Introdução
Esta página descreve que dados pessoais recolhemos, porquê, e o que podes fazer. Somos o responsável pelo tratamento ao abrigo do RGPD.
Dados que recolhemos
- Conta: email, nome, hash da palavra-passe (bcrypt), identificador OAuth se entrares com Google.
- Encomendas: artigos, total, morada de envio, morada de faturação, referência de pagamento (nunca guardamos números de cartão — ficam no Stripe / Easypay).
- Modelos 3D guardados na tua biblioteca + estatísticas de geometria.
- Logs de servidor: IP, user-agent, timestamps. Mantidos 30 dias para segurança e debug.
Base legal
Contrato (Art. 6(1)(b)); interesse legítimo (Art. 6(1)(f)); consentimento (Art. 6(1)(a)) para analytics opcionais.
Retenção
Encomendas: 10 anos por obrigação fiscal. Conta/moradas/ficheiros: até os eliminares. Audit logs: 12 meses.
Subcontratantes
- Stripe (Irlanda) — pagamentos com cartão e Multibanco
- Easypay (Portugal) — pagamentos MB Way
- Resend (US, residência UE) — emails transacionais
- VPS próprio na UE
Os teus direitos
Acesso, retificação, eliminação, portabilidade, limitação, oposição. Usa os botões nas definições da conta ou contacta [email protected].
Contacto
[email protected]. Tens também direito a reclamar junto da CNPD.