Política de privacidade

Última atualização: 30 de outubro de 2026

Responsável pelo tratamento

Vendedor: Hélio Jorge Rodrigues Martins, empresário em nome individual (nome comercial Kriart Studio)
NIF: 236573349
Morada: Rua do Bico, n.º 168, 4720-521 Lago, Portugal
Email: [email protected]

Para qualquer questão sobre os teus dados, escreve para [email protected].

Que dados tratamos e para quê

Quando	Dados	Para quê	Fundamento
Fazes uma encomenda	Nome, email, telefone, morada de entrega e de faturação, NIF (opcional), nota (opcional), peças compradas e valores	Produzir e enviar a encomenda, falar contigo sobre ela, emitir a fatura e tratar devoluções e garantias	Execução do contrato; cumprimento de obrigações legais (faturação e contabilidade)
Pagas	Os dados de pagamento são tratados pela Stripe. Recebemos a confirmação do pagamento e o meio usado, mas não os dados completos do cartão	Receber o pagamento e prevenir fraude	Execução do contrato
Usas o formulário de contacto	Nome, email, assunto e mensagem	Responder ao teu pedido	Diligências a teu pedido antes de um contrato; interesse legítimo em responder
Visitas o site	Idioma escolhido e conteúdo do carrinho, guardados apenas no teu navegador	O site funcionar	Necessário para o serviço que pedes

O site não usa cookies de publicidade nem de estatística. A página de pagamento da Stripe usa os cookies necessários à segurança do pagamento, de acordo com a política da própria Stripe.

Com quem partilhamos

Só partilhamos os dados necessários com os prestadores que nos ajudam a vender e a entregar:

Stripe (Stripe Payments Europe, Ltd., Irlanda) — pagamentos;
Cloudflare — alojamento do site e receção das encomendas (base de dados na União Europeia);
CTT – Correios de Portugal — entrega (nome, morada e telefone);
FormSubmit — encaminhamento das mensagens do formulário de contacto para o nosso email;
Google (Gmail) — correio eletrónico;
Anthropic (Claude) — ferramenta interna de gestão de encomendas e clientes;
contabilista e programa de faturação certificado — emissão de faturas e contabilidade.

Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu, por exemplo nos Estados Unidos, com as garantias previstas no RGPD (decisão de adequação ou cláusulas contratuais-tipo). Não vendemos os teus dados.

Durante quanto tempo

Encomendas recebidas pelo site: até 180 dias no sistema de receção, enquanto passam para a gestão de encomendas.
Gestão de encomendas e clientes: enquanto durar a relação e o prazo de garantia (3 anos após a entrega).
Faturas e documentos contabilísticos: durante o prazo legal (atualmente 10 anos).
Mensagens de contacto: até 2 anos após o último contacto.

Os teus direitos

Podes pedir o acesso, a retificação, o apagamento, a limitação ou a portabilidade dos teus dados e opor-te ao seu tratamento, escrevendo para [email protected]. Respondemos no prazo de um mês. Também podes apresentar queixa à CNPD – Comissão Nacional de Proteção de Dados.

Segurança

O site usa ligação segura (HTTPS), os pagamentos são feitos na página da Stripe e o acesso aos dados das encomendas é restrito a quem precisa deles para as tratar.

Privacy policy

Last updated: 30 October 2026

This English version is provided for convenience. The Portuguese version prevails.

Data controller

Seller: Hélio Jorge Rodrigues Martins, sole trader (trading as Kriart Studio)
Tax number (NIF): 236573349
Address: Rua do Bico, n.º 168, 4720-521 Lago, Portugal
Email: [email protected]

For any question about your data, write to [email protected].

What data we process and why

When	Data	Purpose	Legal basis
You place an order	Name, email, phone, delivery and billing address, tax number (optional), note (optional), items bought and amounts	Make and ship the order, contact you about it, issue the invoice and handle returns and guarantees	Performance of the contract; legal obligations (invoicing and accounting)
You pay	Payment details are handled by Stripe. We receive the payment confirmation and the method used, not your full card details	Receive payment and prevent fraud	Performance of the contract
You use the contact form	Name, email, subject and message	Reply to your request	Steps at your request before a contract; legitimate interest in replying
You visit the site	Chosen language and cart contents, stored only in your browser	Make the site work	Necessary for the service you request

The site uses no advertising or analytics cookies. Stripe's payment page uses the cookies needed for payment security, under Stripe's own policy.

Who we share data with

We only share what is needed with the providers that help us sell and deliver:

Stripe (Stripe Payments Europe, Ltd., Ireland) — payments;
Cloudflare — website hosting and order intake (database in the European Union);
CTT – Correios de Portugal — delivery (name, address and phone);
FormSubmit — forwarding contact form messages to our email;
Google (Gmail) — email;
Anthropic (Claude) — internal order and customer management tool;
accountant and certified invoicing software — invoices and bookkeeping.

Some of these providers may process data outside the European Economic Area, for example in the United States, with the safeguards required by the GDPR (adequacy decision or standard contractual clauses). We do not sell your data.

How long we keep it

Orders received through the site: up to 180 days in the intake system, while they move into order management.
Order and customer management: for the relationship and the guarantee period (3 years after delivery).
Invoices and accounting records: for the legal period (currently 10 years).
Contact messages: up to 2 years after the last contact.

Your rights

You can ask for access, rectification, erasure, restriction or portability of your data, and object to its processing, by writing to [email protected]. We reply within one month. You can also complain to the CNPD – Comissão Nacional de Proteção de Dados (Portuguese data protection authority).

Security

The site uses a secure connection (HTTPS), payments are made on Stripe's page, and access to order data is limited to those who need it to handle orders.