Política de privacidade.
Atualizado: 19/09/2026 · Em conformidade com o Regulamento (UE) 2016/679 (RGPD), a lei francesa "Informatique et Libertés" alterada de 6 de janeiro de 1978 e a diretiva 2002/58/CE (ePrivacy).
1. Responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é:
— , , França
Enquanto micro empresa com menos de 250 trabalhadores, não é obrigada a designar um Encarregado de Proteção de Dados (DPO) na aceção do artigo 37.º do RGPD. Qualquer questão relativa ao tratamento dos seus dados pode ser dirigida ao email acima.
2. Dados pessoais recolhidos
Recolhemos e tratamos as seguintes categorias de dados:
| Categoria | Dados | Origem |
|---|---|---|
| Identidade | Tratamento, apelido, nome próprio, data de nascimento (verif. 18+) | Registo, encomenda |
| Contacto | Email, telefone, morada postal | Registo, encomenda |
| Autenticação | Palavra-passe (hash bcrypt, nunca em texto simples) | Registo |
| Transações | Histórico de encomendas, montante, método de pagamento (nunca dados do cartão) | Encomenda |
| Fidelidade | Pontos, nível, código de referência, histórico | Programa de fidelidade |
| Preferências | Favoritos, carrinho atual, idioma, opt-in de newsletter | Navegação, opt-in |
| Técnicos | Endereço IP, user-agent, registos de ligação (segurança) | Automático |
Não é recolhido qualquer dado sensível na aceção do artigo 9.º do RGPD (saúde, opiniões políticas, dados biométricos). Os produtos de CBD não são comercializados com fins terapêuticos.
3. Finalidades e bases legais (art. 6.º RGPD)
| Finalidade | Base legal | Duração |
|---|---|---|
| Gestão da conta de cliente | Execução do contrato (art. 6.1.b) | Conta ativa + 3 anos após o último acesso |
| Processamento de encomendas e entrega | Execução do contrato (art. 6.1.b) | Duração da relação contratual |
| Faturação e contabilidade | Obrigação legal (art. 6.1.c) — código comercial L123-22 | 10 anos |
| Verificação de idade (18+) | Obrigação legal (art. 6.1.c) | Duração da conta |
| Programa de fidelidade e de referência | Interesse legítimo (art. 6.1.f) — fidelização | Conta ativa + 3 anos |
| Newsletter / comunicações comerciais | Consentimento (art. 6.1.a) | Até à retirada (cancelamento da subscrição) |
| Estatísticas de tráfego anónimas | Interesse legítimo (art. 6.1.f) | Máximo 25 meses (CNIL) |
| Segurança, prevenção de fraude | Interesse legítimo (art. 6.1.f) | 12 meses |
4. Destinatários dos dados
Os seus dados nunca são vendidos. São acessíveis a:
- Pessoal autorizado de dentro dos limites das suas funções (gestão de encomendas, serviço ao cliente);
- Subcontratantes técnicos vinculados por um contrato em conformidade com o artigo 28.º do RGPD:
- SumUp Payments UAB (Lituânia, UE) — processador de pagamentos, instituição de moeda eletrónica autorizada. Conformidade PCI-DSS nível 1.
- LWS (França, UE) — fornecedor de alojamento, tratamento estritamente técnico dos dados armazenados.
- Transportadoras (La Poste, Colissimo, Mondial Relay) — apenas nome e morada de entrega.
Transferências fora da UE: nenhuma transferência de dados para um país terceiro fora do Espaço Económico Europeu (EEE). Todos os subcontratantes estão estabelecidos na UE.
5. Os seus direitos (art. 15.º a 22.º RGPD)
Dispõe a qualquer momento dos seguintes direitos sobre os seus dados:
- Direito de acesso — obter uma cópia dos dados que lhe dizem respeito;
- Direito de retificação — corrigir dados inexatos;
- Direito ao apagamento ("direito ao esquecimento") — sujeito às obrigações legais de conservação (faturação 10 anos);
- Direito à limitação do tratamento;
- Direito à portabilidade — recuperar os seus dados num formato estruturado e legível;
- Direito de oposição — ao tratamento baseado no interesse legítimo ou para fins de prospeção;
- Direito de retirar o consentimento a qualquer momento (newsletter, cookies);
- Direito de definir diretivas post-mortem (artigo 85.º da lei francesa "Informatique et Libertés");
- Direito de apresentar reclamação junto da CNIL (3 Place de Fontenoy, 75007 Paris, França).
Para exercer um destes direitos: envie um email para contact@worldweed.fr especificando a natureza do seu pedido. Será dada uma resposta no prazo máximo de 1 mês (art. 12.3 RGPD).
6. Segurança dos dados
implementa medidas técnicas e organizativas adequadas para proteger os seus dados contra destruição, perda, alteração, divulgação ou acesso não autorizado:
- Encriptação SSL/TLS em todo o site (HSTS ativado);
- Palavras-passe com hash bcrypt (nunca em texto simples);
- Nenhum dado bancário armazenado — pagamento processado diretamente pela SumUp;
- Cópias de segurança encriptadas diárias;
- Acesso restrito aos servidores (chaves SSH, autenticação forte);
- Política de palavras-passe complexas para contas de administrador.
7. Cookies e rastreadores
Em conformidade com a deliberação da CNIL n.º 2020-091 de 17 de setembro de 2020 e o artigo 82.º da lei francesa "Informatique et Libertés", os cookies são classificados da seguinte forma:
| Cookie | Finalidade | Duração | Consentimento |
|---|---|---|---|
wwsess | Sessão de utilizador, carrinho | Sessão | Não exigido (essencial) |
ww_lang | Memorização do idioma escolhido | 1 ano | Não exigido (essencial) |
age_confirmed | Confirmação de idade 18+ | 30 dias | Não exigido (essencial) |
ww_ref | Rastreio de referência | 30 dias | Não exigido (essencial ao contrato) |
cookies_ok | Memorização da escolha do banner de cookies | 6 meses | Não exigido (essencial) |
Nenhum cookie de terceiros ou rastreador publicitário é instalado sem o seu consentimento explícito. O site não utiliza atualmente qualquer ferramenta de análise externa (sem Google Analytics, sem Meta Pixel). Caso isso venha a mudar, seria obrigatoriamente apresentado um banner de consentimento prévio.
Pode eliminar os cookies a qualquer momento nas definições do seu navegador (Chrome, Firefox, Safari, Edge).
8. Definição de perfis e decisões automatizadas
Nenhuma decisão que produza efeitos jurídicos a seu respeito é tomada exclusivamente com base num tratamento automatizado, com exceção dos dispositivos antifraude no pagamento (3D-Secure, scoring SumUp). Tem o direito de obter uma intervenção humana em caso de litígio sobre estas decisões.
9. Registo das atividades de tratamento
mantém um registo das atividades de tratamento em conformidade com o artigo 30.º do RGPD, disponível a pedido das autoridades de controlo.
10. Alteração da política
A presente política pode ser alterada a qualquer momento para refletir a evolução do site, das nossas práticas ou da regulamentação. Qualquer alteração substancial ser-lhe-á notificada por email com um pré-aviso razoável.
11. Contacto
Para qualquer questão relativa à presente política ou ao exercício dos seus direitos:
Email: contact@worldweed.fr
Correio: — , , França
Autoridade de controlo: Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, 75007 Paris, França.