que dados pessoais a FinaFlor by Danni recolhe quando usas este site, para que os usa, com quem os partilha, durante quanto tempo os guarda e que direitos tens sobre eles, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e da Lei n.º 58/2019.
Quem é responsável pelos teus dados
O responsável pelo tratamento dos dados pessoais recolhidos neste site é a FinaFlor by Danni, com loja em Largo Frei Heitor Pinto, 3, Loja D, 1700-204 Lisboa.
Para qualquer questão sobre os teus dados, ou para exercer os teus direitos, contacta-nos por email para finaflorbydanni@gmail.com, por telefone para o 910 988 606, ou na loja.
Que dados recolhemos e porquê
Recolhemos apenas os dados necessários para cada finalidade. Não vendemos dados pessoais, não os usamos para publicidade personalizada e não tomamos decisões automatizadas que te afetem.
Encomendas e entregas
- Que dados
- Nome, telefone, email, morada de entrega (rua, número de porta, andar e concelho), data e horário de entrega ou recolha, artigos encomendados, as opções escolhidas (cor, extras) e a dedicatória do cartão de mensagem, se a escreveres.
- Para quê
- Preparar e entregar a encomenda, contactar-te sobre ela, enviar a confirmação do pagamento por email e emitir a faturação.
- Fundamento legal
- Execução do contrato de compra (artigo 6.º, n.º 1, alínea b) do RGPD) e cumprimento de obrigações legais de faturação (alínea c).
- Durante quanto tempo
- Os dados da encomenda são conservados durante o prazo legal de conservação de documentos contabilísticos e fiscais, atualmente de 10 anos.
Se encomendares flores para outra pessoa, a morada e a dedicatória que indicares dizem respeito a ela. Usamo-las só para fazer a entrega, e pedimos-te que a informes de que nos deste esses dados.
Pagamentos
- Que dados
- Método de pagamento (Multibanco ou MB WAY), referência e entidade Multibanco, identificador da transação, valor e data do pagamento. No MB WAY, o número de telemóvel para onde é enviado o pedido de pagamento.
- Para quê
- Processar o pagamento da encomenda e confirmar automaticamente que foi pago.
- Fundamento legal
- Execução do contrato de compra (artigo 6.º, n.º 1, alínea b) do RGPD).
- Durante quanto tempo
- Junto com a encomenda, durante o prazo legal de 10 anos.
Os pagamentos são processados pela ifthenpay, entidade de pagamento autorizada. Nunca recebemos nem guardamos dados bancários ou de cartão.
Conta de cliente (opcional)
- Que dados
- Nome, email, telefone e palavra-passe (guardada de forma cifrada, que nem nós conseguimos ler). Opcionalmente, a morada, para preencher as encomendas seguintes, e o histórico das tuas encomendas.
- Para quê
- Permitir-te consultar as tuas encomendas e encomendar mais depressa.
- Fundamento legal
- Execução do contrato de prestação do serviço de conta (artigo 6.º, n.º 1, alínea b) do RGPD).
- Durante quanto tempo
- Enquanto a conta existir. Podes pedir que a apaguemos a qualquer momento; as encomendas já feitas mantêm-se pelo prazo legal.
Formulário de contacto e pedidos de orçamento
- Que dados
- Nome, email e o conteúdo da mensagem que nos escreves.
- Para quê
- Responder ao teu contacto ou preparar o orçamento que pediste (por exemplo, para um casamento ou evento). A mensagem chega por email à caixa de correio da loja, e respondemos-te a partir dela.
- Fundamento legal
- Diligências pré-contratuais a teu pedido (artigo 6.º, n.º 1, alínea b) do RGPD) ou o nosso interesse legítimo em responder a quem nos contacta (alínea f).
- Durante quanto tempo
- Até 12 meses após a última troca de mensagens. Se o pedido der origem a uma encomenda, passa a seguir o prazo da encomenda.
Estatísticas de utilização (Google Analytics)
- Que dados
- Páginas visitadas, tempo de visita, tipo de dispositivo e de browser, região aproximada e a origem da visita (por exemplo, uma pesquisa no Google). O Google Analytics 4 não regista nem guarda endereços IP.
- Para quê
- Perceber como o site é usado, para o melhorar.
- Fundamento legal
- O teu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD), dado na faixa de cookies. Sem ele, o Google Analytics não grava cookies.
- Durante quanto tempo
- Durante o período configurado no Google Analytics, entre 2 e 14 meses. Podes retirar o consentimento a qualquer momento, sem afetar o que foi feito antes.
Funcionamento e segurança do site
- Que dados
- Dados técnicos do pedido ao servidor (endereço IP, data e hora, página pedida e browser), registados automaticamente pelo servidor.
- Para quê
- Manter o site a funcionar, diagnosticar erros e prevenir abusos e ataques.
- Fundamento legal
- O nosso interesse legítimo em garantir a segurança e o funcionamento do site (artigo 6.º, n.º 1, alínea f) do RGPD).
