Política de Privacidade – Emotiles
Última atualização: 5 de novembro de 2026
A Emotiles respeita a sua privacidade. Esta política explica que dados pessoais tratamos quando visita o nosso site emotiles.pt, personaliza os seus tiles, faz uma encomenda ou nos contacta, para que fins os usamos, durante quanto tempo os conservamos e que direitos tem. Aplicamos o Regulamento (UE) 2016/679 (RGPD), a Lei n.º 58/2019, de 8 de agosto, e a Lei n.º 41/2004, de 18 de agosto (comunicações eletrónicas e cookies).
1. Quem é o responsável pelo tratamento
| Denominação social | EMOTILES, LDA (sociedade por quotas) |
| NIPC | 519143981 |
| Sede | Estrada de Santarém, n.º 232, 2040-336 Rio Maior, Portugal |
| suporte@emotiles.pt (apoio e questões de privacidade) · geral@emotiles.pt | |
| Telefone / WhatsApp | 912 429 086 (chamada para a rede móvel nacional) |
Para qualquer questão sobre dados pessoais ou para exercer os seus direitos, escreva para suporte@emotiles.pt.
2. Que dados tratamos, para quê, com que fundamento e por quanto tempo
| Dados | Para quê | Fundamento (RGPD, art. 6.º) | Quanto tempo conservamos |
|---|---|---|---|
| Nome, email e telefone | Processar a encomenda, falar consigo sobre ela e dar apoio. | Execução do contrato. | Durante a encomenda e o prazo da garantia legal (3 anos após a entrega); mais tempo só se houver uma reclamação ou um litígio em curso. |
| Morada de entrega e de faturação; NIF, se o indicar | Entregar a encomenda e emitir a fatura. | Execução do contrato e obrigação legal. | Faturas e registos contabilísticos: 10 anos, como a lei fiscal exige. |
| Artigos, tamanhos, molduras, opções, dedicatória e valores | Produzir, enviar, dar apoio e tratar garantias. | Execução do contrato. | Como a encomenda: até 3 anos após a entrega. |
| Fotografias e outros conteúdos que nos envia | Imprimir a sua encomenda (ponto 3). | Execução do contrato e diligências pré-contratuais a seu pedido. | Prazos do ponto 3 (de 48 horas a 60 dias, conforme a situação; mais até 7 dias de quarentena e, na cópia de segurança, até 30 dias). |
| Dados de pagamento | Cobrar e reembolsar. | Execução do contrato. | Não guardamos números de cartão: são tratados pelo prestador de pagamentos. Ficam-nos o estado do pagamento e a referência da transação, pelo prazo fiscal. |
| Mensagens de apoio (email, WhatsApp) e reclamações | Responder, resolver pedidos e reclamações, e documentá-los. | Execução do contrato; interesse legítimo em responder e documentar. | Até 3 anos após o último contacto. |
| Dados técnicos: endereço IP, dispositivo, registos de segurança, verificação anti-abuso | Fazer o site funcionar, proteger a loja e prevenir fraude e abuso. | Interesse legítimo. | O tempo estritamente necessário. Nos registos técnicos do armazenamento das fotografias, no máximo 7 dias; na Shopify, segundo a política da Shopify. |
| Cookies essenciais e armazenamento local | Carrinho, checkout, segurança e rascunho da personalização. | Não precisam de consentimento (art. 5.º da Lei 41/2004). | Ver ponto 5. |
| Cookies de estatística e de marketing | Medir e melhorar o site; medir anúncios. | Consentimento. | Ver ponto 5. |
| Email para novidades e ofertas | Enviar novidades e ofertas da Emotiles. | Consentimento. | Até retirar o consentimento (guardamos a prova de que o deu). |
| Dados necessários para cumprir a lei ou defender direitos | Obrigações fiscais, pedidos de autoridades, Livro de Reclamações, litígios. | Obrigação legal; interesse legítimo. | O prazo que a lei exigir. |
Serviços melhorados da Shopify. Os dados que a Shopify usa como responsável pelo tratamento nos seus serviços melhorados (ponto 6.1) são tratados por ela, segundo a sua política, com os fundamentos que a Shopify indica: consentimento para anúncios personalizados e, quando aplicável, interesse legítimo da própria Shopify.
