Política de privacidade


Última atualização: 1 de janeiro di 2026

A presente Política de Privacidade descreve como a Graça Boutique (doravante, o “Site”, “nós”, “nosso/a”) recolhe, utiliza e partilha os seus dados pessoais quando visita, utiliza os nossos serviços, efetua uma compra em gracaboutique.pt (doravante, o “Site”), cria uma conta ou nos contacta de qualquer forma no âmbito dos nossos serviços (coletivamente, os “Serviços”).

Para efeitos da presente Política, os termos “tu”, “seu/sua” e “si” referem-se ao utilizador dos Serviços, seja como cliente, visitante do Site ou qualquer outra pessoa cujos dados sejam tratados conforme aqui descrito.

Convidamo-lo a ler atentamente a presente Política de Privacidade.

1) Responsável pelo tratamento e dados de contacto

O responsável pelo tratamento, nos termos do Regulamento (UE) 2016/679 (“RGPD”), é:

JF ECOM HOLDINGS LLC
EIN: 36-5158477
Endereço: 30 N GOULD ST STE R, SHERIDAN, WY 82801, USA
E-mail corporativo: info@jf-ecom.com
Telefone corporativo: +1 (307) 303-9637

Contacto dedicado para apoio ao cliente da loja Graça Boutique: info@gracaboutique.pt

2) Alterações à presente Política

Podemos atualizar periodicamente a presente Política para refletir alterações nas nosas práticas, por motivos operacionais, legais ou regulamentares. Publicaremos a versão atualizada no Site e atualizaremos a data de “Última atualização”.

3) Quais os dados pessoais que recolhemos

3.1 Dados que nos fornece diretamente

  • Dados de contacto: nome e apelido, e-mail, número de telefone, endereço de envio e/ou faturação.
  • Dados relativos às encomendas: produtos adquiridos, valores, informações de entrega, pedidos de devolução, comunicações relativas à encomenda.
  • Dados da conta (se criada): credenciais de acesso e informações associadas à conta.
  • Apoio ao cliente: conteúdo das comunicações e informações que opte por partilhar connosco (ex. via e-mail, formulário de contacto, chat).

Algumas funcionalidades dei Serviços requerem o fornecimento de determinados dados. Se optar por não fornecer tais informações, poderemos não ser capazes de disponibilizar algumas funcionalidades (ex. concluir uma encomenda).

3.2 Dados recolhidos automaticamente

Quando interage com o Site, podemos recolher automaticamente algumas informações (“Dados de utilização”), através de cookies, píxeis e tecnologias semelhantes (“Cookies”). Tais dados podem incluir: tipo de dispositivo, navegador, endereço IP, definições de idioma, informações de rede, páginas visitadas, ações realizadas no Site e dados aproximados de geolocalização derivados do IP.

3.3 Dados obtidos de terceiros

Podemos receber dados pessoais também de terceiros, por exemplo:

  • Fornecedores da plataforma de e-commerce (ex. Shopify) que suportam o funcionamento do Site e o processamento das encomendas.
  • Fornecedores de pagamento que processam os pagamentos e nos devolvem os resultados/verificações necessárias (não guardamos os dados completos dos cartões).
  • Parceiros de marketing/análise (ex. ferramentas de medição e publicidade) se ativos e permitidos através das preferências de cookies.
  • Transportadoras e logística para entregas, rastreio e gestão de devoluções.

4) Como utilizamos os seus dados (finalidades e fundamentos jurídicos)

4.1 Execução do contrato (Art. 6.º, n.º 1, alínea b) do RGPD)
Utilizamos os dados para: processar encomendas, gerir pagamentos, organizar envios e entregas, gerir devoluções e reembolsos, enviar comunicações transacionais (confirmações de encomenda, estado do envio), criar e gerir uma eventual conta de cliente.

4.2 Obrigações legais (Art. 6.º, n.º 1, alínea c) do RGPD)
Tratamos os dados para cumprir obrigações fiscais, contabilísticas e legais (ex. emissão de faturas, conservação de documentos).

4.3 Interesse legítimo (Art. 6.º, n.º 1, alínea f) do RGPD)
Tratamos os dados para: segurança do Site, prevenção de fraudes e abusos, melhoria dos Serviços, análises agregadas de desempenho, gestão do apoio ao cliente, defesa de direitos em sede judicial.

4.4 Consentimento (Art. 6.º, n.º 1, alínea a) do RGPD)
Se exigido, tratamos dados com base no seu consentimento (ex. cookies não essenciais, marketing/remarketing, newsletter). Pode revogar o consentimento a qualquer momento, conforme indicado na secção “Os seus direitos”.

5) Comunicações de marketing

Podemos enviar-lhe comunicações promocionais por e-mail apenas em conformidade com a legislação aplicável e, quando exigido, mediante a obtenção do seu consentimento. Pode cancelar a subscrição a qualquer momento através da hiperligação presente nos e-mails promocionais ou contactando-nos para info@gracaboutique.pt. Continuaremos, contudo, a enviar-lhe comunicações estritamente necessárias e transacionais (ex. confirmação de encomenda e atualizações de envio).

