Política de Privacidade

Como tratamos os teus dados

Última atualização: setembro de 2026

Quem é o responsável pelo tratamento?

O responsável pelo tratamento é o titular deste serviço (consulta o Aviso Legal). Podes contactar-nos sobre qualquer questão de privacidade através de: legal@surprenda.com

Que dados recolhemos?

Dados do presente

Nome de quem envia e de quem recebe, artigo de quem envia (o/a), mensagens personalizadas, seleção de cores, tipografia e música. Introduzes estes dados voluntariamente para criar o presente.

Endereço de email

O endereço que introduzes no formulário de pagamento da Stripe. Utilizamo-lo exclusivamente para te enviar a confirmação da compra com os teus links.

Dados técnicos

Identificadores internos do presente (tokens aleatórios), estado do pagamento e a data em que quem o recebe abriu o presente.

Armazenamento local e cookies

Utilizamos o armazenamento local (localStorage) para guardar temporariamente rascunhos do presente enquanto o crias. Utilizamos também cookies técnicos e de segurança através da Stripe para garantir o processamento correto do pagamento e a prevenção de fraude. Estes cookies são essenciais para prestar o serviço e não requerem consentimento prévio nos termos do artigo 22.2 da LSSI. Não utilizamos quaisquer cookies próprios ou de terceiros com fins de rastreio ou marketing.

Estatísticas de utilização anónimas

Medimos como o site é utilizado com o Umami, de forma anónima: que páginas são visitadas, de que site se chega, o tipo de dispositivo e navegador, o país e passos como começar a criar um presente ou concluir o pagamento. Não utiliza cookies, não guarda o teu endereço IP, não te identifica nem te segue noutros sites, e o código dos links privados dos presentes nunca é registado. Trata-se de uma medição de audiência isenta de consentimento nos termos do artigo 22.2 da LSSI e das orientações da AEPD, e os dados são conservados por um máximo de 25 meses.

Para que usamos os dados e base legal

—

Criar e personalizar o presente digital interativo. (Execução do contrato (art. 6.1.b RGPD))

—

Processar o pagamento e verificar que foi concluído corretamente. (Execução do contrato (art. 6.1.b RGPD))

—

Enviar o email de confirmação com os teus links. (Execução do contrato (art. 6.1.b RGPD))

—

Garantir que a experiência do presente é de uso único. (Interesse legítimo (art. 6.1.f RGPD))

—

Medir de forma anónima como o site é utilizado, para o melhorar. (Interesse legítimo (art. 6.1.f RGPD))

Com quem partilhamos os dados?

Stripe

Processamento do pagamento. A Stripe recolhe o teu email e os dados do cartão. O serviço cumpre a PCI-DSS e o RGPD. Política de privacidade da Stripe.

Supabase

Base de dados onde os presentes são armazenados. Servidores na Irlanda (UE). Política de privacidade da Supabase.

Brevo

Envio do email de confirmação. Política de privacidade da Brevo.

Vercel

Alojamento web. A Vercel pode processar dados de registo (endereços IP, cabeçalhos HTTP) nos seus servidores, que podem estar fora da UE. A Vercel cumpre o RGPD através de cláusulas contratuais-tipo. Política de privacidade da Vercel.

Umami

Estatísticas de utilização anónimas, sem cookies. Atua como subcontratante e não utiliza os dados para fins próprios. Tem servidores na UE e nos EUA; o Umami cumpre o RGPD através de cláusulas contratuais-tipo. Política de privacidade do Umami.

Não vendemos nem cedemos os teus dados a terceiros com fins comerciais.

Durante quanto tempo conservamos os dados?

Os dados do presente (nomes, mensagens, cores) são conservados enquanto o serviço estiver ativo, para garantir que a experiência continua acessível. Podes solicitar a sua eliminação a qualquer momento contactando-nos.

Os teus direitos

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), tens direito a:

Acesso:Obter uma cópia dos dados que temos sobre ti.
Apagamento:Solicitar a eliminação dos teus dados.
Retificação:Corrigir dados identificativos inexatos ou errados (como nomes ou emails).
Portabilidade:Receber os dados num formato legível.
Limitação:Solicitar que limitemos o tratamento dos teus dados em determinadas circunstâncias.
Oposição:Opor-te ao tratamento em determinadas circunstâncias.

Para exercer qualquer um destes direitos, envia um email para legal@surprenda.com indicando o URL do teu presente. Responderemos no prazo máximo de 30 dias. Lembramos que o direito de retificação se aplica à correção de erros nos dados, não à modificação do conteúdo ou das mensagens do presente.

Se considerares que o tratamento não está correto, podes apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD).