Política de Privacidade

Em vigor desde 22 de setembro de 2026 (publicado pela primeira vez a 11 de setembro de 2026). O presente aviso substitui a política de privacidade de 1 de janeiro de 2014.

1. Quem somos

O responsável pelo tratamento dos seus dados pessoais é a CO2Art Technologies Limited, sociedade registada na Irlanda sob o número de sociedade 658258, com sede em Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, número de IVA IE3647876IH. Pode contactar-nos através de support@co2art.eu ou por correio para a morada indicada acima.

O presente aviso abrange a loja online em www.co2art.eu e as respetivas versões linguísticas nos nossos próprios domínios (por exemplo, de.co2art.eu, www.co2art.pl, www.co2art.fr), as contas de cliente, os nossos e-mails e o nosso apoio ao cliente. A nossa loja profissional (B2B) e a nossa loja nos EUA têm avisos próprios.

2. Que dados recolhemos e porquê

Recolhemos apenas o que é necessário para lhe vendermos os nossos produtos, o mantermos informado e gerirmos a loja. Os fundamentos jurídicos ao abrigo do RGPD são indicados entre parênteses.

• Encomendas e entrega — o seu nome, a morada de entrega e de faturação, o endereço de e-mail, o número de telefone, os produtos que comprou e a forma como pagou. Precisamos destes dados para processar a sua encomenda, entregá-la, emitir faturas e tratar devoluções e pedidos de garantia (execução de um contrato; obrigações legais, como a legislação fiscal e contabilística).
• A sua conta de cliente — o seu endereço de e-mail, o nome, as moradas e o histórico de encomendas. O início de sessão é assegurado pela Shopify através de um código de utilização única enviado para o seu e-mail ou, se assim o preferir, com a Google, o Facebook ou a Shop; nunca vemos qualquer palavra-passe. Se iniciar sessão com a Google ou o Facebook, recebemos destes apenas o seu nome e o seu endereço de e-mail (execução de um contrato).
• Apoio ao cliente — as mensagens que nos envia por e-mail, chat ou formulário de contacto e os dados necessários para lhes responder, como o número da encomenda e fotografias de um produto (execução de um contrato; o nosso interesse legítimo em responder-lhe da melhor forma).
• Newsletter e promoções — o seu endereço de e-mail e, quando no-lo indica, os temas que lhe interessam. Só as enviamos com o seu consentimento, que pode retirar a qualquer momento através da ligação presente em todos os e-mails (consentimento).
• Avaliações — o nome e o texto da avaliação que submete, juntamente com a sua encomenda, para que possamos mostrar avaliações verificadas (consentimento; execução de um contrato).
• Notificações de compras e de avaliações no nosso site — para mostrar aos visitantes que a loja está ativa, o co2art.eu apresenta breves avisos sobre encomendas recentes e avaliações recentes de produtos, por exemplo «A Anna, em Berlim, Alemanha, comprou um regulador Pro-SE · há 3 dias». Um aviso de compra mostra o primeiro nome do comprador, a localidade e o país da morada de entrega, o produto e há quanto tempo a encomenda foi efetuada; um aviso de avaliação mostra o nome do autor tal como publicado com a avaliação, o país, a classificação e o produto. Nunca mostramos apelidos, endereços de e-mail, números de encomenda, preços, moradas ou textos de avaliações. Cada aviso é gerado automaticamente a partir das encomendas e das avaliações dos últimos 14 dias e removido automaticamente findo esse prazo (o nosso interesse legítimo em apresentar a atividade da nossa loja). Pode pedir-nos a qualquer momento que a sua compra ou a sua avaliação fique de fora destes avisos: escreva para support@co2art.eu indicando o número da sua encomenda ou o endereço de e-mail com que a fez e removemo-la de imediato, normalmente no prazo de uma hora, e nunca mais a mostramos.
• Utilização do site — dados técnicos como o seu endereço IP, o navegador, as páginas que visita e, se os aceitar, os cookies de análise e de publicidade (o nosso interesse legítimo num site funcional e seguro; consentimento para os cookies de análise e de publicidade). Contamos também as visitas sem cookies, conforme descrito na secção 5 (o nosso interesse legítimo em saber quantas pessoas visitam a loja).
• Prevenção de fraude e segurança — os dados relativos a uma encomenda e a um pagamento que a Shopify e os nossos prestadores de serviços de pagamento utilizam para detetar fraudes (interesse legítimo; obrigações legais).

3. Com quem os partilhamos

Partilhamos dados pessoais apenas com prestadores de serviços que nos ajudam a gerir a loja e apenas para esses fins. Atuam segundo as nossas instruções, exceto quando são responsáveis pelo tratamento autónomos (prestadores de serviços de pagamento, transportadoras e os fornecedores de início de sessão que escolher).

• Shopify (Shopify International Limited, Irlanda, e Shopify Inc., Canadá) aloja a loja, a finalização da compra, as contas de cliente e os dados das encomendas e disponibiliza o Shopify Payments, a Shop Pay, o Apple Pay e o Google Pay. À finalização da compra e aos pagamentos aplica-se a política de privacidade da própria Shopify.
• Os prestadores de serviços de pagamento apresentados na finalização da compra processam o seu pagamento. Nunca recebemos o número completo do seu cartão.
• As transportadoras, como a FedEx e a UPS, recebem o seu nome, morada, número de telefone e endereço de e-mail para entregarem a sua encomenda e enviarem notificações de entrega. Nas entregas para fora da União Europeia, as autoridades aduaneiras recebem os dados exigidos por lei.
• Os nossos sistemas de encomendas e de clientes, por nós operados, guardam os registos de encomendas, entregas, garantias e apoio, para que a nossa equipa o possa atender na loja, no armazém e no serviço de apoio ao cliente.
• Ferramentas de apoio ao cliente — Re:amaze (chat e help desk). Parte do nosso apoio por chat e por e-mail é dada por um assistente de IA que operamos; para redigir uma resposta, pode tratar o conteúdo da sua mensagem junto de um fornecedor de serviços de IA, a Anthropic, ao abrigo das Cláusulas Contratuais-Tipo da UE. Um elemento da nossa equipa pode sempre assumir a conversa e a sua mensagem nunca é utilizada para treinar esses modelos.
• E-mail — as nossas newsletters e os e-mails de serviço são enviados através da Amazon Web Services (Amazon SES, região da Irlanda). Antes de enviarmos uma newsletter, podemos confirmar que um endereço de e-mail consegue receber mensagens através do Bouncer, um serviço de verificação de e-mail sediado na União Europeia. Os nossos formulários de subscrição, incluindo a roda de prémios, são da nossa autoria.
• Início de sessão — o Oxi Social Login (Oxi Apps) disponibiliza a janela de início de sessão da nossa loja: recebe o endereço de e-mail que introduz, envia-lhe o código de utilização única e dá-lhe acesso à sua conta de cliente, além de instalar os cookies de início de sessão indicados na secção 5. Se optar antes por iniciar sessão com a Google, o Facebook, a Apple ou o X (Twitter), esse fornecedor confirma-lhe o seu nome e o seu endereço de e-mail e atua como responsável pelo tratamento autónomo, ao abrigo da sua própria política de privacidade.
• Avaliações — a Stamped recolhe e apresenta as avaliações de produtos e envia pedidos de avaliação em nosso nome.
• Seguimento de encomendas — a nossa página «Seguir encomenda» procura a sua encomenda pelo respetivo número e pelo seu endereço de e-mail no nosso sistema de encomendas e mostra o estado de seguimento da transportadora.
• Programa de afiliados — o GoAffPro regista que chegou até nós através da ligação de um afiliado, para que este possa receber uma comissão; não recebe o seu nome nem a sua morada.
• Cloudflare (Cloudflare, Inc., Estados Unidos) distribui e protege o nosso site (distribuição de conteúdos e segurança), conta as visitas sem cookies (Cloudflare Web Analytics) e verifica se as participações na nossa roda de prémios são de uma pessoa (Cloudflare Turnstile). Trata dados técnicos como o seu endereço IP, o seu navegador e as páginas que solicita; o Web Analytics não guarda nada no seu dispositivo nem conserva qualquer identificador (o nosso interesse legítimo num site seguro e funcional e em saber quantas pessoas o visitam).
• Análise e publicidade — o Shopify Analytics, o Google Analytics, o Google Ads e a Meta (Facebook e Instagram) recebem dados de utilização e de conversão conforme descrito na secção 5, apenas depois de aceitar esses cookies.
• Autoridades e consultores, quando a lei o exigir, e um comprador da nossa empresa, caso esta seja vendida.

Alguns destes prestadores estão fora do Espaço Económico Europeu, sobretudo nos Estados Unidos e no Canadá. Nesses casos, baseamo-nos nas decisões de adequação da Comissão Europeia (Canadá; e o Quadro de Privacidade de Dados UE-EUA para os prestadores norte-americanos certificados) e nas Cláusulas Contratuais-Tipo da UE.

