Política de privacidade

Na Woodnest, estamos empenhados em proteger os seus dados pessoais e respeitar a sua privacidade. Esta Política de Privacidade explica que dados recolhemos, por que motivo os recolhemos, como os utilizamos, com quem os partilhamos e quais os direitos que tem em relação aos seus dados.

Esta política aplica-se a todos os dados pessoais recolhidos através do nosso website em https://www.woodnest.co, das nossas comunicações por e-mail e de quaisquer outros canais através dos quais interaja connosco, incluindo marketplaces de terceiros onde operamos (como a Amazon, a Etsy e outros marketplaces europeus).

Esta Política de Privacidade foi atualizada pela última vez em março de 2026.

1. Quem Somos (Responsável pelo Tratamento)

O responsável pelo tratamento dos seus dados pessoais é:

  • Denominação Social: Oui C'est Moi, Lda
  • Nome Comercial: Woodnest
  • NIF: PT507421221
  • Morada: Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal
  • E-mail: support@woodnest.co
  • Telefone: +351 932 600 637

Para qualquer questão ou pedido relacionado com os seus dados pessoais, contacte-nos através de support@woodnest.co.

2. Base Legal para o Tratamento

Tratamos os seus dados pessoais com base nos seguintes fundamentos jurídicos ao abrigo do Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (RGPD) e da Lei n.º 58/2019:

  • Execução de contrato (artigo 6.º, n.º 1, alínea b) do RGPD): Tratamento necessário para executar a sua encomenda, processar o pagamento, organizar a entrega e gerir devoluções
  • Obrigação legal (artigo 6.º, n.º 1, alínea c) do RGPD): Tratamento necessário para cumprir obrigações legais aplicáveis, incluindo obrigações fiscais, contabilísticas e de proteção do consumidor
  • Interesses legítimos (artigo 6.º, n.º 1, alínea f) do RGPD): Tratamento para prevenção de fraude, segurança do website, melhoria dos nossos serviços e marketing direto a clientes existentes
  • Consentimento (artigo 6.º, n.º 1, alínea a) do RGPD): Tratamento baseado no seu consentimento explícito, incluindo comunicações de marketing a novos subscritores, utilização de cookies não essenciais, rastreio comportamental e análise, e criação de perfis para publicidade personalizada

3. Que Dados Recolhemos e Porquê

3.1 Dados de encomenda e conta Quando efetua uma encomenda, recolhemos o seu nome, endereço de e-mail, morada de entrega, morada de faturação, número de telefone e detalhes da encomenda. Estes dados são utilizados para processar e executar a sua encomenda, enviar confirmações de encomenda e atualizações de envio, gerir devoluções e reembolsos, e cumprir as nossas obrigações legais e fiscais.

3.2 Dados de pagamento As transações de pagamento são processadas pelos nossos prestadores de serviços de pagamento (ver Secção 5). Não armazenamos os dados completos do seu cartão. Dependendo do método de pagamento escolhido, os seguintes prestadores processam os seus dados de pagamento: Shopify Payments, PayPal, MB Way (IfthenPay), Klarna, Scalapay e SeQura. Cada prestador opera ao abrigo da sua própria política de privacidade e da regulamentação financeira aplicável.

3.3 Dados de utilização do website Quando visita o nosso website, recolhemos automaticamente determinados dados técnicos, incluindo o seu endereço IP, tipo e versão do browser, sistema operativo, páginas visitadas, tempo despendido nas páginas, URLs de referência e informações sobre o dispositivo. Estes dados são recolhidos através de cookies e tecnologias de rastreio (ver Secção 6) e são utilizados para analisar o desempenho do website, melhorar a experiência do utilizador e medir a eficácia do nosso marketing.

3.4 Dados de marketing Se subscrever a nossa newsletter ou efetuar uma compra, recolhemos o seu endereço de e-mail e, quando fornecido, o seu nome e preferências. Estes dados são utilizados para lhe enviar comunicações de marketing, ofertas promocionais e atualizações de produtos. Pode cancelar a subscrição em qualquer momento.

3.5 Dados de comunicações Quando nos contacta por e-mail, telefone ou através das nossas ferramentas de chat, recolhemos e conservamos o conteúdo das suas comunicações, os seus dados de contacto e o historial das suas interações connosco. Estes dados são utilizados para responder às suas questões e melhorar o nosso serviço de apoio ao cliente.

