Política de privacidade

Obrigado pelo seu interesse na nossa loja online. A proteção dos seus dados pessoais é importante para nós. Em seguida explicamos que dados tratamos, para que finalidade, com que fundamento jurídico e que direitos lhe assistem.

Versão da presente política: 18 de agosto de 2026

1. Responsável pelo tratamento

O responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berlim
Alemanha

Telefone: +49 30 23326619
Correio eletrónico: support@plantsarepurple.com

Gerentes: Amadeus Auracher, Nassim Eshaghi
Registo comercial: Amtsgericht Charlottenburg, HRB 204013 B
Número de identificação para efeitos de IVA: DE323613520

2. Dados de acesso e alojamento

Pode visitar as nossas páginas web sem nos dizer quem é. Sempre que uma página é acedida, o servidor guarda automaticamente um ficheiro de registo com o nome do ficheiro solicitado, o seu endereço IP, a data e a hora do acesso, o volume de dados transferidos e o fornecedor que efetuou o pedido.

Analisamos estes dados de acesso exclusivamente para garantir um funcionamento sem falhas do sítio e para melhorar a nossa oferta. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo numa apresentação correta e segura da nossa oferta. Os dados de acesso são apagados o mais tardar sete dias após o fim da sua visita.

A nossa loja online é operada pela Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, na qualidade de subcontratante. A Shopify trata igualmente dados fora da União Europeia. As transferências para a empresa-mãe canadiana Shopify Inc. baseiam-se na decisão de adequação da Comissão Europeia relativa ao Canadá. As transferências intragrupo para outros países terceiros baseiam-se nas regras vinculativas aplicáveis às empresas da Shopify (Binding Corporate Rules) e, quanto ao demais, nas cláusulas contratuais-tipo da Comissão Europeia, nos termos do artigo 46.º, n.º 2, alínea c), do RGPD. Mais informações: https://www.shopify.com/legal/privacy

3. Tratamento de dados para a execução da encomenda e contactos

Recolhemos dados pessoais quando nos os fornece voluntariamente no âmbito da sua encomenda ou ao entrar em contacto connosco. Os campos obrigatórios estão assinalados como tal, porque necessitamos desses dados para executar o contrato ou tratar o seu pedido. Os dados recolhidos resultam dos respetivos formulários.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD para a execução do contrato e a resposta aos seus pedidos. Se abrir uma conta de cliente, tratamos ainda os seus dados com base no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD.

Após a execução integral do contrato ou a eliminação da sua conta de cliente, limitamos o tratamento dos seus dados e apagamo-los findos os prazos de conservação previstos na legislação fiscal e comercial. Nos termos do artigo 147 do Código Fiscal alemão (Abgabenordnung) e do artigo 257 do Código Comercial alemão (Handelsgesetzbuch), estes prazos são, em regra, de dez anos. Pode eliminar a sua conta de cliente a qualquer momento, através da funcionalidade prevista na conta ou através dos contactos indicados abaixo.

4. Destinatários dos seus dados

Só comunicamos os seus dados na medida do necessário para as finalidades descritas. Indicamos em seguida os prestadores de serviços que recebem dados pessoais que lhe dizem respeito. Sempre que um prestador trate dados fora da União Europeia, indicamos o fundamento dessa transferência.

4.1 Funcionamento da loja, pagamento e faturação

• Shopify International Limited, Irlanda, exploração da loja online. Fundamentos conforme descrito no ponto 2.
• Shopify Payments, prestado pela Shopify International Limited, Irlanda, processamento de pagamentos com cartão bem como Apple Pay, Google Pay e Shop Pay.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, processamento do pagamento se escolher a PayPal. A PayPal atua, a este respeito, como responsável autónomo pelo tratamento. Da nossa parte não ocorre qualquer transferência para um país terceiro.
• Mollie B.V., Keizersgracht 126, 1015 CW Amesterdão, Países Baixos, processamento de pagamentos por iDEAL, Bancontact e Klarna. Nos pagamentos Klarna, a Mollie transmite os dados necessários ao pagamento à Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suécia. A Klarna atua, a este respeito, como responsável autónomo pelo tratamento e procede a uma verificação de identidade e de solvabilidade no pagamento diferido e a prestações. Detalhes: https://www.mollie.com/privacy e https://www.klarna.com/international/privacy-policy/
• Posity Oy (Upnova), Taavinkuja 6 A 21, 00380 Helsínquia, Finlândia, apresentação do carrinho de compras e de ofertas de produtos na loja.
• Consentmo, gestão do seu consentimento relativo a cookies. Este serviço é tecnicamente necessário para registar e respeitar a sua escolha.
• easybill GmbH, Düsselstraße 21, 41564 Kaarst, Alemanha, emissão e envio de faturas.
• pathway solutions GmbH, Alemanha, preparação dos dados contabilísticos para a nossa contabilidade (exportação DATEV).
• O nosso consultor fiscal e as autoridades fiscais, na medida do legalmente exigido.

