Política de privacidade

Última actualização: 24 de Abril de 2026

1. Introdução

A Ninho do Tejo respeita a sua privacidade e compromete-se a proteger os seus dados pessoais. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos as suas informações quando visita ou efectua uma compra no nosso site ninhodotejo.pt.

Esta política cumpre o disposto no Regulamento Geral de Protecção de Dados (Regulamento UE 2016/679 — RGPD) e na Lei n.º 58/2019, de 8 de Agosto, que assegura a execução do RGPD em Portugal.

2. Responsável pelo tratamento dos dados

Denominação social: Ninho do Tejo, Lda. NIPC: 519 094 484 Sede: Rua das Perdizes 38, 2925-718 Azeitão, Portugal

E-mail de contacto para questões de privacidade: geral@ninhodotejo.pt

3. Dados pessoais que recolhemos

Recolhemos os seguintes dados pessoais, sempre que os mesmos sejam estritamente necessários para a finalidade em causa:

Dados de identificação e contacto: nome completo, endereço de e-mail, número de telefone.

Dados de facturação e entrega: morada de facturação, morada de entrega, número de contribuinte (NIF), quando fornecido pelo cliente para emissão de factura.

Dados de encomenda: histórico de encomendas, produtos adquiridos, métodos de pagamento utilizados (não armazenamos dados de cartões de crédito — estes são processados directamente pelos nossos parceiros de pagamento).

Dados de navegação: endereço IP, tipo de navegador, dispositivo utilizado, páginas visitadas, tempo de permanência. Estes dados são recolhidos através de cookies técnicos essenciais ao funcionamento do site.

Dados de interacção para fins publicitários (apenas mediante consentimento): quando nos concede autorização através do banner de cookies, recolhemos também informação sobre as páginas de produto visualizadas, artigos adicionados ao carrinho, inícios de processo de compra e compras efectuadas. Estes dados podem incluir identificadores pseudonimizados (obtidos por encriptação irreversível dos seus dados de contacto) que permitem aos nossos parceiros publicitários, nomeadamente a Meta Platforms, associar a sua actividade no nosso site à eventual visualização de anúncios no Facebook e Instagram. O detalhe técnico desta partilha é descrito na secção 6.

4. Finalidades do tratamento e bases jurídicas

Os seus dados são tratados com as seguintes finalidades e com base nos seguintes fundamentos jurídicos:

Execução do contrato de compra e venda — para processar encomendas, emitir facturas, enviar produtos e gerir devoluções ou trocas. Base jurídica: Artigo 6.º, n.º 1, alínea b) do RGPD (execução de contrato).

Cumprimento de obrigações legais — para emitir e arquivar documentos fiscais e responder a solicitações de autoridades competentes. Base jurídica: Artigo 6.º, n.º 1, alínea c) do RGPD (obrigação legal).

Comunicação com o cliente — para responder a questões, prestar apoio pós-venda e informar sobre o estado das encomendas. Base jurídica: Artigo 6.º, n.º 1, alínea b) do RGPD (execução de contrato) ou alínea f) (interesse legítimo).

Interesse legítimo em melhorar o serviço — para análise interna do desempenho da loja e prevenção de fraude. Base jurídica: Artigo 6.º, n.º 1, alínea f) do RGPD (interesse legítimo).

Publicidade personalizada e medição de campanhas — para mostrar-lhe anúncios relevantes nas plataformas da Meta (Facebook e Instagram), avaliar a eficácia das nossas campanhas publicitárias e evitar apresentar-lhe conteúdo que não seja do seu interesse. Base jurídica: Artigo 6.º, n.º 1, alínea a) do RGPD (consentimento). Este tratamento apenas ocorre após o seu consentimento explícito no banner de cookies, sendo o consentimento revogável a qualquer momento conforme descrito na secção 8 e 9.

5. Prazos de conservação dos dados

Conservamos os seus dados pessoais apenas pelo tempo estritamente necessário para as finalidades para que foram recolhidos:

Dados de facturação e encomendas: 10 anos, conforme exigido pela legislação fiscal portuguesa (Código do IVA).

Dados de contacto e preferências: enquanto o cliente mantiver conta activa ou até solicitação de eliminação.

Dados de navegação: até 13 meses, prazo máximo recomendado pela Comissão Nacional de Protecção de Dados para cookies analíticos.

Dados partilhados com parceiros publicitários: os dados partilhados com a Meta Platforms para fins publicitários são conservados pela Meta de acordo com as suas próprias políticas de retenção, tipicamente até 2 anos para dados de eventos. O utilizador pode, a qualquer momento, solicitar à Meta a eliminação destes dados através da funcionalidade "Actividade Fora do Facebook" (ver secção 6).

6. Partilha de dados com terceiros

Os seus dados pessoais podem ser partilhados com os seguintes parceiros, estritamente para efeitos de prestação do serviço:

Shopify, Inc. — plataforma de comércio electrónico que aloja a nossa loja. A Shopify está certificada no âmbito das Standard Contractual Clauses da União Europeia. Política de Privacidade da Shopify.

