Política de Privacidade
A CertaPeptides está empenhada em proteger os seus dados pessoais. Esta política explica como recolhemos, utilizamos e salvaguardamos as suas informações em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD).
Última atualização: outubro de 2026|Em conformidade com o RGPD
1. Informações que recolhemos
- Identificação pessoal: nome, endereço de e-mail, número de telefone, morada de envio e de faturação, recolhidos quando faz uma encomenda ou cria uma conta.
- Dados de pagamento: as informações de pagamento são processadas de forma segura por prestadores de serviços de pagamento terceiros em conformidade com a norma PCI-DSS. Não armazenamos os dados do seu cartão ou bancários nos nossos servidores.
- Dados técnicos: endereço IP, tipo de navegador, informações do dispositivo, páginas visitadas, tempo no site e URL de referência, recolhidos através de cookies essenciais e, quando consentido, cookies de análise.
- Dados de encomenda: histórico de compras, preferências de produtos e conteúdo do carrinho durante a sua sessão.
- Registos de comunicação: e-mails de apoio, pedidos relativos a encomendas e interações com o apoio ao cliente.
2. Como utilizamos as suas informações
- Execução da encomenda (art. 6.º, n.º 1, al. b) do RGPD): processamento e envio das suas encomendas, gestão da sua conta e prestação de apoio ao cliente.
- Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD): prevenção de fraude, segurança do site e melhoria dos nossos produtos e serviços.
- Consentimento (art. 6.º, n.º 1, al. a) do RGPD): cookies de análise, comunicações de marketing e recomendações personalizadas — apenas com a sua autorização explícita. Os clientes existentes podem também receber a nossa newsletter mensal sobre produtos semelhantes e lembretes para voltar a encomendar ao abrigo da regra do cliente existente (Lei 506/2004 art. 12(2)); pode recusar no checkout e cancelar em qualquer e-mail.
- Obrigação legal (art. 6.º, n.º 1, al. c) do RGPD): cumprimento fiscal, registos de faturação e documentação regulamentar conforme exigido pela legislação da UE.
- Análise anonimizada: geração de dados anonimizados e agregados para compreender os padrões de utilização e melhorar o nosso site.
3. Partilha de dados
- Parceiros de envio: nome e morada partilhados com prestadores de logística sediados na UE exclusivamente para a execução da encomenda.
- Processadores de pagamentos: dados de pagamento processados por prestadores certificados PCI-DSS de nível 1 para transações seguras.
- Análise (se consentida): apenas dados de utilização anonimizados e agregados. Não são partilhados identificadores pessoais.
- Autoridades legais: quando exigido pela legislação aplicável ou para prevenir fraude.
- Convites para avaliação (Trustpilot): após o envio da sua encomenda enviamos-lhe um breve e-mail a perguntar se tudo chegou, com cópia oculta para a Trustpilot A/S (Copenhaga, Dinamarca, UE). A Trustpilot utiliza o seu nome, e-mail e número de encomenda para lhe enviar um convite para avaliar a sua compra (Automatic Feedback Service). Base jurídica: o nosso interesse legítimo em recolher opiniões de clientes genuínas e não filtradas (art. 6.º, n.º 1, al. f) do RGPD). A Trustpilot é subcontratante para o convite e responsável independente por qualquer avaliação que publique. Para se opor, use a ligação de cancelamento no e-mail da Trustpilot ou escreva para support@chinapeptideshop.com; um convite e o respetivo lembrete já agendados não podem ser revogados.
- Não vendemos, alugamos nem trocamos as suas informações pessoais com terceiros para fins de marketing.
3a. Verificações de encomendas e registos contratuais
- Verificações de encomendas: antes de aceitarmos ou expedirmos uma encomenda, verificações automáticas decidem se pode avançar: se cada produto pode de todo ser fornecido e se pode ser fornecido para o país de entrega (alguns produtos não podem ser enviados para alguns países por razões legais e regulamentares); se aceitou os nossos termos para esta encomenda a partir de uma conta verificada cujo e-mail corresponde ao e-mail de faturação; e se a encomenda (produtos, total, endereço de entrega) continua a ser a que aceitou. Se uma encomenda não puder avançar no checkout, indicamos-lhe o motivo (por exemplo, que produto não pode ser enviado para que país). Se os produtos, as quantidades, o país ou o endereço de entrega, o comprador ou o e-mail de faturação de uma encomenda forem alterados depois de a ter aceitado, ou se o seu total aumentar, suspendemo-la e pedimos-lhe que a aceite novamente (um novo endereço de entrega através de confirmação por e-mail; qualquer outra alteração efetuando novamente a encomenda); um total inferior ou uma alteração apenas na forma como um endereço está escrito não tem esse efeito. Se uma encomenda for suspensa posteriormente, enviamos-lhe um e-mail. Guardamos um registo da verificação juntamente com a encomenda. Uma pessoa analisa cada encomenda suspensa e pode pedir que uma pessoa reveja qualquer recusa enviando um e-mail para support@chinapeptideshop.com; consideramos o que nos disser e respondemos com o resultado. Fundamento jurídico: para as verificações do produto e do destino, o nosso interesse legítimo em cumprir a lei e em poder demonstrá-lo (Art. 6(1)(f)); para as verificações de que aceitou os nossos termos a partir de uma conta verificada e de que a encomenda continua a ser a que aceitou, o contrato (Art. 6(1)(b)). Uma recusa no checkout é necessária para decidir se podemos celebrar o contrato (Art. 22(2)(a)).
