1. Quem somos

Esta Política de Privacidade descreve como a KRIEGER GLOBAL SLU ("Eternas Beauty", "nós", "nos", "nosso") processa a informação pessoal recolhida através do website Eternas Beauty (eternas.beauty e quaisquer subdomínios associados) e serviços relacionados.

Para efeitos do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD), da Lei de Privacidade do Consumidor da Califórnia (CCPA), da Lei Geral de Proteção de Dados do Brasil (LGPD) e outros enquadramentos de privacidade aplicáveis, a KRIEGER GLOBAL SLU é a entidade que determina as finalidades e os meios do tratamento dos seus dados pessoais.

2. Que informação recolhemos

Só recolhemos dados que realmente precisamos. As categorias de informação pessoal que podemos processar incluem:

O que não recolhemos

• Não recolhemos dados biométricos.
• Não recolhemos dados de saúde, médicos, religiosos ou políticos.
• Não armazenamos detalhes completos do cartão de crédito — estes são tratados exclusivamente pelos nossos processadores de pagamento compatíveis com PCI-DSS (Shopify Payments, Stripe, PayPal).
• Não recolhemos intencionalmente dados de menores de 18 anos (ver secção 12).

3. Como recolhemos a sua informação

Recolhemos dados pessoais através de três canais:

1. Diretamente de si: quando faz uma encomenda, cria uma conta, subscreve a nossa newsletter, envia um formulário de contacto, deixa uma avaliação de produto, solicita uma devolução ou contacta o apoio ao cliente.
2. Automaticamente: quando navega no nosso website, através de cookies, registos de servidor e tecnologias semelhantes.
3. De terceiros: de processadores de pagamento, transportadoras, serviços de prevenção de fraude, plataformas de publicidade (com consentimento) e plataformas de avaliação confiáveis.

4. Por que usamos a sua informação

Cada categoria de dados acima tem uma finalidade clara. Não "recolhemos por recolher".

5. Base legal para o processamento

Ao abrigo do RGPD e regulamentos equivalentes, cada finalidade acima deve basear-se numa base legal válida. Aqui estão as nossas:

• Execução do contrato: processamento necessário para cumprir o nosso contrato de compra consigo (encomenda, envio, devoluções, garantia).
• Obrigação legal: cumprimento das normas fiscais, contabilísticas, de proteção do consumidor e segurança dos produtos.
• Interesse legítimo: prevenção de fraude, segurança do site, análises básicas, melhoria dos nossos produtos e serviços. Só invocamos esta base quando o nosso interesse está equilibrado com os seus direitos.
• Consentimento: emails de marketing, cookies não essenciais, rastreamento publicitário. Pode retirar o consentimento a qualquer momento.

6. Com quem partilhamos os seus dados

Partilhamos os seus dados pessoais apenas com fornecedores de serviços cuidadosamente selecionados ("processadores") que nos ajudam a prestar o nosso serviço. Nunca vendemos os seus dados.

Todos os processadores operam sob acordos de tratamento de dados (ATDs) que os obrigam a usar os seus dados apenas para o fim contratado, aplicar medidas de segurança apropriadas e ajudar-nos a respeitar os seus direitos.

7. Transferências internacionais de dados

Alguns dos nossos prestadores de serviços estão sediados fora do Espaço Económico Europeu, incluindo nos Estados Unidos e Canadá. Quando transferimos dados pessoais internacionalmente, garantimos salvaguardas adequadas através de:

• Cláusulas Contratuais Padrão da UE (CCPs) aprovadas pela Comissão Europeia;
• Decisões de adequação quando aplicável (ex.: Reino Unido, Canadá, Suíça);
• Certificação do Quadro de Privacidade de Dados UE-EUA, quando a parte receptora estiver certificada.

Pode solicitar uma cópia das salvaguardas implementadas enviando-nos um email.

8. Quanto tempo guardamos a sua informação

No final do período relevante, os dados são anonimizados (para que não possam identificá-lo) ou eliminados de forma segura.

9. Como protegemos os seus dados

Aplicamos salvaguardas técnicas e organizacionais padrão da indústria:

• Criptografia em trânsito: toda a comunicação com o nosso site utiliza TLS 1.2+ (HTTPS).
• Criptografia em repouso: os dados sensíveis são encriptados na infraestrutura do nosso processador (AES-256).
• Controlo de acesso: o acesso do pessoal aos dados pessoais é baseado em funções e registado em auditoria.
• Conformidade PCI-DSS: os dados de pagamento são enviados diretamente para processadores de Nível 1 PCI-DSS; nunca vemos o número completo do seu cartão.
• Auditorias regulares: os nossos parceiros de plataforma (Shopify, Stripe, etc.) realizam auditorias de segurança independentes.
• Resposta a incidentes: no improvável caso de uma violação de dados, notificaremos os utilizadores afetados e a autoridade competente dentro de 72 horas, conforme exigido pelo RGPD.

10. Os seus direitos

Tem um controlo substancial sobre os seus dados pessoais. Especificamente, tem o direito de:

Como exercer os seus direitos

Envie um email para support@eternas.beauty.com com o assunto "Pedido de direitos de privacidade" e diga-nos qual direito deseja exercer. Responderemos dentro de 30 dias conforme exigido pelo RGPD (prorrogável por mais dois meses para pedidos complexos, com aviso).

Para residentes da Califórnia (CCPA), Brasil (LGPD), Canadá (PIPEDA, Lei do Quebec 25), Japão (APPI), África do Sul (POPIA), Singapura/Austrália/Nova Zelândia (PDPA/APA/NZPA), consulte também as nossas páginas regionais dedicadas ligadas no rodapé do nosso site.

11. Cookies & tecnologias de rastreamento

Usamos cookies e tecnologias semelhantes para fazer o nosso site funcionar, entender como é usado e (com o seu consentimento) personalizar a sua experiência.

Na sua primeira visita, o nosso banner de consentimento permite-lhe aceitar todos os cookies, rejeitar cookies não essenciais ou personalizar por categoria. Pode alterar as suas preferências a qualquer momento através do link "Definições de cookies" no rodapé do nosso site, ou eliminando cookies nas definições do seu navegador.

12. Privacidade das crianças

O nosso site e produtos não são direcionados a crianças menores de 18 anos. Não recolhemos conscientemente dados pessoais de ninguém com menos de 18 anos. Se tomar conhecimento de que um menor nos forneceu dados pessoais sem consentimento parental, por favor contacte-nos e eliminaremos a informação prontamente.

13. Alterações a esta política

Revisamos esta Política de Privacidade pelo menos uma vez por ano e sempre que alteramos materialmente as nossas práticas de dados. A data "Última atualização" no final desta página reflete a revisão mais recente. Para alterações substanciais, daremos aviso prévio claro por email ou um banner no site. O uso continuado dos nossos serviços após a entrada em vigor das alterações constitui aceitação.

14. Contactos & reclamações