Última atualização: 6 de outubro de 2026. Esta política explica como tratamos os seus dados pessoais quando visita herbalson.com ou compra na nossa loja.
1. Quem somos
[Nome da entidade jurídica] gere esta loja e é o responsável pelo tratamento dos dados pessoais descritos abaixo. Pode contactar-nos em info@herbalson.com ou em [sede social].
2. Que dados recolhemos
Quando faz uma encomenda ou cria uma conta: o seu nome, moradas de entrega e de faturação, endereço de e-mail e número de telefone, os produtos que encomenda e o seu histórico de encomendas. Se nos indicar um nome de utilizador do Telegram, guardamo-lo também. Não recebemos nem guardamos o número do seu cartão — o pagamento é tratado pelo nosso prestador de pagamentos nos seus próprios sistemas.
Quando navega no site: os dados técnicos que o seu navegador envia em cada pedido (endereço IP, tipo de navegador, a página pedida). O nosso fornecedor de alojamento guarda-os nos registos do servidor por motivos de segurança.
Apenas se aceitar os cookies de análise: informação sobre como usa o site — páginas e produtos vistos, como chegou (por exemplo, a partir de um motor de pesquisa ou de uma ligação num e-mail), localização aproximada por país ou cidade e tipo de dispositivo. Veja a secção 9 e a nossa Política de cookies.
Se nos contactar por e-mail, chat ou Telegram: o conteúdo da sua mensagem e os seus dados de contacto.
3. Para que os utilizamos e base jurídica
- Para processar, entregar e acompanhar a sua encomenda, tratar de devoluções e reembolsos e gerir a sua conta — necessário para executar o nosso contrato consigo (art. 6.º, n.º 1, al. b), do RGPD).
- Para manter os registos contabilísticos e fiscais — exigido por lei (art. 6.º, n.º 1, al. c), do RGPD).
- Para manter o site e os pagamentos seguros e prevenir fraudes — o nosso interesse legítimo em proteger os nossos clientes e o nosso negócio (art. 6.º, n.º 1, al. f), do RGPD).
- Para medir e melhorar o site com análise — apenas com o seu consentimento (art. 6.º, n.º 1, al. a), do RGPD e regras ePrivacy sobre cookies).
- Para lhe enviar e-mails de marketing — apenas se os tiver pedido (art. 6.º, n.º 1, al. a), do RGPD). Pode cancelar a subscrição a qualquer momento através da ligação incluída em cada e-mail.
Quando nos baseamos em interesses legítimos, tem o direito de se opor (ver secção 7).
4. Com quem os partilhamos
Apenas com prestadores de serviços que nos ajudam a gerir a loja, cada um a agir segundo as nossas instruções ao abrigo de um contrato de subcontratação:
- Prestadores de pagamento — Stripe (incluindo o WooPayments, que funciona com Stripe) para cobrar pagamentos com cartão e prevenir fraudes.
- Transportadoras e alfândegas — para entregar a sua encomenda; os seus dados de entrega seguem para a transportadora e, nas encomendas internacionais, para a alfândega do país de destino.
- Alojamento e e-mail — Hostinger (alojamento do site e a nossa caixa de correio) e MailPoet (se subscrever a nossa newsletter).
- Análise — Google Analytics, fornecido pela Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) e pela Google LLC, apenas se aceitar os cookies de análise.
Não vendemos nem alugamos os seus dados pessoais. Só divulgamos dados às autoridades quando a lei o exige.
5. Transferências internacionais
Alguns dos nossos prestadores (por exemplo, a Google e a Stripe) tratam dados nos Estados Unidos. Estas transferências estão abrangidas pelo Quadro de Privacidade de Dados UE-EUA, no qual estas empresas estão certificadas, e/ou pelas cláusulas contratuais-tipo da Comissão Europeia. Como enviamos para o estrangeiro, os seus dados de entrega são também partilhados com transportadoras e autoridades aduaneiras do país de destino.
6. Durante quanto tempo os conservamos
- Registos de encomendas e faturas — durante o tempo exigido pela legislação fiscal e contabilística (normalmente até 10 anos).
- Dados da conta — até encerrar a sua conta.
- Dados de análise no Google Analytics — 14 meses, depois eliminados automaticamente.
- As suas escolhas de cookies — a escolha em si fica guardada no seu navegador durante 6 meses; o nosso registo de que a fez (sem o seu endereço IP) é conservado 3 anos para podermos demonstrar que perguntámos.
- Registos de consentimento para marketing — até retirar o consentimento, mais um curto período para o comprovar.
- Registos de segurança do servidor — algumas semanas, conforme definido pelo nosso fornecedor de alojamento.
7. Os seus direitos
Pode pedir-nos uma cópia dos dados que temos sobre si, pedir a sua retificação ou eliminação, pedir a limitação do tratamento, opor-se ao tratamento baseado nos nossos interesses legítimos e pedir os seus dados num formato portável. Quando nos baseamos no seu consentimento, pode retirá-lo a qualquer momento — para os cookies, através de Definições de cookies no fundo de cada página; para os e-mails, através da ligação para cancelar a subscrição. Retirar o consentimento não afeta o tratamento efetuado anteriormente.
Escreva para info@herbalson.com e responderemos no prazo de um mês. Se não ficar satisfeito com a nossa resposta, pode apresentar queixa à autoridade de proteção de dados do país da UE onde vive ou trabalha.
8. Segurança
O site é servido apenas através de uma ligação cifrada (HTTPS). Aplicamos medidas organizativas e técnicas adequadas ao risco para proteger os seus dados contra acesso não autorizado, perda ou alteração. Nenhum sistema é perfeitamente seguro, mas levamos isto a sério e informá-lo-emos, bem como à autoridade competente, se uma violação o afetar.
9. Cookies
Usamos cookies estritamente necessários para o funcionamento da loja (carrinho, finalização da compra, moeda, início de sessão, segurança dos pagamentos). Os cookies de análise só são definidos depois de aceitar no nosso aviso de cookies; até lá, o Google Analytics nem sequer é carregado. De momento não usamos cookies publicitários. Pode alterar ou retirar a sua escolha a qualquer momento em Definições de cookies. A lista completa de cookies está na nossa Política de cookies.
Carregamos as fontes a partir do nosso próprio servidor, pelo que ver o site não envia o seu endereço IP para o Google Fonts.
10. Crianças
Os nossos produtos são suplementos alimentares para adultos. A loja não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados.
11. Alterações
Se alterarmos esta política, atualizaremos a data no topo. As alterações relevantes ser-lhe-ão comunicadas.