Dados obrigatórios e facultativos. Para comprar, tem de nos fornecer os dados necessários à encomenda, à entrega e à faturação; sem eles não conseguimos concluir a compra. Os restantes, como a subscrição de novidades, são facultativos e podem ser recusados sem consequências para a compra.
Origem dos dados. Recolhemos os dados diretamente de si. Recebemos também da Shopify, dos prestadores de pagamento e da transportadora informações sobre o estado do pagamento e da entrega.
3. As suas fotografias
3.1 Para que as usamos
As fotografias, imagens e textos que nos envia, e as opções que escolhe (moldura, tamanho, enquadramento, zoom, efeito), servem apenas para produzir e entregar a sua encomenda e, durante os prazos abaixo, para apoio, garantias, reimpressões e reclamações.
- Não as usamos em anúncios, no nosso portfólio nem nas redes sociais sem a sua autorização prévia e expressa.
- A equipa de produção vê-as para preparar a impressão. Não fazemos reconhecimento facial.
- Ao enviar as imagens, declara ter legitimidade para as usar (incluindo, se mostrarem crianças, a autorização de quem exerce as responsabilidades parentais) e autoriza-nos a usá-las só para produzir a encomenda. Podemos recusar conteúdos ilegais ou que violem direitos de terceiros, sem prejuízo dos direitos do consumidor (ver Termos e Condições).
3.2 Onde ficam e quem as vê
- As fotografias são enviadas por ligação cifrada (HTTPS) para um armazenamento privado da Cloudflare (Cloudflare R2), configurado para guardar os ficheiros em servidores na União Europeia. Os ficheiros não são públicos.
- Só a equipa de produção, com acesso autenticado, as pode ver. O acesso à conta onde ficam guardadas está protegido por autenticação de dois fatores.
- Guardamos o ficheiro tal como o enviou, incluindo os metadados que a fotografia tenha (por exemplo, a data e, em alguns telemóveis, a localização). Não usamos esses metadados para nenhum fim.
- Para a experiência ser mais rápida, o carregamento das fotografias pode começar enquanto ainda personaliza os tiles. Por isso, se desistir antes de comprar, as fotografias já carregadas ficam guardadas durante os prazos do ponto 3.3.
- Para impedir carregamentos automáticos abusivos, usamos a verificação de segurança Cloudflare Turnstile.
- Guardamos também, no seu próprio dispositivo (no navegador), um rascunho da personalização, para não perder o trabalho se fechar a página. Esse rascunho fica só no seu dispositivo.
3.3 Quando eliminamos as fotografias
| Situação | Eliminação |
|---|---|
| Carregamento interrompido (fechou a página sem concluir a personalização) | 48 horas depois da última fotografia carregada. |
| Personalização concluída, sem compra | 14 dias depois de a personalização ficar concluída. |
| Encomenda paga e expedida | 60 dias depois da data de expedição (da última expedição, se a encomenda sair em vários envios). |
| Encomenda paga, ainda por expedir ou em produção | Ainda não são eliminadas: o prazo de 60 dias conta a partir da expedição. |
| Encomenda cancelada (por exemplo, Multibanco não pago a tempo) | 30 dias depois do cancelamento. |
| Encomenda reembolsada ou devolvida | 60 dias depois do reembolso ou da devolução. |
| Reclamação, substituição ou reimpressão em curso | Conservamos as fotografias enquanto o assunto estiver em curso e eliminamo-las 60 dias depois de resolvido, ou antes, a seu pedido. |
- Nunca eliminamos fotografias de uma encomenda que esteja por produzir, em produção ou por expedir, nem de uma reclamação, substituição ou reimpressão em curso. Antes de eliminar, o sistema confirma o estado da encomenda.
- Quarentena de segurança: antes de eliminar definitivamente, as fotografias ficam até 7 dias numa quarentena interna reversível. A eliminação definitiva ocorre, por isso, até 7 dias depois das datas acima.
