Política de Privacidade

1. Quem somos

O website bonsoficios.pt é propriedade e gerido pela Bons Ofícios – Associação Cultural, uma entidade sem fins lucrativos, que atua como Controladora dos Dados Pessoais recolhidos através deste site.

Designação: Bons Ofícios – Associação Cultural
Sede: R. Dr. Olímpio Passos Valente 9, 2ºB, 8005-160 Faro, Portugal
Website: https://bonsoficios.pt
Contacto:

Esta Política de Privacidade explica como a Bons Ofícios – Associação Cultural recolhe, utiliza e protege as informações recolhidas através do website, de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD).

2. Dados de Comércio Eletrónico e de Registo

2.1. Que dados recolhemos e porquê

Ao realizar uma compra ou registar-se no nosso site, recolhemos os seguintes dados:

Categoria de Dados	Finalidade	Base Legal (RGPD)
Dados de Registo e Perfil (Nome, Endereço de Email, Nome de Utilizador)	Criação e gestão da sua conta de utilizador, permitindo a gestão de encomendas.	Execução de um contrato.
Dados de Encomenda (Nome, Endereço de Faturação, Endereço de Entrega, N.º de Telefone)	Processamento, envio e comunicação sobre a sua encomenda.	Execução de um contrato.
Dados de Pagamento (Detalhes do cartão de crédito, conta PayPal ou outros métodos)	Processamento do pagamento e prevenção de fraude.	Execução de um contrato e Obrigação Legal.
Comunicações (E-mails relacionados com a encomenda)	Apoio ao cliente e resolução de problemas.	Interesse Legítimo.

2.2. Segurança e Processamento de Pagamentos

Processamento Seguro: Para garantir a segurança das suas informações financeiras, utilizamos a criptografia SSL (Secure Socket Layer) para proteger as transações de pagamento.
Não Armazenamento Direto: Os dados de pagamento (números completos de cartão, etc.) não são armazenados diretamente nos nossos servidores. O processamento é realizado por prestadores de serviços de pagamento terceiros (como PayPal), que são certificados e cumprem com as normas de segurança de dados (PCI-DSS).

2.3. Dados do Formulário de Contacto

Se optar por nos contactar através do formulário disponível no website, recolhemos os seguintes dados:

Categoria de Dados	Finalidade	Base Legal (RGPD)
Identificação (Nome)	Para nos dirigirmos a si de forma adequada.	Interesse Legítimo.
Contacto (Endereço de Email)	Para podermos responder à sua questão ou pedido de informação.	Interesse Legítimo.
Conteúdo da Mensagem	Para processar o seu pedido e fornecer a resposta solicitada.	Interesse Legítimo.

Estes dados são utilizados exclusivamente para responder ao seu pedido e não são usados para fins de marketing sem o seu consentimento explícito.

2.4. Dados do Formulário de Newsletter

Caso adira à nossa newsletter, recolheremos os seguintes dados:

Categoria de Dados	Finalidade	Base Legal (RGPD)
Identificação (Nome)	Para nos dirigirmos a si de forma adequada.	Interesse Legítimo.
Contacto (Endereço de Email)	Para que possa receber novas atualizações da nossa newsletter.	Interesse Legítimo.

3. Cookies e Tecnologias de Rastreio

Utilizamos cookies e tecnologias semelhantes para garantir o funcionamento do site e melhorar a sua experiência de compra.

Categoria de Cookies	Finalidade	Duração Típica	Base Legal
Funcionais/Essenciais (E-commerce)	Manter o estado do seu login (se selecionar “Lembrar-me”) e gerir o seu carrinho de compras durante a sessão.	Sessão até 2 semanas (para login).	Interesse Legítimo ou Contrato.
Funcionais/Sessão (Registo)	Configurar um cookie temporário para verificar a aceitação de cookies e as suas opções de visualização da tela (screen options).	Sessão até 1 ano.	Interesse Legítimo.
Analíticos/Desempenho	Recolher dados sobre o tráfego, comportamento de navegação (páginas visitadas, duração, origem, dispositivo) para otimizar o desempenho do site e a experiência de compra.	Variável	Consentimento.
Marketing/Personalização	Personalizar a sua experiência no site, analisar o comportamento de compra e promover produtos e ofertas relevantes.	Variável	Consentimento.

