Política de Privacidade

Última atualização: 15 de agosto de 2025

A Behemoth Webstore opera esta loja e website, incluindo todas as informações, conteúdos, funcionalidades, ferramentas, produtos e serviços relacionados (os «Serviços»), para lhe proporcionar uma experiência de compra personalizada. A Behemoth Webstore é alimentada pela Shopify, que nos permite fornecer os Serviços a si. Esta Política de Privacidade explica como a Behemoth Webstore, operada pela Behemoth Webstore Maciej Gruszka, localizada em Gdyńska 99, 80-297 Miszewo, Polónia («nós», «nos», «nosso»), recolhe, utiliza e divulga as suas informações pessoais quando visita, utiliza ou faz uma compra através dos Serviços, ou de outra forma comunica connosco, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e outras leis de privacidade aplicáveis. Se houver um conflito entre os nossos Termos de Serviço e esta Política de Privacidade, esta Política de Privacidade prevalece no que diz respeito à recolha, processamento e divulgação das suas informações pessoais.

---

1. Controlador de dados

Somos os controladores dos seus dados pessoais. Pode contactar-nos em: support@behemoth-store.com.

2. O que são «Informações Pessoais»

«Informações pessoais» são informações que identificam ou podem ser razoavelmente associadas a si. Não incluem informações anónimas ou desidentificadas.

3. Informações pessoais que recolhemos ou processamos

• Dados de contacto: nome, endereço de faturação/entrega, e-mail, número de telefone
• Dados da conta: nome de utilizador/login, palavra-passe, perguntas de segurança, preferências, configurações
• Dados de encomendas e transações: artigos visualizados, carrinho/lista de desejos, compras, devoluções, trocas, cancelamentos, transações anteriores
• Dados de pagamento: método de pagamento, detalhes do fornecedor, confirmação de pagamento e outros detalhes de pagamento (os dados do cartão de pagamento são processados de forma segura pelos nossos fornecedores de pagamento)
• Dados do dispositivo: dispositivo, navegador, ligação de rede, endereço IP, outros identificadores exclusivos
• Dados de utilização: interação com os Serviços (como/quando navega e utiliza os Serviços)
• Comunicações: as informações que inclui quando nos contacta (por exemplo, consultas ao apoio ao cliente)
• Dados de login social: se escolher «Entrar com o Google» ou «Continuar com o Facebook», recebemos informações básicas do perfil do fornecedor (por exemplo, nome, endereço de e-mail, imagem do perfil, localidade e um ID de utilizador específico do fornecedor). Não recebemos a sua palavra-passe para esses serviços.

Fontes de informações pessoais

• Diretamente de si (criação de conta, compras, comunicações)
• Automaticamente através dos Serviços (a partir do seu dispositivo; cookies e tecnologias semelhantes)
• De prestadores de serviços que atuam em nosso nome (habilitação de tecnologia, processamento de pagamentos, análises, cumprimento)
• De parceiros ou outros terceiros, quando permitido por lei
• De fornecedores de identidade terceiros (Google e Meta/Facebook) quando utiliza o início de sessão único (SSO) ou associa a sua conta, sujeito às suas definições com esses fornecedores.

4. Base jurídica para o tratamento (RGPD)

5. Como utilizamos as suas informações pessoais

• Fornecer, personalizar e melhorar os Serviços (executar o nosso contrato consigo, processar pagamentos, atender a pedidos, gerir a sua conta, organizar envios e devoluções, permitir avaliações, lembrar preferências e recomendar produtos).
• Marketing e publicidade (enviar comunicações promocionais quando exigido por lei e exibir anúncios online com base na sua atividade e preferências).
• Segurança e prevenção de fraudes (autenticar contas, proteger os Serviços, detetar e investigar atividades fraudulentas, ilegais ou inseguras).
• Comunicação consigo (suporte ao cliente, resposta a solicitações, manutenção da nossa relação comercial).
• Motivos legais (cumprir a lei ou processos legais válidos, aplicar os nossos termos e políticas).
• Autenticação de conta através de início de sessão único (Google/Facebook) e para ajudar a manter a sua conta segura e reduzir a fraude.
• Ligação de conta para que possa aceder à sua conta utilizando o fornecedor de identidade que escolheu.

