Política de privacidade

Última atualização: 26 de outubro de 2026

Esta Política de Privacidade explica como tratamos os seus dados pessoais quando visita buynow.pt, cria conta, faz uma encomenda, subscreve a newsletter ou fala connosco. Cumpre o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, “RGPD”), a Lei n.º 58/2019, de 8 de agosto, e a Lei n.º 41/2004, de 18 de agosto (comunicações eletrónicas e cookies).

1. Quem é o responsável pelos seus dados

Alexandre José da Silva Figueiredo, Unipessoal Lda (marcas BuyNow e Cattmobile)
NIPC 508420628
Sede: Av. Capitão Homem Ribeiro, n.º 187, R/C, 3510-073 Viseu, Portugal
E-mail: geral@buynow.pt · Telefone: +351 232 429 161 (chamada para a rede fixa nacional)

Não estamos obrigados a designar um Encarregado de Proteção de Dados. Para qualquer assunto sobre os seus dados, use o e-mail acima, indicando “Proteção de dados” no assunto.

2. Que dados tratamos

  • Identificação e contacto: nome, e-mail, telefone, morada de envio e de faturação, NIF (quando pede fatura com contribuinte).
  • Encomendas: produtos comprados, valores, método de pagamento escolhido, estado do pagamento e do envio, devoluções e trocas.
  • Conta de cliente: dados de acesso e histórico de encomendas.
  • Pagamentos: confirmação do pagamento. Os dados completos do cartão são tratados diretamente pelos prestadores de pagamento; nós não os vemos nem os guardamos. Para reembolsos de pagamentos por Multibanco, pedimos o IBAN.
  • Apoio ao cliente: o conteúdo das mensagens, chamadas e pedidos de assistência técnica.
  • Avaliações: nome (ou iniciais), classificação, comentário e fotografias que decida publicar.
  • Navegação: endereço IP, dispositivo, navegador, páginas vistas e cookies, nos termos da Política de Cookies.

Os dados assinalados como obrigatórios nos formulários são necessários para processar a encomenda ou o pedido. Se não os fornecer, não conseguimos concluir esse serviço.

3. Para que usamos os dados e com que fundamento

Finalidade Fundamento legal (art. 6.º RGPD)
Processar encomendas, pagamentos, envios, devoluções, garantias e assistência técnica Execução do contrato (al. b)
Emitir faturas e cumprir obrigações fiscais, contabilísticas e de defesa do consumidor Obrigação legal (al. c)
Gerir a conta de cliente Execução do contrato (al. b)
Responder a pedidos de informação e reclamações Execução de diligências pré-contratuais ou do contrato (al. b) e interesse legítimo em responder (al. f)
Prevenir fraude e manter a loja segura Interesse legítimo (al. f)
Newsletter e comunicações promocionais por e-mail ou SMS Consentimento (al. a e art. 13.º-A da Lei 41/2004)
E-mails sobre produtos semelhantes aos que já comprou Interesse legítimo, permitido pelo art. 13.º-A, n.º 3, da Lei 41/2004, com possibilidade de recusar em cada mensagem
Pedir a sua opinião sobre uma compra e publicar avaliações Interesse legítimo (al. f); a publicação depende de nos enviar a avaliação
Estatísticas de utilização e publicidade personalizada através de cookies Consentimento (al. a), dado no aviso de cookies
Defender os nossos direitos em caso de litígio Interesse legítimo (al. f)

Só enviamos newsletter ou SMS promocionais a quem deu consentimento. Pode retirá-lo a qualquer momento, sem custos, através do link “anular subscrição” em cada e-mail, na sua conta ou escrevendo para geral@buynow.pt. Retirar o consentimento não afeta o que foi feito antes.

4. Decisões automatizadas

Usamos as ferramentas antifraude da plataforma Shopify, que analisam automaticamente sinais de risco de cada encomenda (por exemplo, incoerência entre morada e pagamento). Uma encomenda assinalada pode ser verificada antes do envio ou cancelada, com reembolso total. Não definimos perfis de clientes para outros fins. Se uma decisão destas o afetar, tem direito a pedir que seja revista por uma pessoa, a apresentar o seu ponto de vista e a contestá-la, escrevendo para geral@buynow.pt.

