Política de privacidade

Política da loja

AROMA AND WAX, S.L., que opera sob a marca AROMA + WAX ("nós", "nos" ou "nosso"), é o responsável pelo tratamento dos dados pessoais descritos nesta política quando visita aromawax.eu, compra os nossos produtos ou utiliza os nossos serviços de outra forma.

Última atualização: 31 de agosto de 2026

01

Que dados pessoais recolhemos

Informações que fornece diretamente

Recolhemos os dados pessoais que fornece quando faz uma encomenda, cria ou utiliza uma conta, participa num programa, envia um formulário, publica uma avaliação ou nos contacta. Podem incluir:

  • Dados de contacto e perfil: nome, endereço de e-mail, telefone, morada de faturação ou entrega e preferências do perfil.
  • Dados da encomenda e do pagamento: produtos, montantes, faturas, instruções de entrega e confirmação do pagamento. Os prestadores de serviços de pagamento tratam os dados do cartão ou da conta bancária; não precisamos de receber o número completo do cartão.
  • Dados da conta: início de sessão por e-mail, definições da conta e metadados de autenticação ou segurança utilizados para a proteger.
  • Dados de compras e participação: carrinho, lista de desejos, compras, pontos de fidelidade e avaliações ou outros conteúdos que decida enviar.
  • Dados de apoio e formulários: mensagens, anexos e outras informações incluídas em formulários de apoio ao cliente, contacto ou venda por grosso.

Não inclua categorias especiais de dados pessoais em campos de texto livre, salvo se for necessário. Não solicitamos, utilizamos nem divulgamos intencionalmente esses dados sem uma base jurídica adequada e não inferimos categorias especiais a partir do comportamento normal de navegação ou compra.

02

Informações recolhidas automaticamente

Quando utiliza o site, nós e os nossos prestadores podemos recolher automaticamente dados de utilização e do dispositivo, incluindo:

  • Endereço IP, localização aproximada dele derivada, navegador, dispositivo, sistema operativo, idioma, rede e identificadores técnicos.
  • Páginas visualizadas, ligações ou botões utilizados, URL de origem e destino, pesquisas, registos de data e hora e percursos de navegação.
  • Eventos de sessão, carrinho, finalização da compra, conta, entrega e segurança necessários para operar e proteger o serviço.
  • As suas escolhas de cookies e as informações recolhidas através de cookies, píxeis e tecnologias semelhantes de acordo com essas escolhas.
03

Informações recebidas de terceiros

Podemos receber dados pessoais de prestadores que apoiam os serviços, incluindo:

  • Shopify, que aloja e opera a plataforma de comércio eletrónico.
  • Prestadores de serviços de pagamento, que devolvem o estado do pagamento e informações sobre fraude ou transações.
  • Prestadores de entrega, incluindo SEUR, Correos, FedEx e UPS quando utilizados numa encomenda.
  • Serviços de conta, fidelidade e lista de desejos, incluindo Customer Account Deluxe e Wishlist Power.
  • Serviços de apoio e formulários, incluindo Intercom e Powerful Form Builder.
  • Serviços de avaliações e reputação, incluindo Judge.me e Trustpilot.
  • Serviços de análise e publicidade, incluindo Google e Meta, apenas na medida permitida pelas suas escolhas de cookies e pela lei aplicável.

Tratamos os dados recebidos destas fontes para as finalidades e com as bases jurídicas descritas abaixo.

04

Como utilizamos os dados pessoais

Utilizamos os dados pessoais apenas quando existe uma base jurídica válida:

  • Contrato e diligências pré-contratuais: para aceitar encomendas, tratar pagamentos, entregar produtos, gerir contas, devoluções e apoio solicitado.
  • Obrigações legais: para registos ou comunicações fiscais, contabilísticos, de defesa do consumidor e outros obrigatórios.
  • Segurança e pretensões jurídicas: para prevenir fraude, proteger o site, aplicar os termos e constituir, exercer ou defender direitos, conforme o caso por obrigação legal ou interesse legítimo.
  • Serviço e apoio: para responder a pedidos, manter o serviço e melhorar o desempenho e a experiência do cliente, com base no contrato ou nos nossos interesses legítimos após ponderação com os seus direitos.
  • Marketing por e-mail: com consentimento quando exigido. Para clientes existentes, a exceção legal relativa aos nossos próprios produtos semelhantes só pode ser utilizada se todas as condições forem cumpridas. Pode opor-se a qualquer momento; isso não interrompe mensagens necessárias de serviço ou encomenda.
  • Tecnologias opcionais: para personalização, análise e publicidade quando tiver sido obtido o consentimento necessário.
05

Cookies

Utilizamos cookies e tecnologias semelhantes através da interface de gestão de consentimento da Shopify. As categorias apresentadas no site são:

  • Necessários: para funções essenciais, como início de sessão, carrinho, finalização da compra, segurança e memorização das suas escolhas de privacidade.
  • Personalização: para memorizar ações ou preferências e adaptar uma visita posterior.
  • Análise: para compreender a utilização do site e identificar melhorias.
  • Marketing: para que nós e os nossos parceiros possamos medir ou personalizar o marketing e a publicidade.

Os cookies opcionais são utilizados apenas após consentimento quando a lei o exige. Pode aceitar todos, rejeitar todos ou guardar escolhas por categoria e alterá-las posteriormente através da ligação Preferências de cookies no rodapé. A rejeição de cookies opcionais não bloqueia o funcionamento básico do site, embora algumas funções que deles dependam possam ficar limitadas. As definições do navegador são um controlo adicional, não a única forma de os rejeitar.