3.6 Avaliações e conteúdo gerado pelo utilizador Se submeter uma avaliação de produto através do Trustpilot, Judge.me ou Loox, recolhemos o seu nome, endereço de e-mail, detalhes da encomenda e o conteúdo da sua avaliação. Estes dados são utilizados para publicar e gerir avaliações, responder a comentários e melhorar os nossos produtos e serviços.

3.7 Dados do programa de afiliados Se participar no nosso programa de afiliados, recolhemos o seu nome, endereço de e-mail, dados de pagamento e atividade de referenciação. Estes dados são utilizados para rastrear referenciações, calcular comissões e efetuar pagamentos.

3.8 Dados de marketplaces de terceiros Quando nos compra através de um marketplace de terceiros como a Amazon, a Etsy ou outras plataformas europeias, recebemos o seu nome, morada de entrega e detalhes da encomenda desse marketplace para executar a sua encomenda. O tratamento de dados nessas plataformas é também regido pela política de privacidade do respetivo marketplace.

3.9 Criação de perfis e decisões automatizadas Utilizamos determinadas ferramentas e serviços para criar perfis de utilizadores e clientes com base no seu comportamento de navegação, historial de compras e interações com as nossas comunicações. Esta criação de perfis é utilizada para:

  • Personalizar as comunicações de marketing que recebe da nossa parte através do Klaviyo (por exemplo, enviar recomendações de produtos com base no seu historial de compras ou lembretes de carrinho abandonado)
  • Criar públicos personalizados e semelhantes em plataformas de publicidade como a Meta (Facebook/Instagram), Google, TikTok, Pinterest e Snapchat, para lhe mostrar anúncios relevantes
  • Analisar o comportamento dos utilizadores no nosso website através do Microsoft Clarity e do Hotjar para melhorar a experiência de navegação

Esta criação de perfis não envolve tomadas de decisão totalmente automatizadas que produzam efeitos jurídicos ou igualmente significativos para si. Tem o direito de se opor à criação de perfis em qualquer momento — consulte a Secção 8 para mais informações sobre como exercer os seus direitos.

4. Por Quanto Tempo Conservamos os Seus Dados

Conservamos os seus dados pessoais apenas pelo tempo necessário para os fins para os quais foram recolhidos, sem prejuízo de quaisquer obrigações legais de conservação por um período mais longo:

  • Dados de encomenda e transação: 10 anos, em conformidade com a legislação fiscal e contabilística portuguesa (Código do IVA e Código do IRC)
  • Dados de marketing: Até cancelar a subscrição ou retirar o consentimento, ou por um máximo de 3 anos a contar da sua última interação connosco
  • Comunicações de apoio ao cliente: 3 anos a contar da data da sua última interação
  • Dados de cookies e análise: Conforme indicado na nossa Política de Cookies (Secção 6)
  • Dados de avaliações: Enquanto a avaliação permanecer publicada, ou até que solicite a sua remoção
  • Dados do programa de afiliados: Pelo período de participação no programa acrescido de 3 anos

5. Com Quem Partilhamos os Seus Dados

Partilhamos os seus dados pessoais apenas quando necessário com as seguintes categorias de terceiros, todos os quais atuam como subcontratantes em nosso nome ou como responsáveis pelo tratamento independentes ao abrigo das suas próprias políticas de privacidade:

Plataforma de e-commerce

  • Shopify Inc. (EUA) — a nossa plataforma de e-commerce e operador da loja. A Shopify processa dados de encomendas, pagamentos e clientes em nosso nome. Os dados podem ser transferidos para os EUA ao abrigo de cláusulas contratuais-tipo. Política de privacidade: https://www.shopify.com/legal/privacy

Processadores de pagamento

  • Shopify Payments (processado pela Stripe) — cartões de crédito e débito Visa, Mastercard, American Express e Multibanco
  • PayPal — pagamentos via conta PayPal
  • MB Way — processado pela IfthenPay. Política de privacidade: https://ifthenpay.com/politica-de-privacidade
  • Klarna — compre agora, pague depois
  • Scalapay — compre agora, pague depois
  • SeQura — compre agora, pague depois

Envio e logística

  • CTT / BOU Express, DHL, UPS, DPD, GLS — para execução de encomendas e entrega. Partilhamos o seu nome, morada de entrega e dados de contacto com a transportadora relevante.

