Política de Privacidade
Última atualização: 1 de agosto de 2026
Em resumo: recolhemos apenas o necessário para lhe enviar a encomenda. Não sabemos, nem perguntamos, se tem sarna — comprar um produto nesta loja não é um diagnóstico e não registamos dados de saúde. Não vendemos os seus dados a ninguém.
Responsável pelo Tratamento
Malvina Saraiva — NIF 263028550, Rua de Roma, 1800-222 Lisboa, Portugal.
Contacto para questões de privacidade: geral@sarna.pt
Que dados recolhemos e porquê
| Dados | Finalidade | Fundamento legal | Conservação |
|---|---|---|---|
| Nome, morada, código postal, localidade | Entrega da encomenda | Execução do contrato (art. 6.º/1/b RGPD) | 10 anos (obrigação fiscal) |
| Confirmação da encomenda e envio do código de rastreio | Execução do contrato | 10 anos (obrigação fiscal) | |
| Telemóvel | Pagamento MB WAY e avisos de entrega dos CTT | Execução do contrato | 10 anos (obrigação fiscal) |
| NIF (opcional) | Emissão de fatura com contribuinte | Obrigação jurídica (art. 6.º/1/c) | 10 anos |
Não recolhemos dados de saúde. Não lhe perguntamos o diagnóstico, não guardamos sintomas e não associamos os produtos comprados a qualquer condição clínica sua.
Com quem partilhamos
- Prestador de pagamentos (Ifthenpay) — para processar MB WAY e Multibanco. Nunca temos acesso aos seus dados bancários; o pagamento ocorre fora do nosso site.
- Transportadora (CTT) — nome, morada e contacto, para a entrega.
- Fornecedor logístico — quando a encomenda é expedida diretamente do armazém do fornecedor, na União Europeia.
- Cloudflare — alojamento do site e da base de dados de encomendas.
Não vendemos nem cedemos os seus dados para fins publicitários.
Transferências para fora da UE
Os dados de encomenda são armazenados em infraestrutura da Cloudflare. Quando ocorra tratamento fora do Espaço Económico Europeu, aplicam-se as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.
Os seus direitos
Pode, a qualquer momento, solicitar o acesso, a retificação, o apagamento, a limitação ou a portabilidade dos seus dados, bem como opor-se ao tratamento. Escreva para geral@sarna.pt; respondemos no prazo de 30 dias.
O direito ao apagamento não se sobrepõe às obrigações fiscais de conservação de faturas.
Se considerar que os seus dados não estão a ser tratados corretamente, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt.
Cookies e armazenamento local
Não utilizamos cookies de publicidade, remarketing ou perfilagem. Não vendemos nem partilhamos os seus dados com anunciantes.
Essenciais (sem consentimento necessário)
Utilizamos o armazenamento local do seu navegador (localStorage) para guardar o seu carrinho de compras e a última encomenda, de modo a que não os perca ao navegar. Estes dados ficam no seu dispositivo, não são enviados para nós, e pode apagá-los limpando os dados do site no seu navegador.
Análise de utilização (só com o seu consentimento)
Se aceitar, utilizamos o Google Analytics 4 para perceber que páginas são úteis e quais não são. Nenhum script de análise é carregado antes de aceitar — se recusar, ou se ignorar o aviso, não é colocado qualquer cookie de análise no seu dispositivo.
Quando ativo, o Analytics está configurado com anonimização de IP, sem sinais de publicidade do Google e sem personalização de anúncios. A base legal é o seu consentimento (art. 6.º/1/a do RGPD), que pode retirar a qualquer momento em ou no rodapé de qualquer página.
O Google Analytics implica transferência de dados para fora do Espaço Económico Europeu, ao abrigo do EU–US Data Privacy Framework. Se preferir evitá-la, basta recusar — o site funciona exatamente da mesma maneira.
Segurança
A ligação ao site é cifrada (HTTPS). Os dados de encomenda são guardados em infraestrutura de acesso restrito e o backoffice exige autenticação.