- Durante quanto tempo
- Pelo período de retenção dos registos do alojamento, tipicamente algumas semanas.
Com quem partilhamos
Os teus dados só são partilhados com as entidades que nos prestam os serviços necessários para o site funcionar, como subcontratantes, que os tratam apenas de acordo com as nossas instruções:
| Entidade | Serviço | Onde |
|---|---|---|
| Hostinger | Alojamento do site e da base de dados | França (União Europeia) |
| ifthenpay | Processamento dos pagamentos Multibanco e MB WAY | Portugal |
| Zoho Mail | Email da loja: confirmações de pagamento e mensagens dos formulários | União Europeia |
| Google (Analytics) | Estatísticas de utilização, só com o teu consentimento | União Europeia e EUA |
| Google (Maps) | Mapa da localização da loja na página de contactos | União Europeia e EUA |
Quando a entrega é feita por um estafeta ou parceiro de entregas, este recebe apenas o necessário para entregar: nome, telefone e morada de entrega. Podemos também ter de comunicar dados às autoridades, quando a lei o exige.
O Google pode transferir dados para os Estados Unidos. Essas transferências estão abrangidas pelo Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), a que a Google LLC aderiu, e que a Comissão Europeia reconheceu como garantindo um nível de proteção adequado.
Cookies e armazenamento no browser
Os cookies são pequenos ficheiros guardados no teu browser. Usamos apenas os estritamente necessários para o site funcionar e, se aceitares, os de estatística do Google Analytics. Não usamos cookies de publicidade.
Estritamente necessários
Não precisam de consentimento, porque sem eles funcionalidades que pediste (o carrinho, o login) deixariam de funcionar.
| Nome | Para quê | Duração |
|---|---|---|
| finaflor-cart | Guardar os artigos do carrinho (armazenamento local do browser) | Até esvaziares o carrinho |
| finaflor_cookies | Lembrar a tua escolha na faixa de cookies (armazenamento local) | Até a mudares ou limpares o browser |
| __Secure-next-auth.session-token | Manter a sessão da tua conta de cliente | 30 dias, ou até saíres da conta |
| __Host-next-auth.csrf-token | Proteger os formulários de login contra ataques | Sessão do browser |
| __Secure-next-auth.callback-url | Voltar à página certa depois do login | Sessão do browser |
Estatística — só com o teu consentimento
| Nome | Para quê | Duração |
|---|---|---|
| _ga | Distinguir visitantes, de forma anónima, nas estatísticas do Google Analytics | 2 anos |
| _ga_<identificador> | Manter o estado da sessão nas estatísticas do Google Analytics | 2 anos |
Podes aceitar ou recusar estes cookies na faixa que aparece na primeira visita, e mudar de ideias a qualquer momento em “Preferências de cookies”, no rodapé de todas as páginas. Se retirares o consentimento, os cookies do Google Analytics são apagados.
A página de contactos inclui um mapa do Google Maps. Ao carregá-lo, o teu browser liga-se aos servidores da Google, que recebe o teu endereço IP e pode guardar os seus próprios cookies, de acordo com a política de privacidade da Google.
Os teus direitos
Em relação aos teus dados pessoais, tens o direito de:
- Acesso — saber que dados temos sobre ti e obter uma cópia.
- Retificação — corrigir dados inexatos ou incompletos.
- Apagamento — pedir que os apaguemos, exceto os que a lei nos obriga a conservar, como os da faturação.
- Limitação — pedir que suspendamos o tratamento enquanto verificamos um pedido teu.
- Portabilidade — receber os dados que nos deste num formato estruturado e de uso comum.
- Oposição — opor-te aos tratamentos baseados no nosso interesse legítimo.
- Retirar o consentimento — a qualquer momento, sem afetar a licitude do tratamento feito até então.
Para exercer qualquer destes direitos, envia um email para finaflorbydanni@gmail.com. Respondemos no prazo máximo de um mês, e podemos pedir-te que confirmes a tua identidade antes de responder. O exercício destes direitos é gratuito.
Se considerares que os teus dados não foram tratados de acordo com a lei, tens o direito de apresentar reclamação à autoridade de controlo: a Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.
Como protegemos os dados
- Todo o site funciona exclusivamente por ligação cifrada (HTTPS).
- As palavras-passe são guardadas cifradas, de forma irreversível.
- Os pagamentos são processados por uma entidade de pagamento autorizada; não guardamos dados bancários.
- O acesso à gestão das encomendas está restrito e protegido por autenticação.
- Os dados estão alojados em servidores na União Europeia.
Menores
As encomendas destinam-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores; se detetarmos que isso aconteceu, apagamo-los.
Alterações a esta política
Podemos atualizar esta política quando mudarmos a forma como tratamos os dados, por exemplo ao usar um novo serviço. A data da última atualização está sempre no topo desta página.
Tens dúvidas? Fala connosco.