Política de privacidade
Última atualização: 23 de outubro de 2026
1. Quem trata os seus dados
O responsável pelo tratamento é a HiLoud Solutions, S.L. (NIF B43990076), C/ Prades 19, 43393 Almoster (Tarragona), Espanha, a empresa que gere a loja LOVIUX. Aqui explicamos que dados tratamos, para quê, com que fundamento jurídico, durante quanto tempo os conservamos e quem mais os recebe.
A Loviux é uma loja online certificada em ISO/IEC 27001, ISO/IEC 42001 e ENS categoria média, da Hiloud Solutions, S.L., titular dos certificados. O que cobrem e como os comprovar: Segurança, privacidade e certificações.
Contacto para qualquer questão de privacidade: info@loviux.pt
Não vendemos os seus dados, não os usamos para publicidade personalizada nem para criar perfis com base no que compra, e não os cedemos a ninguém para fins comerciais próprios.
2. Que dados tratamos, para quê e durante quanto tempo
Cada linha corresponde a uma utilização diferente dos seus dados.
| Para quê | Que dados | Fundamento jurídico | Durante quanto tempo |
|---|---|---|---|
| Processar a sua encomenda: cobrá-la, prepará-la e enviá-la, informá-lo do seu estado e tratar de devoluções e garantias | Nome, email, telefone, moradas de entrega e de faturação, produtos, montantes e método de pagamento (não vemos o número do cartão: é a Stripe que o trata); o NIF, se pedir fatura | Execução do contrato de compra | Enquanto durar a encomenda e, depois, pelo menos durante os prazos que a lei exige para a documentação comercial, contabilística e fiscal (6 anos para os livros e os documentos justificativos da contabilidade). Conservam-se mesmo que a sua conta seja eliminada |
| A sua conta de cliente, se decidir criá-la | Nome, email, palavra-passe (guardada de forma cifrada), moradas e histórico de encomendas | Execução do contrato (as condições da conta) | Até a eliminar ou nos pedir que a eliminemos. Se passarem 8 anos sem atividade (a contar do registo, do seu último acesso ou da sua última encomenda, o que for mais recente), eliminamo-la juntamente com as moradas e as listas de desejos guardadas; as suas encomendas são conservadas como exige a lei |
| Dar-lhe apoio por email e através do formulário de contacto | O que nos escreve, o seu nome, o seu email e, se o indicar, o número da sua encomenda | Execução do contrato, se for cliente; caso contrário, o nosso interesse legítimo em responder-lhe | Enquanto for necessário para resolver a sua questão e qualquer reclamação posterior relacionada com ela |
| O assistente Lova, o chat da loja | O que escreve no chat. Se consultar uma encomenda: o número da encomenda e o email da compra, bem como o estado, os produtos, o montante e o seguimento dessa encomenda. Se tiver sessão iniciada, o seu número de cliente | A sua solicitação (diligências pré-contratuais ou o contrato, se consultar uma encomenda) e o nosso interesse legítimo em dar-lhe apoio | A conversa é apagada automaticamente 30 dias após a última mensagem (as cópias de segurança conservam-na até mais 14 dias) |
| Newsletter de promoções por email | Email, nome e apelidos, e a loja em que compra | Se subscrever a newsletter, o seu consentimento. Se já nos comprou e, ao pagar, não marcou «Não quero novidades de produtos parecidos», o nosso interesse legítimo em enviar-lhe alguma novidade e oferta de produtos semelhantes aos que comprou (art. 21.2 da lei espanhola do comércio eletrónico, Ley 34/2002, LSSI). Avisamos ao pagar, junto ao botão, e pode opor-se nesse momento e depois com um clique em qualquer e-mail ou escrevendo-nos, sem custos. Em ambos os casos, pode cancelar a subscrição a partir de qualquer newsletter | Até cancelar a subscrição. Se receber 3 ou mais newsletters sem abrir nenhuma, perguntamos-lhe se quer continuar a recebê-las e, se em 14 dias não abrir esse email nem fizer uma encomenda, deixamos de as enviar. Depois de cancelar a subscrição, guardamos o seu email numa lista de exclusão, apenas para não voltarmos a escrever-lhe |
