Política de privacidade
Última atualização: 24 de agosto de 2026
Esta política explica que dados pessoais recolhemos, com que fundamento os tratamos, com quem os partilhamos, durante quanto tempo os conservamos e que direitos lhe assistem. O responsável pelo tratamento é a MERIDIANOPORTUNO, LDA, a sociedade que explora a loja BricoPorto.
Responsável pelo tratamento
Nos termos do artigo 13.º, n.º 1, alínea a) do RGPD, o responsável pelo tratamento dos seus dados pessoais é a entidade abaixo identificada. «BricoPorto» é a marca comercial sob a qual esta sociedade opera.
- Denominação social
- MERIDIANOPORTUNO, LDA
- Nome comercial
- BricoPorto
- Tipo de sociedade
- Sociedade por quotas
- Sede
- Rua Mariz 184, 4430-276 Vilar de Andorinho, Vila Nova de Gaia, Portugal
- geral@bricoporto.pt
- Telefone
- +351 916 500 689
- NIF
- 518721396
- Conservatória do Registo Comercial
- Conservatória do Registo Comercial de Vila Nova de Gaia
- N.º de matrícula
- 518721396
- Capital social
- 1.000,00 €
Não foi designado um Encarregado da Proteção de Dados, por não se verificarem os requisitos do artigo 37.º do RGPD. As questões sobre proteção de dados são tratadas através dos contactos indicados.
Informações que recolhemos
Recolhemos diferentes tipos de informação quando utiliza os nossos serviços:
Informações pessoais
Nome, email, número de telefone, morada de faturação e envio quando efetua uma encomenda ou contacta o nosso apoio ao cliente.
Informações de encomenda
Histórico de compras, produtos e variantes selecionados, número de contribuinte quando o indica para efeitos de fatura, e o estado dos pagamentos. Não recolhemos nem armazenamos dados de cartões de pagamento.
Informações técnicas
Endereço IP, tipo de navegador, dispositivo utilizado, páginas visitadas e tempo de permanência no site.
Como utilizamos os seus dados
Utilizamos as suas informações para:
- Processar e gerir as suas encomendas, incluindo pagamentos e envios
- Comunicar consigo sobre encomendas, produtos e serviços
- Melhorar a experiência de navegação e personalizar o nosso website
- Enviar informações promocionais e ofertas especiais (apenas com o seu consentimento)
- Cumprir obrigações legais e prevenir fraudes
Fundamentos de licitude
Cada uma destas finalidades assenta num fundamento legal próprio, nos termos do artigo 6.º do RGPD:
Processar, entregar e faturar as suas encomendas, gerir a sua conta e responder a pedidos de orçamento
Execução do contrato — artigo 6.º, n.º 1, alínea b)
Emitir faturas e conservar os documentos contabilísticos e fiscais
Cumprimento de obrigação jurídica — artigo 6.º, n.º 1, alínea c)
Prevenir fraude e abuso, registar tentativas de autenticação falhadas e manter a segurança do site
Interesse legítimo — artigo 6.º, n.º 1, alínea f)
O interesse legítimo prosseguido é a proteção da loja e dos seus clientes contra a utilização fraudulenta ou abusiva do site. Pode opor-se a este tratamento, nos termos do artigo 21.º do RGPD.
Enviar comunicações de marketing e utilizar cookies não essenciais
Consentimento — artigo 6.º, n.º 1, alínea a)
Pode retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento já realizado: as comunicações de marketing na página do seu perfil, os cookies na página de definições de cookies.
Partilha de dados
A BricoPorto não vende os seus dados pessoais. Partilhamos informações apenas com:
Fornecedores de serviços
Empresas que nos auxiliam no processamento de pagamentos, envios, hosting e análise de dados.
Entidades legais
Quando legalmente obrigados ou para proteger os nossos direitos e segurança.
Nunca vendemos, alugamos ou partilhamos os seus dados pessoais com terceiros para fins de marketing sem o seu consentimento explícito.
Transferências para fora do EEE
Alguns dos prestadores de serviços de que dependemos estão sediados nos Estados Unidos da América, pelo que os seus dados podem ser transferidos para fora do Espaço Económico Europeu:
Convex
Convex — base de dados e funções de servidor: conta, encomendas, orçamentos e registos de consentimento.
Vercel
Vercel — alojamento do site e registos de acesso.
Resend
Resend — envio dos emails transacionais: confirmação de conta, recuperação de palavra-passe e confirmação de encomenda.
Google Workspace
Google Workspace — caixa de correio para onde chegam as mensagens que nos envia.
Estas transferências realizam-se ao abrigo de uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD) ou de Cláusulas Contratuais-Tipo (artigo 46.º), consoante o prestador.
Pode solicitar-nos, através dos contactos indicados no final desta página, a indicação do fundamento aplicável a cada prestador e uma cópia das garantias em vigor.
