Política de privacidade

A Aresta (Aresta Fabrico Digital) é uma marca de [POR PREENCHER: nome do empresário ou firma], NIF [POR PREENCHER: NIF], com morada em [POR PREENCHER: morada da sede ou do domicílio profissional]. É quem decide para que servem os seus dados e responde por eles: o responsável pelo tratamento, na linguagem do Regulamento Geral sobre a Proteção de Dados (RGPD).

Para qualquer assunto desta política, escreva para geral@aresta3d.pt ou ligue para o +351 928 279 583 (chamada para a rede móvel nacional) — telefone e WhatsApp —, de segunda a sexta, das 09:30 às 18:30.

O número de telefone e de WhatsApp serve também outras marcas do mesmo titular. Quem atende vê a sua mensagem, mas só a usa para lhe responder sobre a Aresta.

Tratamos só os dados de que cada tarefa precisa. Cada tratamento assenta num dos fundamentos do artigo 6.º do RGPD: a execução do contrato, ou das diligências que nos pede antes dele (alínea b); uma obrigação legal (alínea c); ou um interesse legítimo nosso que não se sobreponha aos seus direitos (alínea f). Nenhum depende do seu consentimento.

Mostrar o site e mantê-lo a funcionar

O endereço IP, o navegador e a página pedida, que qualquer visita envia. Quando uma operação falha, o registo técnico do servidor pode guardar o email ou o código postal envolvido, para percebermos o erro.

Fundamento: Interesse legítimo: sem estes dados o site não chega ao seu navegador, nem conseguimos corrigir falhas ou travar abusos.

Contar as visitas

O caminho da página visitada, sem o resto do endereço, a página de onde vem, o navegador, a largura do ecrã, quanto da página percorre e quanto tempo lá fica, e o endereço IP, que o Plausible usa para contar visitantes sem os identificar e para deduzir o país, a região e a cidade. No orçamento, também os passos que dá: carregar um ficheiro (o tamanho dele, nunca o nome), receber um preço, com o material, a quantidade e o valor, ou um erro (só o código), começar o pagamento, com os mesmos dados, e concluí-lo. Tudo sem cookies.

Fundamento: Interesse legítimo: saber que páginas servem e onde o orçamento falha.

Calcular o orçamento e fatiar a peça na área técnica

O ficheiro 3D, o nome do ficheiro, as opções que escolhe e a nota que escreve sobre as cores. Não pedimos nome nem email, a não ser que peça um orçamento formal (a seguir). No orçamento, no envio de ficheiros e na área técnica, o endereço IP fica em memória, sem ser gravado, enquanto o servidor que o atendeu estiver ligado, normalmente alguns minutos, para travar pedidos em série. O servidor que mede e fatia a peça recebe, em vez dele, um código calculado a partir do endereço IP (ponto 4).

Fundamento: Diligências que nos pede antes de um contrato. O endereço IP, interesse legítimo em proteger o serviço.

Preparar um orçamento formal para uma empresa

O que escreve em «Pedir orçamento para aprovação»: o NIF, a firma e a morada fiscal, o email, o nome e o telefone de quem acompanha o pedido, a morada de entrega e a referência ou o n.º de requisição da empresa, se a indicar, com as peças, o preço e os portes do pedido. Ficam guardados desde que envia o pedido, antes de haver pagamento. Com eles emitimos o orçamento, enviamos-lhe por email o número, o total, a validade e a forma de pagar, com o orçamento em PDF em anexo quando o juntamos, e mostramos-lhe o estado na área de cliente, onde esse PDF fica para descarregar. O endereço IP e o email ficam também em memória, sem serem gravados, enquanto o servidor que o atendeu estiver ligado, normalmente alguns minutos, para travar pedidos em série; o endereço IP, também quando carrega em «Pagar agora» ou descarrega o PDF do orçamento na área de cliente.

Fundamento: Diligências que nos pede antes de um contrato. O endereço IP e o email em memória, interesse legítimo em proteger o serviço.