- Registos contratuais: quando efetua uma encomenda, registamos as versões dos nossos termos, da declaração do comprador e das cláusulas que aceitou, o ID da sua conta, a forma como iniciou sessão, a hora e a encomenda, incluindo o que encomendou, o total e uma impressão digital do seu endereço de entrega, para que uma alteração posterior possa ser detetada. Se aceitarmos a sua encomenda, guardamos um registo de que lhe enviámos o e-mail de aceitação da encomenda (quando, e a respetiva referência). Se aceitar os nossos termos por e-mail para uma encomenda que criamos por si, guardamos esse e-mail. Para impedir que uma aceitação assinada seja reutilizada, guardamos um código de utilização única juntamente com o ID da sua conta durante 30 dias. Fundamento jurídico: o contrato (Art. 6(1)(b)) e o nosso interesse legítimo em poder prová-lo (Art. 6(1)(f)).
- Conta verificada: para efetuar uma encomenda, inicia sessão uma vez através de link por e-mail ou do Google; registamos que o seu endereço de e-mail foi verificado e de que forma. Fundamento jurídico: o contrato e a prevenção da fraude (Art. 6(1)(b), (f)).
- Durante quanto tempo: as notas das nossas verificações de encomendas, 5 anos após o encerramento da sua encomenda (concluída, cancelada ou reembolsada, ou 60 dias após a expedição se nunca for marcada como concluída), e os restantes registos contratuais e de verificação de encomendas, 4 anos; registos de um pagamento, 5 anos a contar de 1 de julho do ano seguinte ao exercício financeiro do pagamento, conforme exigido pela legislação contabilística; a indicação de que o seu e-mail foi verificado, enquanto a sua conta existir; os códigos de utilização única, 30 dias. Por mais tempo apenas enquanto estiver pendente uma reclamação específica ou um inquérito legal sobre essa encomenda. Um pequeno marcador permanece enquanto existir o próprio registo da encomenda: o facto de a encomenda ter sido efetuada ao abrigo destes termos (versão 2), para que os termos corretos continuem a aplicar-se se a encomenda for alguma vez reaberta; não contém mais nada e é eliminado quando o registo da encomenda for eliminado. Se nos pedir que o apaguemos, analisamos se a encomenda ainda pode ser reaberta ou paga e apagamo-lo quando já não puder. Se um pagamento lhe tiver sido devolvido, um marcador de que foi devolvido (sem qualquer referência do pagamento) permanece com a encomenda enquanto o registo da encomenda for conservado, para que nunca volte a ser contado como recebido.
- Os seus direitos: pode opor-se ao tratamento baseado no interesse legítimo ou pedir o apagamento. Analisamos cada pedido e só mantemos um registo quando ainda for necessário para uma reclamação específica ou uma obrigação legal, utilizando-o então apenas para essa reclamação ou obrigação. Pode também pedir-nos que limitemos o tratamento (por exemplo, enquanto contesta um registo); quando limitamos um registo, apenas o conservamos e só o utilizamos para efeitos de declaração, exercício ou defesa de um direito num processo judicial, para defender os direitos de outra pessoa ou com o seu consentimento.
- Quem os trata: o nosso fornecedor de alojamento nos Países Baixos (Snel.com), o nosso fornecedor de e-mail (Google), os nossos fornecedores da loja online e da base de dados (Vercel, região de Frankfurt; Supabase, região da Irlanda) e o nosso fornecedor de rede (Cloudflare). Estes registos não são partilhados com transportadoras nem com parceiros de marketing. Os alertas sobre uma encomenda suspensa seguem apenas para o nosso e-mail interno (Google) e para os registos do nosso servidor. A Vercel, a Supabase, a Cloudflare e a Google são empresas dos EUA, pelo que alguns destes dados podem ser acedidos a partir dos Estados Unidos ou transferidos para os Estados Unidos. Essas transferências estão abrangidas pelas cláusulas contratuais-tipo da UE, ou pelo Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) quando o fornecedor se baseia nele (Cloudflare, Google). O nosso servidor está alojado na Snel.com, nos Países Baixos.
