Política de privacidade

A Heybeni respeita a tua privacidade. Esta política explica, de forma clara, que dados pessoais tratamos quando visitas a loja, realizas uma compra ou contactas a marca, para que finalidades os utilizamos e como podes exercer os teus direitos.

Última atualização: 19 de julho de 2026

1. Âmbito desta política

Esta Política de Privacidade aplica-se ao tratamento de dados pessoais realizado no âmbito da loja online Heybeni, incluindo a navegação no website, criação de conta, compras, pagamentos, entregas, devoluções, pedidos de apoio, subscrição de newsletters e interação com ferramentas de análise ou publicidade.

O tratamento é efetuado em conformidade com o Regulamento Geral sobre a Proteção de Dados — Regulamento (UE) 2016/679, doravante “RGPD” — e com a legislação portuguesa aplicável.

2. Responsável pelo tratamento

A responsável pelo tratamento dos dados pessoais é:

— Operador económico: Adriana Filipa, empresária em nome individual;

— Marca: Heybeni;

— NIF: 252390326;

— Morada: Rua de Baltar 326, 4730-328, Portugal;

— E-mail: geral@heybenistore.com.

3. Dados pessoais que tratamos

Consoante a forma como interages com a loja, podemos tratar:

— dados de identificação e contacto: nome, e-mail, telefone, morada de entrega e faturação, código postal e país;

— dados fiscais: NIF e informação necessária à emissão e conservação de documentos contabilísticos;

— dados da encomenda: peças escolhidas, valor, descontos, método de envio, estado, histórico, trocas, devoluções e reembolsos;

— dados de pagamento e transação: método escolhido, estado e referências da transação; os dados completos do cartão são tratados pelo prestador de pagamento e não são guardados pela Heybeni;

— dados de conta, quando esta funcionalidade for utilizada: credenciais protegidas, preferências, moradas e histórico associado;

— comunicações: mensagens, pedidos de apoio, reclamações e elementos enviados voluntariamente, incluindo fotografias relacionadas com uma encomenda;

— dados técnicos e de utilização: endereço IP, navegador, dispositivo, sistema operativo, identificadores online, registos de segurança, páginas visitadas, origem da visita, interações e eventos no website;

— preferências e consentimentos: escolhas relativas a cookies, newsletters, análise e publicidade.

4. Como recolhemos os dados

Os dados podem ser fornecidos diretamente por ti quando realizas uma encomenda, crias uma conta, preenches um formulário, subscreves a newsletter, comunicas connosco ou exerces um direito.

Alguns dados técnicos são recolhidos automaticamente pela Shopify e, de acordo com as tuas escolhas, por cookies ou tecnologias semelhantes. Podemos ainda receber dados dos prestadores de pagamento, dos CTT ou de outros parceiros quando tal seja necessário para confirmar uma transação, acompanhar uma entrega, prevenir fraude ou prestar apoio.

5. Finalidades e bases legais

Execução do contrato e diligências pré-contratuais: gerir o carrinho e a conta, aceitar e processar pagamentos, preparar e entregar encomendas, enviar comunicações de serviço, gerir trocas, devoluções, reembolsos e apoio relacionado com a compra.

Cumprimento de obrigações legais: emitir e conservar faturas, cumprir deveres fiscais, contabilísticos, de defesa do consumidor, prevenção de branqueamento de capitais quando aplicável, responder a autoridades e tratar pedidos relativos aos direitos dos titulares.

Interesses legítimos: proteger a loja, prevenir fraude e abuso, garantir segurança, responder a comunicações, melhorar operações e serviço, manter registos necessários, exercer ou defender direitos. Sempre que recorremos a esta base, ponderamos os nossos interesses face aos teus direitos e expectativas.

Consentimento: enviar newsletters a quem as subscreve e utilizar cookies opcionais, Google Analytics, Meta Pixel ou tecnologias semelhantes quando o consentimento seja exigido. Podes retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

6. Dados necessários à compra

Os campos assinalados como obrigatórios são necessários para celebrar ou executar a compra e cumprir obrigações legais. Sem esses dados, poderá não ser possível aceitar o pagamento, emitir a fatura, entregar a encomenda ou prestar o apoio solicitado. O fornecimento de dados para newsletters, análise e publicidade é facultativo e não condiciona a compra.