Vender, cobrar e produzir a encomenda

Nome, email, telefone, morada de entrega, o que encomendou, o código promocional, se usar, e o estado do pagamento e dos reembolsos. No Multibanco, a entidade, a referência e a data-limite. Os dados do cartão ficam na Stripe. Nas encomendas combinadas por email ou telefone — peças do catálogo, ou encomendas acima de 5 000 € ou de 20 kg —, os mesmos dados chegam-nos por essa via. No pagamento por transferência, vemos o nome e o IBAN de quem paga, no extrato do banco, e registamos na encomenda o dia em que o valor entrou. Quando carrega em «Encomendar», o endereço IP fica em memória, sem ser gravado, enquanto o servidor que o atendeu estiver ligado, normalmente alguns minutos, para travar pedidos em série.

Fundamento: Execução do contrato. O endereço IP em memória, interesse legítimo em proteger o serviço.

Avisá-lo por email e deixá-lo seguir a encomenda

O email e o resumo da encomenda, para a confirmação do pagamento, o resumo de um orçamento formal com a forma de pagar, a referência Multibanco, o aviso de que nada foi cobrado se a referência expirar, o aviso de expedição com o número de seguimento da transportadora, o aviso de reembolso e, se a morada for nos Açores ou na Madeira, o aviso de que não expedimos para lá, com o que pode fazer. O seguimento pede a referência e o email só para encontrar a encomenda. No seguimento, e no ecrã que espera pela confirmação do pagamento, o endereço IP fica em memória, sem ser gravado, enquanto o servidor que o atendeu estiver ligado, normalmente alguns minutos, para travar pedidos em série.

Fundamento: Execução do contrato, ou diligências antes dele quando o pagamento fica a meio. O endereço IP em memória, interesse legítimo em proteger o serviço.

Falar consigo sobre a sua encomenda

Quando precisamos de lhe perguntar ou dizer alguma coisa sobre a encomenda, escrevemos-lhe por email a partir da nossa área de gestão, com um endereço de resposta próprio da encomenda. O que lhe escrevemos e o que nos responde para esse endereço fica guardado com a encomenda: o texto da resposta, sem a assinatura e sem a mensagem anterior citada quando é possível separá-las, o endereço de onde respondeu, e o nome e o tamanho dos anexos. Os anexos ficam guardados na Brevo, por nossa conta, e descarregamo-los de lá quando é preciso. Quem prepara as peças lê a conversa, mas não vê o seu email.

Fundamento: Execução do contrato.

Deixá-lo entrar na área de cliente e ver as suas encomendas

O email que escreve para pedir o link de entrada. Só enviamos o link se houver encomendas feitas com esse email, e usamo-lo para lhe mostrar essas encomendas e deixá-lo repetir uma peça. Não guardamos nada de novo na base de dados: não há conta nem palavra-passe. O endereço IP e o email ficam em memória, sem serem gravados, enquanto o servidor que o atendeu estiver ligado, normalmente alguns minutos, para travar pedidos em série.

Fundamento: Execução do contrato, e diligências antes de um contrato novo quando repete uma peça. O endereço IP e o email em memória, interesse legítimo em proteger o serviço.

Entregar a encomenda

Nome, morada, telefone e email. No envio por transportadora, vão para a etiqueta e para a transportadora, que liga ou manda mensagem quando não encontra ninguém. Na entrega em mão em Almada, usamo-los nós para combinar consigo o dia e a hora e para levar a peça, e não vão para a Packlink nem para a transportadora.

Fundamento: Execução do contrato.

Faturar e manter a contabilidade

Nome, morada, email, o NIF, o nome e a morada fiscal, se os indicar, o que comprou, o valor e os reembolsos, que dão nota de crédito.

Fundamento: Obrigação legal: Código do IVA e regras da contabilidade.

Responder a quem nos contacta

Nome, email e mensagem do formulário, e o email ou o número de quem nos escreve, liga ou manda mensagem. O endereço IP de quem envia o formulário serve, no momento, para travar envios em série, e não fica guardado.

Fundamento: Diligências antes de um contrato, quando o contacto é sobre um orçamento ou uma encomenda; nos restantes casos, interesse legítimo em responder a quem nos escreve.

Tratar reclamações e a garantia, e defender os nossos direitos

Os dados da encomenda, as mensagens trocadas e as fotografias que nos mandar de uma peça com defeito.

Fundamento: Obrigação legal (garantia dos bens e Livro de Reclamações) e interesse legítimo em nos defendermos num litígio.

Registar quem da nossa equipa acede às encomendas

Quando alguém da nossa equipa entra na área de gestão, descarrega o ficheiro de uma peça ou muda o estado de uma encomenda, fica registado quem foi, quando, o que fez e a referência da encomenda. O registo não guarda o seu nome, o email, a morada, o telefone nem o ficheiro.

Fundamento: Interesse legítimo em proteger os seus dados e em detetar e provar um acesso indevido. É uma das medidas de segurança que o artigo 32.º do RGPD pede.

Não fazemos perfis, não vendemos nem cedemos dados a empresas de marketing e não usamos os seus contactos para enviar publicidade.

Para calcular um orçamento no site ou usar a área técnica, não precisa de se identificar: basta o ficheiro.

Para pedir um orçamento formal para uma empresa, o NIF, a firma, o email, o nome e o telefone de quem acompanha o pedido e a morada de entrega são obrigatórios: sem eles não conseguimos emitir o orçamento, calcular os portes, combinar a entrega em mão nem dizer-lhe como pagar. A morada fiscal, se for a de entrega, e a referência ou o n.º de requisição da empresa são opcionais.

Para encomendar, o nome, o email, o telefone e a morada de entrega são obrigatórios. Sem eles não conseguimos cobrar, avisar nem entregar, e a página de pagamento não avança.

No formulário de contacto, o nome, o email e a mensagem são obrigatórios: sem eles não temos a quem nem o que responder.

Numa encomenda normal, o NIF é opcional. Se quiser a fatura com o seu NIF, indique-o antes de pagar, no bloco «Quero fatura com NIF» do orçamento, com o nome e, se for diferente da de entrega, a morada que devem constar da fatura. Sem ele, a fatura sai a consumidor final, sem número de contribuinte.

O site e a loja apoiam-se em prestadores que tratam dados por nossa conta e segundo as nossas instruções — subcontratantes, na linguagem do RGPD. Cada um recebe só o que a sua tarefa pede.

Netlify · Estados Unidos

Aloja o site e corre as funções do servidor que calculam o orçamento e preparam o pagamento. Recebe o endereço IP de cada visita, com o qual conta os pedidos de orçamento e de envio de ficheiros para travar pedidos em série, e o que escreve no formulário de contacto (nome, email e mensagem), que passa pelas funções dela a caminho do nosso email, sem lá ficar guardado. Passam pelas funções dela os ficheiros que fatia na área técnica e os de orçamento até 3 MB; os maiores seguem do seu navegador diretamente para o Supabase. Passam também, a caminho da base de dados, o nome, o email, o telefone e a morada que indica no pagamento e, se os indicar, o NIF, o nome e a morada para a fatura, os dados de um pedido de orçamento formal (ponto 2), e as mensagens que trocamos consigo sobre a encomenda.

Supabase · Paris, UE

Base de dados dos orçamentos e das encomendas, e armazenamento dos ficheiros 3D que nos envia e do PDF dos orçamentos formais. Recebe os ficheiros, com o nome original, os orçamentos e, quando conclui o pagamento, o email, o nome, o telefone e a morada de entrega de cada encomenda. No Multibanco, isto acontece logo que a referência é emitida, mesmo que não chegue a pagar. O NIF, o nome e a morada para a fatura, se os indicar no bloco «Quero fatura com NIF», ficam lá desde que carrega em «Encomendar». Num pedido de orçamento formal, o NIF, a firma, a morada fiscal, o email, o nome e o telefone do contacto, a morada de entrega e a referência da empresa ficam lá desde que envia o pedido, mesmo que não chegue a pagar, e depois o número e a validade do orçamento e, quando o juntamos, o orçamento em PDF, como o programa de faturação o emitiu. Guarda também o número de seguimento do envio e os números da fatura e da nota de crédito, e as mensagens que trocamos consigo sobre a encomenda (ponto 2).

