Política de Privacidade

01Responsável pelo tratamento

Misstep Lda, NIPC 519506383, com sede em Rua 25 de Abril 15 2 Dto, 2510-705 Gaeiras, Portugal. Contacto para qualquer questão de proteção de dados: support@misstepgames.com

Pela dimensão e natureza da nossa atividade não estamos obrigados a designar um Encarregado de Proteção de Dados. As questões são tratadas diretamente pela gerência através do contacto acima.

02Que dados recolhemos e com que fundamento

Encomendas

Para lhe vender e entregar um produto recolhemos: endereço de email, nome e morada de envio, morada de faturação (se diferente) e, opcionalmente, o seu NIF/número de IVA. Guardamos também os artigos, valores e o IVA aplicado.

• Finalidade: executar o contrato de compra e venda, entregar a encomenda e emitir fatura.
• Fundamento: execução de contrato — artigo 6.º, n.º 1, alínea b) do RGPD. Quanto à fatura, cumprimento de obrigação legal — alínea c).

Estes dados começam a ser guardados antes de finalizar a encomenda: quando preenche os seus dados no checkout, guardamo-los no seu carrinho para que não os perca ao avançar entre passos.

O fornecimento destes dados é necessário para celebrar o contrato: sem um endereço de email e uma morada de entrega não podemos aceitar a encomenda, entregá-la nem emitir a fatura. O número de IVA é opcional e só é relevante para um comprador empresarial.

Se indicar um número de IVA de outro Estado-Membro da UE, verificamo-lo no registo VIES da Comissão Europeia no passo dos dados, e guardamos o resultado com a encomenda — se o número era válido, quando o verificámos e o nome registado que o VIES devolveu — porque é a prova que sustenta a faturação sem IVA.

Newsletter

Se subscrever a newsletter guardamos o seu email, o idioma, a data da subscrição, a data de confirmação e o texto exato do consentimento que lhe foi apresentado.

• Finalidade: enviar-lhe novidades e alertas de stock.
• Fundamento: consentimento — artigo 6.º, n.º 1, alínea a). Usamos dupla confirmação (recebe um email para confirmar), e pode retirar o consentimento a qualquer momento através do link de cancelamento em qualquer email ou escrevendo para support@misstepgames.com.

Alertas de stock

Num produto que não está disponível pode pedir para ser avisado quando estiver. Guardamos o seu email, o produto, o idioma, as datas do pedido, da confirmação e do aviso, e o texto exato do consentimento que lhe foi apresentado.

• Finalidade: enviar-lhe um email quando esse produto ficar disponível. Nada mais.
• Fundamento: consentimento — artigo 6.º, n.º 1, alínea a), com dupla confirmação. Se o seu endereço já estiver confirmado para um alerta de stock, os alertas seguintes dispensam o email de confirmação.
• Remoção: todos os emails de alerta incluem um link de remoção que elimina o registo, e pode sempre escrever para support@misstepgames.com.
• Conservação: o registo é eliminado 12 meses depois de o aviso ser enviado — ou ao fim de 12 meses se nunca o confirmar.

Buylist

A pesquisa de cartas e a construção da sua lista de venda são anónimas. Não recolhemos qualquer dado pessoal nesta fase — a lista está associada apenas a um identificador aleatório no seu navegador. Quando a submissão de listas for lançada, esta política será atualizada antes de passarmos a recolher os dados necessários ao pagamento.

Compra de coleções

Para vender uma coleção inteira, fala connosco por WhatsApp ou por email. Se usar o WhatsApp, a conversa decorre no serviço do WhatsApp, que não faz parte dos nossos sistemas: quanto ao conteúdo das mensagens, a WhatsApp Ireland Limited (uma empresa da Meta) atua como nossa subcontratante ao abrigo dos termos comerciais do WhatsApp; quanto aos seus próprios dados de conta e de utilização, é responsável autónoma ao abrigo da sua própria política de privacidade. Se preferir evitá-lo, escreva para support@misstepgames.com.

Da conversa guardamos apenas o necessário à execução do contrato de compra: a sua identificação, o acordo sobre o valor, e os dados de pagamento. Ver os Termos de Compra de Cartas.

Cookies

Utilizamos três cookies estritamente necessários, e nenhum deles é criado enquanto não adicionar algo ao carrinho, adicionar uma carta à lista de venda ou escolher um idioma. Apenas ler o site não deixa nada no seu dispositivo. Ver a Política de Cookies.

03O que NÃO fazemos

• Não usamos publicidade nem qualquer script de terceiros que o siga. Contamos visitas, com software que corre nos nossos próprios servidores, que não guarda nada no seu dispositivo, não usa qualquer identificador que o siga entre sites ou de um mês para o outro, respeita a definição Do Not Track do seu navegador e produz apenas estatísticas que não o identificam — descrito em detalhe em Medição de audiência.
• Não vendemos, alugamos nem cedemos os seus dados a terceiros para fins de marketing.
• Não tomamos decisões automatizadas nem fazemos definição de perfis com efeitos jurídicos.
• Não recolhemos conscientemente dados de menores de 13 anos. A loja destina-se a adultos, ou a menores com autorização de quem exerce as responsabilidades parentais, como dizem os Termos.

04Com quem partilhamos

Partilhamos apenas o estritamente necessário, com subcontratantes que tratam os dados por nossa conta e sob contrato:

Os pagamentos são processados pela Stripe: os dados do seu cartão nunca passam pelos nossos servidores nem são por nós guardados. A Stripe usa também os dados de pagamento para a sua própria prevenção de fraude e cumprimento legal, tratamento em que é responsável ao abrigo da sua própria política de privacidade.

A transportadora que entrega a sua encomenda é a indicada no email de expedição; o país de entrega determina qual.

Quando um destinatário trata dados fora do Espaço Económico Europeu, a transferência assenta numa decisão de adequação da Comissão Europeia — o Quadro de Privacidade de Dados UE-EUA, para os destinatários nele certificados — ou, na sua falta, nas Cláusulas Contratuais-Tipo aprovadas pela Comissão.

05Durante quanto tempo conservamos

06Os seus direitos

Tem direito a aceder aos seus dados, a pedir a sua retificação, o seu apagamento, a limitação do tratamento, a portabilidade, e a opor-se ao tratamento. Sempre que o tratamento assente em consentimento, pode retirá-lo a qualquer momento, sem que isso afete a licitude do que foi feito antes.

Estes direitos têm limites quando colidem com uma obrigação legal: não podemos apagar uma fatura já emitida antes de decorrido o prazo legal de conservação.

Para exercer qualquer destes direitos escreva para support@misstepgames.com. Respondemos no prazo de um mês.

Se entender que não tratámos o assunto como devíamos, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

07Segurança

O site é servido exclusivamente por ligação cifrada (HTTPS), e todos os cookies que criamos são marcados para viajar apenas por essa ligação. Os cookies do carrinho, da lista de venda e da sessão da equipa são httpOnly, isto é, inacessíveis a scripts no navegador; o cookie de idioma não o é, porque a própria página precisa de o ler. O acesso à área de administração é restrito a membros da equipa identificados, que iniciam sessão com a sua própria conta.

08Alterações

Se alterarmos esta política, a data de "última atualização" no topo é alterada. Se a alteração for substancial — por exemplo, se passarmos a usar cookies de análise — pediremos o seu consentimento antes de a aplicar.