5. Com quem partilhamos os dados

Não vendemos dados pessoais. Partilhamos apenas o necessário com:

  • Shopify (Shopify International Limited, Irlanda): plataforma da loja, alojamento, checkout e ferramentas antifraude.
  • Prestadores de pagamento: ifthenpay (Portugal) para Multibanco e MB WAY, e os prestadores de pagamento com cartão disponíveis no checkout.
  • Transportadoras: NACEX, DHL e, quando aplicável, CTT ou UPS, para entregar a encomenda.
  • Brevo (França): envio da newsletter, apenas para quem a subscreveu.
  • Judge.me e Trustoo: pedidos e publicação de avaliações de clientes.
  • Google (Google Ireland Limited): divulgação dos nossos produtos no Google e, se aceitar cookies de marketing, medição de anúncios.
  • Software de faturação e gestão e contabilista certificado: emissão e arquivo de faturas.
  • Fornecedores e fabricantes: quando é necessário para tratar garantias ou assistência técnica do seu equipamento.
  • Autoridades públicas (por exemplo, Autoridade Tributária ou tribunais), quando a lei o exige.

Estas entidades tratam os dados por nossa conta, com contrato que as obriga a protegê-los, ou como responsáveis independentes para os seus próprios fins legais (por exemplo, prestadores de pagamento).

6. Transferências para fora do Espaço Económico Europeu

Alguns prestadores (por exemplo, Shopify e Google) podem tratar dados no Canadá, nos Estados Unidos ou noutros países. Nesses casos, a transferência faz-se com base numa decisão de adequação da Comissão Europeia (como a que abrange o Canadá ou as empresas certificadas no EU-U.S. Data Privacy Framework) ou com as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia. Pode pedir-nos mais informação sobre estas garantias.

7. Quanto tempo guardamos os dados

  • Faturas e documentos contabilísticos: 10 anos, como exige a lei fiscal.
  • Dados das encomendas, garantias e assistência: durante a garantia legal (3 anos para bens novos, ou o prazo aplicável ao bem) e, depois, até ao fim dos prazos legais de prescrição.
  • Conta de cliente: enquanto a conta existir; pode pedir a eliminação a qualquer momento (os dados de faturação mantêm-se pelo prazo legal).
  • Newsletter e marketing: até retirar o consentimento ou se opor.
  • Pedidos de apoio e reclamações: pelo tempo necessário para os resolver e até 3 anos depois, para defesa em caso de litígio.
  • Cookies: pelos prazos indicados na Política de Cookies.

Terminados estes prazos, os dados são apagados ou tornados anónimos.

8. Os seus direitos

Tem direito a:

  • Acesso: saber que dados temos sobre si e receber uma cópia.
  • Retificação: corrigir dados errados ou incompletos.
  • Apagamento: pedir que apaguemos os seus dados, salvo quando a lei nos obriga a guardá-los.
  • Limitação: pedir que suspendamos o tratamento em certas situações.
  • Portabilidade: receber os dados que nos deu num formato digital comum, ou pedir que os enviemos a outra entidade.
  • Oposição: opor-se ao tratamento baseado em interesse legítimo e, sempre e sem justificação, ao marketing direto.
  • Retirar o consentimento a qualquer momento.
  • Não ficar sujeito a decisões exclusivamente automatizadas com efeitos significativos (ver ponto 4).

Para exercer estes direitos, escreva para geral@buynow.pt ou para a morada da sede. Respondemos no prazo de um mês, que pode ser prorrogado por mais dois meses em pedidos complexos (avisamos se for o caso). O exercício dos direitos é gratuito. Podemos pedir informação para confirmar a sua identidade.

9. Reclamação à autoridade de controlo

Se considerar que os seus dados não são tratados corretamente, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD): Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa · Tel. 213 928 400 · geral@cnpd.pt · www.cnpd.pt. Se residir noutro país da União Europeia, pode também recorrer à autoridade do seu país. Agradecemos que nos contacte primeiro, para tentarmos resolver a situação.

10. Menores

As compras na loja destinam-se a maiores de idade. Não recolhemos intencionalmente dados de menores de 13 anos; abaixo dessa idade, o consentimento para serviços online tem de ser dado pelos pais ou representantes legais (art. 16.º da Lei 58/2019). Se souber que um menor nos forneceu dados, contacte-nos para os apagarmos.

11. Segurança

Usamos ligações cifradas (HTTPS), acessos com palavra-passe e permissões limitadas ao pessoal que precisa dos dados. Nenhum sistema é totalmente invulnerável. Se ocorrer uma violação de dados com risco para si, informamos a CNPD e, quando a lei o exige, também a si. Proteja a palavra-passe da sua conta e não a partilhe.

12. Links para outros sites

A loja tem links para sites de terceiros (por exemplo, transportadoras ou redes sociais). Esses sites têm as suas próprias políticas de privacidade, pelas quais não somos responsáveis.

13. Alterações a esta política

Podemos atualizar esta política para refletir mudanças na lei ou nos nossos serviços. A data da última atualização aparece no início. Se as alterações forem importantes, avisamos no site ou por e-mail.