6. Como divulgamos informações pessoais

• Com a Shopify e prestadores de serviços que prestam serviços em nosso nome (por exemplo, TI, processamento de pagamentos, análise de dados, apoio ao cliente, armazenamento em nuvem, atendimento e envio).
• Com parceiros comerciais e de marketing para fornecer serviços de marketing e publicidade (por exemplo, Meta, Google, Trustpilot) de acordo com as suas políticas de privacidade e requisitos de consentimento aplicáveis.
• Com provedores de identidade que você escolhe usar para fazer login (Google Ireland Limited e Meta Platforms Ireland Limited) para habilitar o login único. Esses provedores atuam como controladores independentes para o seu próprio processamento. Consulte as políticas de privacidade deles para obter detalhes.
• Quando você orienta ou consente (por exemplo, parceiros de envio, widgets de mídia social, integrações de login).
• Dentro do nosso grupo empresarial ou em conexão com transações comerciais (por exemplo, fusão, aquisição), ou quando exigido por lei ou para proteger os nossos direitos e utilizadores.

7. Relação com a Shopify e a Network Intelligence

Os Serviços são hospedados pela Shopify. As informações que submete aos Serviços serão transmitidas e partilhadas com a Shopify e determinados terceiros (incluindo em países fora da sua residência) para fornecer e melhorar os Serviços. Também utilizamos funcionalidades avançadas da Shopify que incorporam dados das suas interações com a nossa loja, outros comerciantes e a Shopify. Para fornecer essas funcionalidades avançadas, a Shopify pode processar informações pessoais sobre as suas interações com a nossa loja, juntamente com outros comerciantes e com a Shopify.

Para esses recursos aprimorados, incluindo Shopify Network Intelligence, a Shopify atua como nosso processador e, para certas atividades relacionadas, como um controlador independente responsável por responder às suas solicitações relacionadas ao seu processamento. Se estiver localizado no EEE, Reino Unido ou Suíça, obteremos o seu consentimento antes de participar do Network Intelligence. Pode retirar o consentimento ou opor-se a qualquer momento através da nossa página Preferências de Privacidade ou entrando em contacto connosco em support@behemoth-store.com.

Saiba mais sobre o processamento da Shopify e os seus direitos diretamente com a Shopify aqui: Política de Privacidade do Consumidor da Shopify e Portal de Privacidade da Shopify.

8. Início de sessão único (Google e Facebook)

Pode optar por criar ou iniciar sessão na sua conta utilizando o Google ou o Facebook. Ao fazê-lo, o fornecedor de identidade partilhará determinadas informações pessoais connosco (tais como o seu nome e endereço de e-mail) para o autenticar. Utilizamos estas informações para criar ou associar a sua conta da loja e para manter a sua conta segura. Não recebemos a sua palavra-passe do Google ou do Facebook.

O Google e a Meta/Facebook são controladores independentes dos seus próprios serviços. O seu processamento é regido pelas suas políticas de privacidade. Pode revogar o nosso acesso a qualquer momento nas configurações da sua conta de fornecedor:
• Google: myaccount.google.com/permissions
• Facebook: facebook.com/settings?tab=applications

Também pode desvincular o login social da sua conta da loja entrando em contacto connosco através do endereço support@behemoth-store.com.

9. Transferências internacionais

Podemos transferir, armazenar e processar as suas informações pessoais fora do EEE/Reino Unido. Quando o fazemos, recorremos a mecanismos de transferência reconhecidos (tais como as Cláusulas Contratuais Padrão da Comissão Europeia ou equivalentes do Reino Unido), a menos que o país de destino beneficie de uma decisão de adequação.