OVHcloud · Gravelines, França, UE

Servidor que fatia as peças para medir o material e o tempo de impressão, e que converte os ficheiros STEP. Recebe o ficheiro 3D enquanto o calcula e apaga-o no fim. Recebe também um código calculado pelo nosso site a partir do seu endereço IP, que não permite saber o endereço, para correr um cálculo de cada vez por visitante; guarda-o só em memória, até três minutos depois do cálculo. Não recebe o seu nome, o email, o endereço IP nem outros dados seus.

Stripe · Irlanda, UE, e Estados Unidos

Processa os pagamentos por cartão, MB WAY e Multibanco. Recebe o nome, o email, o telefone, as moradas, o NIF e o nome da empresa, se os indicar na página dela, e o que encomendou: o nome do ficheiro, o material e a quantidade de cada peça. Os dados do cartão escreve-os na página da Stripe e nunca passam por nós. Para prevenir fraude e cumprir as regras dos pagamentos, a Stripe trata parte destes dados por conta própria, segundo a política de privacidade dela.

Brevo · França, UE

Envia os emails automáticos da encomenda: a confirmação do pagamento, o resumo de um orçamento formal com a forma de pagar, a referência Multibanco, o aviso de que a referência expirou, o aviso de expedição, o aviso de reembolso e o aviso de que não expedimos para uma morada nos Açores ou na Madeira. Envia também o link para entrar na área de cliente, e as mensagens que lhe escrevemos sobre a encomenda, e recebe as suas respostas, que nos entrega. Envia-nos também a nós um aviso de cada encomenda paga e de cada pedido de orçamento formal, e os pedidos do formulário de contacto. Recebe o seu email e o resumo da encomenda: a referência; de cada peça, o nome do ficheiro, o material, a cor, as definições de impressão, a quantidade e o preço; a preparação, o ajuste ao mínimo, os portes, o desconto, o total e o meio de pagamento. No Multibanco, recebe também a entidade, a referência e a data-limite de pagamento; na expedição, o número de seguimento e a ligação da transportadora; num reembolso, o valor devolvido; num orçamento formal, o número e a validade do orçamento, a referência da empresa, se a indicou, e, quando o juntamos, o orçamento em PDF em anexo, com o NIF, a firma e a morada fiscal que lá vêm. Para a área de cliente, recebe o seu email e o link de entrada. O aviso que nos manda a nós leva também o nome, o telefone, a morada de entrega e ligações temporárias para descarregarmos os ficheiros; o de um pedido de orçamento formal leva só a referência, o número de peças e o total. Dos pedidos do formulário de contacto, recebe o nome, o email e a mensagem, que nos entrega na nossa caixa de correio. Das mensagens sobre a encomenda, recebe o seu email, o que lhe escrevemos e as suas respostas, com os anexos, que ficam guardados do lado dela; quando nos responde, avisa-nos só com a referência da encomenda. A Brevo mede, sem o identificar, quantos emails são abertos e em que ligações se clica, só para estatísticas agregadas.

Packlink PRO e a transportadora · UE

A Packlink PRO, em Espanha, é a plataforma onde criamos o envio. A transportadora, hoje a CTT Express, faz a entrega. Recebem o nome, a morada de entrega, o email e o telefone, que vão na etiqueta. A Packlink PRO trata-os por nossa conta. A transportadora usa-os também por conta própria para fazer a entrega e tratar reclamações, segundo a política de privacidade dela. Numa entrega em mão em Almada, não recebem nada.

Zoho Mail · UE

É a caixa de correio de geral@aresta3d.pt. Recebe as mensagens que nos escreve.

Plausible · Estónia, UE

Conta as visitas ao site, sem cookies. Da página visitada, recebe só o caminho, sem o resto do endereço. Recebe também a página de onde vem: vindo de outro site, o que esse site deixar passar, normalmente só o domínio; vindo de outra página deste, o endereço inteiro dela, que só no orçamento pode levar o nome e a impressão digital do ficheiro, ou o código do pagamento, e só se sair de lá antes de o configurador abrir. Recebe ainda o navegador, a largura do ecrã, quanto da página percorre e quanto tempo lá fica, e o endereço IP, que usa para contar visitantes sem os identificar, e os passos do orçamento descritos no ponto 2. Não recebe o seu nome, o email nem o ficheiro.

Programa de faturação · [POR PREENCHER: nome do programa de faturação certificado e onde guarda os dados]

Emite as faturas e as notas de crédito, envia-lhas por email e comunica-as à Autoridade Tributária. Emite também os orçamentos formais e envia-lhos por email. Recebe o nome, a morada, o email, o NIF, o nome e a morada fiscal, se os indicar, o que comprou e o valor de cada reembolso. Num orçamento formal, recebe o NIF, a firma, a morada fiscal, o email, as peças, os valores e a referência da empresa, antes de haver pagamento.

Contabilista certificado · [POR PREENCHER: nome ou gabinete do contabilista]

Faz a contabilidade. Recebe as faturas.

Fora destes prestadores, os seus dados só chegam a quem a lei ou a encomenda obrigam: à Autoridade Tributária, a quem a lei nos obriga a comunicar as faturas; ao banco onde recebemos as transferências, se pagar assim; e, se houver um conflito, à entidade de resolução alternativa de litígios, à entidade que fiscaliza o Livro de Reclamações ou ao tribunal onde ele se resolver.

Se nos escrever por WhatsApp, a mensagem passa também pela WhatsApp, do grupo Meta, segundo as condições dessa aplicação.

A Netlify fica nos Estados Unidos, e a Stripe trata parte dos dados de pagamento também lá. As duas estão certificadas no EU-US Data Privacy Framework, que a Comissão Europeia reconheceu como adequado (Decisão de Execução (UE) 2023/1795, de 10 de julho de 2023), e é ao abrigo dele que os dados seguem para os Estados Unidos. Se nos escrever por WhatsApp, a Meta também trata a mensagem nos Estados Unidos, ao abrigo do mesmo quadro.

Os restantes prestadores guardam os dados na União Europeia. Se algum lhes aceder de fora, por exemplo para dar suporte técnico, fá-lo ao abrigo desse quadro ou das cláusulas contratuais-tipo aprovadas pela Comissão (Decisão de Execução (UE) 2021/914). Pode pedir-nos cópia das garantias que se aplicam, pelo email do ponto 1.

Os modelos que nos envia servem para calcular o orçamento, fatiar a peça e, se encomendar, produzi-la. Não os usamos para mais nada: não os passamos a ninguém além dos prestadores do ponto 4, não os reutilizamos e não os publicamos, nem fotografias das peças, sem a sua autorização escrita.

Ficam guardados no Supabase, em armazenamento privado, também quando só pede orçamento ou só fatia na área técnica. É isso que permite passar da área técnica para o orçamento sem carregar a peça outra vez. Através do site, só o consegue voltar a abrir o navegador que o carregou e, depois de encomendar, quem entrar na área de cliente com o email da encomenda (pontos 9 e 10) e, do nosso lado, quem trata das encomendas, na área de gestão, com acesso pessoal. Os prazos estão no ponto 7.

O nome do ficheiro também fica guardado, e aparece na página de pagamento e no email de confirmação. Se o nome disser de si alguma coisa que não queira partilhar, mude-o antes de enviar.

Pode pedir o apagamento a qualquer momento, indicando o nome do ficheiro ou a referência da encomenda.

Guardamos os dados enquanto servem para aquilo para que os recolhemos, ou enquanto a lei nos obriga. Os prazos são estes:

Ficheiros e orçamentos sem encomenda

Incluem os ficheiros que só fatiou na área técnica. Apagamo-los ao fim de 30 dias.

Encomendas canceladas

Por exemplo, quando a referência Multibanco expira sem pagamento. Guardam o nome, o email, o telefone e a morada, e apagamo-las ao fim de 90 dias.

Orçamentos formais por pagar

O pedido fica guardado, com o NIF, a firma, o contacto e a morada, enquanto o orçamento puder ser pago: até 15 dias depois de acabar a validade ou, se o orçamento não chegar a ser emitido, até 30 dias depois do pedido. Nessa altura passa a cancelado, e apagamo-lo ao fim de 90 dias, como as outras encomendas canceladas. Se for pago, segue o prazo das encomendas pagas. O documento do orçamento fica no programa de faturação e segue o prazo das faturas. A cópia em PDF que juntamos ao pedido fica guardada com ele e é apagada quando ele é apagado.

Encomendas pagas e o ficheiro da peça

Ficam três anos a contar da entrega, o prazo da garantia legal, para tratarmos uma reclamação por falta de conformidade. O que vai na fatura segue o prazo da linha seguinte.

Faturas e documentos contabilísticos

Dez anos civis a seguir ao ano a que respeitam, como manda o artigo 52.º do Código do IVA. Não os podemos apagar a pedido.

Mensagens de contacto

Do formulário, do email e do WhatsApp. Se derem origem a uma encomenda, seguem o prazo dela; se não, apagamo-las ao fim de um ano.

Mensagens trocadas sobre a encomenda

As que trocamos consigo pela área de gestão ficam com a encomenda e apagam-se com ela, nos prazos das encomendas, acima. As suas respostas e os anexos delas ficam também guardados na Brevo, por nossa conta, durante [POR PREENCHER: o prazo da Brevo para os emails recebidos e os anexos].

Cópias de segurança

[POR PREENCHER: se há cópias de segurança da base de dados, onde ficam e quanto duram].

Registos técnicos do servidor

A Netlify apaga-os sozinha ao fim de um a sete dias, conforme o plano.

Registo de acessos da equipa

Quem da nossa equipa entrou na área de gestão e o que fez em cada encomenda. Apagamo-lo ao fim de 12 meses.

Endereço IP no orçamento, no envio de ficheiros, na área técnica, na encomenda, no seguimento, na área de cliente e no pedido de orçamento formal

Fica só em memória, e na área de cliente e no pedido de orçamento formal também o email que escreve. Nunca são gravados e desaparecem quando o servidor que os atendeu se desliga.

Ficheiro no servidor de fatiamento

Apagado no fim de cada cálculo. O código calculado a partir do endereço IP fica só em memória, até três minutos depois do cálculo.

Ao fim destes prazos, apagamos os dados. Se houver uma reclamação ou um litígio em curso, guardamos o que for preciso até se resolver. Os prestadores com obrigações legais próprias, como a Stripe enquanto prestadora de serviços de pagamento, guardam os dados pelo prazo que a lei lhes impõe.

O preço do orçamento é calculado por um programa, sem ninguém a olhar, mas não a partir de dados seus. Entram no cálculo só a geometria medida no ficheiro e as opções que escolhe: material, cor, enchimento, quantidade e definições de impressão. O mesmo ficheiro com as mesmas opções dá o mesmo preço a qualquer pessoa, e os descontos por quantidade seguem escalões fixos, iguais para todos.

O programa também recusa pedidos por razões técnicas ou comerciais: um ficheiro com mais de 50 MB no orçamento, ou de 20 MB na área técnica, ou que não consegue ler; uma peça maior do que a máquina; mais de 12 peças diferentes ou mais de 5 000 € num só pagamento; uma morada de entrega fora de Portugal. Uma morada nos Açores ou na Madeira é detetada pelo código postal: recebe um email automático a dizer que ainda não expedimos para lá, e uma pessoa trata consigo da nova morada ou do reembolso. Nenhuma destas recusas depende de quem é.