Para informações sobre cookies utilizados pela Shopify, consulte a Política de Cookies da Shopify.

06

Como partilhamos os dados pessoais

Divulgamos apenas os dados razoavelmente necessários para a finalidade relevante:

  • À Shopify e a prestadores de infraestrutura de comércio eletrónico que alojam e operam a loja.
  • A prestadores de pagamento, prevenção de fraude e entrega para concluir e proteger transações e entregar encomendas.
  • A prestadores de conta, fidelidade, lista de desejos, apoio, formulários, avaliações e reputação quando as respetivas funções são utilizadas.
  • A prestadores de análise ou publicidade quando o consentimento e os requisitos legais aplicáveis são cumpridos.
  • A autoridades públicas, tribunais, consultores ou outros destinatários quando exigido por lei ou necessário para proteger direitos, segurança ou pretensões jurídicas.

Os prestadores podem atuar como subcontratantes ou, em certas atividades, como responsáveis independentes ao abrigo das suas próprias políticas. Quando tratam dados por nossa conta, não os autorizamos a utilizá-los para finalidades alheias.

07

Dados pessoais de menores

Os serviços destinam-se a pessoas que os podem comprar e utilizar legalmente e não são dirigidos a menores abaixo da idade exigida pela lei aplicável. Não recolhemos conscientemente dados pessoais desses menores. O pai, a mãe ou o representante legal que considere que um menor forneceu dados pode contactar-nos para investigarmos e, quando aplicável, os apagarmos.

08

Segurança e conservação

Aplicamos medidas técnicas e organizativas razoáveis destinadas a proteger os dados pessoais. Nenhum sistema de transmissão ou armazenamento pode garantir segurança absoluta. Proteja o acesso ao seu e-mail e à sua conta e avise-nos se suspeitar de utilização não autorizada. Quando aplicável, cumprimos as obrigações legais de avaliação e notificação de violações de dados pessoais.

Conservamos os dados apenas durante o período necessário, de acordo com critérios como:

  • A duração de uma conta ou serviço solicitado.
  • A entrega da encomenda, execução do contrato, devoluções e garantias.
  • As obrigações fiscais, contabilísticas e de conservação de registos.
  • As reclamações, estornos, possíveis pretensões e litígios.
  • A validade do consentimento de marketing e qualquer retirada ou oposição.
  • Outros requisitos legais e ciclos proporcionados de cópia de segurança ou segurança.

Depois, apagamos ou anonimizamos os dados, salvo se uma conservação adicional for legalmente exigida ou permitida.

Sítios web e ligações de terceiros

O site pode incluir ligações para serviços que não controlamos. Uma ligação não nos torna responsáveis pelo tratamento ou pelas práticas de privacidade do terceiro. Consulte a respetiva política de privacidade antes de fornecer dados ou utilizar o serviço.

09

Os seus direitos

Sujeito às condições e aos limites da lei aplicável, pode exercer:

  • Acesso: obter confirmação, uma cópia dos dados pessoais e informações relacionadas.
  • Retificação: corrigir dados inexatos ou incompletos.
  • Apagamento: solicitar a eliminação quando se verificarem as condições legais.
  • Limitação do tratamento: solicitá-la quando aplicável.
  • Oposição: opor-se ao tratamento baseado em interesses legítimos e, a qualquer momento, ao marketing direto.
  • Portabilidade dos dados: quando aplicável, receber os dados fornecidos num formato estruturado, de uso corrente e leitura automática e transmiti-los a outro responsável quando tecnicamente possível.
  • Retirada do consentimento: retirá-lo a qualquer momento sem afetar o tratamento anteriormente realizado de forma lícita.
  • Reclamação: apresentá-la junto de uma autoridade de controlo competente.

Para exercer um direito, utilize os contactos abaixo. Podemos pedir informações necessárias para verificar a sua identidade e representação. Os direitos não são absolutos e explicaremos qualquer limitação legal. Os e-mails promocionais também incluem um meio de cancelamento; a oposição não afeta mensagens transacionais ou de serviço necessárias.

Transferências internacionais de dados

Alguns prestadores podem tratar dados pessoais fora do Espaço Económico Europeu. Quando uma transferência está sujeita ao RGPD, utilizamos uma garantia aplicável, por exemplo:

  • Uma decisão de adequação adotada pela Comissão Europeia.
  • Cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
  • Medidas técnicas ou organizativas adicionais quando adequado.
  • Outro mecanismo de transferência permitido pelo RGPD.

Consulte as informações da Shopify sobre o RGPD relativas ao respetivo tratamento.

Reclamações e autoridade de controlo

Se tiver alguma preocupação, contacte-nos primeiro. Também pode reclamar junto da Agência Espanhola de Proteção de Dados (AEPD), autoridade principal do nosso estabelecimento em Espanha, ou consultar a lista das autoridades de proteção de dados do EEE.

10

Alterações a esta política de privacidade

Podemos atualizar esta política para refletir alterações aos nossos serviços, tratamentos ou obrigações legais. Publicaremos aqui a versão revista, alteraremos a data da última atualização e forneceremos qualquer aviso adicional exigido por lei.

11

Contacto

Responsável pelo tratamento: AROMA AND WAX, S.L., que opera sob a marca AROMA + WAX
Morada postal: Avinguda del Parc Tecnològic, 7, planta -1, 08290 Cerdanyola del Vallès, Barcelona, Espanha
E-mail: support@aromawax.eu
Telefone: +34 651 763 094

Tem alguma questão, pretende apresentar uma reclamação ou exercer os seus direitos? Envie-nos um e-mail para support@aromawax.eu ou ligue para +34 651 763 094.