Política de privacidade
1. Quem é responsável pelos teus dados
O responsável pelo tratamento dos teus dados pessoais é a DSM Beauty, S.L., titular da marca Corazona, da loja online corazonabeauty.com e da app Corazona.
- Número de identificação fiscal (CIF): B93482859
- Sede social: Calle Valle Niza 32, 29004 Málaga (Espanha)
- Inscrita no Registo Comercial de Málaga, tomo 5527, livro 4434, fólio 185, secção 8, folha 134713
- Email para qualquer questão de privacidade: store@corazonabeauty.com
Esta política explica que dados tratamos quando visitas o site, fazes compras, utilizas a app Corazona (incluindo a assistente Bestie) ou recebes as nossas comunicações, para que os utilizamos e que direitos tens. Rege-se pelo Regulamento Geral sobre a Proteção de Dados (RGPD) e pela Lei Orgânica espanhola 3/2018 (LOPDGDD).
Se algo nesta política for diferente das nossas condições de venda, prevalece esta política no que respeita aos teus dados pessoais.
2. Que dados tratamos
Apenas os necessários para aquilo que nos pedes ou que autorizas. Consoante a forma como interages connosco:
- Dados de identificação e contacto: nome, apelido, email, número de telefone, moradas de envio e de faturação.
- Conta: o email com que inicias sessão (através de um código que te enviamos, sem palavra-passe), preferências e idioma.
- Compras: produtos que vês, adicionas ao carrinho ou à lista de desejos, compras, devolves ou cancelas, montantes, cupões utilizados e histórico de encomendas.
- Pagamento: meio de pagamento e confirmação. Os dados completos do cartão são tratados diretamente pelos prestadores de serviços de pagamento; não os guardamos.
- Comunicações: o que nos escreves por email, nas redes sociais ou à Bestie, e as tuas preferências de subscrição.
- Dispositivo e utilização: endereço IP, tipo de dispositivo e de navegador, identificadores da app e do dispositivo para notificações, e a forma como utilizas o site e a app (apenas com o teu consentimento quando não for estritamente necessário).
Obtemo-los diretamente de ti, automaticamente quando utilizas o site ou a app, e através dos canais onde fazes compras: se comprares na nossa TikTok Shop, o TikTok fornece-nos os dados da encomenda necessários para a enviarmos.
Não tratamos dados de saúde nem outras categorias especiais de dados. Por favor, não os partilhes connosco (nem com a Bestie).
3. Para que os utilizamos e com que fundamento jurídico
Finalidade |
O que inclui |
Fundamento jurídico (RGPD) |
|---|---|---|
Gerir as tuas encomendas |
Pagamento, preparação, envio, devoluções, trocas, faturação e apoio ao cliente |
Execução do contrato (art. 6.1.b) e obrigações legais (art. 6.1.c) |
A tua conta |
Criá-la, iniciar sessão, consultar as tuas encomendas e o respetivo seguimento, guardar os teus dados para finalizares a compra mais depressa |
Execução do contrato (art. 6.1.b) |
Bestie, a assistente da app |
Responder-te, recomendar produtos Corazona, adicioná-los ao teu carrinho se lho pedires e, se tiveres sessão iniciada, ter em conta o que já compraste |
Prestação do serviço que solicitas ao utilizá-lo (art. 6.1.b) |
Emails de marketing |
Novidades, ofertas, recomendações personalizadas e lembretes do carrinho |
O teu consentimento (art. 6.1.a); para clientes, sobre produtos semelhantes aos adquiridos, interesse legítimo (art. 21.2 da LSSI espanhola), sempre com a opção de cancelares a subscrição |
Notificações da app |
Ofertas, novidades e o estado das tuas encomendas |
O teu consentimento (art. 6.1.a), dado no pedido de autorização do teu telemóvel |
Medição da utilização da app e do site |
Perceber como são utilizados para os melhorar |
O teu consentimento (art. 6.1.a) |
Publicidade personalizada |
Mostrar-te anúncios noutros sites e redes sociais com base na tua atividade |
O teu consentimento (art. 6.1.a) no banner de cookies |
Segurança e prevenção da fraude |
Proteger a tua conta, os pagamentos e a loja; evitar a utilização abusiva da app |
Interesse legítimo (art. 6.1.f) |
Cumprir a lei |
Contabilidade, impostos, direito do consumidor, pedidos das autoridades |
Obrigação legal (art. 6.1.c) |
Não tomamos decisões que produzam efeitos jurídicos sobre ti com base exclusivamente no tratamento automatizado. As recomendações da Bestie e dos nossos emails são sugestões: quem decide és tu.