Não há, por isso, decisões individuais automatizadas sobre si, no sentido do artigo 22.º do RGPD. Antes de produzir, uma pessoa verifica o ficheiro. Se discordar de um preço ou de uma recusa, escreva-nos e vemos o caso consigo.

O site usa dois cookies, nossos e técnicos, e nenhum de terceiros; por isso não lhe mostra um aviso de cookies. No seu navegador fica só isto:

• O cookie «aresta_pecas», quando fatia uma peça na área técnica, envia ao orçamento um ficheiro com mais de 3 MB ou repete uma peça na área de cliente. Guarda as impressões digitais (SHA-256) das últimas 30 peças que carregou, assinadas pelo nosso servidor, para que só este navegador as possa voltar a abrir. Dura 24 horas a contar da última peça, só segue para o nosso servidor e nenhum script da página o consegue ler. Como é estritamente necessário para o serviço que pediu, a lei dispensa consentimento (artigo 5.º, n.º 2, alínea b), da Lei n.º 41/2004, de 18 de agosto, na redação da Lei n.º 46/2012).
• O cookie «aresta_conta», só depois de entrar na área de cliente pelo link que lhe enviamos por email. Guarda o seu email e até quando a entrada vale, assinados pelo nosso servidor, para lhe mostrar as encomendas feitas com esse email sem pedir outro link. Dura 7 dias a contar da entrada, ou até sair da área de cliente, só segue para o nosso servidor e nenhum script da página o consegue ler. Como é estritamente necessário para o serviço que pediu, a lei dispensa consentimento (artigo 5.º, n.º 2, alínea b), da Lei n.º 41/2004, de 18 de agosto, na redação da Lei n.º 46/2012).
• A escolha de tema claro ou escuro, se a fizer. Fica no armazenamento local do navegador (localStorage), com o nome «tema», para o site se lembrar dela. Não sai do seu computador e desaparece quando volta a escolher «sistema» ou apaga os dados do site. Como é guardada a seu pedido e só para isso, a lei dispensa consentimento (artigo 5.º, n.º 2, alínea b), da Lei n.º 41/2004, de 18 de agosto, na redação da Lei n.º 46/2012).
• O modelo 3D que carregou pode ficar na cache do navegador até uma hora, para não o descarregar outra vez. Apaga-se quando limpa a cache.
• O carrinho vive só na memória da página e perde-se quando fecha o separador.
• Enquanto o separador estiver aberto, a referência da peça que passou da área técnica ou da área de cliente para o orçamento, ou o código do pagamento quando volta da Stripe, guardados no histórico desse separador em vez de no endereço, para recarregar a página não os perder; e, quando sai para o pagamento, a referência da encomenda (sessionStorage), para a mostrar no regresso. Não saem desse separador.

A contagem de visitas funciona sem cookies e sem guardar nada no seu navegador. A página de pagamento é da Stripe, não nossa: lá, a Stripe usa os cookies de que precisa para o pagamento e para prevenir fraude, segundo a política de privacidade dela.

Todo o site funciona sobre ligações cifradas (HTTPS). A base de dados está fechada ao público, e os ficheiros não se publicam nem se listam. O seu navegador só consegue entregar um ficheiro ao armazenamento, com uma autorização temporária que serve só para esse ficheiro e não deixa ler, listar nem apagar nada. Consultar e ler é o nosso servidor que o faz, com uma chave que nunca sai dele. Os dados do cartão escreve-os na página da Stripe e nunca passam por nós.

Um modelo guardado só volta a abrir no navegador que o carregou, durante 24 horas: a impressão digital do ficheiro, sozinha, não chega. Quem receber o endereço da sua página de orçamento não vê a sua peça. A exceção são as peças que encomendou: quem entrar na área de cliente com o link enviado para o email da encomenda pode abri-las para as repetir.

O link de entrada na área de cliente vale 20 minutos e, nesse tempo, serve mais do que uma vez: não o reencaminhe. Se entrar num computador que não é seu, saia no fim.