Segurança dos dados
Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Utilizamos encriptação SSL/TLS para proteger informações sensíveis durante a transmissão e armazenamos dados em servidores seguros.
Cookies e tecnologias semelhantes
Utilizamos cookies para melhorar a sua experiência no nosso website. Ao visitar o nosso site pela primeira vez, será apresentado um banner de consentimento de cookies onde pode escolher que tipos de cookies aceita:
Cookies essenciais
Necessários para o funcionamento básico do site (carrinho de compras, sessão de utilizador).
Cookies de análise
Ajudam-nos a compreender como os visitantes utilizam o site.
Cookies de marketing
Publicidade e medição de campanhas. Nenhum está em utilização neste momento.
Implementámos um sistema de consentimento de cookies em conformidade com o RGPD. Os cookies não-essenciais (análise e marketing) só são ativados após o seu consentimento explícito. Pode gerir as suas preferências de cookies a qualquer momento através da página de definições de cookies.
Os seus direitos (RGPD)
De acordo com o Regulamento Geral de Proteção de Dados (RGPD), tem os seguintes direitos:
Ferramentas de autoatendimento
Disponibilizamos ferramentas de autoatendimento na sua página de perfil para exercer alguns dos seus direitos RGPD:
- Exportação de dados: Descarregue uma cópia completa de todos os seus dados em formato JSON
- Preferências de marketing: Ative ou desative as comunicações de marketing, a qualquer momento e com um clique
- Eliminação de conta: Elimine permanentemente a sua conta e os seus dados pessoais. As encomendas e as avaliações são anonimizadas, porque o registo fiscal tem de subsistir — ver a secção sobre conservação
Autoridade de controlo
Se considerar que o tratamento dos seus dados viola o RGPD, tem o direito de apresentar reclamação junto da autoridade de controlo, sem prejuízo de qualquer outra via de recurso administrativo ou judicial (artigo 77.º do RGPD).
CNPD — Comissão Nacional de Proteção de DadosAv. D. Carlos I, 134, 1.º, 1200-651 Lisboa
Para exercer qualquer destes direitos, contacte-nos através dos meios indicados no final desta página.
Retenção de dados
Conservamos os seus dados apenas pelo tempo necessário a cada finalidade, ou pelo prazo que a lei nos impõe.
- Encomendas e faturas: 10 anos. O artigo 52.º do Código do IVA obriga à conservação dos documentos de faturação durante dez anos. Se eliminar a sua conta, os dados pessoais dentro dessas encomendas são substituídos por marcadores anónimos e o registo fiscal subsiste sem o identificar.
- Pedidos de orçamento: 2 anos. Um orçamento não é uma fatura, pelo que não lhe é aplicável o prazo de dez anos do artigo 52.º do Código do IVA; conservamo-lo enquanto pode ser útil ao pedido seguinte sobre o mesmo trabalho. Passado esse prazo, o pedido e o registo de consentimento que o acompanha são eliminados, incluindo os de quem o fez sem conta.
- Conta: enquanto a mantiver. As contas registadas e nunca confirmadas por email são eliminadas ao fim de 30 dias.
- Convites para criar conta: 365 dias, contados a partir da data em que o convite é criado. Incluem o email, o nome do contacto e, quando indicados, a empresa e o NIF. São eliminados no mesmo prazo tenham sido aceites ou não — quando são aceites, é a conta criada que passa a ser o registo relevante.
- Consentimento de marketing: até o retirar. O registo de o ter dado e de o ter retirado é conservado como prova, nos termos do artigo 7.º, n.º 1 do RGPD.
- Registos de auditoria RGPD — exportações de dados, eliminações de conta e alterações de consentimento: 3 anos. Incluem endereço IP e agente de utilizador, para segurança e prevenção de fraude.
- Registos de consentimento de cookies de visitantes não autenticados: 1 ano.
- Carrinho de compras guardado no servidor: 30 dias. O carrinho é válido durante 24 horas; o registo, que pode conter o email indicado na finalização da compra, é eliminado 30 dias depois.
- Registos técnicos de limitação de envio de emails (verificação, recuperação de palavra-passe e formulário de contacto): eliminados na limpeza diária seguinte ao fim do período de uma hora.
Links para sites de terceiros
O nosso website pode conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites. Recomendamos que leia as políticas de privacidade de qualquer site externo que visite.
Alterações a esta política
Reservamo-nos o direito de atualizar esta política de privacidade periodicamente. Notificaremos sobre alterações significativas através do nosso website ou por email. A data da última atualização está indicada no topo desta página.
Contacte-nos
Se tiver questões sobre esta política de privacidade ou sobre como tratamos os seus dados pessoais, contacte-nos:
R. Mariz 184, 4430-276 Vilar de Andorinho, Vila Nova de Gaia, Portugal
geral@bricoporto.pt
+351 916 500 689