- Cópia de segurança: mantemos uma cópia de segurança interna das fotografias, também em armazenamento privado e cifrado em servidores na União Europeia, para as proteger de erros ou perdas. Depois de eliminarmos o original, a cópia é eliminada até 30 dias depois (é o tempo que temos para corrigir uma eliminação feita por engano). Na prática, uma fotografia e a sua cópia desaparecem, o mais tardar, 37 dias depois das datas da tabela.
- Se retirar uma fotografia depois de a ter carregado, o ficheiro não é usado na produção, mas pode permanecer no armazenamento até ao prazo aplicável ao resto da personalização.
- Eliminação antecipada: pode pedir-nos, a qualquer momento, que eliminemos as suas fotografias, por email para suporte@emotiles.pt. Eliminamos no prazo máximo de um mês, exceto se a encomenda ainda estiver por cumprir, ou se tivermos de as conservar por obrigação legal ou para resolver uma reclamação. A cópia de segurança correspondente é eliminada até 30 dias depois.
- Depois da eliminação: se for preciso reproduzir um tile por defeito dentro da garantia legal, poderemos pedir-lhe a fotografia outra vez. Por isso, aconselhamos que guarde sempre os originais. Os seus direitos de garantia mantêm-se (ver Política de Devoluções).
4. Marketing e comunicações
- Só lhe enviamos novidades e ofertas se o autorizar expressamente, por exemplo ao subscrever a newsletter no rodapé do site ou ao marcar a opção de marketing no checkout. A opção nunca vem pré-selecionada.
- Pode retirar o consentimento a qualquer momento, com a ligação «cancelar subscrição» que existe em cada email ou por email para suporte@emotiles.pt. Retirar o consentimento não afeta o tratamento feito antes.
- Guardamos a prova do consentimento (data, email e formulário) e uma lista de quem não quer receber mensagens, para respeitarmos o seu pedido.
- As mensagens sobre a sua encomenda (confirmação, envio, entrega, problemas) não são marketing e enviamo-las sempre.
5. Cookies e tecnologias semelhantes
Cookies são pequenos ficheiros que o site guarda no seu dispositivo. O armazenamento local do navegador cumpre uma função semelhante. Os essenciais não precisam do seu consentimento, porque sem eles a loja não funciona. Os de estatística e de marketing só são usados depois de os aceitar.
5.1 O seu consentimento
- Quando visita o site, mostramos um aviso com três opções com o mesmo destaque: Aceitar, Rejeitar e Gerir preferências. Em «Gerir preferências» pode escolher, por categoria, o que aceita. Os cookies não essenciais estão desligados até escolher.
- Recusar os cookies não essenciais não afeta a compra.
- Pode mudar de ideias a qualquer momento, na ligação «Preferências de cookies», no rodapé do site. A sua escolha fica guardada no seu navegador. Também pode bloquear ou apagar os cookies no navegador: se bloquear os essenciais, o carrinho e o checkout deixam de funcionar.
5.2 Que cookies usamos
| Cookie | Para quê | Duração | Categoria e consentimento |
|---|---|---|---|
| cart | Guardar o conteúdo do carrinho. | 2 semanas | Essencial. Não precisa de consentimento. |
| cart_currency | Abrir um carrinho novo na moeda do último checkout. | 2 semanas | Essencial. Não precisa de consentimento. |
| localization | Ajustar o carrinho ao país. | 1 ano | Essencial. Não precisa de consentimento. |
| discount_code | Guardar um código de desconto de uma ligação, para o próximo checkout. | Sessão | Essencial. Não precisa de consentimento. |
| _shopify_essential | Sessão, checkout e proteção contra manipulação de dados. | 1 ano | Essencial. Não precisa de consentimento. |
| _shopify_test | Verificar se o navegador aceita cookies. | 1 minuto | Essencial. Não precisa de consentimento. |
| _shopify_analytics | Dados estatísticos da loja e do checkout, para percebermos como o site é usado. | 1 ano | Estatística. Só com o seu consentimento. |
| _shopify_marketing | Dados de marketing da loja e do checkout, para associar visitas a campanhas. | 1 ano | Marketing. Só com o seu consentimento. |
| _fbp | Pixel da Meta: identificar o navegador para medir a eficácia dos anúncios. | 3 meses | Marketing. Só com o seu consentimento. |
| _ga | Google Analytics 4: distinguir visitantes para as estatísticas de utilização. | 2 anos | Estatística. Só com o seu consentimento. |
| _ga_* | Google Analytics 4: guardar o estado da sessão. | 2 anos | Estatística. Só com o seu consentimento. |
- Armazenamento local do navegador (configurador). Guarda o idioma, o rascunho dos seus tiles e as obras de Arte Decorativa que escolheu, só no seu dispositivo, para não perder o seu trabalho. É pedido por si ao usar o configurador e não precisa de consentimento.