4. Cookies
- Cookies essenciais: necessários para a funcionalidade do carrinho, gestão de sessão, autenticação e segurança. Não podem ser desativados.
- Cookies de análise: ajudam-nos a compreender como os visitantes utilizam o nosso site. Apenas instalados com o seu consentimento explícito.
- Cookies de preferências: memorizam as suas definições, como idioma, moeda e preferências de tema.
- Pode gerir as suas preferências de cookies a qualquer momento através do painel de definições de cookies ou das definições do seu navegador.
5. Os seus direitos ao abrigo do RGPD
- Direito de acesso (art. 15.º): solicitar uma cópia de todos os dados pessoais que conservamos sobre si.
- Direito de retificação (art. 16.º): corrigir dados pessoais inexatos ou incompletos.
- Direito ao apagamento (art. 17.º): solicitar a eliminação dos seus dados pessoais («direito a ser esquecido»).
- Direito à limitação do tratamento (art. 18.º): limitar a forma como utilizamos os seus dados em determinadas circunstâncias.
- Direito à portabilidade dos dados (art. 20.º): receber os seus dados num formato estruturado e legível por máquina.
- Direito de oposição (art. 21.º): opor-se ao tratamento baseado em interesses legítimos.
- Direito de retirar o consentimento (art. 7.º, n.º 3): retirar o consentimento para análise ou marketing a qualquer momento através das definições de cookies.
- Para exercer qualquer destes direitos, contacte-nos através de support@chinapeptideshop.com. Responderemos no prazo de 30 dias, conforme exigido pelo RGPD.
6. Conservação de dados
- Dados de encomendas e transações: conservados durante 7 anos para cumprir os regulamentos fiscais e contabilísticos da UE.
- Registos de consentimento de marketing: mantidos até que retire o consentimento.
- Dados da conta: conservados enquanto a sua conta estiver ativa, eliminados a pedido.
- Dados de navegação e análise: anonimizados ou eliminados após 26 meses.
- Os nossos sistemas principais estão alojados na UE (o nosso servidor nos Países Baixos, a Vercel na região de Frankfurt, a Supabase na região da Irlanda). A Vercel, a Supabase, a Cloudflare e a Google são empresas dos EUA, pelo que alguns destes dados podem ser acedidos a partir dos Estados Unidos ou transferidos para os Estados Unidos. Essas transferências estão abrangidas pelas cláusulas contratuais-tipo da UE, ou pelo Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) quando o fornecedor se baseia nele (Cloudflare, Google). O nosso servidor está alojado na Snel.com, nos Países Baixos. Os dados são encriptados em repouso e em trânsito.
7. Segurança
- Encriptação: encriptação SSL/TLS em todas as páginas e transmissões de dados. Encriptação AES-256 para os dados em repouso.
- Segurança de pagamentos: todos os pagamentos são processados através de prestadores em conformidade com a norma PCI-DSS.
- Controlos de acesso: o acesso a dados pessoais é restrito a pessoal autorizado, na estrita medida do necessário.
- Auditorias regulares: são realizadas regularmente auditorias de segurança e avaliações de vulnerabilidades.
8. Contacto
- Responsável pelo tratamento de dados: CERTALAB S.R.L. (com a designação comercial CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, sede social em Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- E-mail: support@chinapeptideshop.com — inclua «GDPR Request» na linha de assunto para pedidos relativos à proteção de dados.
- Autoridade de controlo: tem o direito de apresentar uma reclamação junto da ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, ou junto da autoridade de proteção de dados do país da UE onde reside.
9. Atualizações desta política
- Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas ou nos requisitos legais.
- Quaisquer alterações serão publicadas nesta página com uma data de entrada em vigor atualizada. Recomendamos que reveja esta política periodicamente.
Nota: Todos os produtos da CertaPeptides são vendidos estritamente apenas para uso em investigação e laboratório. Não se destinam ao consumo humano. Esta política de privacidade aplica-se a todas as interações com o nosso site e serviços em chinapeptideshop.com.
Pretende atualizar as suas preferências de cookies?
Questões sobre os seus dados?
support@chinapeptideshop.com