IFTHENPAY, Lda. — processador de pagamentos MB WAY e Multibanco. Os dados transaccionais são processados directamente pela IFTHENPAY, sem que os dados bancários nos sejam partilhados.

CTT — Correios de Portugal, S.A. — transportadora responsável pelo envio das encomendas. São partilhados apenas os dados necessários à entrega (nome, morada, telefone).

Moloni — plataforma de facturação portuguesa. Recebe os dados necessários para emissão da factura-recibo (nome, morada, NIF quando aplicável).

Meta Platforms Ireland Limited (operadora do Facebook e Instagram na União Europeia) — apenas mediante o seu consentimento explícito no banner de cookies, utilizamos duas tecnologias complementares fornecidas pela Meta:

  • Meta Pixel — um pequeno excerto de código JavaScript instalado no nosso site que, através do seu navegador, regista eventos como visualização de páginas de produto, adição de artigos ao carrinho, início de processo de compra e compras efectuadas.

  • API de Conversões (Conversions API, ou CAPI) — uma tecnologia complementar que permite ao nosso servidor (através da Shopify) comunicar directamente com os servidores da Meta, de forma a assegurar a integridade e exactidão dos mesmos eventos, mesmo quando o Meta Pixel é bloqueado pelo seu navegador.

Os dados partilhados com a Meta incluem informação sobre a sua interacção com o site (páginas visitadas, artigos vistos, eventos de compra) e, quando aplicável, o seu endereço de e-mail, número de telefone e morada, sempre encriptados previamente através de função de hash irreversível (SHA-256). A Meta utiliza estes dados para identificar utilizadores seus e apresentar-lhes anúncios da Ninho do Tejo, bem como para nos fornecer estatísticas agregadas sobre o desempenho das nossas campanhas.

Poderá desactivar esta partilha de dados a qualquer momento, independentemente do seu consentimento inicial, através de dois mecanismos:

  1. Revogando o consentimento para cookies de marketing no banner de cookies disponível no nosso site.
  2. Acedendo à sua conta Facebook e utilizando a funcionalidade "Actividade fora do Facebook" (Settings and privacy → Your Facebook information → Off-Facebook activity), onde pode desligar a associação entre a sua actividade em sites de terceiros e o seu perfil Meta.

Nunca vendemos nem cedemos os seus dados pessoais a terceiros para fins comerciais.

7. Transferências internacionais de dados

Alguns dos nossos parceiros processam dados em servidores localizados fora do Espaço Económico Europeu. É o caso da Shopify, Inc. (Canadá e Estados Unidos) e da Meta Platforms Ireland Limited (que, apesar de sedeada na Irlanda, pode transferir dados para infraestrutura nos Estados Unidos). Nestes casos, garantimos que existem salvaguardas adequadas, nomeadamente através das Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia e, no caso da Meta, adesão ao EU-U.S. Data Privacy Framework.

8. Os seus direitos

Nos termos do RGPD, o titular dos dados tem o direito a:

  • Aceder aos seus dados pessoais.
  • Rectificar dados incorrectos ou desactualizados.
  • Apagar os seus dados (direito ao esquecimento), quando aplicável.
  • Limitar o tratamento dos seus dados em determinadas circunstâncias.
  • Portabilidade dos dados, num formato estruturado e de leitura automática.
  • Opor-se ao tratamento com base em interesse legítimo.
  • Retirar o consentimento dado previamente, sem afectar a licitude do tratamento anterior.

Para exercer qualquer um destes direitos, basta enviar um e-mail para geral@ninhodotejo.pt. Responderemos no prazo máximo de 30 dias.

Caso considere que o tratamento dos seus dados viola o RGPD, tem o direito de apresentar reclamação junto da Comissão Nacional de Protecção de Dados (CNPD): www.cnpd.pt.

9. Cookies

O nosso site utiliza cookies para garantir o funcionamento básico da loja, para melhorar a sua experiência e, mediante o seu consentimento, para fins de publicidade personalizada. Distinguimos três categorias:

Cookies técnicos essenciais — necessários ao funcionamento do site (manutenção do carrinho de compras, autenticação de sessão, preferências de idioma). Não requerem consentimento.

Cookies analíticos — ajudam-nos a compreender como os visitantes utilizam o site, de forma agregada e anónima. Requerem consentimento.

Cookies de marketing e publicidade — incluem os cookies instalados pelo Meta Pixel e permitem-nos apresentar-lhe anúncios relevantes no Facebook e Instagram. Requerem consentimento explícito.

Pode gerir as suas preferências de cookies a qualquer momento através do banner de consentimento disponível no site. A recusa dos cookies de marketing não afecta a sua capacidade de navegar no site ou de efectuar compras — apenas desactiva a personalização da publicidade que lhe é dirigida.

10. Segurança

Adoptamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda acidental, destruição ou alteração. Toda a comunicação entre o seu navegador e o nosso site é encriptada através de protocolo SSL.

11. Alterações a esta Política

Esta Política de Privacidade pode ser actualizada periodicamente. A data da última actualização encontra-se no topo do documento. Alterações substanciais serão comunicadas através de e-mail ou destaque no site.