Política de Privacidade

Última atualização: 27 de setembro de 2026

Esta política explica que dados pessoais são recolhidos no site alexandrecoxo.com, para quê, com quem são partilhados, durante quanto tempo são guardados e que direitos tem sobre eles. O tratamento é feito de acordo com o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD») e a legislação portuguesa aplicável.

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento é Alexandre Coxo, artista plástico, com atelier no Porto, Portugal. Para qualquer questão sobre os seus dados pessoais, ou para exercer os seus direitos, escreva para info@alexandrecoxo.com.

2. Que dados recolhemos e para quê

Compras na loja

Quando faz uma encomenda pedimos o nome, o endereço de email, a morada de faturação e de envio, o país e, opcionalmente, o telefone e o NIF. Usamos estes dados para processar e enviar a encomenda, emitir a fatura, comunicar consigo sobre a compra (confirmação, expedição, acompanhamento) e cumprir as obrigações fiscais.
Fundamento: execução do contrato de compra e cumprimento de obrigações legais. Sem estes dados não é possível concluir a encomenda; o telefone e o NIF são opcionais.

Os dados de pagamento (cartão, MB WAY, referência Multibanco) são introduzidos e tratados diretamente pelos prestadores de pagamento. O site não vê nem guarda os números do seu cartão.

Conta de cliente

Se criar uma conta, guardamos o nome, o email, as moradas e o histórico de encomendas, para que possa acompanhar as compras e não tenha de repetir os dados.
Fundamento: execução do contrato e o seu pedido de criação de conta.

Mensagens e pedidos de encomenda

Quando nos escreve pelos formulários do site ou por email (pedidos de informação, pintura personalizada, workshops, aulas), usamos o nome, o email e o conteúdo da mensagem para responder. Num pedido de pintura personalizada pode ainda enviar-nos preferências e imagens, usadas apenas para realizar esse trabalho.
Fundamento: diligências pré-contratuais a seu pedido e o nosso interesse legítimo em responder a quem nos contacta.

Se subscrever a newsletter, usamos o seu email para lhe enviar novidades sobre obras, exposições e workshops, normalmente uma vez por mês. Pode anular a subscrição a qualquer momento pela ligação no fim de cada email ou escrevendo-nos.
Fundamento: o seu consentimento.

Estatísticas de visitas

Só se aceitar no aviso de cookies, usamos o Google Analytics para saber de forma agregada como o site é visitado (páginas vistas, origem das visitas, tipo de dispositivo) e melhorá-lo. Sem essa autorização, as cookies de estatística não são criadas.
Fundamento: o seu consentimento, que pode retirar a qualquer momento em «Definições de cookies», no rodapé.

Funcionamento e segurança do site

O servidor regista automaticamente dados técnicos de cada pedido (endereço IP, data e hora, página pedida, navegador), usados para garantir a segurança e resolver problemas técnicos.
Fundamento: interesse legítimo na segurança e no bom funcionamento do site.

3. Com quem partilhamos os dados

Não vendemos nem cedemos os seus dados para fins comerciais de terceiros. Partilhamo-los apenas com os prestadores de serviços necessários ao funcionamento do site e das encomendas, que os tratam por nossa conta:

Hetzner Online (Alemanha): alojamento do site e da base de dados.
Stripe: pagamentos com cartão.
ifthenpay (Portugal): pagamentos por Multibanco e MB WAY.
CTT – Correios de Portugal: envio das encomendas (nome, morada e contacto do destinatário).
Brevo (França): envio dos emails do site (confirmações de encomenda, respostas a formulários).
Mailchimp (Intuit, EUA): envio da newsletter.
Google: estatísticas (Google Analytics, só com consentimento), tradução automática das páginas quando escolhe outra língua (Google Tradutor) e tipos de letra do site (Google Fonts).
Font Awesome e Cloudflare (cdnjs): ícones e bibliotecas técnicas carregadas pelo navegador.

Podemos ainda divulgar dados quando a lei o exija (por exemplo, a pedido da Autoridade Tributária ou de um tribunal) ou para proteger direitos e prevenir fraude.

4. Transferências para fora da União Europeia

Alguns destes prestadores (Google, Mailchimp, Stripe) pertencem a empresas sediadas nos Estados Unidos. Nesses casos, a transferência é feita ao abrigo do Quadro de Privacidade de Dados UE-EUA ou das cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

5. Durante quanto tempo guardamos os dados

Encomendas e faturas: 10 anos, por obrigação fiscal.
Conta de cliente: enquanto a conta existir; pode pedir a sua eliminação a qualquer momento (as faturas mantêm-se pelo prazo legal).
Mensagens e pedidos: até 3 anos após o último contacto.
Newsletter: até anular a subscrição.
Registo dos emails enviados pelo site: 24 meses.
Registos técnicos do servidor: 14 dias.
Estatísticas do Google Analytics: segundo o prazo de retenção definido no Google Analytics; as cookies duram até 2 anos.

6. Cookies

Cookies são pequenos ficheiros guardados pelo navegador. Quando visita o site pela primeira vez, um aviso permite aceitar ou recusar as cookies que não são necessárias. Pode mudar a escolha a qualquer momento em «Definições de cookies», no rodapé.

Necessárias (não precisam de consentimento, porque sem elas o site não funciona):

woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*: carrinho de compras (até 2 dias, ou a sessão).
wordpress_logged_in_*, wordpress_sec_*: sessão, se entrar na sua conta.
__stripe_mid, __stripe_sid: prevenção de fraude nos pagamentos com cartão (até 1 ano / 30 minutos).
googtrans: língua escolhida no seletor de línguas (só se mudar de língua).
ac_cookies (armazenamento local do navegador): guarda a sua escolha sobre cookies.

Estatística (só com o seu consentimento):

_ga, _ga_* (Google Analytics): distinguir visitantes e sessões (até 2 anos).

Também pode apagar ou bloquear cookies nas definições do seu navegador; se bloquear as necessárias, o carrinho e o pagamento podem deixar de funcionar.

7. Os seus direitos

Pode, a qualquer momento e sem custos, pedir:

acesso aos dados que temos sobre si;
retificação de dados incorretos ou incompletos;
apagamento dos dados, quando não houver obrigação legal de os manter;
limitação do tratamento;
portabilidade, isto é, uma cópia dos dados que nos forneceu num formato de uso comum;
oposição ao tratamento baseado em interesse legítimo;
e retirar o consentimento (newsletter, estatísticas), sem afetar o que foi feito antes.

Basta escrever para info@alexandrecoxo.com. Respondemos no prazo de um mês. Se considerar que os seus dados não estão a ser tratados corretamente, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

8. Segurança

O site usa ligação cifrada (HTTPS) em todas as páginas, com certificado Let’s Encrypt renovado automaticamente. O acesso à administração e à base de dados é restrito, o software é mantido atualizado e são feitas cópias de segurança diárias.

9. Menores

O site não se destina a menores de 16 anos, e não recolhemos intencionalmente dados de menores sem autorização de quem exerce as responsabilidades parentais.

10. Alterações a esta política

Esta política pode ser atualizada, por exemplo quando o site passar a usar um novo serviço. A data da última atualização está sempre indicada no topo desta página.