7. Com quem partilhamos os dados

Partilhamos apenas os dados necessários à função de cada destinatário, nomeadamente com:

— Shopify e respetivas entidades, subcontratantes e serviços integrados, para alojamento, operação e segurança da loja;

— Shopify Payments e parceiros do respetivo circuito de pagamentos, para processar cartões e outros métodos disponibilizados;

— Ifthenpay, para processar pagamentos por MB WAY e Referência Multibanco;

— CTT, para expedição, entrega, acompanhamento e tratamento de ocorrências;

— prestadores de faturação, contabilidade, apoio jurídico, suporte técnico, e-mail e comunicação;

— Google e Meta, quando as respetivas ferramentas estejam ativas e autorizadas;

— tribunais, autoridades fiscais, policiais, administrativas ou reguladoras, quando exista obrigação legal ou pedido legítimo.

A Heybeni não vende os teus dados pessoais. Cada prestador trata os dados nos termos do contrato aplicável e, quando atua como responsável autónomo, segundo a sua própria política de privacidade.

8. Shopify

A loja é alojada e operada através da Shopify. A plataforma trata dados necessários ao funcionamento do website, carrinho, checkout, encomendas, conta de cliente, segurança, prevenção de fraude, suporte e outros serviços contratados.

Consoante o serviço, a Shopify pode atuar como subcontratante da Heybeni ou como responsável autónomo pelo tratamento. A Shopify International Limited é, em regra, a entidade contratual principal para comerciantes no Espaço Económico Europeu.

Se forem ativados serviços adicionais da Shopify que impliquem usos distintos dos dados, esta política e as definições de privacidade da loja serão revistas quando necessário.

9. Shopify Payments e Ifthenpay

Os pagamentos podem ser processados através do Shopify Payments e, para MB WAY ou Referência Multibanco, através da Ifthenpay. Estes prestadores recebem os dados necessários para autorizar, autenticar, concluir e reconciliar a transação, prevenir fraude, gerir estornos e cumprir obrigações legais.

A Heybeni não guarda os dados completos dos cartões. A utilização de cada método de pagamento pode implicar o tratamento autónomo de dados pelo respetivo prestador e pelas instituições financeiras envolvidas.

10. Entregas pelos CTT

Para entregar e acompanhar a encomenda, comunicamos aos CTT os dados estritamente necessários, como nome, morada, código postal, contacto, referência do envio e informação operacional. Os CTT podem tratar esses dados como responsável autónomo na medida necessária à prestação do serviço postal e ao cumprimento das suas obrigações.

11. Newsletters e comunicações

Se subscreveres a newsletter, poderemos enviar novidades, lançamentos, reposições, edições especiais e outras comunicações da Heybeni. A subscrição é voluntária e baseia-se no teu consentimento.

Podes cancelar a subscrição a qualquer momento através da ligação incluída em cada mensagem ou contactando-nos. O cancelamento não afeta comunicações operacionais necessárias à gestão de uma compra.

Podemos utilizar a Shopify Email ou outro prestador devidamente contratado. Se o prestador mudar de forma relevante, esta política será atualizada.

12. Google Analytics

Quando estiver ativo e tiveres autorizado os cookies aplicáveis, o Google Analytics poderá recolher dados sobre navegação e interação — como páginas visitadas, eventos, origem da visita, dispositivo e informação técnica — para produzir estatísticas, compreender o desempenho da loja e melhorar a experiência.

A informação pode ser tratada pela Google Ireland Limited e por entidades do grupo Google. A configuração deve respeitar as escolhas efetuadas no painel de cookies e as medidas de minimização disponíveis.

13. Meta Pixel

Quando o Meta Pixel estiver ativo e tiveres prestado o consentimento aplicável, poderão ser tratados dados sobre visitas, produtos visualizados, ações no carrinho, compras, identificadores online e informação técnica para medir campanhas, atribuir conversões, limitar repetição e apresentar publicidade mais relevante.

A Meta Platforms Ireland Limited e outras entidades do grupo Meta podem tratar estes dados nos termos das suas próprias responsabilidades e condições. A recusa de cookies publicitários não impede a realização de compras.

14. Cookies e tecnologias semelhantes

A loja utiliza cookies estritamente necessários para funções como segurança, carrinho, checkout, autenticação e conservação de preferências essenciais. Estes cookies são indispensáveis ao serviço solicitado.

Cookies opcionais de análise, funcionalidade, personalização ou publicidade só devem ser ativados de acordo com as escolhas apresentadas no banner ou painel de privacidade. Podes aceitar, recusar ou alterar as tuas preferências através da ferramenta disponibilizada na loja.

A lista concreta de cookies, fornecedores, finalidades e durações poderá variar com a configuração da loja e deve ser consultada na Política de Cookies ou no painel de preferências em vigor.

15. Transferências internacionais

A utilização da Shopify, Google, Meta ou de outros prestadores globais pode implicar o tratamento de dados fora de Portugal e, em certos casos, fora do Espaço Económico Europeu.

