Política de Privacidade

Última atualização: 4 de dezembro de 2025

Política de Privacidade
Esta Política de Privacidade explica como recolhemos, utilizamos e protegemos os dados pessoais dos utilizadores quando visitam o nosso site ou efetuam uma compra. Elaborámos este documento em conformidade com o Regulamento Geral de Proteção de Dados (RGPD) e a legislação portuguesa em vigor.
Ao utilizar o website UMBOX.pt ou ao efetuar uma encomenda, o utilizador aceita os termos desta Política de Privacidade.

1. Responsável pelo Tratamento
O responsável pelo tratamento dos dados é CLEAN ME CLEANHOUSE LDA (UMBOX.pt), com sede em R. Sá de Miranda 260, 2785-728, São Domingos de Rana, NIF 517710366.
UMBOX® é uma marca registada em Portugal, propriedade da CLEAN ME CLEANHOUSE LDA.
Para questões relacionadas com a proteção de dados, contacte-nos por e-mail: support@umbox.pt.

2. Integração com a Shopify
A nossa loja online utiliza a plataforma tecnológica Shopify para alojamento, gestão de encomendas, pagamentos e funcionalidades relacionadas.
• A Shopify atua, em geral, como subcontratante (processor), tratando dados pessoais em nosso nome para podermos operar a loja.
• Em determinadas situações, a Shopify pode tratar dados como responsável pelo tratamento autónomo, por exemplo, para fins de deteção de fraude, segurança, cumprimento de obrigações legais e melhoria global da sua plataforma.
Os dados fornecidos através da nossa loja podem ser armazenados e tratados pela Shopify em centros de dados fora de Portugal. Para saber mais sobre como a Shopify trata dados pessoais, recomendamos a leitura da Shopify Consumer Privacy Policy disponível no respetivo website.
Continuamos, contudo, a ser o principal ponto de contacto para qualquer questão relacionada com o tratamento dos seus dados no contexto de UMBOX.pt.

3. Dados Recolhidos
Podemos recolher as seguintes categorias de dados pessoais:
• Dados de identificação: nome, número de contribuinte (NIF), morada, data de nascimento (quando necessário, por exemplo, para faturação ou verificação de idade).
• Dados de contacto: e-mail, número de telefone.
• Dados de pagamento: informações de cartão (processadas diretamente pelos nossos parceiros de pagamento), dados de MB WAY e dados relacionados com pagamentos em criptomoeda ou outros métodos digitais.
• Não armazenamos o número completo do cartão nem o código de segurança (CVV); recebemos apenas informação limitada (por exemplo, os últimos 4 dígitos do cartão, tipo de cartão e identificador da transação) necessária para identificar o pagamento.
• No caso de pagamentos em criptomoeda ou soluções associadas (por exemplo, USDC, carteiras digitais ou parceiros terceiros de pagamento com cripto), apenas recebemos a confirmação do pagamento, o montante em euros e, quando aplicável, o identificador da carteira utilizado. Nunca temos acesso às chaves privadas do utilizador.
• Dados de navegação e dispositivos: endereço IP, tipo de navegador, sistema operativo, páginas visitadas, tempo de permanência, cliques, origem do tráfego (por exemplo, campanhas de marketing).
• Dados fornecidos em comunicações: mensagens enviadas por e-mail, WhatsApp, Telegram, formulário de contacto ou outros canais.
• Dados de conta de cliente: se criar uma conta, recolhemos o e-mail, palavra-passe (encriptada), histórico de encomendas, preferências de comunicação e definições guardadas.

4. Finalidades do Tratamento
Recolhemos e tratamos dados pessoais para as seguintes finalidades:
1) Processamento de encomendas
• Gestão do processo de compra, preparação e expedição dos produtos, emissão de faturas/recibos, gestão de devoluções e trocas, apoio pós-venda.
2) Comunicações de marketing
• Envio de newsletters, campanhas promocionais, informações sobre produtos ou serviços semelhantes, quando tenha dado o seu consentimento.
• Em qualquer momento pode cancelar estas comunicações através da opção de “unsubscribe” presente em cada e-mail ou contactando-nos.
3) Apoio ao cliente
• Responder a dúvidas, pedidos de informação, reclamações, exercício de direitos de proteção de dados.
4) Melhoria do serviço e análise estatística
• Análise de navegação e comportamento agregado para otimizar o website, a experiência de utilização, a oferta de produtos e a eficácia de campanhas de marketing.
5) Segurança e prevenção de fraude
• Verificação de transações suspeitas, prevenção de utilização indevida de contas, proteção da nossa infraestrutura técnica e cumprimento de regras internas de segurança.
6) Cumprimento de obrigações legais
• Obrigações fiscais e contabilísticas, conservação de documentos de faturação, resposta a pedidos de autoridades públicas ou judiciais.

