Política de privacidade

Versão de 20 de outubro de 2026. Tradução do original francês («Politique de confidentialité»): em caso de divergência, prevalece a versão francesa.

Esta política explica como os seus dados pessoais são tratados quando você visita o site Ergolia, cria uma conta, faz um pedido ou nos escreve, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a lei francesa n.º 78-17, de 6 de janeiro de 1978, relativa à informática, aos arquivos e às liberdades.

1. Controlador

O controlador é [a completar], [a completar], [a completar], que explora a loja Ergolia. Os seus pedidos, endereços, avaliações e preferências são próprios de cada loja: não são compartilhados com as outras lojas dessa empresa nem utilizados por conta delas. No entanto, o seu login (endereço de e-mail e senha) pode ser comum a várias lojas de [a completar]: nesse caso, ele permite que você entre nessas outras lojas, sem transmitir os seus dados de uma loja para outra. Excluir a sua conta em uma loja apaga os seus dados dessa loja, exceto os pedidos e as faturas, conservados pelos prazos legais; o login é excluído quando nenhuma loja o utiliza mais.

Contato para qualquer pergunta sobre os seus dados: contact@ergolia.shop. Nenhum encarregado de proteção de dados foi designado, pois essa designação não é obrigatória.

2. Dados coletados

• Identidade e contato: sobrenome, nome, endereço de e-mail, número de telefone (facultativo, salvo se a transportadora o exigir para a entrega).
• Entrega e faturamento: endereços postais.
• Pedidos: produtos comprados, valores, histórico, aceitação das CGV (data e versão), pedidos de arrependimento e trocas com o atendimento ao cliente.
• Conta de cliente (facultativa): identificador de acesso, endereços salvos, preferências, aceitação dos termos de uso; a senha é criptografada pelo nosso provedor de autenticação e nunca fica acessível para nós.
• Pagamento: os dados do seu cartão são informados diretamente à Stripe; nunca temos acesso a eles.
• Avaliações: nota, texto, nome e inicial publicados; e-mail e número do pedido guardados como prova de compra.
• Newsletter e preferências: endereço de e-mail, idioma, prova e data do seu consentimento ou do seu descadastramento.
• Carrinho: produtos, opções e quantidades (os seus favoritos ficam no seu navegador e não são transmitidos a nós).
• Navegação: estatísticas de audiência anônimas e, apenas com o seu consentimento, medição de audiência do Google Analytics (veja a política de cookies).

As informações indicadas como obrigatórias nos formulários (nome, e-mail, endereço de entrega) são necessárias para processar o seu pedido: sem elas, o pedido não pode ser feito. As demais são facultativas.

3. Finalidades, bases legais e prazos de conservação

• Pedidos, entrega, pós-venda e garantias legais: execução do contrato e obrigações legais do vendedor. Prazo: 10 anos a partir da entrega ou do encerramento do exercício contábil (prova do contrato, artigo L213-1 do Código francês do consumo e artigo L123-22 do Código comercial francês).
• Pagamento e prevenção de fraudes: execução do contrato e interesse legítimo em combater a fraude. Prazo: com o pedido; pagamentos iniciados e não concluídos: 30 dias (90 dias se uma transferência for aguardada).
• Faturamento e contabilidade: obrigação legal. Prazo: 10 anos.
• Conta de cliente: execução do contrato (termos de uso). Prazo: até a exclusão da conta, ou 3 anos sem acesso nem compra.
• Atendimento ao cliente e formulário de contato: medidas pré-contratuais, execução do contrato ou interesse legítimo em responder às suas solicitações. Prazo: 3 anos.
• Pedidos de arrependimento: obrigação legal. Prazo: com o pedido.
• Reclamações, litígios e mediação: interesse legítimo em defender os nossos direitos e obrigação legal. Prazo: até o encerramento do litígio e, depois, 5 anos.
• Avaliações verificadas, moderação e denúncias: interesse legítimo em informar os consumidores de forma confiável e obrigações legais (Código francês do consumo, Regulamento (UE) 2022/2065). Prazo: enquanto a avaliação estiver publicada; denúncias: até o seu tratamento e, depois, 1 ano.
• Newsletter e ofertas da loja: o seu consentimento, que pode ser retirado a qualquer momento. Prazo: até o descadastramento, ou 3 anos sem interação; um endereço descadastrado é guardado por 3 anos para respeitar a sua oposição.
• Ofertas enviadas aos nossos clientes sobre produtos semelhantes da mesma loja: interesse legítimo, no âmbito do artigo L34-5 do Código francês dos correios e das comunicações eletrônicas, com a possibilidade de se opor no momento do pedido e em cada e-mail. Prazo: 3 anos após a sua última compra.
• Lembrete de um carrinho não finalizado: apenas o seu consentimento (caixa específica, desmarcada por padrão), que pode ser retirado a qualquer momento; é enviado um único lembrete. Prazo: 90 dias após a última alteração do carrinho.
• Carrinho salvo: serviço que você solicita (medidas pré-contratuais), no seu navegador e, se você estiver conectado, na sua conta. Prazo: 90 dias após a última alteração do carrinho.
• Favoritos: conservados apenas no seu navegador até que você os exclua; não são transmitidos a nós.
• Medição de audiência anônima: interesse legítimo; você pode se opor a ela. Prazo: estatísticas detalhadas 25 meses, identificador 13 meses no máximo.
• Google Analytics (se a loja o utilizar): o seu consentimento. Prazo: cookies 13 meses no máximo, dados 14 meses no máximo.
• Segurança do site e registros técnicos: interesse legítimo e obrigação de segurança. Prazo: 1 ano no máximo.
• Segurança dos produtos e recalls: obrigação legal (Regulamento (UE) 2023/988): em caso de recall de um produto, informamos os seus compradores. Prazo: o dos pedidos.
• Exercício dos seus direitos: obrigação legal. Prazo: 5 anos.