4.2 Expedição, logística e devoluções

• Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Alemanha, armazenamento, preparação e expedição da sua encomenda.
• DHL (Deutsche Post AG / DHL Group), Alemanha, entrega da sua encomenda.
• 8returns GmbH, Alemanha, tratamento de devoluções através do nosso portal de devoluções.

4.3 Apoio ao cliente e comunicação

• Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, Estados Unidos, envio das nossas mensagens de correio eletrónico e SMS bem como gestão dos respetivos dados dos destinatários. A Klaviyo está certificada ao abrigo do EU-US Data Privacy Framework, relativamente ao qual a Comissão Europeia constatou um nível de proteção adequado para as empresas certificadas. Aplicam-se complementarmente as cláusulas contratuais-tipo da Comissão Europeia. Detalhes: https://www.klaviyo.com/legal/privacy-notice
• Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, Estados Unidos, tratamento dos seus pedidos de apoio por correio eletrónico e chat. A transferência para os Estados Unidos baseia-se nas cláusulas contratuais-tipo da Comissão Europeia, nos termos do artigo 46.º, n.º 2, alínea c), do RGPD.

4.4 Avaliações de produtos

• Judge.me Limited, Reino Unido, recolha e apresentação de avaliações de produtos. Relativamente ao Reino Unido existe uma decisão de adequação da Comissão Europeia.

4.5 Análise e publicidade

Só utilizamos os seguintes serviços se tiver dado o seu consentimento através do nosso banner de consentimento. Detalhes no ponto 7.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, análise web (Google Analytics) e publicidade (Google Ads).
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda, medição de alcance e publicidade (pixel da Meta).
• Triple Whale Inc., Estados Unidos, análise de indicadores da loja e de marketing.
• Commerce Media Tech sp. z o.o. (Voluum), Polónia, medição de campanhas publicitárias.
• Become Technological Solutions Ltd. (BeProfit), Israel e Estados Unidos, análise de indicadores de encomendas e custos. As transferências para Israel baseiam-se na decisão de adequação da Comissão Europeia relativa a Israel, as transferências para outros países terceiros nas cláusulas contratuais-tipo da Comissão Europeia.

Sempre que os fornecedores dos serviços acima referidos transfiram dados para os Estados Unidos, tal baseia-se numa certificação ao abrigo do EU-US Data Privacy Framework ou nas cláusulas contratuais-tipo da Comissão Europeia, nos termos do artigo 46.º, n.º 2, alínea c), do RGPD. Disponibilizamos-lhe cópias das cláusulas contratuais-tipo mediante pedido.

5. Publicidade por correio eletrónico

5.1 Newsletter com o seu consentimento

Se subscrever a nossa newsletter, utilizamos os dados necessários para o efeito, ou os que nos indicar separadamente, para lhe enviar regularmente a nossa newsletter por correio eletrónico. O fundamento jurídico é o seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD, em conjugação com o artigo 7, n.º 2, ponto 2, da lei alemã contra a concorrência desleal (Gesetz gegen den unlauteren Wettbewerb, UWG), a disposição relativa à publicidade por correio eletrónico.

Pode cancelar a subscrição a qualquer momento e gratuitamente, através da ligação de cancelamento no final de cada mensagem publicitária ou através dos contactos indicados abaixo.

5.2 Publicidade a clientes existentes sem consentimento separado

Se tiver efetuado uma encomenda connosco, utilizamos também o seu endereço de correio eletrónico para lhe enviar publicidade relativa a produtos nossos semelhantes, mesmo que não tenha subscrito separadamente a newsletter. O fundamento para tal é o artigo 7, n.º 3, UWG, a disposição alemã que permite a publicidade a clientes existentes, em conjugação com o artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo em marketing direto junto dos nossos clientes.

Pode opor-se a esta utilização a qualquer momento e gratuitamente, sem que lhe sejam cobrados custos para além dos custos de transmissão às tarifas de base. Utilize a ligação de cancelamento em qualquer mensagem publicitária ou escreva para support@plantsarepurple.com. Após a sua oposição, deixamos de utilizar o seu endereço de correio eletrónico para fins publicitários.

5.3 Conservação após uma oposição

Se se opuser à publicidade ou cancelar a subscrição, incluímos o seu endereço de correio eletrónico numa lista interna de bloqueio e conservamo-lo aí de forma permanente. Tal acontece com a única finalidade de dar efeito duradouro à sua oposição. Um apagamento completo do endereço faria com que pudéssemos voltar a contactá-lo por engano. O fundamento jurídico é o artigo 6.º, n.º 1, alíneas c) e f), do RGPD.

6. Publicidade postal e o seu direito de oposição

Reservamo-nos o direito de utilizar o seu nome próprio, apelido e morada postal para fins publicitários próprios, por exemplo para lhe enviar ofertas por via postal. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo em dirigir publicidade aos nossos clientes. Pode opor-se a esta utilização a qualquer momento através dos contactos indicados abaixo.

7. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias comparáveis no nosso sítio web. Os cookies são pequenos ficheiros de texto guardados no seu equipamento. Alguns são apagados no final da sessão do navegador (cookies de sessão), outros permanecem no seu equipamento e permitem reconhecer o seu navegador na visita seguinte (cookies persistentes).

Colocamos os cookies tecnicamente necessários, sem os quais a loja não funciona, com base no artigo 25, n.º 2, ponto 2, da lei alemã de proteção de dados nas telecomunicações e nos serviços digitais (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), a transposição alemã das regras ePrivacy relativas aos equipamentos terminais. Todos os restantes cookies e tecnologias, em especial para análise e publicidade, só são colocados com o seu consentimento, nos termos do artigo 25, n.º 1, TDDDG e do artigo 6.º, n.º 1, alínea a), do RGPD.

Dá o seu consentimento através do nosso banner de consentimento. Pode retirá-lo a qualquer momento com efeitos para o futuro, voltando a abrir as definições de cookies no nosso sítio web e alterando a sua seleção. A retirada não afeta a licitude do tratamento efetuado até esse momento.

Pode ainda configurar o seu navegador para ser informado da colocação de cookies ou para os recusar em geral. Se os cookies não forem aceites, a funcionalidade do nosso sítio web pode ficar limitada.

8. Definição de perfis no marketing por correio eletrónico

Com base no seu histórico de encomendas e interações, o nosso sistema de correio eletrónico calcula previsões estatísticas, por exemplo uma data provável de uma próxima encomenda ou uma probabilidade estimada de abandono. Utilizamos estes valores exclusivamente para gerir os momentos de envio e os conteúdos das nossas mensagens. Trata-se de definição de perfis na aceção do artigo 4.º, ponto 4), do RGPD. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD.

Não ocorre qualquer decisão automatizada em caso individual que produza efeitos jurídicos na sua esfera ou que o afete significativamente de forma similar, na aceção do artigo 22.º do RGPD.

9. Redes sociais

Mantemos perfis no Instagram, TikTok, YouTube e LinkedIn para informar sobre os nossos produtos e estar em contacto com os nossos clientes. Ao visitar estes perfis, os seus dados podem ser recolhidos pelos respetivos operadores de plataforma para fins de estudos de mercado e publicidade e tratados em perfis de utilização. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD, salvo se tiver dado o seu consentimento ao operador da plataforma; nesse caso, o fundamento jurídico é o artigo 6.º, n.º 1, alínea a), do RGPD.

Relativamente aos dados estatísticos do nosso perfil Meta existe um acordo de responsabilidade conjunta nos termos do artigo 26.º do RGPD: https://www.facebook.com/legal/terms/page_controller_addendum

Detalhes sobre o tratamento pelos operadores de plataforma e as definições ao seu dispor:

• Instagram: https://www.facebook.com/privacy/policy
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pt
• YouTube: https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

10. Os seus direitos

Enquanto titular dos dados, dispõe perante nós dos seguintes direitos:

• Acesso, nos termos do artigo 15.º do RGPD, aos dados pessoais que tratamos a seu respeito, incluindo uma cópia desses dados.
• Retificação de dados inexatos e completamento de dados incompletos, nos termos do artigo 16.º do RGPD.
• Apagamento, nos termos do artigo 17.º do RGPD, salvo se o tratamento for necessário para o cumprimento de uma obrigação jurídica ou para a declaração, o exercício ou a defesa de um direito num processo judicial.
• Limitação do tratamento, nos termos do artigo 18.º do RGPD.
• Portabilidade dos dados, nos termos do artigo 20.º do RGPD.
• Retirada do consentimento prestado, nos termos do artigo 7.º, n.º 3, do RGPD, com efeitos para o futuro.
• Oposição, nos termos do artigo 21.º do RGPD.

Direito de oposição

Na medida em que tratamos dados pessoais com base em interesses legítimos, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, pode opor-se a esse tratamento a qualquer momento por motivos relacionados com a sua situação particular.

Se tratarmos os seus dados para efeitos de comercialização direta, pode opor-se a qualquer momento sem indicar motivos. Após a sua oposição, deixamos de tratar os seus dados para essa finalidade.

Direito de apresentar reclamação

Nos termos do artigo 77.º do RGPD, tem o direito de apresentar reclamação junto de uma autoridade de controlo em matéria de proteção de dados, à sua escolha a autoridade do seu local de residência, do seu local de trabalho ou da nossa sede. A autoridade competente para nós é:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlim
Alemanha
https://www.datenschutz-berlin.de

11. Contacto em matéria de proteção de dados

Para questões sobre o tratamento dos seus dados pessoais ou para exercer os seus direitos, contacte:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berlim, Alemanha
Correio eletrónico: support@plantsarepurple.com