Quem somos
A Coosher é uma loja online de joias. O endereço do nosso site é https://coosher.com. Estamos sediados em Portugal e operamos em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com a legislação portuguesa e europeia aplicável em matéria de proteção de dados.
Responsável pelo tratamento:
Vasyl Horobchenko
Rua Pêro de Alenquer, n.º 1, 2.º L
8900-473 Monte Gordo, Portugal
NIF: 337680558
Email: info@coosher.com
Não foi designado um Encarregado da Proteção de Dados, por não estarmos obrigados a fazê-lo nos termos do artigo 37.º do RGPD. Todas as questões relativas à privacidade são tratadas diretamente no endereço acima.
Que dados pessoais recolhemos e porquê
Subscrição da newsletter
Se subscrever a nossa newsletter, recolhemos o seu endereço de email, bem como a data e a hora da subscrição e da respetiva confirmação.
Utilizamos um processo de dupla confirmação (double opt-in): depois de submeter o formulário, recebe um email a pedir que confirme. Só o incluímos na nossa lista após essa confirmação. Este registo serve também como prova do seu consentimento.
A nossa newsletter é operada pelo Mailchimp (Intuit Inc., Estados Unidos). O seu endereço de email fica armazenado nos servidores do Mailchimp. Consulte a secção «Com quem partilhamos os seus dados».
Pode cancelar a subscrição a qualquer momento através da ligação existente no final de cada email que enviamos, ou escrevendo-nos.
Registo de conta
Quando cria uma conta, recolhemos:
- Nome completo
- Endereço de email
- Palavra-passe (guardada de forma encriptada — não a conseguimos ler)
- Data de registo
- O seu histórico de encomendas e as moradas de faturação e de entrega guardadas
Finalidade: criar e gerir a sua conta e dar-lhe acesso aos nossos serviços.
Encomendas, pagamento e entrega
Quando efetua uma encomenda, recolhemos:
- Nome completo e morada de entrega
- Endereço de email
- Número de telefone, que a transportadora poderá utilizar para combinar a entrega
- Morada de faturação e o seu número de identificação fiscal (NIF ou equivalente), caso pretenda que conste da fatura
- Os artigos adquiridos, os totais da encomenda e a moeda
- Estado do pagamento e referências da transação
- Dados técnicos recolhidos no momento da finalização da compra, incluindo o seu endereço IP, utilizados para detetar encomendas fraudulentas
Nunca vemos nem guardamos os dados do seu cartão. Os dados do cartão são introduzidos num formulário de pagamento seguro operado pela Stripe e seguem diretamente para a Stripe — não passam pelo nosso site nem pelos nossos servidores. Recebemos apenas a confirmação de que o pagamento foi aceite ou recusado, juntamente com a marca do cartão e os últimos quatro dígitos, que utilizamos para identificar a transação e para processar eventuais reembolsos.
Se tiver conta e optar por guardar os dados de pagamento para compras futuras, esses dados ficam guardados pela Stripe, e não por nós; na sua conta vemos apenas a marca do cartão e os últimos quatro dígitos. Pode remover um método de pagamento guardado a qualquer momento na sua conta. Se pagar com Apple Pay ou Google Pay, aplica-se também a política de privacidade desse serviço.
Como a sua encomenda chega até si. Temos stock próprio e preparamos todas as encomendas nas nossas instalações em Monte Gordo, Portugal. O seu nome, morada de entrega e número de telefone são transmitidos apenas à transportadora que entrega a sua encomenda. As transportadoras recebem exclusivamente o que é necessário para concluir a entrega — nunca recebem os seus dados de pagamento.
Faturação e comunicação fiscal. A lei portuguesa obriga-nos a emitir fatura por cada venda e a comunicar os dados das faturas à autoridade tributária. A sua fatura é gerada através do InvoiceXpress e transmitida à Autoridade Tributária e Aduaneira (AT). Trata-se de uma obrigação legal que não depende do seu consentimento e que se aplica independentemente de indicar ou não um número de contribuinte.
Os destinos para onde efetuamos entregas estão indicados na página Envios e devoluções.
Comunicações
Se nos contactar por email, poderemos conservar:
- O seu nome e endereço de email
- O conteúdo da sua mensagem
- A data e a hora da correspondência
Finalidade: responder às suas questões e manter um registo do que foi tratado.
Dados técnicos e registos do servidor
O nosso fornecedor de alojamento regista automaticamente determinada informação técnica quando visita o site, incluindo o endereço IP, o tipo e a versão do navegador, o tipo de dispositivo, as páginas solicitadas e a hora do pedido.
Finalidade: manter o site em funcionamento, detetar e prevenir ataques e utilizações abusivas, e diagnosticar falhas. Este tratamento ocorre independentemente das suas escolhas em matéria de cookies, por ser necessário para operar e proteger o site.
Análise de tráfego
Se consentir na utilização de cookies analíticos, utilizamos o Google Analytics 4 para compreender como os visitantes encontram e utilizam o nosso site. Isto indica-nos que páginas são lidas, como os visitantes chegaram até nós e, de forma aproximada, onde se encontram — não nos diz quem é.
Se não der o seu consentimento, o Google Analytics não é carregado e não são recolhidos quaisquer dados analíticos sobre a sua visita.
Publicidade
Se consentir na utilização de cookies de marketing, utilizamos o Meta Pixel para medir a eficácia da nossa publicidade e para construir audiências para campanhas futuras.
Se não der o seu consentimento, o Meta Pixel não é carregado e não são enviados quaisquer dados à Meta.
Fundamento jurídico do tratamento
Nos termos do artigo 6.º do RGPD, baseamos o tratamento nos seguintes fundamentos:
| O que fazemos | Fundamento jurídico |
|---|---|
| Enviar-lhe a nossa newsletter | O seu consentimento — art. 6.º, n.º 1, al. a) |
| Gerir a sua conta | Execução de um contrato — art. 6.º, n.º 1, al. b) |
| Processar encomendas e entregar os artigos | Execução de um contrato — art. 6.º, n.º 1, al. b) |
| Cobrar o pagamento da sua encomenda | Execução de um contrato — art. 6.º, n.º 1, al. b) |
| Guardar os dados de pagamento para compras futuras, se o pedir | O seu consentimento — art. 6.º, n.º 1, al. a) |
| Transmitir os seus dados de entrega à transportadora | Execução de um contrato — art. 6.º, n.º 1, al. b) |
| Emitir faturas e comunicá-las à autoridade tributária | Obrigação jurídica — art. 6.º, n.º 1, al. c) |
| Conservar registos contabilísticos e fiscais | Obrigação jurídica — art. 6.º, n.º 1, al. c) |
| Detetar e prevenir pagamentos fraudulentos | Interesses legítimos — art. 6.º, n.º 1, al. f) |
| Responder aos seus emails | Interesses legítimos — art. 6.º, n.º 1, al. f) |
| Manter o site seguro e operacional, incluindo cópias de segurança | Interesses legítimos — art. 6.º, n.º 1, al. f) |
| Análise de tráfego e publicidade | O seu consentimento — art. 6.º, n.º 1, al. a) |
Nos casos em que nos baseamos em interesses legítimos, ponderámos se esse interesse é ou não prevalecente face aos seus direitos, e concluímos que manter o site seguro, prevenir pagamentos fraudulentos e responder à correspondência não o afeta de forma indevida. Pode opor-se a este tratamento a qualquer momento (ver «Os seus direitos»).
Cookies
Utilizamos cookies e tecnologias semelhantes. Os cookies estritamente necessários ao funcionamento do site são utilizados sem consentimento; os cookies analíticos e publicitários apenas são utilizados se der o seu acordo.
Todos os detalhes — incluindo cada cookie que utilizamos, a sua função e a sua duração — constam da nossa Política de Cookies. Pode alterar ou retirar as suas escolhas a qualquer momento através do ícone de preferências de cookies disponível no canto inferior esquerdo de todas as páginas.
Com quem partilhamos os seus dados
Não vendemos, alugamos nem trocamos os seus dados pessoais. Partilhamo-los apenas com os prestadores de serviços necessários ao funcionamento da loja, e apenas na medida do necessário:
- Stripe Payments Europe, Limited (Irlanda) e as respetivas empresas do grupo — processamento de pagamentos, conservação dos métodos de pagamento que decidir guardar e deteção de fraude. Recebe os dados necessários ao pagamento, os dados do cartão (introduzidos diretamente no formulário da Stripe) e dados técnicos, como o endereço IP. Para determinadas finalidades, como a prevenção de fraude e o cumprimento das suas próprias obrigações legais, a Stripe atua como responsável pelo tratamento independente.
- InvoiceXpress (Portugal) — emissão de faturas e respetiva comunicação à AT. Recebe os dados que constam da fatura.
- Autoridade Tributária e Aduaneira (AT) — recebe os dados das faturas, por obrigação legal.
- CTT – Correios de Portugal, S.A., ou outra transportadora utilizada para a sua encomenda — entrega. Recebe o nome, a morada de entrega e o número de telefone.
- Namecheap, Inc. (Estados Unidos) — alojamento do site e da caixa de correio info@coosher.com, e envio dos emails automáticos da loja (por exemplo, confirmações de encomenda). Os dados guardados no site (contas, encomendas e registos do servidor) e as mensagens enviadas para info@coosher.com passam pelos servidores deste fornecedor.
- Google Ireland Limited — correio eletrónico (as mensagens enviadas para info@coosher.com são reencaminhadas e geridas através do Gmail), armazenamento das cópias de segurança do site (Google Drive) e, apenas com o seu consentimento, Google Analytics.
- Mailchimp (Intuit Inc., Estados Unidos) — envio da newsletter, apenas se a subscrever.
- Meta Platforms Ireland Limited — Meta Pixel, apenas com o seu consentimento. Na recolha e transmissão destes dados através do nosso site, a Coosher e a Meta são responsáveis conjuntos pelo tratamento; o tratamento posterior pela Meta rege-se pela política de privacidade da Meta.
Podemos ainda comunicar dados a autoridades públicas ou a tribunais, quando a lei o exija.
Transferências para fora do Espaço Económico Europeu
Alguns destes prestadores, ou empresas dos respetivos grupos, estão sediados ou tratam dados nos Estados Unidos. Nesses casos, a transferência assenta numa decisão de adequação da Comissão Europeia — incluindo o Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), quando o destinatário está certificado — ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir-nos mais informação sobre estas garantias.
Durante quanto tempo conservamos os dados
- Faturas e registos contabilísticos: 10 anos, conforme exigido pela legislação fiscal portuguesa.
- Dados das encomendas: enquanto forem necessários para cumprir o contrato, tratar devoluções, assegurar a garantia legal de conformidade (3 anos a contar da entrega) e responder a eventuais reclamações. Os elementos que constam das faturas são conservados durante 10 anos.
- Conta de cliente: enquanto a conta existir. Pode pedir a sua eliminação a qualquer momento; os dados que a lei nos obriga a conservar, como as faturas, são mantidos pelo prazo legal.
- Métodos de pagamento guardados: até os remover na sua conta ou até a conta ser eliminada.
- Newsletter: até cancelar a subscrição. Depois disso, conservamos apenas o registo necessário para demonstrar o consentimento dado e para garantir que não voltamos a enviar-lhe mensagens.
- Correspondência por email: até 3 anos após o último contacto, salvo se estiver relacionada com uma encomenda, caso em que segue o prazo dessa encomenda.
- Registos do servidor: por períodos curtos definidos pelo fornecedor de alojamento, após os quais são eliminados automaticamente.
- Cópias de segurança: os dados podem permanecer nas cópias de segurança do site durante um período limitado, até essas cópias serem eliminadas. Conservamos as cópias apenas enquanto forem necessárias para recuperar o site.
- Google Analytics: pelo período de retenção configurado no Google Analytics, no máximo 14 meses.
- Cookies: conforme indicado na Política de Cookies.
Os seus direitos
Nos termos do RGPD, tem direito a:
- aceder aos seus dados pessoais e obter uma cópia;
- retificar dados inexatos ou incompletos;
- pedir a eliminação dos seus dados, salvo quando sejamos legalmente obrigados a conservá-los;
- pedir a limitação do tratamento;
- receber os dados que nos forneceu num formato estruturado e de uso corrente (portabilidade);
- opor-se ao tratamento baseado em interesses legítimos;
- retirar o seu consentimento a qualquer momento, sem afetar a licitude do tratamento efetuado antes da retirada.
Para exercer qualquer destes direitos, escreva para info@coosher.com. Respondemos no prazo de um mês a contar da receção do pedido; em casos complexos, esse prazo pode ser prorrogado, e nesse caso informamo-lo. Poderemos pedir-lhe informação adicional para confirmar a sua identidade.
Tem ainda o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
Decisões automatizadas
Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos sobre si. A Stripe utiliza sistemas automáticos de deteção de fraude que podem levar à recusa de um pagamento; se isso acontecer, contacte-nos e analisaremos a situação.
Segurança
O site utiliza uma ligação encriptada (HTTPS). As palavras-passe são guardadas de forma encriptada. O acesso à administração do site e aos serviços que utilizamos está protegido por palavras-passe fortes e, em vários deles, por autenticação de dois fatores. São feitas cópias de segurança regulares do site.
Menores
A loja destina-se a maiores de 18 anos. Não recolhemos intencionalmente dados pessoais de menores.
Alterações a esta política
Podemos atualizar esta política para refletir alterações nos serviços que utilizamos ou na lei. A data da última atualização é indicada abaixo.
Última atualização: 17 de outubro de 2026