Política de Privacidade

1. Quem trata os seus dados

A responsável pelo tratamento é Telma Alexandra Santana Cardoso Chainho, NIF 250816504, com sede na Rua Pedro Pais de Faria Caupers, 465, 2490-276 Caneiro, Ourém, Portugal.

Para questões de privacidade, use de preferência o formulário de contacto: cada mensagem recebe uma referência própria, o que permite acompanhar o pedido e provar quando foi feito e quando foi respondido. Em alternativa, pode escrever para geral@bcariobomvalor.pt.

2. Que dados são recolhidos

Só são recolhidos dados que o site precisa para funcionar:

• Ao criar conta: nome, endereço de email e uma palavra-passe. A palavra-passe nunca é guardada — ver o ponto 9.
• Ao iniciar sessão: um cookie de sessão, estritamente necessário para o site saber que é a mesma pessoa entre páginas. Ver o ponto 7.
• Registos técnicos de segurança: data e hora das tentativas de entrada e das operações feitas na área reservada, para detetar acessos indevidos.
• Ao usar o formulário de contacto: o nome, o email, o telefone se o indicar, e o texto da mensagem. Servem para lhe responder e para acompanhar o assunto até estar resolvido.
• Ao juntar produtos ao carrinho: os produtos e as quantidades, guardados na sua conta para não os perder ao mudar de dispositivo. Ver o prazo no ponto 6.
• Ao marcar favoritos: os produtos que marca. Servem-lhe para os reencontrar, e servem-nos para saber o que há procura e não há em stock — nesse uso, vemos quantas pessoas marcaram cada produto, e não quem.
• Ao encomendar: os produtos escolhidos, o valor, e a morada de entrega com o respetivo concelho. O concelho é pedido sempre: além de fazer parte da morada, é o que determina se a entrega em mão está disponível.
• Ao pedir as promoções por email: o endereço de email e o registo de cada vez que pediu ou cancelou — quando, onde (no registo, na sua conta ou na ligação do email) e o endereço IP. É a prova de que autorizou.

Não são recolhidos dados de pagamento. Os pagamentos são feitos por MB WAY ou transferência bancária, diretamente entre si e a vendedora: o site não recebe nem guarda dados de cartão.

3. Para que servem

• Criar e manter a sua conta, e mostrar-lhe os preços de venda.
• Processar e acompanhar as suas encomendas.
• Enviar-lhe as mensagens necessárias à encomenda e à conta — confirmação de email, recuperação de palavra-passe, estado da encomenda.
• Responder às mensagens que enviar pelo formulário de contacto.
• Enviar-lhe a newsletter de promoções, se a pediu.
• Proteger as contas contra acessos indevidos.

Não são enviadas mensagens promocionais sem que as peça, e os seus dados não são vendidos, alugados nem partilhados para fins de marketing.

4. Com que fundamento

• Execução do contrato — conta, encomendas e entregas.
• Interesse legítimo — registos de segurança que protegem a conta contra acessos indevidos, e conservação do registo das vendas durante o prazo de garantia, para poder responder a uma reclamação.
• Consentimento — a newsletter. Pode retirá-lo a qualquer momento em «A minha conta» ou pela ligação no fim de cada email; retirar não afeta os envios anteriores.

5. Quem mais lhes tem acesso

• CTT, quando escolhe envio por correio: nome, morada e contacto, apenas para entregar.
• OVHcloud, empresa francesa, que aloja o site. O servidor fica em Estrasburgo (França), na União Europeia.
• OVHcloud também como fornecedor de correio eletrónico (serviço Zimbra), na caixa geral@bcariobomvalor.pt, que envia e recebe as mensagens da conta e das encomendas. Fica igualmente na União Europeia.
• Google (Gmail), apenas porque a caixa acima reencaminha uma cópia do correio recebido para uma conta Gmail, usada como salvaguarda. As mensagens que lhe enviamos não passam pelo Google.

Os dados do site e o correio eletrónico ficam na União Europeia. A única exceção é a cópia de segurança das mensagens recebidas: nessa parte, o Google pode tratar os dados nos Estados Unidos, ao abrigo da decisão de adequação da Comissão Europeia (EU-US Data Privacy Framework), que reconhece a esse país um nível de proteção equivalente ao europeu.

Não há publicidade, análise de tráfego, redes sociais nem qualquer outro serviço de terceiros integrado no site.

6. Quanto tempo ficam guardados

• Conta: enquanto a mantiver. Pode desativá-la a qualquer momento, e nesse caso os dados ficam à sua espera. Se pedir a eliminação, ver o que acontece em cada caso no ponto 8.
• Carrinho: 60 dias sem ser alterado, e depois é apagado. É-lhe dito porquê quando voltar.
• Favoritos: enquanto a conta existir. Não expiram — uma lista de favoritos vale justamente por durar.
• Morada: 3 anos a contar da entrega da sua última compra, e depois é apagada. Se nunca comprou, 3 anos a contar da última vez que entrou na conta. É o mesmo prazo do registo das vendas: se precisar de reclamar de uma compra, é para essa morada que enviamos a substituição ou de onde recolhemos o artigo.
• Registo das vendas: 3 anos a contar da entrega, mesmo que a conta seja apagada. É o prazo da garantia de conformidade — sem o registo da venda não é possível responder a uma reclamação feita dentro dela. Passado esse prazo, a venda fica sem o seu nome, morada, contactos e número de contribuinte; as encomendas canceladas, 3 anos depois do cancelamento.
• Faturas: 10 anos. Não é uma escolha nossa: é o prazo que a lei fiscal obriga a conservar os documentos, e a fatura contém o nome e, quando o indica, o número de contribuinte.
• Newsletter: enquanto estiver subscrito. O registo das autorizações fica enquanto a conta existir; quando a conta é apagada, fica sem o email nem o IP.
• Registos de segurança: 12 meses.
• Mensagens de contacto: enquanto o assunto estiver em curso, e podem ser apagadas a seu pedido.
• Submissões bloqueadas por suspeita de robô: 90 dias, e sem o texto da mensagem — apenas a origem, o motivo e a data.

7. Cookies

O site usa um único cookie, chamado bcv_sessao. Guarda apenas um identificador de sessão, para que o site saiba que é a mesma pessoa ao mudar de página. Sem ele não é possível manter a sessão iniciada.

É um cookie estritamente necessário, e por isso a lei não exige o seu consentimento — mas exige que lho digamos, que é o que esta secção faz. É apagado ao terminar sessão e expira sozinho, no máximo, ao fim de 4 horas.

Não existem cookies de publicidade, de análise de tráfego, de redes sociais ou de perfilagem. Nenhum terceiro coloca cookies através deste site. Por isso não há aqui janela de consentimento: não haveria nada para consentir.

8. Os seus direitos

Pode pedir, a qualquer momento, o acesso aos seus dados, a correção do que estiver errado, a eliminação, a limitação do tratamento, a portabilidade num formato legível, e opor-se a um tratamento feito por interesse legítimo.

O que acontece quando pede a eliminação. Se não houver nenhuma compra associada à sua conta, apaga-se tudo. Havendo compras, os seus dados pessoais são apagados e fica apenas o registo da venda, sem o identificar — porque a lei obriga a poder responder por ela, e a conservar a fatura. Em qualquer dos casos é-lhe dito o que ficou e porquê.

O pedido faz-se em «A minha conta», no separador Segurança, e é-lhe respondido logo por email. Tem 14 dias para mudar de ideias; havendo encomendas por concluir, o apagamento é feito depois de concluídas. Se já não conseguir entrar na conta, pode pedir pelo email do ponto 1. O pedido é respondido no prazo máximo de um mês.

Se quiser apenas parar, sem apagar nada, pode desativar a conta no mesmo sítio: volta a ativá-la entrando com o seu email e a sua palavra-passe. Se entender que os seus dados não estão a ser tratados como devem, pode apresentar reclamação à Comissão Nacional de Proteção de Dados.

9. Segurança

As palavras-passe não são guardadas. O que fica guardado é um resumo criptográfico irreversível (bcrypt), que permite verificar se a palavra-passe está certa mas não permite reconstruí-la. Nem a responsável pelo site consegue saber qual é a sua palavra-passe.

O acesso à área de gestão exige segundo factor de autenticação, as operações feitas nessa área ficam registadas, e as tentativas de entrada falhadas são limitadas. Nenhuma medida elimina o risco por completo, mas estas são as que estão em vigor.

10. Alterações

Esta política pode ser alterada quando o site mudar. A versão em vigor é a publicada nesta página, com data de 30 de setembro de 2026.

Ver também os termos e condições.