| Lembrete de carrinho: se escrever o seu email ao pagar e não concluir a compra, enviamos-lhe até três lembretes (o segundo pode incluir um desconto ou portes grátis; o terceiro só oferece ajuda) | Email e conteúdo do carrinho | O nosso interesse legítimo em que não perca uma compra que começou. Pode cancelar a subscrição no próprio email | O carrinho é apagado após 30 dias sem alterações. Guardamos o registo do lembrete enviado para não lho repetirmos |
| Pedir a sua opinião sobre o que comprou, 2 dias depois de a encomenda ser entregue (ou entre 14 e 30 dias depois de a encomenda estar concluída, se não soubermos a data de entrega) | Email, nome e encomenda | O nosso interesse legítimo em conhecer a opinião de quem compra. Pode cancelar a subscrição no próprio email | Guardamos o registo do email enviado para não lhe pedirmos a opinião mais do que uma vez a cada 30 dias |
| Publicar a sua opinião na página do produto e, se as adicionar, as suas fotos. Revemos manualmente cada opinião e cada foto antes de a publicar | O pseudónimo que escolher (anónimo por predefinição), a sua classificação, o seu texto e as suas fotos. Retiramos das fotos a localização e os outros dados ocultos | O seu consentimento ao enviá-la. Pode pedir-nos que a retiremos a qualquer momento | Enquanto o produto estiver na loja ou até nos pedir que a retiremos. As fotos que rejeitamos são apagadas |
| Saber se os nossos emails de encomenda, de envio, de lembrete de carrinho e de pedido de opinião são abertos (através de uma imagem minúscula, ou «píxel», que é carregada quando os abre) | A data e a hora da primeira abertura desse email. Não guardamos com ela o seu IP nem o seu dispositivo | O nosso interesse legítimo em saber se os avisos chegam e são lidos. Pode evitá-lo configurando o seu programa de email para não carregar imagens | Enquanto guardarmos o registo desse email |
| Inquérito do Google Customer Reviews: na página de confirmação da encomenda, a Google convida-o a avaliar a sua compra | Email, número da encomenda, país de entrega, data prevista de entrega e, se existirem, os códigos GTIN dos produtos | O nosso interesse legítimo em mostrar-lhe o convite; a Google só lhe envia o inquérito se o aceitar (o seu consentimento) | É a Google que o decide, de acordo com a sua política de privacidade |
| Convite para dar a sua opinião sobre a loja na Trustpilot (apenas nas lojas de Espanha, Reino Unido, Itália e Dinamarca) | Após a entrega, a Trustpilot recebe num email à parte o seu nome, o seu email e o número da encomenda. Não recebe os produtos, os valores nem a morada | O nosso interesse legítimo em recolher opiniões verificadas. Pode não responder ou pedir-nos que não o convidemos | É a Trustpilot que o decide, de acordo com a sua política de privacidade |
| Estatísticas de visitas com o Umami, instalado no nosso próprio servidor e sem cookies | Páginas vistas, site de origem e etiquetas de campanha, o que pesquisa na loja, navegador, sistema operativo, tipo de dispositivo, tamanho do ecrã, idioma, e país, região e cidade deduzidos do IP; numa compra, o número da encomenda e o montante. O IP não é guardado: é usado no momento para calcular um identificador que muda todos os meses | O nosso interesse legítimo em saber como a loja é usada. Pode desativá-lo (ver mais abaixo) | Sem o seu IP nem o seu nome, durante 25 meses; depois são eliminados automaticamente |
| Saber de onde vem cada encomenda (motor de pesquisa, email, um afiliado, outro site) | Canal, site de origem, campanha e página de entrada sem os respetivos parâmetros | O nosso interesse legítimo em saber que canais funcionam | Com a encomenda; se não chegar a comprar, são apagados com o carrinho após 30 dias sem alterações |
