Política de Privacidade

1. Responsável pelo tratamento

A entidade responsável pelo tratamento dos seus dados pessoais é:

Última actualização: 1 de Julho de 2026

2. Dados pessoais que recolhemos

Nota importante sobre dados de cartão: os dados do seu cartão de crédito/débito são processados directamente pela Stripe (certificação PCI-DSS Level 1). A AUREX nunca armazena, vê ou transmite números de cartão, códigos de segurança ou datas de validade.

3. Finalidades e bases legais do tratamento

4. Partilha de dados com terceiros

Os seus dados podem ser partilhados com os seguintes subcontratantes, todos vinculados por contrato de tratamento de dados (art. 28.º RGPD):

Não vendemos, alugamos nem cedemos os seus dados a terceiros para fins comerciais.

5. Prazos de conservação

• Dados de encomenda e facturação: 10 anos (obrigação fiscal — Código do IVA)
• Dados de contacto para suporte pós-venda: 3 anos após o último contacto
• Logs de navegação e IP: 12 meses
• Cookies analíticos: 90 dias a 24 meses (ver secção 8)
• Comunicações comerciais: até revogação do consentimento

6. Os seus direitos

Ao abrigo do RGPD, tem os seguintes direitos, exercíveis por email para suporte@aurexstorept.com:

• Direito de acesso (art. 15.º) — obter cópia dos dados que temos sobre si
• Rectificação (art. 16.º) — corrigir dados incorrectos ou incompletos
• Apagamento (art. 17.º) — "direito ao esquecimento", com limites legais
• Limitação do tratamento (art. 18.º)
• Portabilidade (art. 20.º) — receber os dados em formato estruturado
• Oposição (art. 21.º) — opor-se a tratamentos baseados em interesse legítimo ou marketing
• Revogação de consentimento (art. 7.º, n.º 3) — a qualquer momento

Prazo de resposta: 30 dias corridos, prorrogáveis por mais 60 em casos complexos.

Direito de reclamação: pode apresentar reclamação junto da Comissão Nacional de Protecção de Dados (CNPD) — www.cnpd.pt.

7. Segurança dos dados

Aplicamos medidas técnicas e organizativas adequadas:

• Encriptação SSL/TLS em todas as transmissões (HTTPS)
• Encriptação em repouso na base de dados
• Controlo de acessos com autenticação forte
• Segregação de ambientes de produção e desenvolvimento
• Backups regulares com retenção controlada
• Certificação PCI-DSS delegada à Stripe (para dados de cartão)

8. Cookies e tecnologias similares

Utilizamos cookies próprios e de terceiros para as seguintes categorias:

• Essenciais — funcionamento do carrinho e do checkout (dispensa consentimento)
• Funcionais — memorização de preferências
• Analíticos — medição de tráfego (só com consentimento)
• Marketing — Meta Pixel, TikTok Pixel, UTMify (só com consentimento)

Pode gerir as suas preferências no banner de cookies apresentado ao entrar no site. Também pode configurar o seu navegador para bloquear cookies.

9. Transferências internacionais

Alguns dos nossos subcontratantes (Meta, TikTok, UTMify) estão sediados fora do Espaço Económico Europeu. Nestes casos aplicamos Cláusulas Contratuais-Tipo (SCC) aprovadas pela Comissão Europeia (art. 46.º, n.º 2, al. c) do RGPD) para garantir um nível adequado de protecção.

10. Menores

Não recolhemos intencionalmente dados de menores de 16 anos. Se tiver conhecimento de que uma criança nos forneceu dados sem consentimento parental, contacte-nos para procedermos ao respectivo apagamento.

11. Alterações a esta política

Podemos actualizar esta Política de Privacidade periodicamente. A versão em vigor está sempre publicada nesta página com a data da última actualização. Alterações materiais serão comunicadas por email aos clientes registados.