Marketing por e-mail

  • Klaviyo Inc. (EUA) — marketing por e-mail e SMS, fluxos automatizados e comunicações pós-compra. Os dados podem ser transferidos para os EUA ao abrigo de cláusulas contratuais-tipo. Política de privacidade: https://www.klaviyo.com/legal/privacy-notice
  • Shopify Email — campanhas de marketing por e-mail enviadas diretamente através da plataforma Shopify. Política de privacidade: https://www.shopify.com/legal/privacy

Análise e rastreio

  • Google Analytics / Google Ads / Google Search Console (Google LLC, EUA) — análise do website, monitorização do desempenho nas pesquisas e publicidade. Os dados podem ser transferidos para os EUA ao abrigo de cláusulas contratuais-tipo
  • Meta Platforms Inc. (EUA) — Meta Pixel para publicidade no Facebook e Instagram e rastreio de audiências
  • TikTok — TikTok Pixel para publicidade e rastreio de audiências
  • Pinterest — Pinterest Tag para publicidade e rastreio de audiências
  • Snapchat — Snap Pixel para publicidade e rastreio de audiências
  • Microsoft Clarity (Microsoft Corp., EUA) — gravação de sessões e análise de mapas de calor
  • Hotjar (Hotjar Ltd, Malta) — gravação de sessões, mapas de calor e análise do comportamento dos utilizadores

Apoio ao cliente

  • Shopify Inbox — chat ao vivo e comunicações com clientes
  • Poderemos no futuro adotar plataformas adicionais de apoio ao cliente, como o Gorgias. Se o fizermos, esta política será atualizada em conformidade

Avaliações

Programa de afiliados

  • A nossa plataforma de gestão do programa de afiliados, através da qual rastreamos referenciações e gerimos pagamentos de comissões. Esta política será atualizada com os detalhes específicos do prestador quando confirmados.

Autoridades legais e regulatórias Podemos divulgar os seus dados pessoais a autoridades competentes, tribunais ou organismos reguladores quando exigido por lei ou no âmbito de processos judiciais.

6. Cookies e Tecnologias de Rastreio

Utilizamos cookies e tecnologias de rastreio semelhantes no nosso website para ativar funcionalidades essenciais, analisar o desempenho do website e fornecer publicidade personalizada.

Tipos de cookies que utilizamos:

  • Cookies estritamente necessários: Essenciais para o funcionamento do website. Incluem cookies de sessão, cookies do carrinho de compras e cookies de segurança. Não podem ser desativados
  • Cookies de análise: Utilizados para compreender como os visitantes interagem com o nosso website (Google Analytics, Microsoft Clarity, Hotjar)
  • Cookies de marketing e publicidade: Utilizados para rastrear visitas e conversões para fins publicitários e para criar perfis de audiência para publicidade direcionada (Meta Pixel, Google Ads, TikTok Pixel, Pinterest Tag, Snapchat Pixel)
  • Cookies funcionais: Utilizados para memorizar as suas preferências e personalizar a sua experiência (Klaviyo, Shopify)

Quando visita o nosso website pela primeira vez, ser-lhe-á apresentado um banner de consentimento de cookies. Os cookies não essenciais só serão ativados mediante o seu consentimento explícito. Pode retirar ou alterar o seu consentimento em qualquer momento clicando no link de definições de cookies no rodapé do nosso website.

Também pode gerir os cookies através das definições do seu browser, embora a desativação de determinados cookies possa afetar a funcionalidade do website. Para mais informações sobre como gerir cookies, visite https://www.aboutcookies.org.

7. Transferências Internacionais de Dados

Alguns dos nossos prestadores de serviços estão sediados fora do Espaço Económico Europeu (EEE), incluindo nos Estados Unidos. Quando transferimos dados pessoais para fora do EEE, garantimos que existem salvaguardas adequadas, incluindo:

  • Cláusulas contratuais-tipo (CCT) aprovadas pela Comissão Europeia
  • Decisões de adequação quando o país de destino foi reconhecido pela Comissão Europeia como proporcionando um nível adequado de proteção de dados

Os principais prestadores envolvidos em transferências internacionais são a Shopify (EUA), Klaviyo (EUA), Google (EUA), Meta (EUA), TikTok (EUA/Singapura), Microsoft (EUA) e Snapchat (EUA).