Quando exista uma transferência internacional, procuramos que seja suportada por um mecanismo legal adequado, como uma decisão de adequação da Comissão Europeia, cláusulas contratuais-tipo, regras vinculativas aplicáveis ou outra garantia prevista no RGPD, acompanhada de medidas suplementares quando necessárias.

Podes pedir informação adicional sobre as garantias aplicáveis através do contacto indicado nesta política.

16. Conservação dos dados

Conservamos os dados apenas durante o período necessário às finalidades descritas e aos prazos legais aplicáveis. Em particular:

— dados de encomendas, pagamentos e faturação: durante a relação contratual e os prazos fiscais, contabilísticos e de prescrição legal aplicáveis;

— comunicações e apoio: durante o tempo necessário à resolução e, quando relevante, à defesa de direitos;

— newsletter: até retirares o consentimento, cancelares a subscrição ou o serviço terminar, sem prejuízo de um registo mínimo da oposição;

— cookies e dados de análise ou publicidade: segundo a duração indicada no painel de cookies e enquanto o consentimento permanecer válido.

No fim do prazo aplicável, os dados são eliminados, anonimizados ou bloqueados quando a conservação seja exigida por lei.

17. Segurança

Adotamos medidas técnicas e organizativas proporcionais ao risco, incluindo utilização de plataformas especializadas, controlo de acessos, proteção de contas, comunicações seguras e limitação dos dados partilhados.

Nenhum sistema é totalmente isento de risco. Se ocorrer uma violação de dados pessoais suscetível de gerar risco, serão adotadas as medidas e efetuadas as comunicações legalmente exigidas.

18. Os teus direitos

Nos termos do RGPD e dentro das condições legais aplicáveis, tens direito a:

— obter confirmação e acesso aos dados tratados;

— pedir a retificação de dados inexatos ou incompletos;

— pedir a eliminação dos dados quando estejam reunidas as condições legais;

— pedir a limitação do tratamento;

— receber ou transmitir os dados abrangidos pelo direito à portabilidade;

— opor-te ao tratamento baseado em interesses legítimos, por motivos relacionados com a tua situação particular;

— opor-te, a qualquer momento, ao marketing direto;

— retirar o consentimento, quando esta seja a base legal.

Estes direitos não são absolutos. Poderemos conservar ou continuar a tratar certos dados quando exista uma obrigação legal, fundamento prevalecente ou necessidade de exercer ou defender direitos.

19. Como exercer os teus direitos

Envia o pedido para geral@heybenistore.com, com o assunto “Proteção de dados”. Descreve o direito que pretendes exercer e indica informação suficiente para localizar os dados relevantes.

Para proteger a tua informação, poderemos pedir elementos proporcionais para confirmar a identidade. Não solicitaremos mais dados do que os necessários para essa verificação.

Responderemos sem demora injustificada e, em regra, no prazo de um mês após a receção do pedido. Em casos complexos ou numerosos, este prazo pode ser prorrogado nos termos do RGPD, sendo o titular informado.

20. Decisões automatizadas

A Heybeni não prevê tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou te afetem significativamente.

Os prestadores de pagamentos e prevenção de fraude podem utilizar modelos automatizados para avaliar risco, autorizar ou recusar transações, atuando segundo as respetivas obrigações e políticas. Quando aplicável, deves exercer os direitos correspondentes junto do prestador responsável ou contactar-nos para orientação.

21. Dados de menores

A loja não é dirigida especificamente a crianças. Não pretendemos recolher conscientemente dados de menores sem a intervenção ou autorização legalmente necessária do respetivo representante. Se considerares que recebemos indevidamente dados de um menor, contacta-nos para analisarmos e corrigirmos a situação.

22. Reclamação à CNPD

Se considerares que o tratamento dos teus dados viola a legislação aplicável, tens o direito de apresentar reclamação junto da autoridade de controlo, sem prejuízo de outros meios administrativos ou judiciais:

Comissão Nacional de Proteção de Dados — CNPD

Avenida D. Carlos I, 134, 1.º, 1200-651 Lisboa

www.cnpd.pt

23. Atualizações desta política

Podemos atualizar esta política para refletir alterações legais, técnicas, operacionais ou nos prestadores utilizados. A versão em vigor será publicada nesta página com a respetiva data.

Quando uma alteração for material e a lei o exigir, será prestada informação adicional ou solicitado novo consentimento.

Se tiveres uma questão sobre os teus dados ou quiseres exercer um direito, escreve-nos com o assunto “Proteção de dados”.