Avaliações. Se publicares uma avaliação de um produto, esta será apresentada no site com o teu nome ou o pseudónimo que escolheres, a tua classificação e o teu comentário. Fundamento jurídico: o teu consentimento ao publicá-la; podes pedir-nos que a retiremos a qualquer momento.
4. A app Corazona
Para além do acima referido, a app para iOS e Android trata o seguinte.
Início de sessão. Inicias sessão com o teu email e um código que te enviamos, numa página segura da Shopify; se ainda não tinhas conta, é criada uma quando inicias sessão. É a mesma conta do site. A tua sessão fica guardada de forma encriptada no teu dispositivo e podes terminá-la em Conta → Terminar sessão.
Bestie, a assistente de inteligência artificial. A Bestie é uma assistente de IA que te ajuda a escolher produtos Corazona. Quando conversas com ela, tratamos:
- o que lhe escreves;
- os produtos do teu carrinho e o idioma da app;
- se tiveres sessão iniciada, o teu nome próprio e os produtos que compraste (sem moradas, montantes nem dados de pagamento);
- o que lhe contares sobre ti, como o teu nome ou as tuas preferências de maquilhagem.
As tuas mensagens são tratadas com os modelos de IA Claude, da Anthropic. A Anthropic atua como subcontratante e trata-as em servidores nos Estados Unidos, com as garantias descritas na secção 8. A Anthropic não as utiliza para treinar os seus modelos e elimina-as dos seus sistemas no prazo máximo de 30 dias, salvo se tiver de as conservar durante mais tempo para prevenir utilizações abusivas ou por força de uma obrigação legal. Conservamos as conversas durante 90 dias, associadas a um identificador anónimo do dispositivo e não ao teu nome nem à tua conta, para melhorar o serviço e prevenir utilizações abusivas. O que contas à Bestie sobre ti fica guardado apenas no teu dispositivo, e podes eliminá-lo a qualquer momento em Conta → «Eliminar a minha conversa e o que a Bestie sabe sobre mim».
A Bestie pode cometer erros e não dá conselhos médicos: não partilhes informações de saúde com ela e confirma as informações do produto antes de comprares.
Notificações. Se as aceitares no pedido de autorização do teu telemóvel, guardamos um identificador do teu dispositivo para te enviarmos notificações através do Firebase Cloud Messaging (Google Ireland Limited). Podes desativá-las a qualquer momento nas definições do teu telemóvel.
Medição da utilização. Apenas se o aceitares ao abrir a app (e, no iPhone, se o permitires no pedido de rastreio da Apple), utilizamos o Google Analytics for Firebase (Google Ireland Limited) para perceber como a app é utilizada. Podes alterar esta opção em Conta → Privacidade.
Pagamento. O pagamento é feito na página de finalização da compra segura da Shopify, tal como no site.
5. Emails de marketing e notificações
Enviamos-te emails de marketing se tiveres subscrito as nossas comunicações, ou se fores cliente e não te tiveres oposto, e sempre sobre produtos Corazona. Podem ser personalizados com base no que compras, no que vês no site ou no que deixas no carrinho, para que recebas o que te interessa e não tudo.
Os emails são enviados a partir do nosso próprio sistema, alojado em servidores da Amazon Web Services na União Europeia (Paris), através do Amazon Simple Email Service. Para sabermos se os nossos emails funcionam, registamos se são abertos e em que links se clica.