8. Os Seus Direitos Enquanto Titular dos Dados

Ao abrigo do RGPD e da legislação portuguesa, tem os seguintes direitos em relação aos seus dados pessoais:

  • Direito de acesso: Tem o direito de solicitar uma cópia dos dados pessoais que detemos sobre si
  • Direito de retificação: Tem o direito de solicitar a correção de dados inexatos ou incompletos
  • Direito ao apagamento: Tem o direito de solicitar a eliminação dos seus dados pessoais, sem prejuízo das nossas obrigações legais de conservação de determinados dados
  • Direito à limitação do tratamento: Tem o direito de solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias
  • Direito à portabilidade dos dados: Tem o direito de receber os seus dados num formato estruturado, de uso corrente e de leitura automática
  • Direito de oposição: Tem o direito de se opor ao tratamento baseado em interesses legítimos, marketing direto ou criação de perfis em qualquer momento
  • Direito de retirar o consentimento: Quando o tratamento se baseia no consentimento, tem o direito de o retirar em qualquer momento sem afetar a licitude do tratamento efetuado antes da retirada
  • Direito de não estar sujeito a decisões automatizadas: Tem o direito de não ser sujeito a decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou igualmente significativos

Para exercer qualquer um destes direitos, contacte-nos através de support@woodnest.co. Responderemos no prazo de 30 dias a contar da receção do seu pedido. Poderemos necessitar de verificar a sua identidade antes de processar o seu pedido.

Se não estiver satisfeito com a forma como tratámos o seu pedido, tem o direito de apresentar uma reclamação à autoridade portuguesa de proteção de dados:

CNPD — Comissão Nacional de Proteção de Dados Rua de São Bento, 148-3º 1200-821 Lisboa Tel: +351 213 928 400 Web: www.cnpd.pt

9. Comunicações de Marketing

Se subscreveu a nossa newsletter ou efetuou uma compra, poderemos enviar-lhe e-mails de marketing sobre os nossos produtos, promoções e novidades. Pode cancelar a subscrição em qualquer momento clicando no link de cancelamento em qualquer dos nossos e-mails ou contactando-nos através de support@woodnest.co.

Utilizamos o Klaviyo e o Shopify Email para gerir o nosso marketing por e-mail. O seu endereço de e-mail e historial de compras podem ser utilizados para personalizar as comunicações que recebe da nossa parte com base nos seus interesses e comportamento.

Nunca venderemos os seus dados pessoais a terceiros para fins de marketing próprio.

10. Residentes na Califórnia — Aviso ao Abrigo da CCPA

Se for residente na Califórnia, tem direitos adicionais ao abrigo da Lei de Privacidade do Consumidor da Califórnia (CCPA), incluindo:

  • O direito de saber que informações pessoais recolhemos, utilizamos, divulgamos e vendemos
  • O direito de eliminar as suas informações pessoais
  • O direito de recusar a venda das suas informações pessoais
  • O direito à não discriminação pelo exercício dos seus direitos ao abrigo da CCPA

Não vendemos as suas informações pessoais a terceiros. Para exercer os seus direitos ao abrigo da CCPA, contacte-nos através de support@woodnest.co.

11. Privacidade de Menores

O nosso website não se destina a crianças com menos de 16 anos. Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos. Se acreditar que recolhemos inadvertidamente dados de uma criança com menos de 16 anos, contacte-nos imediatamente através de support@woodnest.co e eliminaremos esses dados prontamente.

12. Segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda, destruição ou alteração. Estas medidas incluem encriptação SSL, controlos de acesso e revisões regulares de segurança. No entanto, nenhum método de transmissão pela Internet é completamente seguro e não podemos garantir segurança absoluta.

Em caso de violação de dados pessoais suscetível de resultar num risco para os seus direitos e liberdades, notificaremos a CNPD no prazo de 72 horas após tomarmos conhecimento da violação, e notificaremos os indivíduos afetados sem demora injustificada quando exigido por lei.

13. Alterações a Esta Política de Privacidade

Reservamo-nos o direito de atualizar esta Política de Privacidade em qualquer momento para refletir alterações nas nossas práticas, requisitos legais ou serviços que utilizamos. As alterações produzirão efeitos imediatamente após a sua publicação neste website. Quando as alterações forem materiais, notificá-lo-emos por e-mail ou através de um aviso proeminente no nosso website. Recomendamos que consulte esta página periodicamente.

14. Contacto

Para qualquer questão, pedido ou preocupação relacionada com esta Política de Privacidade ou com o tratamento dos seus dados pessoais, contacte-nos:

  • E-mail: support@woodnest.co
  • Telefone: +351 932 600 637 (rede móvel nacional)
  • Morada: Oui C'est Moi, Lda (Woodnest), Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal