Política de privacidade

Última atualização: 27/10/2026

A GLEBA NOSSA, LDA (NIPC 514024399, Rua Maria Pia, Nº2-4, 1350-208 Lisboa) opera esta loja e website, incluindo todas as informações, conteúdos, funcionalidades, ferramentas, produtos e serviços relacionados, a fim de proporcionar ao cliente uma experiência de compra personalizada (os "Serviços"). Para tal, a GLEBA recorre à tecnologia Shopify, que nos permite prestar-lhe os Serviços e que trata dados pessoais por nossa conta, na qualidade de subcontratante.

A GLEBA é a entidade responsável pelo tratamento dos seus dados pessoais e assegura esse tratamento em conformidade com o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, "RGPD") e com a legislação nacional aplicável, nomeadamente a Lei n.º 58/2019. Damos particular importância à privacidade e à segurança dos dados dos nossos clientes e visitantes, e adotamos medidas técnicas e organizativas para os proteger, para verificar a legitimidade da sua utilização e para garantir o exercício dos direitos que lhe assistem enquanto titular.

A presente Política de Privacidade descreve, de forma clara e transparente, como recolhemos, utilizamos e partilhamos os seus dados pessoais quando nos visita, se regista como cliente, efetua uma compra ou outra transação, ou comunica connosco de outra forma. Em caso de conflito entre os nossos Termos de Serviço e a presente Política de Privacidade, esta prevalecerá no que se refere à recolha, ao tratamento e à divulgação dos seus dados pessoais.

Leia atentamente esta Política. A utilização dos Serviços pressupõe que tomou conhecimento do seu conteúdo. Sempre que um tratamento dependa do seu consentimento (por exemplo, newsletters ou cookies não essenciais), esse consentimento será solicitado separadamente e poderá ser retirado a qualquer momento.

1. Âmbito

Esta Política aplica-se ao website e loja online da GLEBA e a todas as funcionalidades e plataformas de que a GLEBA seja titular e que remetam para este texto. Nas matérias que não estejam especificamente reguladas nos termos e condições de uma funcionalidade concreta, aplica-se, com as necessárias adaptações, o disposto nesta Política.

Qualquer funcionalidade que pretenda utilizar pode estar sujeita aos respetivos termos e condições e, quando especificamente prevista, à respetiva política de privacidade.

2. Informações pessoais que recolhemos

Com o termo "informações pessoais", referimo-nos a informações que identificam ou podem ser razoavelmente associadas a si ou a outra pessoa. As informações pessoais não incluem informações recolhidas de forma anónima ou que tenham sido anonimizadas, para que não sejam passíveis de identificar ou estar razoavelmente associadas a si.

Podemos recolher ou tratar as seguintes categorias de informações pessoais, incluindo inferências extraídas dessas informações, dependendo da forma como interage com os Serviços e na medida permitida ou exigida pela lei aplicável:

● Detalhes de contacto: nome, morada, endereço de faturação, endereço de envio, número de telefone e endereço de e-mail.

● Informações financeiras: detalhes da transação (valor, data e estado), método de pagamento (cartão ou MB WAY), tipo de cartão e últimos dígitos, número de telemóvel associado ao pagamento por MB WAY, confirmação de pagamento e, em caso de reembolso por transferência, os dados bancários que nos fornecer. Os dados completos do cartão são introduzidos diretamente na página de pagamento e tratados pelo Shopify Payments, não sendo armazenados pela GLEBA.

● Informações da conta: nome de utilizador, palavra-passe, preferências e definições.

● Informações da transação: itens que visualiza, adiciona ao carrinho, à lista de desejos ou compra, devolve, troca ou cancela, e as suas transações anteriores.

● Comunicações connosco: informações que inclui nas comunicações connosco, por exemplo, quando envia um pedido de assistência ao cliente.

● Informações do dispositivo: informações sobre o seu dispositivo, navegador ou ligação de rede, endereço IP e outros identificadores únicos.

● Informações sobre a utilização: informações sobre a sua interação com os Serviços, incluindo como e quando interage ou navega nos Serviços.

Os campos de preenchimento obrigatório nos formulários estão assinalados com um asterisco (*). Se não os preencher, podemos não conseguir criar a sua conta ou processar a sua encomenda.

3. Fontes das informações pessoais

Podemos recolher informações pessoais a partir das seguintes fontes:

● Diretamente de si, quando cria uma conta, visita ou utiliza os Serviços, comunica connosco ou, de outra forma, nos fornece informações pessoais;

● Automaticamente através dos Serviços, incluindo a partir do seu dispositivo quando visita o nosso website, e através da utilização de cookies e tecnologias semelhantes (ver secção 12);

● Através dos nossos prestadores de serviços, quando os contratamos para ativar determinada tecnologia e quando recolhem ou tratam as suas informações pessoais em nosso nome;

● Através dos nossos parceiros ou de terceiros.

4. Como utilizamos as suas informações pessoais

Dependendo da forma como interage connosco ou dos Serviços que utiliza, tratamos as suas informações pessoais para as finalidades e com os fundamentos de licitude (artigo 6.º do RGPD) indicados abaixo.

Finalidade	O que inclui	Fundamento
Prestar os Serviços	Executar o contrato consigo, criar, manter e gerir a sua conta, processar encomendas e pagamentos, organizar o envio, tratar devoluções e trocas, enviar notificações relacionadas com a conta e a encomenda.	Execução de contrato
Personalizar e melhorar os Serviços	Recordar preferências e itens de interesse, recomendar produtos relacionados com as suas compras, adaptar e aperfeiçoar os Serviços.	Interesse legítimo; consentimento quando envolva cookies não essenciais
Marketing e publicidade	Enviar comunicações promocionais por e-mail, mensagem de texto ou correio, lembretes de carrinho abandonado, apresentar anúncios online de produtos ou serviços nos Serviços ou noutros websites, incluindo com base nos itens que comprou ou adicionou ao carrinho e na definição de perfis para personalização.	Consentimento
Segurança e prevenção de fraude	Autenticar a sua conta, proporcionar uma experiência de pagamento e compra segura, detetar, investigar ou tomar medidas relativamente a possíveis atividades fraudulentas, ilegais, inseguras ou maliciosas, e proteger os nossos serviços.	Interesse legítimo
Comunicações e apoio ao cliente	Prestar assistência, responder às suas comunicações, tratar reclamações e manter uma relação comercial consigo.	Execução de contrato; interesse legítimo
Avaliação da qualidade do serviço	Inquéritos de satisfação e, se o consentir, gravação de chamadas para avaliar a qualidade do atendimento.	Consentimento
Motivos legais	Cumprir obrigações legais (por exemplo, fiscais e contabilísticas), responder a processos legais válidos ou a pedidos de autoridades, e aplicar ou investigar possíveis violações dos nossos termos ou políticas.	Obrigação jurídica; interesse legítimo (defesa de direitos)

Se optar por criar uma conta, é responsável por manter as credenciais da conta em segurança. Recomendamos vivamente que não partilhe o nome de utilizador, a palavra-passe ou outros detalhes de acesso com outras pessoas e que não guarde a palavra-passe no browser, uma vez que outra pessoa com acesso ao seu dispositivo poderia aceder à sua informação pessoal.

5. Com quem partilhamos as suas informações pessoais

Partilhamos informações pessoais com terceiros apenas para finalidades legítimas, nos termos desta Política. Com os prestadores de serviços que tratam dados em nosso nome, a GLEBA celebra acordos de tratamento de dados e confidencialidade, que os obrigam a cumprir o RGPD. Os destinatários podem incluir:

● Shopify, que aloja a loja e trata dados em nosso nome (ver secção 6);

● Klaviyo, para envio de comunicações por e-mail e automatização de mensagens (ver secção 11);

● Processadores de pagamento: o Shopify Payments, que recorre a processadores de pagamento identificados pelo Shopify para Portugal, listados em shopify.com/legal/processor-list, e que também pode tratar dados como responsável autónomo, por exemplo, para cumprir obrigações legais de identificação de clientes e de combate ao branqueamento de capitais; e, nos pagamentos por MB WAY, a ifthenpay, Lda., a quem é enviado o seu número de telemóvel para gerar o pedido de pagamento na aplicação MB WAY, operada pela SIBS e pelos bancos aderentes. Cada um trata os dados nos termos das suas próprias políticas de privacidade.

● Transitários e transportadoras, para a entrega da encomenda (dados de contacto, morada e detalhes da entrega);

● Outros prestadores de serviços que atuam em nosso nome (gestão de TI, análise de dados, assistência ao cliente, armazenamento na nuvem, processamento e envio);

● Entidades de prevenção e deteção de fraude, quando necessário para essa finalidade ou quando as autoridades competentes o solicitem, limitado a dados como o endereço e o código postal;

● Parceiros de marketing e publicidade (por exemplo, Google, Meta Platforms Ireland Limited e TikTok Technology Limited), para medição e otimização de campanhas, apenas se aceitar as cookies de marketing (ver secção 12). Estes parceiros utilizam as informações em conformidade com os respetivos avisos de privacidade. Pode opor-se a este tratamento a qualquer momento retirando o consentimento às cookies de marketing;

● Terceiros, quando nos instrui, solicita ou consente, por exemplo, quando utiliza widgets de redes sociais ou integrações de início de sessão;

● Autoridades e outras entidades, para cumprir obrigações legais (incluindo responder a intimações, mandados e pedidos semelhantes), em relação a uma transação comercial como uma fusão ou insolvência, para fazer cumprir termos ou políticas aplicáveis e para proteger ou defender os Serviços, os nossos direitos e os direitos dos nossos utilizadores ou de terceiros.

6. Relação com a Shopify

Os Serviços são alojados pela Shopify, que recolhe e trata as suas informações pessoais relacionadas com o seu acesso e utilização dos Serviços, a fim de os prestar e otimizar. As informações que submeter aos Serviços serão transmitidas e partilhadas com a Shopify, assim como com terceiros que podem estar localizados em países diferentes do seu local de residência.

Além disso, para ajudar a proteger, expandir e melhorar o nosso negócio, utilizamos determinadas funcionalidades melhoradas da Shopify que incorporam dados obtidos a partir das suas interações com a nossa loja, bem como com outros comerciantes e com a Shopify. Nestas circunstâncias, a Shopify é responsável pelo tratamento das suas informações pessoais, incluindo para responder aos seus pedidos de exercício de direitos relativamente a essa utilização.

Para saber mais sobre a forma como a Shopify utiliza as suas informações pessoais e quais os seus direitos, consulte a Política de Privacidade dos Consumidores da Shopify ou o Portal de Privacidade da Shopify.

7. Transferências internacionais

Alguns dos nossos subcontratantes e parceiros podem tratar as suas informações pessoais fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Nesses casos, a transferência assenta numa decisão de adequação da Comissão Europeia (por exemplo, o Quadro de Privacidade de Dados UE-EUA, para as entidades certificadas) ou, na sua falta, em garantias adequadas previstas no capítulo V do RGPD, como as Cláusulas Contratuais-Tipo da Comissão Europeia.

Klaviyo. O Klaviyo é uma empresa sediada nos Estados Unidos, onde os dados da nossa conta são alojados e processados. A transferência assenta na certificação do Klaviyo no Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework) e, subsidiariamente, nas Cláusulas Contratuais-Tipo da Comissão Europeia incluídas no acordo de tratamento de dados do Klaviyo, disponível em klaviyo.com/legal/data-processing-agreement. A lista de subcontratantes do Klaviyo está em klaviyo.com/legal/subprocessors.

Pagamentos. O Shopify Payments recorre à Stripe (Stripe, LLC e Stripe Payments Europe, Ltd.) para processar os pagamentos, conforme a lista de subcontratantes do Shopify. A Stripe, por sua vez, pode recorrer a subcontratantes próprios, incluindo fora do EEE, listados em stripe.com/legal/service-providers. Nesses casos, a transferência assenta nas garantias previstas no capítulo V do RGPD, como as Cláusulas Contratuais-Tipo. A ifthenpay, Lda. é uma empresa portuguesa e trata os dados exclusivamente em Portugal e no restante Espaço Económico Europeu, pelo que este tratamento não envolve transferências internacionais.

Pode pedir-nos uma cópia das garantias aplicáveis através dos contactos indicados na secção 19.

8. Prazos de conservação

Conservamos as suas informações pessoais apenas pelo tempo necessário para as finalidades para que foram recolhidas, o que depende de fatores como a necessidade de manter a sua conta, prestar os Serviços, cumprir obrigações legais, resolver litígios ou fazer cumprir contratos e políticas. Em regra:

Informação	Prazo
Dados da conta-cliente	Enquanto a conta estiver ativa. Quando a conta é desativada, os dados são apagados definitivamente, exceto os necessários ao cumprimento de obrigações legais.
Faturação e registos contabilísticos	Pelo prazo legal aplicável (10 anos).
Dados de pagamento e reembolso	Registos das transações processadas pelo Shopify Payments (via Stripe) e pela Ifthenpay são conservados pelo prazo definido nas respetivas políticas de retenção. Os dados bancários que nos fornecer para um reembolso por transferência são conservados como parte dos registos contabilísticos da GLEBA, pelo mesmo prazo indicado na linha acima.
Pedidos ao Apoio ao Cliente	36 meses após o contacto inicial, findos os quais são eliminados.
Marketing e newsletters	Até retirar o consentimento ou cancelar a subscrição.
Cookies e tecnologias semelhantes	Ver Política de Cookies.

9. Registo, conta-cliente e encomendas

Para criar a conta-cliente, disponibilizamos uma área pessoal onde deve inserir os dados necessários à sua identificação. A realização da primeira compra depende do fornecimento de dados adicionais indispensáveis ao processamento e à entrega da encomenda, como a morada de entrega e os detalhes de pagamento. Estes dados são partilhados com os prestadores indicados na secção 5, incluindo o transitário responsável pela entrega, que estão obrigados a tratá-los em cumprimento do RGPD.

Quando conclui o registo, enviamos uma confirmação para o endereço de e-mail associado à conta, com uma ligação para esta Política.

Pode verificar e atualizar os dados que nos forneceu na sua área pessoal. Toda e qualquer ação ou pedido efetuado através da sua conta é da sua responsabilidade, desde que cumpridos os procedimentos de validação da identidade.

Para operacionalizar outras funcionalidades que solicite, podemos pedir dados adicionais, que serão tratados nos termos previstos nas condições de utilização dessas funcionalidades.

Avisos

Por segurança, aconselhamos a destruição ou rasura da etiqueta em que os seus dados são impressos, logo após receber a encomenda, para evitar que sejam consultados por terceiros depois de a embalagem ser descartada.
Se, depois de desativada a conta, existir direito a reembolso, o cliente deve contactar a GLEBA e fornecer novos dados bancários através de comprovativo bancário. Para este efeito, o cliente é sujeito a um procedimento de validação de identidade, e apenas são aceites comprovativos em que figure como único ou primeiro titular da conta bancária.
Uma vez desativada a conta, caso o cliente pretenda fazer nova encomenda, deverá proceder a novo registo, ficando sujeito aos termos e condições em vigor nessa data.

10. Contactos com o Apoio ao Cliente

Quando nos contacta. Sempre que contacta a GLEBA para obter informações sobre produtos, sobre o processo de compra ou o estado da encomenda, ou para reportar uma situação relacionada com o site ou os nossos serviços, podemos precisar de recolher dados adicionais, que serão comunicados no caso concreto e servem, em geral, para confirmar a sua identidade e a finalidade do contacto.

Nos contactos por telefone, o operador só prossegue depois de comunicar, de forma clara, a finalidade e as condições de validação da identidade, e de obter a sua confirmação expressa de que pretende continuar nessas condições. A validação pode passar por pedir a indicação de um ou mais produtos adquiridos em encomendas anteriores (após pedir autorização para aceder ao histórico de compras dos últimos 6 meses) ou pelo envio de um código de validação alfanumérico para o telefone ou e-mail registado na conta, que deve transmitir ao operador.

A gravação da chamada, para avaliação da qualidade do atendimento, depende do seu consentimento prévio e expresso.

Quando a situação é considerada resolvida, enviamos uma mensagem de confirmação. Os dados do processo são conservados por um máximo de 36 meses. Em alguns casos, enviamos um pedido facultativo de avaliação do serviço. Se o consentir, registamos o seu nível de satisfação, sem arquivar qualquer dado pessoal, através de um procedimento de pseudonimização.

Quando a GLEBA o contacta. No âmbito de uma encomenda, o Apoio ao Cliente pode contactá-lo para:

Confirmar ou retificar dados necessários à conclusão da compra e do envio (por exemplo, método de pagamento ou morada de entrega), por telefone para o número constante da sua ficha de cliente, seguindo, se necessário, o procedimento de validação de identidade descrito acima;
Informar que foi enviada uma mensagem para a sua conta em caso de rutura de stock de um ou mais artigos, e que, como alternativa, pode optar pela devolução do valor pago ou pela substituição por produtos similares, nos termos da secção 3 dos Termos e Condições de Serviço;
Pedir esclarecimentos sobre uma mensagem que nos tenha enviado ou sobre conversações em curso. Em ambos os casos, o contacto é seguido de mensagem escrita a confirmar o que foi abordado ou acordado.

11. Comunicações de marketing e newsletters

Utilizamos o Klaviyo (Klaviyo, Inc.) para enviar newsletters e outras comunicações por e-mail e para automatizar mensagens, como lembretes de carrinho abandonado. O Klaviyo trata os seus dados pessoais por nossa conta, na qualidade de subcontratante.

Só lhe enviamos comunicações promocionais depois de obter o seu consentimento expresso e inequívoco, e de o informar do direito de o retirar a qualquer momento. Para personalizar as comunicações, podemos definir perfis com base nas suas compras e na sua navegação, também mediante consentimento (ver secção 12).

Pode deixar de receber comunicações promocionais a qualquer momento, através da ligação de cancelamento incluída em cada e-mail ou na sua conta de cliente.. Mesmo que cancele a subscrição, podemos enviar-lhe comunicações não promocionais, como e-mails sobre a sua conta ou encomendas.

As newsletters contêm pixels de acompanhamento e ligações com identificador, que nos permitem saber se foram abertas e em que ligações clicou. O acompanhamento no e-mail e no site está descrito na Política de Cookies.

12. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes (como armazenamento local e pixels) para o funcionamento do site, para medir a sua utilização e para marketing. As cookies estritamente necessárias não requerem consentimento. Todas as outras só são ativadas se as aceitar no banner apresentado na primeira visita, e pode alterar ou retirar essa escolha a qualquer momento em "Preferências de cookies", no rodapé do site.

Os dados de navegação recolhidos através de cookies de marketing podem ser partilhados com Google, Meta e TikTok, e com o Klaviyo, para medir e otimizar campanhas e comunicações, com base no seu consentimento. Alguns destes parceiros tratam dados fora do EEE (ver secção 7).

A lista de cookies, as finalidades, as durações, os parceiros e a forma de gerir as suas preferências constam da nossa Política de Cookies.

13. Segurança

Utilizamos medidas técnicas e organizativas para proteger os dados pessoais dos nossos clientes, incluindo a encriptação (SSL/TLS) dos dados transmitidos e as medidas de segurança da plataforma Shopify. O acesso aos dados pelos colaboradores da GLEBA faz-se apenas na medida necessária à tarefa em causa, e os acessos são identificados e rastreados.

Esteja ciente de que nenhuma medida de segurança é perfeita ou impenetrável, pelo que não podemos garantir uma segurança absoluta. Além disso, as informações que nos envie podem não estar seguras durante o tráfego. Recomendamos que não recorra a canais inseguros para nos comunicar informações confidenciais ou sensíveis.

14. Websites e ligações de terceiros

Os Serviços podem apresentar ligações para websites ou outras plataformas operadas por terceiros. Ao clicar nessas ligações, deixa o site da GLEBA. Como não controlamos esses sites, não garantimos nem somos responsáveis pela sua privacidade ou segurança, nem pela precisão, integridade ou fiabilidade das informações neles encontradas, e recomendamos que reveja as respetivas políticas de privacidade e termos. A inclusão de uma ligação não implica validação do conteúdo ou dos seus operadores.