10. Retenção de dados

• Contabilidade: 6 anos
• Histórico de encomendas: 5 anos
• Marketing: até que retire o seu consentimento
• Serviço de apoio ao cliente: 2 anos
• Identificadores SSO e metadados de token: retidos enquanto a sua conta estiver ativa ou conforme necessário para proteger a sua conta e prevenir fraudes, e depois eliminados ou anonimizados.

Os períodos de retenção podem ser prolongados quando necessário para estabelecer, exercer ou defender reivindicações legais ou para cumprir obrigações legais.

11. Os seus direitos e opções

Dependendo de onde reside, poderá ter alguns ou todos os direitos listados abaixo. Estes direitos podem aplicar-se apenas em determinadas circunstâncias, e podemos recusar pedidos conforme permitido por lei.

• Acesso/Conhecimento (obter uma cópia das informações pessoais que mantemos sobre si)
• Eliminação (solicitar a eliminação de informações pessoais)
• Correção (retificar informações pessoais imprecisas)
• Portabilidade (receber uma cópia e solicitar a transferência para outro controlador, quando aplicável)
• Objeção e Restrição do processamento (incluindo objeção ao marketing e à criação de perfis)
• Retirar o consentimento a qualquer momento (não afeta o processamento anterior à retirada)

Pode exercer estes direitos onde indicado nos Serviços, através da nossa página Preferências de Privacidade, ou contactando-nos em support@behemoth-store.com. Para dados processados pela Google, Meta/Facebook ou Shopify como controladores independentes (por exemplo, detalhes da sua conta de fornecedor), envie as solicitações diretamente a esses fornecedores usando as suas ferramentas de privacidade. Pode revogar o nosso acesso à sua conta Google ou Facebook a qualquer momento usando os links acima.

Não discriminaremos você por exercer os seus direitos. Podemos precisar verificar a sua identidade antes de processar a sua solicitação. Pode designar um agente autorizado, conforme permitido por lei.

Reclamações

Pode apresentar uma reclamação junto da sua autoridade local de proteção de dados. Na Polónia: https://uodo.gov.pl.

12. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias semelhantes para análise do site, personalização, marketing, participação no programa Network Intelligence da Shopify e, quando necessário, para permitir o login único (Google/Facebook). No EEE/Reino Unido/Suíça, os cookies de marketing e análise (e quaisquer componentes SDK não essenciais) requerem o seu consentimento. Gerencie as suas preferências através do nosso banner de cookies ou a qualquer momento através da nossa página Preferências de Privacidade.

Se visitar o nosso website com o sinal de preferência de exclusão Global Privacy Control (GPC) ativado, trataremos isso como um pedido de exclusão para o navegador e dispositivo que utiliza (quando aplicável por lei). Outros sinais de “Não rastrear” do navegador podem não ser reconhecidos.

13. Segurança

Aplicamos medidas técnicas e organizacionais para proteger as suas informações pessoais. No entanto, nenhuma medida de segurança é perfeita ou impenetrável, e as informações transmitidas pela Internet podem não estar totalmente seguras durante o trânsito.

14. Dados de crianças

Os Serviços não se destinam a utilizadores com menos de 16 anos de idade. Se for pai/mãe ou tutor de uma criança que nos tenha fornecido informações pessoais, contacte-nos para solicitar a eliminação. Não temos conhecimento efetivo de que «vendemos» ou «partilhamos» informações pessoais de indivíduos com menos de 16 anos de idade.

15. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas ou por outros motivos operacionais, legais ou regulamentares. Publicaremos a Política de Privacidade revista neste website e atualizaremos a data da «Última atualização», além de fornecermos um aviso quando exigido por lei.

16. Contacto

Se tiver alguma dúvida sobre as nossas práticas de privacidade ou esta Política de Privacidade, ou se desejar exercer algum dos seus direitos, envie-nos um e-mail para support@behemoth-store.com ou escreva-nos para Gdyńska 99, 80-297 Miszewo, Polónia. Para efeitos das leis de proteção de dados aplicáveis, somos os responsáveis pelo tratamento dos seus dados pessoais.