- Segurança no envio de fotografias. Confirmamos que o envio é feito por uma pessoa e não por um robô (Cloudflare Turnstile), o que implica tratar dados técnicos no momento da verificação. É necessário para a segurança e não precisa de consentimento.
- Outras ferramentas. Com o seu consentimento, usamos o Pixel da Meta (Meta Platforms Ireland Limited) para medir a eficácia dos nossos anúncios e mostrar-lhos a pessoas com interesses semelhantes, e o Google Analytics 4 (Google Ireland Limited) para estatísticas de utilização do site. Estes serviços guardam cookies no seu dispositivo (por exemplo, _fbp, _ga e _ga_*) e podem transferir dados para fora do Espaço Económico Europeu. Só funcionam se aceitar as categorias de estatística ou de marketing, e deixam de funcionar se retirar o consentimento em «Preferências de cookies».
- Esta lista corresponde aos cookies que a Shopify documenta e pode mudar com as suas atualizações.
6. Com quem partilhamos os dados
Não vendemos dados pessoais. Partilhamo-los apenas com prestadores que os tratam por nossa conta, vinculados por contrato, e com as entidades a quem a lei nos obriga.
| Destinatário | Para quê | Que dados |
|---|---|---|
| Shopify (Shopify International Limited, Irlanda, e empresas do grupo) | Plataforma da loja: alojamento, carrinho, checkout e emails das encomendas. | Dados de cliente, entrega e encomenda. |
| Prestadores de pagamento: Shopify Payments e os meios que escolher (cartões, Apple Pay, Google Pay, MB WAY, Multibanco) | Cobrar, reembolsar e prevenir fraude. | Dados de pagamento, nome, email, morada e valor. |
| Cloudflare (Cloudflare, Inc., EUA; armazenamento na UE) | Armazenamento das fotografias, verificação de segurança no envio e rede de distribuição do site. | Fotografias e opções da personalização; dados técnicos (por exemplo, o endereço IP). |
| DPD (transportadora) e parceiros da rede no país de destino | Entregar a encomenda. | Nome, morada, telefone, email e número da encomenda. |
| Contabilista e programa de faturação (Moloni) | Faturação e contabilidade. | Dados de faturação e da encomenda. |
| Serviços de email e de mensagens que usamos para falar consigo, incluindo o WhatsApp quando nos contacta por esse canal | Comunicar consigo. | Contactos e mensagens. |
| Meta Platforms Ireland Limited (Pixel da Meta) e Google Ireland Limited (Google Analytics 4), só se aceitar as categorias de marketing ou de estatística | Medir a eficácia dos anúncios e obter estatísticas de utilização do site. | Dados técnicos e de navegação (por exemplo, identificadores do navegador, páginas e produtos vistos, e ações como adicionar ao carrinho ou comprar). |
| Autoridades públicas e tribunais | Quando a lei o exigir. | Os estritamente exigidos. |
Alguns prestadores, como a Shopify ou os prestadores de pagamento, podem também tratar certos dados como responsáveis próprios, para as suas finalidades (por exemplo, prevenção de fraude), de acordo com as suas próprias políticas de privacidade.
6.1 Serviços melhorados da Shopify (Shopify Network Intelligence)
A nossa loja está alojada na Shopify. A Shopify trata os dados dos visitantes e dos clientes para nos prestar o serviço e, enquanto a funcionalidade «Shopify Network Intelligence» estiver ativa na nossa loja, também para fornecer funcionalidades melhoradas (por exemplo, personalização, análise e publicidade), que usam dados das suas interações com a nossa loja, com outras lojas e com a própria Shopify. Para estas finalidades, a Shopify atua como responsável pelo tratamento, segundo a sua Política de Privacidade do Consumidor (https://www.shopify.com/legal/privacy/consumers). Outras lojas não têm acesso aos dados dos nossos clientes. Os dados podem ser partilhados com a Shopify e com terceiros, que podem estar noutros países.