Podes cancelar a subscrição a qualquer momento através do link incluído em cada email ou escrevendo-nos. As notificações da app desativam-se nas definições do teu telemóvel. Mesmo que canceles a subscrição, continuarás a receber as mensagens necessárias sobre as tuas encomendas ou a tua conta.
6. Cookies, píxeis e publicidade
O site utiliza cookies técnicos para funcionar (carrinho, sessão, finalização da compra) e, apenas se os aceitares no banner de cookies, cookies analíticos e de publicidade de terceiros, como a Google, a Meta (Facebook e Instagram) e o TikTok. Servem para medir as visitas e para te mostrar anúncios da Corazona noutros sites e redes sociais com base na tua atividade.
Podes aceitá-los, rejeitá-los ou configurá-los no banner e alterar a tua escolha a qualquer momento. Rejeitá-los não te impede de fazer compras. Se navegares com o sinal Global Privacy Control ativado, consideramo-lo uma oposição à publicidade personalizada.
A app não carrega píxeis de publicidade. Mais informações na política de cookies.
7. Com quem partilhamos os teus dados
Não vendemos os teus dados. Partilhamo-los apenas com quem nos ajuda a prestar o serviço, que os trata por nossa conta ao abrigo de um contrato de subcontratação, ou quando a lei o exige.
Prestador |
Para quê |
Onde |
|---|---|---|
Shopify International Limited (Irlanda) |
Loja online, contas de cliente, carrinho e finalização da compra |
UE e outros países (ver secção 8) |
Prestadores de serviços de pagamento |
Cobrar as tuas encomendas e prevenir a fraude |
Consoante cada prestador |
Transportadoras |
Entregar as tuas encomendas |
UE e país de destino |
Amazon Web Services EMEA SARL (Luxemburgo) |
Servidores do nosso sistema de marketing e da Bestie, e envio de emails (Amazon SES) |
União Europeia |
Anthropic |
Modelo de IA da assistente Bestie |
Estados Unidos |
Google Ireland Limited |
Notificações da app (Firebase) e, com o teu consentimento, medição da utilização (Google Analytics) |
UE e Estados Unidos |
Google, Meta e TikTok |
Publicidade, apenas com o teu consentimento no banner de cookies |
UE e Estados Unidos |
Também podemos partilhar dados com empresas do nosso grupo quando intervêm na tua encomenda (por exemplo, o armazém que a prepara), com consultores e auditores sujeitos a dever de confidencialidade, e com autoridades e tribunais quando a lei o exige. Se comprares na TikTok Shop, o TikTok também trata os teus dados como responsável pelo tratamento, ao abrigo da sua própria política.
Poderíamos ainda partilhá-los no caso de uma operação societária (fusão, venda ou reestruturação da empresa ou da marca), sempre com as mesmas garantias previstas nesta política.
A Shopify como responsável independente. Para além de alojar a loja por nossa conta, a Shopify utiliza alguns dados sobre a tua atividade na nossa loja, juntamente com a atividade noutras lojas, para fins próprios, como a prevenção da fraude ou a publicidade personalizada entre comerciantes. Para esses fins, a Shopify é a responsável pelo tratamento e responde diretamente aos pedidos de exercício dos teus direitos: mais informações na Política de Privacidade para Consumidores da Shopify e no Portal de Privacidade da Shopify, onde também te podes opor a essa publicidade personalizada.
Shop e Shop Pay. Se iniciares sessão ou pagares com o Shop ou o Shop Pay, a Shopify também trata os teus dados ao abrigo dos termos e da política de privacidade do Shop, que aceitas ao utilizá-los.
8. Transferências para fora da União Europeia
Os nossos servidores estão na União Europeia. Alguns prestadores tratam dados fora do Espaço Económico Europeu, sobretudo nos Estados Unidos: a Anthropic, para a assistente Bestie, e a Shopify, a Google, a Meta ou o TikTok nos casos descritos acima.
