Política de privacidade e cookies

Esta loja é gerida por Santa Melody (ver Dados da empresa). Somos responsáveis pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD), dos dados que aqui nos forneces. Para qualquer pergunta ou pedido sobre os teus dados, escreve-nos para info@santamelody.com.

Que dados usamos, para quê e com que fundamento

A tua encomenda

Para uma encomenda usamos o teu nome, o teu e-mail, o teu telefone se no-lo deres, e o que encomendaste e pagaste. Precisamos destes dados para executar a tua encomenda, manter-te informado e cumprir as nossas obrigações contabilísticas (artigo 6.º, n.º 1, alíneas b) e c), do RGPD). Sem eles não conseguimos executar a tua encomenda. Os dados de pagamento são tratados pela Mollie; nós não temos acesso a eles.

E-mails

Se indicares o teu e-mail no pagamento mas não terminares a encomenda, enviamos-te no máximo três lembretes sobre o teu carrinho. Depois de uma compra, pedimos-te uma única vez a tua opinião. Estes envios baseiam-se no nosso interesse legítimo em concluir as encomendas e em conhecer a tua experiência (artigo 6.º, n.º 1, alínea f), do RGPD). Se subscreveres para receber o desconto, enviamos-te alguns e-mails com o código e informação sobre os produtos; este envio baseia-se no teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que podes retirar a qualquer momento. Todos os e-mails que não sejam uma confirmação de encomenda incluem uma ligação para cancelares a subscrição.

A tua pré-visualização

Se pedires uma pré-visualização, usamos as tuas respostas e o teu e-mail para a fazer e ta enviar (artigo 6.º, n.º 1, alínea b), do RGPD). O texto da pré-visualização é redigido pelo Claude, da Anthropic, que recebe apenas as tuas respostas, não o teu e-mail. Guardamos a pré-visualização durante trinta dias, ou enquanto estiver associada à tua encomenda. Se não fizeres a encomenda, enviamos-te lembretes e ofertas sobre a tua demo durante, no máximo, 30 dias, com base no nosso interesse legítimo em concluir uma encomenda iniciada (artigo 6.º, n.º 1, alínea f), do RGPD). Cada lembrete inclui uma ligação para cancelares a subscrição.

A tua canção

Depois da tua encomenda, fazemos a canção completa de forma automática (artigo 6.º, n.º 1, alínea b), do RGPD). O Claude (Anthropic) escreve a letra, o Lyria (Google) compõe e canta, e o Gemini (Google) verifica a gravação. Estes serviços recebem as tuas respostas, como os nomes e o que nos contaste, mas não o teu e-mail nem a tua morada. Não usam estes dados para treinar os seus modelos. A Google conserva-os, no máximo, durante 55 dias para poder detetar abusos.

Visitas ao sítio

Quando visitas a loja, os nossos prestadores técnicos tratam o teu endereço IP e dados técnicos do teu dispositivo e do teu navegador para mostrar as páginas e mantê-las seguras (artigo 6.º, n.º 1, alínea f), do RGPD).

Destinatários

Só partilhamos dados com os prestadores necessários para que a loja funcione: Mollie (pagamentos), Brevo (envio de e-mails), Supabase e Lovable (a tecnologia com que a loja funciona), Anthropic e Google (letra e voz da canção), Meta e Google (medição de anúncios e visitas). Com todos eles acordámos compromissos de proteção dos teus dados.

Alguns destes prestadores também tratam dados nos Estados Unidos, em particular a Supabase, a Meta e a Google, bem como a Anthropic. Estas transferências baseiam-se na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), quando o prestador está certificado, e, na falta dela, nas cláusulas contratuais-tipo da Comissão Europeia.

Cookies e medição

Usamos cookies para guardar o teu carrinho e a tua escolha sobre os cookies; estes cookies são estritamente necessários. Além disso, usamos o píxel da Meta e o Google Analytics para medir como os visitantes encontram e usam a loja e que anúncios funcionam. Para isso pode ser enviada uma versão encriptada com hash (irreconhecível) do teu e-mail, para que uma compra possa ser associada a um anúncio. O píxel da Meta e o Google Analytics só são carregados se os aceitares no aviso de cookies (artigo 5.º da Lei n.º 41/2004, de 18 de agosto, e artigo 6.º, n.º 1, alínea a), do RGPD); podes retirar o teu consentimento a qualquer momento, apagando os cookies desta loja no teu navegador. A comunicação de uma compra através da API de Conversões baseia-se no nosso interesse legítimo em medir os nossos anúncios (artigo 6.º, n.º 1, alínea f), do RGPD). Pela recolha de dados com o píxel da Meta e pela sua transmissão à Meta, somos responsáveis conjuntos pelo tratamento com a Meta Platforms Ireland Ltd. (artigo 26.º do RGPD).

Medimos nós próprios os passos de uma visita (as páginas vistas, o avanço nas perguntas, o pagamento) e o anúncio através do qual chegaste, sem o teu e-mail, o teu nome ou o teu endereço IP e sem cookies, para melhorar a loja. Guardamos estes dados durante 13 meses (artigo 6.º, n.º 1, alínea f), do RGPD).

Durante quanto tempo guardamos os dados

Guardamos os dados das encomendas durante sete anos, o prazo exigido pela legislação fiscal neerlandesa para a nossa contabilidade. Os dados que usamos para os e-mails guardamo-los até cancelares a subscrição e, depois disso, apenas o tempo necessário para respeitar esse cancelamento.

Os teus direitos

Tens direito de acesso, retificação, apagamento e limitação do tratamento dos teus dados, direito à portabilidade e direito a retirar o teu consentimento a qualquer momento, nos termos do RGPD e da Lei n.º 58/2019, de 8 de agosto. Para os exerceres, escreve-nos para info@santamelody.com.

Direito de oposição: podes opor-te a qualquer momento, por motivos relacionados com a tua situação particular, aos tratamentos baseados no nosso interesse legítimo e, sem indicar nenhum motivo, à utilização dos teus dados para fins comerciais; basta usar a ligação para cancelar a subscrição de cada e-mail ou escrever-nos para info@santamelody.com.

Não tomamos decisões baseadas exclusivamente no tratamento automatizado, na aceção do artigo 22.º do RGPD. Podes apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt) ou à autoridade de que dependemos, a Autoriteit Persoonsgegevens neerlandesa (autoriteitpersoonsgegevens.nl).

Última atualização: 30 de outubro de 2026