O servidor que fatia as peças recebe o ficheiro e, sobre si, só um código calculado a partir do endereço IP, que não permite saber o endereço; não tem saída para a internet e apaga o ficheiro no fim de cada cálculo. O seguimento de encomenda pede a referência e o email; nem ele nem a área de cliente mostram a morada completa ou o telefone.

Do nosso lado, só entra na área de gestão das encomendas quem trata delas, cada pessoa com o seu acesso pessoal, confirmado por dois códigos: um enviado para o email dela e outro de uma aplicação no telemóvel. Cada pessoa vê só o que a sua tarefa pede: quem prepara as peças não vê o seu email nem os valores que pagou, e vê a morada e o telefone só enquanto a encomenda está em produção, para a etiqueta. Pode escrever-lhe sobre a encomenda e ler as suas respostas, com o que nelas escrever (e a assinatura, quando não se consegue separar da mensagem), mas sempre sem ver o seu email. Um pedido de orçamento formal só é visto por quem emite os orçamentos até ser pago ou ter uma referência Multibanco emitida; a partir daí, quem prepara as peças vê-o como qualquer encomenda. O orçamento em PDF nunca lhe aparece: só o descarrega quem emite os orçamentos e, na área de cliente, quem lá chegar com a referência e o email do pedido, por uma ligação que vale 5 minutos. Quem trabalha connosco está obrigado por escrito a sigilo, durante o contrato e depois dele, e cada acesso fica registado (pontos 2 e 7).

Se houver uma violação de dados que ponha em risco os seus direitos, comunicamo-la à CNPD no prazo de 72 horas e, se o risco for elevado, avisamo-lo a si sem demora.

Pode, a qualquer momento e sem custos:

• aceder aos dados que temos sobre si e receber uma cópia;
• corrigir dados errados ou incompletos — uma morada, por exemplo, antes de a encomenda sair;
• pedir o apagamento dos seus dados e dos seus ficheiros;
• pedir a limitação do tratamento: guardamos os dados, mas deixamos de os usar enquanto, por exemplo, se confirma se estão corretos;
• receber os dados da encomenda num formato de uso corrente, que um computador consiga ler, ou pedir-nos que os enviemos a outra entidade (portabilidade);
• retirar o consentimento, se um dia lho pedirmos para alguma coisa. Hoje nenhum tratamento depende dele.

Direito de oposição

Pode opor-se, a qualquer momento, aos tratamentos que fazemos por interesse legítimo: os registos técnicos, a contagem de visitas, a proteção da área técnica, da área de cliente e do pedido de orçamento formal, o registo de quem da nossa equipa acede às encomendas e a resposta a contactos que não são sobre uma encomenda. Deixamos de os fazer, salvo se houver razões imperiosas e legítimas que prevaleçam sobre os seus interesses, ou se forem precisos para um litígio. Como a contagem de visitas não o identifica, a forma prática de se opor a ela é bloquear o script no navegador.

Para exercer qualquer destes direitos, escreva para geral@aresta3d.pt. Não precisa de conta: basta escrever do email que usou e, se for sobre uma encomenda, indicar a referência. É assim que confirmamos que os dados são seus. Respondemos no prazo de um mês; num pedido complexo, esse prazo pode ir até mais dois meses, e nesse caso avisamos dentro do primeiro.

O apagamento tem os limites que a lei impõe: as faturas e os documentos contabilísticos ficam os dez anos do ponto 7, e o que for preciso para uma reclamação ou um litígio em curso fica até se resolver.

Se achar que não tratámos bem os seus dados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt. Preferimos que nos escreva primeiro, mas não é obrigado a fazê-lo.

O site não se dirige a menores e não lhes pedimos dados de propósito. Encomendar é celebrar um contrato, e para isso é preciso ser maior de idade ou ter autorização de quem exerce as responsabilidades parentais. Se souber que um menor nos enviou dados sem essa autorização, escreva-nos e apagamo-los, salvo o que a lei nos obrigue a guardar.