As informações que fornece em locais públicos ou semipúblicos, incluindo em plataformas de redes sociais de terceiros, podem ser visualizadas por outros utilizadores dessas plataformas e dos Serviços, sem limitação quanto à utilização por nós ou por terceiros.

15. Dados de crianças

Os Serviços não se destinam a ser utilizados por crianças, pelo que não recolhemos intencionalmente informações pessoais de menores de 13 anos. Se for pai, mãe ou responsável por uma criança que nos forneceu as suas informações pessoais, contacte-nos através dos contactos abaixo para pedir a sua eliminação.

16. Os seus direitos e como os exercer

Enquanto titular dos dados, tem os seguintes direitos, que não são absolutos e podem estar sujeitos às exceções e limitações previstas na lei:

● Acesso: obter confirmação de que tratamos os seus dados pessoais e receber informação sobre as categorias de dados, a origem, os destinatários, o prazo de conservação, as finalidades, o responsável pelo tratamento e o Encarregado de Proteção de Dados;

● Retificação: corrigir dados inexatos ou incompletos;

● Eliminação: pedir o apagamento dos seus dados;

● Limitação do tratamento: pedir-nos que restrinjamos o tratamento em determinadas circunstâncias;

● Oposição: opor-se ao tratamento baseado em interesse legítimo e, a qualquer momento, ao tratamento para marketing direto, incluindo a definição de perfis associada;

● Portabilidade: receber uma cópia dos seus dados num formato estruturado e de uso corrente e pedir a sua transmissão a outro responsável, em determinadas circunstâncias;

● Retirar o consentimento: sempre que o tratamento se baseie no consentimento, pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento efetuado antes da retirada.

Como exercer. Envie o pedido, identificando os dados em causa, por e-mail para suporte@gleba-nossa.pt ou por carta registada para GLEBA NOSSA, LDA, Rua Maria Pia, Nº2-4, 1350-208 Lisboa, Portugal. Podemos ter de verificar a sua identidade antes de tratar o pedido. Confirmaremos a resposta pelo mesmo canal e respondemos no prazo de um mês, prorrogável nos termos da lei.

O exercício dos direitos é gratuito. Em caso de pedidos manifestamente infundados ou excessivos, podemos cobrar uma taxa razoável, baseada nos custos administrativos, ou recusar dar seguimento ao pedido, como permite o RGPD.

Para os dados tratados pela Shopify na qualidade de responsável pelo tratamento (ver secção 6), pode exercer os seus direitos em privacy.shopify.com.

Não fazemos qualquer discriminação em razão do exercício dos seus direitos.

17. Reclamações

Se pretender reclamar sobre a forma como tratamos as suas informações pessoais, pode contactar-nos através dos contactos abaixo. Tem também o direito de apresentar reclamação junto da autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

18. Alterações a esta Política de Privacidade

Podemos atualizar esta Política periodicamente, incluindo para refletir alterações às nossas práticas ou por outros motivos operacionais, legais ou regulamentares. Publicaremos a versão revista neste website, atualizaremos a data da "Última atualização" e apresentaremos um aviso, conforme exigido pela lei aplicável. As versões anteriores estão disponíveis mediante pedido expresso.

19. Contactos

A GLEBA NOSSA, LDA, NIPC 514024399, com sede na Rua Maria Pia, Nº2-4, 1350-208 Lisboa, Portugal, é o responsável pelo tratamento dos dados pessoais, na aceção do RGPD.

Para qualquer dúvida sobre as nossas práticas de privacidade ou sobre esta Política, ou para exercer os seus direitos:

● E-mail: suporte@gleba-nossa.pt

● Morada: Rua Maria Pia, Nº2-4, 1350-208 Lisboa, Portugal

As irregularidades, situações de incumprimento e quaisquer restrições de segurança no tratamento dos dados pessoais devem ser transmitidas de imediato ao Encarregado de Proteção de Dados da GLEBA, através do e-mail suporte@gleba.nossa.pt.