Atualizada em 28 de outubro de 2026
Políticade privacidade
Que dados pessoais a Nélia Fanfa recolhe quando encomendas, para quê, durante quanto tempo e o que podes pedir, de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento UE 2016/679) e a Lei n.º 58/2019.
1. Responsável pelo tratamento
Nélia Fanfa
NIF [NIF]
[morada completa], Água de Alto, São Miguel, Açores, Portugal
Email: neliafanfa@hotmail.com
Website: neliafanfa.com
É um negócio pequeno e não tem encarregado de proteção de dados. Qualquer pedido sobre os teus dados vai diretamente para o email acima.
2. Que dados recolho
- Encomenda pelo site: nome, email, telemóvel, data de levantamento, produtos e opções escolhidos, mensagem para o bolo, notas, se a enviares uma imagem de referência, e se autorizas publicar fotografias do bolo.
- Alergias e intolerâncias: o que escreveres no campo próprio. São dados de saúde, por isso só os uso para preparar a tua encomenda em segurança.
- Pedido à medida: nome, email, telemóvel, tipo de pedido, data pretendida e a descrição que escreveres.
- Avaliações: nome, classificação e comentário. Ficam públicos depois de eu aprovar.
- Dados técnicos: o endereço IP, guardado durante alguns minutos para travar envios abusivos dos formulários, e os registos normais do servidor de alojamento.
- Estatísticas de visitas: só se aceitares no aviso de cookies. Páginas vistas, país, tipo de dispositivo e browser, contados de forma anónima e sem cookies.
- De onde chegaste ao site: só o nome do sítio (por exemplo Instagram, Google ou "direto") e, se o link tiver um, o nome da campanha (por exemplo "natal-2026"), contado de forma anónima por dia e guardado com a encomenda ou o pedido, para eu perceber onde vale a pena divulgar. Fica no browser só até fechares o separador.
Não recolho dados de pagamento: o pagamento é feito em dinheiro, no levantamento.
3. Para que uso os dados e com que base legal
| Finalidade | Base legal (RGPD) |
|---|---|
| Preparar a encomenda, combinar detalhes e o levantamento, enviar confirmações e lembretes | Execução de contrato (art. 6.º, n.º 1, al. b) |
| Ter em conta alergias e intolerâncias | Consentimento explícito, dado ao preencher o campo (art. 9.º, n.º 2, al. a) |
| Responder a pedidos à medida e preparar orçamentos | Diligências pré-contratuais a teu pedido (art. 6.º, n.º 1, al. b) |
| Pedir a tua opinião por email depois do levantamento | Interesse legítimo (art. 6.º, n.º 1, al. f). Podes recusar a qualquer momento |
| Publicar a tua avaliação, ou fotografias do teu bolo, no site e nas redes sociais | Consentimento (art. 6.º, n.º 1, al. a) |
| Contar visitas de forma anónima | Consentimento, dado no aviso de cookies (art. 6.º, n.º 1, al. a) |
| Proteger os formulários contra abuso e manter o site seguro | Interesse legítimo (art. 6.º, n.º 1, al. f) |
| Faturação e obrigações fiscais | Obrigação legal (art. 6.º, n.º 1, al. c) |
Não envio publicidade nem newsletters e não uso os teus dados para decisões automatizadas ou definição de perfis.
4. Durante quanto tempo
- Encomendas e pedidos à medida: [N] anos depois da data de levantamento ou do pedido
- Notas de alergias e imagens de referência: [N] meses depois do levantamento
- Documentos de faturação: 10 anos, como exige a lei fiscal
- Avaliações: enquanto estiverem publicadas, ou até pedires para as retirar
- Endereço IP para travar abusos: alguns minutos
Passados esses prazos, os dados são apagados.
5. Quem mais tem acesso
Não vendo nem cedo os teus dados. Para o site funcionar, uso estes prestadores, que tratam os dados só por minha conta:
- Vercel: alojamento do site e estatísticas de visitas (servidores em Frankfurt, Alemanha)
- Turso: base de dados onde ficam as encomendas e as avaliações (servidores na Irlanda)
- Resend: envio dos emails de confirmação, lembretes e pedidos de opinião (envio a partir da Irlanda)
- Cloudinary: alojamento das fotografias dos produtos e da galeria
Os dados ficam guardados na União Europeia. Estas empresas estão sediadas nos Estados Unidos, por isso qualquer acesso a partir de fora do Espaço Económico Europeu faz-se ao abrigo do Quadro de Privacidade de Dados UE-EUA ou das cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Também posso ter de partilhar dados com autoridades públicas quando a lei o exige.
6. Os teus direitos
Podes pedir-me, a qualquer momento:
- Acesso: saber que dados tenho sobre ti e receber uma cópia
- Retificação: corrigir dados errados ou incompletos
- Apagamento: apagar os teus dados, exceto os que a lei me obriga a guardar
- Portabilidade: receber os dados que me deste num formato digital comum
- Oposição: deixar de receber pedidos de opinião ou opor-te a outro tratamento baseado em interesse legítimo
- Limitação: suspender o tratamento enquanto se resolve uma questão
- Retirar o consentimento: sem afetar o que foi feito antes
Basta enviares um email para neliafanfa@hotmail.com. Respondo no prazo de um mês.
Se achares que os teus dados não foram bem tratados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD).
7. Fotografias
A imagem de referência que envias serve só para fazer o teu bolo. Só publico fotografias do teu bolo na galeria ou nas redes sociais se o autorizares ao encomendar ou quando te perguntar, e nunca publico fotografias de pessoas, nomes ou mensagens pessoais sem o teu acordo. Mais detalhes em direitos de imagem.
8. Cookies e armazenamento no browser
O site guarda no teu browser o carrinho, a encomenda em curso, o idioma e a tua escolha no aviso de cookies, para não perderes o que fizeste ao mudar de página. Esta informação fica no teu dispositivo. Não uso cookies de publicidade. As estatísticas de visitas não usam cookies e só são ativadas se aceitares no aviso de cookies. Podes mudar a tua escolha em "Preferências de cookies", no fundo da página.
9. Segurança
As comunicações com o site são cifradas (HTTPS) e só eu tenho acesso ao painel onde ficam as encomendas.
10. Alterações
Se esta política mudar, a nova versão fica publicada nesta página, com a data no topo. Se a mudança for importante, aviso por email quem tiver uma encomenda em curso.