6) Cookies e tecnologias semelhantes

Utilizamos cookies para operar e melhorar o Site, recordar preferências, criar estatísticas e, se ativado nas suas preferências, personalizar conteúdos e publicidade. Pode gerir as suas preferências de cookies através do banner/gestor de cookies do Site (se disponível) e/ou através das definições do seu navegador.

Informações gerais sobre os cookies utilizados pela Shopify estão disponíveis aqui: https://www.shopify.com/legal/cookies. Bloquear ou eliminar cookies essenciais pode comprometer algumas funcionalidades do Site (ex. carrinho e checkout).

7) Partilha e divulgação de dados pessoais

Podemos partilhar os seus dados pessoais com as seguintes categorias de destinatários, na medida do estritamente necessário:

  • Fornecedores de serviços que operam em nosso nome (alojamento, TI, plataforma de e-commerce, apoio ao cliente, e-mail, logística).
  • Fornecedores de pagamento para processar transações e prevenir fraudes.
  • Transportadoras/distribuidores para entregas e gestão de devoluções.
  • Parceiros de marketing e análise apenas se ativados e permitidos através das suas preferências de cookies/consentimento.
  • Autoridades públicas quando exigido por lei ou para proteger direitos e segurança.
  • Operações societárias (ex. fusão, aquisição, reorganização) com as garantias adequadas.

Não vendemos os seus dados pessoais.

Não tratamos nem divulgamos dados “sensíveis” (categorias especiais nos termos do art. 9.º do RGPD) exceto nos casos previstos na lei e/ou com o seu consentimento, quando exigido.

Categoria de dados Destinatários típicos
Identificativos e contactos (nome, e-mail, telefone, endereço) Plataforma de e-commerce, fornecedores de TI, transportadoras, apoio ao cliente, fornecedores de pagamento
Dados de compra e assistência (encomendas, devoluções, comunicações) Plataforma de e-commerce, apoio ao cliente, logística/transportadoras, fornecedores de pagamento
Dados de utilização (atividade no Site, cookies, IP) Fornecedores de TI/alojamento, ferramentas de analytics e publicidade (apenas se permitidos)
Geolocalização aproximada (derivada do IP) Fornecedores de TI/analytics (apenas se permitidos), segurança/prevenção de fraudes

8) Transferências internacionais

Os seus dados podem ser transferidos e tratados em países diferentes daquele em que reside, incluindo países fora do Espaço Económico Europeu. Quando transferimos dados para fora do EEE, adotamos mecanismos de transferência reconhecidos (por exemplo, Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia) e/ou outras garantias adequadas exigidas pela legislação aplicável.

9) Conservação dos dados

Conservamos os dados pessoais pelo tempo necessário para fornecer os Serviços e cumprir as finalidades descritas, incluindo obrigações legais, contabilísticas e fiscais, resolução de litígios e tutela dos nossos direitos. Os critérios de conservação incluem: duração da relação contratual, obrigações legais e necessidades operacionais (ex. prevenção de fraudes, segurança).

10) Os seus direitos

Com base na legislação aplicável (em particular no EEE/UE), pode exercer os seguintes direitos:

  • Diritto de acesso aos dados pessoais tratados.
  • Diritto de retificação dos dados inexatos ou incompletos.
  • Diritto ao apagamento (quando aplicável).
  • Diritto de limitação do tratamento.
  • Diritto à portabilidade dos dados.
  • Diritto de oposição ao tratamento (em particular para marketing direto).
  • Diritto de retirar o consentimento a qualquer momento (sem comprometer a licitude do tratamento efetuado anteriormente).
  • Diritto de apresentar reclamação a uma autoridade de controlo competente.

Para exercer os seus direitos, contacte-nos através de: info@gracaboutique.pt ou info@jf-ecom.com. Poderemos solicitar a verificação da sua identidade antes de processar o pedido.

11) Segurança

Adotamos medidas técnicas e organizativas razoáveis para proteger os dados pessoais. No entanto, nenhum sistema é totalmente seguro. Recomendamos que não envie informações particularmente sensíveis através de canais não protegidos.

12) Dados de menores

Os Serviços não se destinam a menores. Não recolhemos conscientemente dados pessoais de menores. Se considerar que um menor nos forneceu dados pessoais, contacte-nos para solicitar a respetiva eliminação.

13) Ligações a sites de terceiros

O Site pode conter ligações para sites de terceiros. Não somos responsáveis pelas práticas de privacidade ou segurança de tais sites. Convidamo-lo a ler as respetivas políticas antes de fornecer dados pessoais.

14) Contactos

Para questões sobre esta Política ou sobre o tratamento dos dados, pode contactar-nos:

Graça Boutique (Loja)
E-mail apoio: info@gracaboutique.pt

JF ECOM HOLDINGS LLC (Responsável pelo tratamento)
EIN: 36-5158477
Endereço: 30 N GOULD ST STE R, SHERIDAN, WY 82801, USA
E-mail: info@jf-ecom.com
Telefone: +1 (307) 303-9637