| Prestar apoio ao cliente no seu idioma e fazer estatísticas agregadas das encomendas por idioma | O idioma configurado no navegador: apenas o principal (por exemplo, pt), nunca a lista completa. É o próprio navegador que o envia; sem cookies | O nosso interesse legítimo em prestar apoio ao cliente no seu idioma | Com a encomenda; se não chegar a comprar, são apagados com o carrinho após 30 dias sem alterações |
| Programa de afiliados: se chegar através do link de um afiliado, guardamos na sua sessão (no nosso servidor, sem cookie próprio) que afiliado o enviou, para pagarmos a comissão a esse afiliado se comprar nos 7 dias seguintes | O afiliado e a hora do clique; no registo de cliques, o IP transformado de forma irreversível (hash), o site de origem e a página de entrada. Para evitar fraudes, verificamos que quem compra não é o próprio afiliado. O afiliado não recebe o seu nome nem os seus dados de contacto | O nosso interesse legítimo em pagar corretamente as comissões | A sessão, 7 dias; o registo do clique, enquanto for necessário para liquidar as comissões |
| Segurança do site e prevenção de fraude e de spam | IP, navegador, páginas pedidas e hora (registos do servidor); nos formulários, os sinais técnicos analisados pelo reCAPTCHA e pelo Turnstile; no pagamento, os analisados pela Stripe | O nosso interesse legítimo em proteger a loja e quem compra | Registos do servidor: 30 dias |
| Faturação, contabilidade e obrigações fiscais | Os dados de faturação da encomenda | Cumprimento de obrigações jurídicas | Pelo menos os prazos legais: 6 anos para a documentação contabilística e os prazos de prescrição fiscal |
Os dados da encomenda são necessários para lhe vendermos e enviarmos o produto: sem eles, não podemos tratar da compra. Não tomamos decisões baseadas exclusivamente no tratamento automatizado, com uma exceção: o sistema antifraude da Stripe pode recusar um pagamento de forma automática. Se isso lhe acontecer, escreva-nos e uma pessoa irá revê-lo.
3. Quem mais recebe os seus dados
Só partilhamos os seus dados com estas empresas e apenas para o que se indica. A maioria trabalha por nossa conta e segue as nossas instruções; as que também atuam como responsáveis pelo tratamento por conta própria (a Stripe para a fraude e a regulamentação dos pagamentos, o PayPal ou a Klarna se pagar com eles, a Google, a Apple e a Trustpilot) aplicam ainda a sua própria política de privacidade.
| Quem | Para quê | O que recebe | Onde está e com que garantias |
|---|---|---|---|
| Stripe | Cobrar todos os pagamentos da loja: cartão, PayPal, Klarna, Bizum, iDEAL, Bancontact, BLIK, MB WAY, Apple Pay, Google Pay e os restantes métodos que vê ao pagar. Prevenir a fraude | Montante, dados do meio de pagamento, nome, email, telefone e morada, se os indicar ao pagar, IP e dados do dispositivo | Stripe Payments Europe, Ltd. (Irlanda). Pode tratar dados nos EUA: a Stripe aderiu ao Quadro de Privacidade de Dados UE-EUA e utiliza cláusulas contratuais-tipo |
| Google Pay e Apple Pay | Botões de pagamento rápido do carrinho lateral e da página de pagamento, através da Stripe | Se pagar com eles, a Google ou a Apple transmitem-nos, através da Stripe, o seu nome, email, telefone e morada de entrega. Ao mostrar o botão do Google Pay, a Google recebe o seu IP e dados do navegador | Google e Apple, cada uma de acordo com a sua própria política; podem tratar dados fora do EEE |
| Brevo | Enviar a newsletter e o email de boas-vindas com o respetivo cupão, e medir as aberturas e os cliques da newsletter | Email, nome, apelidos e número de cliente, se subscrever a newsletter ou nos comprar | Sendinblue SAS (França), que aloja os dados na União Europeia |
| MillionVerifier | Verificar se um endereço de email existe antes de lhe enviar a newsletter | Hungria (UE), com servidores na Hungria e na Suécia | |