Nesses casos, a transferência baseia-se na decisão de adequação relativa ao Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, com medidas complementares quando necessário. Podes pedir-nos uma cópia destas garantias através de store@corazonabeauty.com.
9. Durante quanto tempo os conservamos
Dados |
Durante quanto tempo |
|---|---|
Conta de cliente |
Enquanto a mantiveres ativa; se a eliminares, os dados são apagados, exceto os que tenhamos de conservar por lei |
Encomendas e faturas |
6 anos a contar do fim do exercício (Código Comercial espanhol) e conforme exigido pela legislação fiscal e de defesa do consumidor |
Subscrição de email |
Até cancelares a subscrição; depois disso, conservamos apenas o teu email, bloqueado, para não voltarmos a escrever-te |
Dados de abertura de emails e de cliques |
Enquanto mantiveres a subscrição e durante um máximo de 3 anos |
Conversas com a Bestie |
90 dias, com um identificador anónimo do dispositivo |
O que contas à Bestie sobre ti |
Apenas no teu dispositivo, até o eliminares ou desinstalares a app |
Identificador de notificações |
Até desativares as notificações ou desinstalares a app |
Medição da utilização (Google Analytics) |
14 meses |
Decorridos estes prazos, os dados são eliminados ou anonimizados. Se houver uma reclamação ou um processo em curso, conservamo-los bloqueados enquanto este durar.
10. Os teus direitos
Podes pedir-nos a qualquer momento:
- Acesso: saber que dados teus tratamos e obter uma cópia.
- Retificação: corrigir dados incorretos ou incompletos.
- Apagamento: eliminá-los quando deixarem de ser necessários.
- Oposição: que deixemos de os tratar, por exemplo para fins de marketing.
- Limitação: que os conservemos sem os utilizar enquanto se resolve uma reclamação.
- Portabilidade: recebê-los num formato comum ou que sejam enviados a outra empresa.
- Retirada do consentimento quando o tratamento nele se baseie, sem afetar o que tiver sido feito anteriormente.
Escreve-nos para store@corazonabeauty.com indicando que direito pretendes exercer. Se não conseguirmos verificar que és tu, pedir-te-emos algumas informações para o confirmar. Responderemos no prazo de um mês, prorrogável por mais dois meses em casos complexos.
Também os podes exercer através de um representante, que terá de provar que atua em teu nome. O exercício dos teus direitos é gratuito e não implica qualquer tratamento diferente na loja.
Se a nossa resposta não te satisfizer, podes apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (www.aepd.es) ou da autoridade de proteção de dados do teu país.
11. Menores, segurança e alterações
Menores. A loja e a app destinam-se a pessoas com 14 anos ou mais, a idade mínima para consentir o tratamento de dados em Espanha. Para fazeres uma compra, tens de ser maior de idade ou ter a autorização de um dos pais ou do tutor. Se souberes que um menor de 14 anos nos forneceu os seus dados, escreve-nos e iremos eliminá-los.
Segurança. Aplicamos medidas técnicas e organizativas para proteger os teus dados: ligações encriptadas, acesso restrito à nossa equipa com verificação em dois passos, cópias de segurança encriptadas e uma sessão da app guardada de forma encriptada no teu dispositivo. Nenhum sistema é infalível: se detetarmos uma violação que te afete, iremos informar-te e notificá-la à autoridade, tal como exige a lei.
Alterações. Podemos atualizar esta política para refletir alterações nos nossos serviços ou na lei. Publicaremos aqui a nova versão com a respetiva data e, se a alteração for significativa, informar-te-emos por email ou na app.
Links e redes sociais. O site e a app têm links para outros sites e redes sociais (Instagram, TikTok…) que não controlamos e que têm as suas próprias políticas de privacidade. Tudo o que publicares em espaços públicos, como um comentário nas nossas redes sociais, pode ser visto por outras pessoas.
Contacto. Para qualquer questão de privacidade: store@corazonabeauty.com · DSM Beauty, S.L., Calle Valle Niza 32, 29004 Málaga, Espanha.