Privacidade
Versão 1 · em vigor desde 9 de setembro de 2026
O resumo, em quatro linhas. Não vendemos os seus dados, a ninguém, por preço nenhum. Não usamos cookie de rastreio. Não temos Google Analytics, nem píxel do Facebook, nem botão de rede social. Os únicos dados que temos são os que você escreve para comprar — e o cartão nem nós chegamos a ver.
1. Quem é responsável pelos seus dados
A Maré Neon é uma loja operada por um trabalhador independente com residência fiscal em Dublin, Irlanda. Contacto para qualquer assunto de dados pessoais, incluindo exercício dos seus direitos: admin@waypointmedia.org.
Em construção: o nome legal completo e a morada de registo do responsável serão publicados nesta secção antes de a loja aceitar o primeiro pagamento. Enquanto a loja não vende, não há tratamento de dados de compra nenhum a declarar.
2. Que dados recolhemos — a lista inteira
| Dado | Quando | Porquê | Base legal |
|---|---|---|---|
| Nome, e-mail, morada de entrega, telefone | quando você compra | sem morada não há como enviar; sem e-mail não há como avisar | execução do contrato |
| Dados do cartão | no pagamento | cobrar | execução do contrato — tratados só pela Stripe, nunca por nós |
| Histórico do pedido e da entrega | depois da compra | rastrear, faturar, cumprir prazo de garantia | obrigação legal (fiscal e de consumo) |
| E-mail avulso | se você nos escrever | responder | interesse legítimo em responder a quem nos procura |
| País (código de duas letras) | ao abrir o site | mostrar a política de trocas correta para si | interesse legítimo — e não é guardado, ver secção 4 |
O que não recolhemos: data de nascimento, documento de identidade, número fiscal de pessoa singular, localização precisa, contactos do seu telemóvel, nada sobre saúde, opinião política, religião ou orientação sexual. Não perfilamos ninguém e não tomamos nenhuma decisão automatizada sobre si.
3. Com quem partilhamos, e é uma lista curta
| Quem | O quê | Porquê | Onde fica |
|---|---|---|---|
| Stripe | e-mail, valor, dados do cartão | processar o pagamento e prevenir fraude | UE / EUA |
| Gelato (impressão) | nome, morada, o que foi encomendado | imprimir e despachar; imprime na fábrica mais próxima de si | UE e locais |
| Transportadora | nome, morada, telefone | entregar à sua porta | o seu país |
| Cloudflare | o pedido web (inclui o seu IP) | servir a página e travar ataque | rede global |
Todos são subcontratantes com contrato de tratamento de dados. Transferências para fora do Espaço Económico Europeu apoiam-se nas Cláusulas Contratuais-Tipo da Comissão Europeia e, no caso dos EUA, no EU–US Data Privacy Framework.
Não partilhamos com mais ninguém. Não vendemos lista, não alugamos base, não trocamos contactos com parceiro nenhum. Se um dia isso mudar, mudará com o seu «sim» explícito antes — nunca por uma linha nova acrescentada aqui em silêncio.
4. Cookies, e a razão de haver tão pouco
Esta loja não instala um único cookie de rastreio. Nem próprio, nem de terceiro. O que existe é isto:
| O quê | Para quê | Dura | Precisa do seu «sim»? |
|---|---|---|---|
mareneon.consentimento.v1 (armazenamento local, não é cookie) |
lembrar a resposta que você deu ao aviso, para não perguntar em cada página | até você limpar o navegador | não — guarda exatamente a sua escolha |
| Cookies da Stripe | segurança e antifraude durante o pagamento | a sessão de pagamento | não — sem eles não há pagamento seguro |
As duas decisões que estão por trás disto
As letras da página são servidas por nós, não pelo Google. Carregar uma
fonte a partir de fonts.googleapis.com faz o seu navegador abrir uma ligação a um
servidor do Google, e nessa ligação vai o seu endereço de IP. Um tribunal alemão condenou um
site exatamente por isso em janeiro de 2022. Descarregámos os ficheiros e servimo-los daqui:
a página não faz um único pedido a terceiro para se desenhar.
O seu país não é guardado. A Cloudflare entrega-nos um código de duas letras deduzido do IP; a página usa-o para lhe mostrar a política de trocas certa e a resposta morre ali. Não fica em ficheiro, não fica em base de dados, não fica no seu navegador.
5. Quanto tempo guardamos
| O quê | Quanto tempo | Porquê esse tempo |
|---|---|---|
| Fatura e registo da venda | 6 anos | prazo de conservação fiscal na Irlanda — não é escolha nossa |
| Morada e dados de entrega | 2 anos após a entrega | é o prazo em que a garantia ainda pode ser invocada |
| E-mails de atendimento | 2 anos | histórico do caso |
| Lista de avisos de abertura | até você sair, e sair é um clique | — |
6. Os seus direitos, e como usá-los sem burocracia
Você pode, a qualquer momento:
- Saber tudo o que temos sobre si;
- Corrigir o que estiver errado;
- Apagar — exceto o que a lei fiscal nos obriga a guardar, e nesse caso dizemos-lhe exatamente o quê e até quando;
- Levar os seus dados noutro formato;
- Opor-se a um tratamento, ou limitá-lo;
- Retirar o consentimento que tenha dado, sem que isso torne ilegal o que já foi feito antes.
Escreva para admin@waypointmedia.org. Respondemos em até 30 dias, e é de graça. Não pedimos cópia de documento para dar seguimento a um pedido — pedimos apenas que escreva do e-mail com que comprou.
Se acharmos que estamos errados
- União Europeia: a autoridade de proteção de dados do seu país. Na Irlanda, a Data Protection Commission.
- Brasil: a ANPD. A LGPD aplica-se porque oferecemos produtos a pessoas no Brasil, e os direitos acima valem-lhe do mesmo modo.
7. Segurança
- Todo o site anda em HTTPS, com HSTS: o navegador recusa-se a abri-lo sem cifra, mesmo que alguém tente forçar.
- Não temos base de dados de clientes exposta na web — a loja é um conjunto de páginas estáticas. Não há painel de administração para invadir, não há formulário de login, não há palavra-passe de cliente para vazar. Não guardamos palavra-passe nenhuma porque não existe conta nenhuma.
- Nunca vemos o seu cartão. O pagamento acontece dentro da Stripe, que é certificada PCI-DSS nível 1. O número não passa por servidor nosso em momento algum.
- A página declara uma Content Security Policy restritiva: o navegador está instruído a bloquear qualquer script que não venha daqui, mesmo que alguém consiga injetá-lo.
Se houver uma violação de dados que possa prejudicá-lo, avisamos a autoridade em 72 horas e avisamo-lo a si sem demora — dizendo o que aconteceu, o que foi exposto e o que fazer. Não vamos gerir isso em silêncio.
8. Menores
Esta loja não se dirige a menores de 16 anos e não recolhe dados deles conscientemente. Se souber que uma criança nos deixou dados, escreva — apagamos.
9. Mudanças nesta página
A data no topo diz quando esta versão entrou em vigor. Se alguma mudança futura reduzir a sua proteção, avisamos por e-mail quem tiver comprado, antes de entrar em vigor. Alteração importante não se comunica mudando uma data em silêncio.
Nota honesta. Este texto foi escrito com base no RGPD, na LGPD e na documentação pública dos serviços citados, e não por advogado. Descreve o funcionamento real da loja — não é um modelo copiado. Onde a lei do seu país lhe der mais direito do que esta página, vale a lei.