| Google Maps Platform | Preencher automaticamente a morada na página de pagamento | O que escreve no campo da morada (a partir de 3 caracteres) e a morada que escolhe; ao abrir a página de pagamento, o seu IP e dados do navegador | Google, como responsável pelo tratamento independente. Pode tratar dados nos EUA: a Google LLC aderiu ao Quadro de Privacidade de Dados UE-EUA |
| Google reCAPTCHA | Proteger o formulário de contacto contra robôs. Só é carregado quando começa a escrever num formulário que o inclui | IP, dados do navegador e sinais de utilização da página | Google. Pode tratar dados nos EUA (Quadro de Privacidade de Dados UE-EUA) |
| Cloudflare Turnstile | Proteger contra robôs a newsletter, a janela de boas-vindas, o contacto, o registo, a conta e a recuperação da palavra-passe. Só é carregado quando usa esses formulários | IP, dados do navegador e sinais técnicos do dispositivo | Cloudflare, Inc. (EUA): Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo |
| Anthropic | O modelo de inteligência artificial que responde no assistente Lova. Também nos ajuda a ler e a responder aos emails do apoio ao cliente | O que escreve no Lova e os dados da encomenda que consultar no chat; o conteúdo dos emails que nos envia | Anthropic (Anthropic Ireland Limited e Anthropic PBC, EUA), com cláusulas contratuais-tipo. No Lova, de acordo com as condições da Anthropic, estes dados não são usados para treinar modelos e são apagados ao fim de 30 dias |
| Google Customer Reviews | Convidá-lo a avaliar a sua compra (ver a tabela acima) | Email, número da encomenda, país e data prevista de entrega, códigos GTIN | Google, de acordo com a sua própria política. Pode tratar dados nos EUA (Quadro de Privacidade de Dados UE-EUA) |
| Trustpilot | Convidá-lo a dar a sua opinião sobre a loja (Espanha, Reino Unido, Itália e Dinamarca) | Nome, email e número da encomenda, num email à parte após a entrega | Trustpilot A/S (Dinamarca, UE), de acordo com a sua própria política |
| Fornecedores logísticos e grossistas que preparam e enviam a sua encomenda | Preparar e enviar a sua encomenda | Nome, morada de entrega e telefone, e os produtos. Não recebem o seu email | Em Espanha (União Europeia). Para as encomendas da loja britânica, também no Reino Unido, ao qual a Comissão Europeia reconhece um nível de proteção adequado |
| Transportadoras | Entregar-lhe a encomenda. Por exemplo, SEUR, UPS, DHL, Correos Express, Colissimo, Nacex ou DPD | Nome, morada de entrega e telefone. Para acompanhar o envio, apenas consultamos junto delas o número de seguimento | No seu país e nos países de trânsito; se o destino estiver fora do EEE, a transferência é necessária para lhe entregar a compra |
| Holded | Programa de faturação e contabilidade | Os dados necessários para as faturas | Holded Technologies S.L. (Espanha), que aloja os dados na União Europeia |
| OVH | Alojar os servidores da loja, da base de dados, do email e das estatísticas | Todos os dados desta política que nós próprios guardamos | OVH SAS, centros de dados em França (UE) |
| Kiwop | Manutenção técnica da loja e cópias de segurança | Acesso técnico aos dados da loja e às respetivas cópias de segurança | Espanha (UE) |
| Administração pública e tribunais | Cumprir obrigações legais (por exemplo, fiscais) ou responder a uma ordem judicial | Apenas os dados que a lei exigir | Consoante o caso |
4. Transferências para fora do Espaço Económico Europeu
Os nossos servidores estão em França e guardamos os seus dados na União Europeia. Alguns fornecedores podem tratar dados nos Estados Unidos: Stripe, Google, Cloudflare e Anthropic. Fazem-no com as garantias previstas no RGPD: o Quadro de Privacidade de Dados UE-EUA, no caso das empresas aderentes, e, além disso ou em alternativa, as cláusulas contratuais-tipo da Comissão Europeia.