4. Durante quanto tempo os conservamos

• Encomendas, faturas e correspondência relacionada: durante o período exigido pela legislação fiscal e contabilística, em geral 6 anos após o final do ano da encomenda, e enquanto for possível apresentar um pedido de garantia.
• A sua conta de cliente: até a encerrar ou ao fim de 3 anos sem qualquer encomenda ou início de sessão.
• Dados da newsletter: até retirar o seu consentimento; a partir daí conservamos apenas o registo de que cancelou a subscrição.
• Conversas de apoio ao cliente: 3 anos após a última mensagem, salvo se estiverem associadas a uma encomenda ou a uma reclamação.
• Dados de análise: de acordo com as definições de conservação das ferramentas indicadas na secção 5, no máximo 14 meses no Google Analytics. O Cloudflare Web Analytics conserva apenas estatísticas de visitas agregadas, sem qualquer identificador.

5. Cookies e tecnologias semelhantes

Na sua primeira visita à loja, um banner permite-lhe aceitar ou recusar os cookies que não são necessários. A sua escolha é registada pela ferramenta de consentimento da Shopify e respeitada pelas etiquetas de análise e de publicidade do site. Pode alterá-la a qualquer momento, apagando os cookies deste site no seu navegador; o banner volta então a aparecer.

Contagem de visitas sem cookies. Para sabermos quantas pessoas visitam a loja, todas as páginas utilizam o Cloudflare Web Analytics. Não instala qualquer cookie, não guarda nada no seu dispositivo e não o identifica nem o segue noutros sites, pelo que não depende do banner: regista, de forma agregada, a página, o site de onde veio, o seu país e o seu tipo de navegador.

Tipo	Cookies	Finalidade e duração
Necessários	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	A sua sessão, o seu carrinho, a sua moeda e o seu país, finalização da compra segura; instalados pela Shopify; da sessão até um ano.
Preferências	co2art_local_store	Memoriza se escolheu uma versão linguística da loja ou se pediu para ficar na versão inglesa, para que não voltemos a perguntar; um ano; só é instalado quando responde à barra de idioma.
Preferências	concept:newsletter-popup	Memoriza que a janela da newsletter já foi apresentada; um ano.
Análise (com o seu consentimento)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics e Google Analytics: que páginas são visitadas e como a loja é utilizada, de forma agregada; até 13 meses.
Publicidade (com o seu consentimento)	_shopify_marketing, _fbp, _gcl_au	Meta e Google Ads: medir se um anúncio deu origem a uma encomenda e apresentar anúncios relevantes; até 90 dias.
De terceiros (nos respetivos domínios)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, o nosso help desk: mantém o formulário de contacto a funcionar enquanto o preenche; apenas durante a sessão, instalados quando o formulário de contacto é carregado. Oxi Social Login, a nossa janela de início de sessão: mantém o início de sessão a funcionar e leva-o de volta à página de onde veio; 7 dias.

6. Os seus direitos

Tem o direito de aceder aos dados pessoais que detemos sobre si, de os retificar ou apagar, de limitar o seu tratamento ou de se opor ao mesmo, de os receber num formato portátil e de retirar um consentimento a qualquer momento, sem afetar o que foi feito antes. Pode consultar e alterar grande parte dos seus dados na sua conta de cliente. Para tudo o resto, escreva para support@co2art.eu; respondemos no prazo de um mês. Isto inclui os avisos de compra e de avaliação descritos na secção 2: basta um e-mail com o número da sua encomenda ou com o endereço de e-mail com que a fez para que a sua compra ou avaliação deixe de constar deles, normalmente no prazo de uma hora.

Se considerar que não tratámos os seus dados corretamente, pode apresentar reclamação junto da Comissão de Proteção de Dados irlandesa (www.dataprotection.ie) ou da autoridade de controlo do país onde reside.

7. Crianças

Os nossos produtos e o nosso marketing destinam-se a adultos. Não recolhemos conscientemente dados pessoais de menores de 16 anos.

8. Segurança

A loja, a finalização da compra e os nossos sistemas utilizam ligações encriptadas, controlos de acesso e cópias de segurança regulares. Nenhum método de transmissão ou de armazenamento é totalmente seguro, pelo que lhe pedimos que mantenha protegida a conta de e-mail com que inicia sessão e que nos avise de imediato se suspeitar de alguma utilização indevida.

9. Alterações

Publicaremos nesta página qualquer alteração ao presente aviso, com uma nova data de entrada em vigor. No caso de alterações substanciais, informaremos também por e-mail os clientes com conta.