Os dados conservados em razão de uma obrigação legal são arquivados com acesso restrito e só são utilizados para essa obrigação.

4. Destinatários

Os seus dados são acessíveis apenas às pessoas autorizadas do operador e, dentro do limite das suas funções, a:

• Google Cloud / Firebase (Google): hospedagem do banco de dados, autenticação das contas e armazenamento de arquivos;
• Vercel Inc.: hospedagem do site;
• Resend Inc.: envio dos e-mails (pedidos, conta, newsletter);
• Stripe: pagamento on-line, como operador e, para a prevenção de fraudes e as suas obrigações regulatórias, como controlador independente;
• Google Analytics, apenas com o seu consentimento;
• os nossos fornecedores encarregados de preparar e enviar os pedidos (em especial CJ Dropshipping, AliExpress, BigBuy e Printful) e as transportadoras, que recebem apenas o seu nome, endereço de entrega e telefone;
• o nosso contador, o mediador de consumo em caso de litígio e as autoridades administrativas ou judiciais mediante solicitação legal.

Os seus dados nunca são vendidos nem alugados.

As fontes tipográficas do site e dos nossos e-mails são hospedadas no domínio da loja: exibi-las não transmite nenhum dado ao Google nem a outro fornecedor de fontes.

5. Transferências para fora da União Europeia

Alguns destinatários estão estabelecidos ou tratam dados fora da União Europeia:

• Estados Unidos (Google, Vercel, Resend, Stripe): transferências baseadas na decisão de adequação do Quadro de Privacidade de Dados UE–EUA (Decisão de Execução (UE) 2023/1795) para as empresas certificadas e, na sua falta, nas cláusulas contratuais-tipo da Comissão Europeia;
• China e Singapura (fornecedores que enviam determinados produtos): somente os dados necessários à entrega são transmitidos; essas transferências são regidas pelas cláusulas contratuais-tipo da Comissão Europeia, acompanhadas de uma avaliação de riscos, ou, na sua falta, baseiam-se na sua necessidade para executar o contrato que você celebrou (artigo 49.º, n.º 1, alínea b), do RGPD).

Você pode obter uma cópia dessas garantias escrevendo para contact@ergolia.shop.

6. Os seus direitos

Você tem os direitos de acesso, retificação, apagamento, limitação do tratamento e portabilidade dos seus dados, bem como o direito de se opor a qualquer momento ao seu tratamento baseado no interesse legítimo e, sem precisar se justificar, à prospecção comercial. Você pode retirar o seu consentimento a qualquer momento, sem afetar o tratamento realizado antes da retirada, e definir diretrizes sobre o destino dos seus dados após a sua morte.

Pela sua conta («Meus dados pessoais»), você pode baixar os seus dados e excluir a sua conta. Para qualquer outra solicitação, escreva para contact@ergolia.shop: pode ser pedida uma verificação proporcional da sua identidade (por exemplo, o número do pedido e o e-mail do pedido). Respondemos no prazo de um mês, prorrogável por dois meses para as solicitações complexas. Você pode cancelar o recebimento dos e-mails promocionais com um clique, pelo link presente em cada um deles ou pelo botão de cancelamento do seu aplicativo de e-mail, quando ele o oferecer.

Se você nos informar o seu número de telefone, pode se inscrever gratuitamente na lista francesa de oposição ao telemarketing Bloctel.

7. Decisões automatizadas

Nenhuma decisão que produza efeitos jurídicos a seu respeito é tomada exclusivamente com base em um tratamento automatizado. A Stripe pode recusar um pagamento após uma análise automatizada do risco de fraude: nesse caso, você pode entrar em contato conosco para obter a intervenção de uma pessoa.

8. Cookies e rastreadores

O site utiliza rastreadores indispensáveis ao seu funcionamento (carrinho, login, escolha de idioma e de moeda), uma medição de audiência anônima à qual você pode se opor e, apenas com o seu consentimento, o Google Analytics. Eles estão detalhados na política de cookies; você pode alterar as suas escolhas a qualquer momento pelo link «Gerenciar cookies» no rodapé de cada página.

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas: conexão criptografada (HTTPS), acesso aos dados limitado às pessoas autorizadas, autenticação segura das contas, limitação de tentativas abusivas e pagamento delegado à Stripe. Nenhum dado bancário é armazenado nos nossos servidores.

10. Reclamação junto à CNIL

Se, após entrar em contato conosco, você considerar que os seus direitos não foram respeitados, pode apresentar uma reclamação à autoridade francesa de proteção de dados, a Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França (cnil.fr), ou à autoridade de controle do seu país de residência.

11. Atualização

Esta política pode mudar, em especial em caso de novo tratamento ou de novo provedor; a versão vigente é datada no topo da página. Para qualquer pergunta: contact@ergolia.shop.