🔒 Política de Privacidade

Última atualização: agosto 2026

1. Quem somos

Sagra — loja online de bem-estar, beleza consciente e decoração natural. Contacto: ola@sagra.pt · Mealhada, Portugal.

2. Que dados recolhemos

• Conta: nome, email, password (guardada encriptada — nunca em texto limpo)
• Encomenda: morada de envio, telefone de contacto
• Newsletter: email (apenas com consentimento explícito)
• Pagamento: processado pelo Stripe — nunca vemos nem guardamos dados do cartão

3. Para que usamos

• Processar e entregar encomendas
• Gestão da conta e histórico de compras
• Enviar a newsletter (só se subscreveste)
• Cumprimento de obrigações legais e fiscais

4. Partilha com terceiros

• Stripe — processamento de pagamentos (PCI-DSS)
• Parceiro de logística UE — entrega de encomendas (nome, morada, contacto)
• Nunca vendemos nem alugamos os teus dados

5. Cookies

• Essenciais: funcionamento da loja e carrinho (necessários)
• Stripe: segurança do pagamento
• Analíticos: apenas com consentimento

6. Os teus direitos (RGPD)

• Acesso — saber que dados temos sobre ti
• Retificação — corrigir dados incorretos
• Apagamento — "direito a ser esquecido" (pede em ola@sagra.pt)
• Portabilidade — receber os teus dados num formato comum
• Oposição — parar o uso dos teus dados (ex: newsletter)
• Reclamação — junto da CNPD (cnpd.pt)

7. Retenção

Guardamos os dados enquanto a conta estiver ativa ou pelo período exigido por lei (fiscal: 10 anos para faturas). Após o apagamento da conta, os dados pessoais são removidos e as encomendas anonimizadas.

8. Segurança

• Passwords com encriptação forte (PBKDF2)
• Conexão HTTPS em todo o site
• Pagamentos processados pelo Stripe (padrão PCI-DSS)

Contacto de privacidade: ola@sagra.pt — respondemos em 30 dias.