5. Fundamentos Jurídicos
O tratamento de dados pessoais baseia-se em diversos fundamentos legais, nomeadamente:
• Execução de contrato – para celebrar e cumprir o contrato de compra e venda com o cliente.
• Consentimento – para comunicações de marketing e utilização de cookies não essenciais; o utilizador pode retirar o consentimento a qualquer momento.
• Interesse legítimo – para melhorar o serviço, reforçar a segurança, prevenir fraude e gerir relações com clientes, desde que estes interesses não prejudiquem os direitos dos titulares.
• Obrigação legal – para cumprir normas fiscais, contabilísticas, de proteção ao consumidor ou responder a pedidos de autoridades competentes.

6. Partilha de Dados
Podemos partilhar dados pessoais com:
• Prestadores de serviços:
• transportadoras e operadores logísticos;
• processadores de pagamento (por exemplo, entidades bancárias, MB WAY, PayPal, soluções de pagamento em prestações);
• prestadores de soluções de pagamento em criptomoeda (quando aplicável);
• serviços de alojamento, plataformas de e-mail, ferramentas de marketing e análise estatística.
• Plataforma Shopify, para alojamento da loja, processamento de pagamentos, segurança e funcionalidades adicionais.
• Autoridades competentes, quando exigido por lei ou necessário para proteger os nossos direitos, prevenir fraude ou responder a processos judiciais.
Nunca vendemos dados pessoais a terceiros. Selecionamos cuidadosamente os nossos parceiros e exigimos que adotem níveis adequados de proteção de dados em conformidade com o RGPD.
Em alguns casos, certos prestadores (por exemplo, fornecedores de pagamento) atuam como responsáveis pelo tratamento autónomos, aplicando as suas próprias políticas de privacidade e cumprindo as suas obrigações legais (como prevenção de branqueamento de capitais). Recomendamos que o utilizador leia as políticas de privacidade desses terceiros.

7. Direitos dos Titulares de Dados
Nos termos do RGPD, o titular dos dados tem, entre outros, os seguintes direitos:
• Direito de acesso – obter confirmação sobre se os seus dados estão a ser tratados e aceder aos mesmos.
• Direito de retificação – corrigir dados inexatos ou incompletos.
• Direito ao apagamento – solicitar a eliminação dos dados quando deixarem de ser necessários ou quando retirar o consentimento (desde que não exista outra base legal para o tratamento).
• Direito de oposição – opor-se ao tratamento para fins de marketing direto ou com base em interesses legítimos.
• Direito à portabilidade – receber os dados num formato estruturado, de uso corrente e leitura automática e, quando tecnicamente possível, transmiti-los a outro responsável.
• Direito à limitação – solicitar a suspensão do tratamento em determinadas circunstâncias.
Para exercer estes direitos, o utilizador pode contactar-nos através de support@umbox.pt.
Responderemos ao pedido dentro dos prazos previstos na legislação aplicável.
O titular dos dados tem ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

8. Cookies e Tecnologias Semelhantes
O nosso website utiliza cookies para:
• garantir o funcionamento básico do site (cookies essenciais, por exemplo, manter produtos no carrinho, sessão de utilizador);
• analisar estatísticas de utilização e desempenho;
• personalizar conteúdos e anúncios (cookies analíticos e de marketing).
Nos termos do RGPD e da legislação aplicável, cookies não essenciais só são ativados com o consentimento do utilizador, através do banner de cookies, onde pode gerir as suas preferências a qualquer momento.
Informação mais detalhada sobre os tipos de cookies utilizados encontra-se na nossa Política de Cookies.

9. Segurança dos Dados
Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra destruição, perda, alteração, divulgação ou acesso não autorizado, incluindo:
• utilização de ligações seguras (HTTPS);
• encriptação e pseudonimização de determinados dados;
• controlo de acessos e políticas internas de segurança.
Apesar destes esforços, nenhum método de transmissão ou armazenamento é totalmente seguro. O utilizador é também responsável por manter confidenciais as credenciais da sua conta e utilizar dispositivos seguros.

10. Transferências Internacionais
Alguns dos nossos prestadores de serviços, incluindo a Shopify, podem estar localizados fora do Espaço Económico Europeu (EEE).
Quando haja transferência de dados para países terceiros, garantimos que:
• a transferência ocorre para países com decisão de adequação da Comissão Europeia, ou
• são utilizadas Cláusulas Contratuais-Tipo ou outros mecanismos reconhecidos que assegurem um nível de proteção de dados equivalente ao da UE.

11. Alterações à Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir:
• alterações na lei;
• mudanças nos nossos processos internos;
• introdução de novos serviços ou funcionalidades.
A versão mais recente estará sempre disponível em UMBOX.pt. Recomendamos que o utilizador consulte esta política regularmente. Alterações significativas poderão ser comunicadas por e-mail ou através de aviso no site.

12. Contacto
Para qualquer questão relacionada com esta Política de Privacidade ou com o tratamento dos seus dados pessoais, pode contactar-nos através de:
• E-mail: support@umbox.pt
• Morada: CLEAN ME CLEANHOUSE LDA – UMBOX.pt,
R. Sá de Miranda 260, 2785-728, São Domingos de Rana, Portugal.
Estamos disponíveis para esclarecer dúvidas e resolver situações de forma transparente.