Se a sua encomenda se destinar a um país fora do EEE (por exemplo, o Reino Unido, a Suíça ou os Estados Unidos), os dados de entrega chegam a esse país porque tal é necessário para lha entregar. A Comissão Europeia reconhece ao Reino Unido e à Suíça um nível de proteção adequado.
5. Estatísticas sem cookies e utilização de cookies
Para saber quantas visitas recebemos e que páginas são lidas, usamos o Umami, instalado no nosso próprio servidor. Não instala cookies nem guarda nada no seu dispositivo, não guarda o seu IP e não partilha dados com ninguém. Regista, sim, cada visita com um identificador que muda todos os meses, juntamente com os dados da tabela acima.
Se preferir que não contemos as suas visitas, desative a contagem neste navegador (feito: este navegador já não é contabilizado).
Os cookies que usamos, todos necessários para o funcionamento da loja, estão descritos na nossa Política de Cookies.
6. O assistente Lova
O Lova é um assistente automático: quem responde é um modelo de inteligência artificial da Anthropic, não uma pessoa. Só é carregado quando abre o chat. Enquanto tiver o separador aberto, o seu navegador guarda uma cópia da conversa, que desaparece quando o fechar.
Não escreva no chat dados que não sejam necessários, como dados de saúde ou bancários. Revemos conversas para melhorar as respostas do assistente, e essas conversas são apagadas ao fim de 30 dias.
7. Emails que lhe enviamos
Os emails de encomenda, de envio, de lembrete de carrinho e de pedido de opinião saem do nosso próprio servidor de email; a newsletter e o email de boas-vindas, da Brevo. Os emails de lembrete de carrinho e de pedido de opinião, bem como todas as newsletters, incluem um link para cancelar a subscrição.
Os emails de encomenda, de envio, de lembrete de carrinho e de pedido de opinião incluem um píxel que nos indica se foram abertos; a Brevo também mede as aberturas e os cliques da newsletter. Se não quiser que isso fique registado, configure o seu programa de email para não carregar imagens automaticamente.
8. Os seus direitos
Pode, a qualquer momento e sem custos:
- Saber que dados seus tratamos e obter uma cópia (acesso)
- Corrigir os que estiverem inexatos (retificação)
- Pedir que os apaguemos (apagamento), exceto os que a lei nos obrigue a conservar
- Pedir que limitemos a sua utilização (limitação do tratamento)
- Opor-se às utilizações baseadas no nosso interesse legítimo e, em especial, à receção de emails comerciais (oposição)
- Receber os dados que nos forneceu num formato de uso corrente para os transmitir a outra empresa (portabilidade)
- Retirar o seu consentimento quando quiser, sem que isso afete o que foi feito antes
Escreva-nos para info@loviux.pt indicando que direito pretende exercer. Para confirmarmos que é o próprio, pedir-lhe-emos que escreva a partir do email das suas encomendas ou que nos indique um dado de uma encomenda. Respondemos-lhe no prazo máximo de um mês.
Se considerar que não tratámos bem os seus dados, diga-nos primeiro e tentaremos resolver a situação. Também pode apresentar reclamação a uma autoridade de controlo: a Comissão Nacional de Proteção de Dados (CNPD) ou a Agência Espanhola de Proteção de Dados (AEPD).
9. Menores
A LOVIUX é uma loja para adultos. O site e os produtos destinam-se apenas a maiores de 18 anos e não recolhemos intencionalmente dados de menores. Se considerar que um menor nos forneceu dados, escreva-nos para info@loviux.pt e iremos apagá-los.
10. Segurança
Todo o site funciona com ligação cifrada (HTTPS), as palavras-passe são guardadas de forma cifrada e não vemos nem guardamos o número do seu cartão.
11. Alterações a esta política
Se mudarmos a forma como tratamos os seus dados, atualizaremos esta página e a respetiva data. Se a alteração for importante, avisaremos no site.