Gestão de Cookies: A utilização de cookies não essenciais (Analíticos e de Marketing) depende do seu consentimento prévio, obtido através da nossa plataforma de gestão de consentimento (CMP). Pode alterar as suas preferências de consentimento a qualquer momento.

4. Conteúdo Incorporado de Outros Websites

O nosso site pode incluir conteúdo incorporado (e.g., vídeos, imagens) ou ligações para outros websites. O conteúdo incorporado de outros websites comporta-se exatamente da mesma forma como se o visitante tivesse visitado esses sites diretamente.

Estes sites externos podem recolher dados sobre si, usar cookies, incorporar rastreamento adicional de terceiros e monitorizar a sua interação, especialmente se tiver uma conta e estiver com sessão iniciada nesses sites (e.g., Youtube, Google).
Não somos responsáveis pelas práticas de privacidade destes websites. Recomendamos a consulta das políticas de privacidade desses terceiros.

5. Com quem partilhamos os seus dados

Partilhamos os seus dados apenas com terceiros estritamente necessários para a nossa operação comercial e cumprimento legal:

Prestadores de Serviços de Pagamento: Para processar a sua transação (e.g., PayPal, entidades bancárias).
Empresas de Logística e Transporte: Para processar e efetuar a entrega da sua encomenda.
Google, Inc. (Google Analytics): Para análise de tráfego e desempenho do site (como Subcontratante).
Obrigação Legal: Podemos divulgar dados pessoais se exigido por lei ou em resposta a um processo legal válido (e.g., mandado judicial).

Nota de Segurança: Se solicitar uma redefinição de palavra-passe, o seu endereço IP será incluído no e-mail de redefinição para fins de segurança e verificação. Todos os nossos prestadores de serviços estão obrigados a cumprir os requisitos de privacidade e segurança do RGPD.

6. Por quanto tempo retemos os seus dados

Retemos os seus dados pessoais apenas pelo período estritamente necessário para cumprir as finalidades para as quais foram recolhidos, ou para cumprir obrigações legais.

Dados de Registo/Perfil: Armazenamos as informações pessoais no seu perfil de utilizador enquanto a sua conta estiver ativa.
Dados de Compra e Faturação: Os dados relacionados com as suas compras e a documentação fiscal (recibos/faturas) são retidos durante o prazo legalmente exigido para fins fiscais e de contabilidade, que em Portugal é, geralmente, de 10 anos.
Dados de Login (Lembrar-me): Retidos por duas semanas.
Dados Analíticos: Retidos por um período máximo de 14 meses, sendo depois agregados ou eliminados.

7. Que direitos tem sobre os seus dados

De acordo com o RGPD, tem os seguintes direitos, que pode exercer contactando-nos através do nosso Contacto RGPD (ver ponto 1):

Direito de Acesso: Solicitar os dados pessoais que mantemos sobre si.
Direito de Retificação: Corrigir dados incompletos ou inexatos.
Direito ao Esquecimento (Apagamento): Solicitar a eliminação dos seus dados, exceto aqueles que somos obrigados a manter para fins administrativos, legais ou de segurança (e.g., faturas).
Direito à Limitação do Tratamento: Solicitar a restrição da utilização dos seus dados.
Direito de Oposição: Opor-se ao tratamento dos seus dados para fins específicos.
Direito de Portabilidade: Receber ou solicitar a transferência dos seus dados para outro controlador, num formato estruturado.
Retirar o Consentimento: Retirar o consentimento para o tratamento baseado no consentimento (e.g., marketing ou cookies não essenciais) a qualquer momento.

Pode ver, editar ou solicitar a eliminação dos seus dados de perfil a qualquer momento, exceto o nome de utilizador.

8. Autoridade de Controlo

Tem o direito de apresentar uma reclamação junto da autoridade de controlo competente em Portugal: a Comissão Nacional de Proteção de Dados (CNPD).