A Shopify só usa dados do seu dispositivo (cookies e tecnologias semelhantes) para fins não essenciais, incluindo publicidade, se tiver aceitado as categorias de cookies correspondentes no nosso aviso de cookies. Pode retirar o consentimento a qualquer momento em «Preferências de cookies», no rodapé do site. Para estas finalidades pode exercer os seus direitos diretamente junto da Shopify, incluindo opor-se ao tratamento ou retirar o consentimento, em https://privacy.shopify.com. A Shopify indica que se apoia no consentimento para mostrar anúncios personalizados e, quando aplicável, em interesses legítimos próprios, como a melhoria dos produtos, a análise e o teste de funcionalidades.
7. Transferências para fora do Espaço Económico Europeu
A Shopify, a Cloudflare, a Meta, a Google e alguns prestadores de pagamento pertencem a grupos com sede fora do Espaço Económico Europeu, por exemplo nos Estados Unidos e no Canadá. As fotografias ficam guardadas em servidores na União Europeia. Sempre que outros dados sejam tratados fora do Espaço Económico Europeu, a transferência apoia-se numa decisão de adequação da Comissão Europeia (como o Quadro de Proteção de Dados UE-EUA, quando aplicável ao prestador) ou em cláusulas contratuais-tipo, com as garantias exigidas pelo RGPD. Pode pedir-nos informação sobre estas garantias.
8. Segurança
Usamos medidas técnicas e organizativas adequadas: ligações cifradas (HTTPS), armazenamento privado das fotografias, acesso autenticado e restrito à área de produção, autenticação de dois fatores na conta onde as fotografias ficam guardadas, e separação entre os dados da encomenda e os dados de pagamento, que são tratados pelo prestador de pagamentos. Nenhum sistema é infalível. Se ocorrer uma violação de dados pessoais, notificamos a CNPD nos termos da lei e, quando houver risco elevado para si, informamo-lo também a si.
9. Os seus direitos
Pode, a qualquer momento:
- aceder aos seus dados e obter uma cópia;
- pedir a retificação de dados inexatos;
- pedir o apagamento dos dados, nos casos previstos na lei;
- pedir a limitação do tratamento, nos casos previstos na lei, e opor-se ao tratamento que se baseie em interesse legítimo;
- receber os dados que nos forneceu num formato estruturado e de uso corrente, ou pedir que os transmitamos a outro responsável (portabilidade);
- retirar o consentimento que tenha dado, sem afetar o tratamento anterior.
Para exercer um direito, escreva para suporte@emotiles.pt. Respondemos no prazo de um mês (prorrogável por mais dois meses em casos complexos, e nesse caso avisamo-lo). Não cobramos pelo pedido. Podemos pedir-lhe uma confirmação de identidade. Podemos recusar o apagamento quando tivermos de conservar os dados por obrigação legal, como as faturas.
Tem ainda o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, sem prejuízo de qualquer outro recurso administrativo ou judicial.
10. Decisões automatizadas e menores
- Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos sobre si. Os sistemas de pagamento e de deteção de fraude da Shopify e dos bancos podem recusar automaticamente um pagamento suspeito; se isso acontecer, pode contactar-nos ou o seu banco para pedir uma análise por uma pessoa.
- O site destina-se a maiores de 18 anos e não recolhemos intencionalmente dados de menores. Se enviar fotografias de crianças para impressão, é o adulto que contrata e que responde por essa utilização.
11. Alterações a esta política
Podemos atualizar esta política. A data da última atualização está no topo e, em alterações relevantes, avisamos no site. Se passarmos a usar os seus dados para uma finalidade nova, informamo-lo antes.
12. Contactos
Questões sobre privacidade: suporte@emotiles.pt, ou por carta para EMOTILES, LDA, Estrada de Santarém, n.º 232, 2040-336 Rio Maior, Portugal.