Política de privacidade

POLÍTICA DE PRIVACIDADE

Última atualização: 7 de setembro de 2026

A presente Política de Privacidade explica como a Candelia Studio recolhe, utiliza, conserva e partilha dados pessoais quando visita candeliastudio.com, realiza uma compra, utiliza os nossos serviços ou entra em contacto connosco.

O tratamento de dados pessoais é efetuado em conformidade com o Regulamento Geral sobre a Proteção de Dados — Regulamento (UE) 2016/679 (RGPD) e com a legislação portuguesa aplicável, nomeadamente a Lei n.º 58/2019, de 8 de agosto.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é:

ZENTARO TRADING LTD, que opera comercialmente sob a marca Candelia Studio.

Company Number: 17396988

Morada:

71-75 Shelton Street
Covent Garden
London
WC2H 9JQ
United Kingdom

Website: candeliastudio.com

Email para questões relacionadas com privacidade:
contacto@candeliastudio.com

2. Dados pessoais que podemos recolher

Dependendo da forma como interage com a Candelia Studio, podemos tratar as seguintes categorias de dados:

Dados de identificação e contacto:

nome e apelido;
endereço de email;
número de telefone;
morada de entrega;
morada de faturação, quando aplicável.

Dados relacionados com encomendas:

número da encomenda;
produtos adquiridos;
variantes selecionadas;
histórico de compras;
valor da compra;
descontos utilizados;
estado da encomenda;
informações sobre entregas.

Dados relacionados com apoio ao cliente:

mensagens e pedidos enviados;
reclamações;
devoluções;
reembolsos;
pedidos de garantia;
informação relacionada com incidências.

Dados relacionados com pagamentos:

método de pagamento;
estado da transação;
valor pago;
informação necessária para gerir reembolsos.

Os dados completos dos cartões bancários são normalmente tratados diretamente pelos prestadores de serviços de pagamento utilizados no checkout e não necessitam de ser armazenados integralmente pela Candelia Studio.

Dados técnicos e de utilização:

endereço IP;
navegador;
dispositivo;
sistema operativo;
identificadores técnicos;
páginas visitadas;
interações com o website;
data e hora dos acessos;
origem da visita;
informação recolhida através de cookies e tecnologias semelhantes.

Não solicitamos habitualmente categorias especiais de dados pessoais para efetuar uma compra na Candelia Studio.

3. Finalidades do tratamento

Podemos utilizar os seus dados pessoais para:

processar e gerir encomendas;
processar e verificar pagamentos;
preparar e entregar produtos;
comunicar informações sobre o estado da encomenda;
prestar apoio ao cliente;
gerir devoluções e reembolsos;
tratar pedidos de garantia;
prevenir fraude e operações não autorizadas;
proteger a segurança do website;
gerir reclamações e litígios;
cumprir obrigações legais, fiscais e contabilísticas;
melhorar o funcionamento da loja;
analisar a utilização do website;
medir o desempenho das nossas campanhas, quando permitido;
personalizar conteúdos ou publicidade, quando tenha sido obtido o consentimento necessário; e
enviar comunicações comerciais quando exista uma base legal adequada.

4. Fundamentos jurídicos

O tratamento dos dados pessoais é realizado apenas quando existe uma base jurídica válida.

Consoante o caso, podemos basear o tratamento em:

Execução de um contrato

Quando o tratamento seja necessário para:

processar a sua encomenda;
receber o pagamento;
entregar os produtos;
comunicar consigo sobre a compra;
gerir devoluções;
tratar reembolsos; ou
prestar apoio relacionado com a encomenda.

Cumprimento de obrigações legais

Podemos conservar ou tratar determinados dados quando seja necessário para cumprir obrigações legais, fiscais, contabilísticas, regulamentares ou relacionadas com direitos dos consumidores.

Interesse legítimo

Podemos tratar determinados dados com base nos nossos interesses legítimos, desde que esses interesses não prevaleçam sobre os direitos e liberdades fundamentais do titular.

Estes tratamentos podem incluir, por exemplo:

prevenção de fraude;
segurança do website;
proteção da nossa atividade;
melhoria dos nossos serviços;
análise interna;
gestão de reclamações.

Consentimento

Quando a legislação o exija, solicitaremos o seu consentimento antes de utilizar os dados, nomeadamente para determinadas:

cookies não essenciais;
tecnologias de publicidade;
atividades de personalização;
comunicações de marketing.

O consentimento pode ser retirado a qualquer momento.

O RGPD exige que o responsável informe o titular das finalidades e bases jurídicas aplicáveis ao tratamento.

5. Comunicações de marketing

A realização de uma compra não implica automaticamente a subscrição de comunicações promocionais.

Quando exigido por lei, enviaremos comunicações de marketing por email, SMS ou meios semelhantes apenas após obter o consentimento adequado.

A legislação portuguesa exige, regra geral, consentimento prévio expresso para comunicações eletrónicas de marketing dirigidas a pessoas singulares. Existe uma exceção limitada para clientes existentes relativamente a produtos ou serviços próprios semelhantes, desde que tenham tido uma oportunidade clara e gratuita de se opor.

Pode deixar de receber comunicações comerciais a qualquer momento:

através do link de cancelamento de subscrição incluído nas mensagens; ou
escrevendo para contacto@candeliastudio.com.

A retirada do consentimento para marketing não afeta comunicações necessárias para gerir encomendas, entregas, reembolsos ou garantias.

6. Shopify e prestadores de serviços

A nossa loja utiliza Shopify como plataforma de comércio eletrónico.

Para operar candeliastudio.com podemos recorrer a terceiros que tratem dados pessoais na medida necessária para prestar os seus serviços, incluindo:

Shopify;
prestadores de pagamentos;
bancos e entidades financeiras;
empresas de transporte e logística;
serviços de alojamento e infraestrutura;
ferramentas de apoio ao cliente;
serviços de segurança e prevenção de fraude;
fornecedores de email;
ferramentas de análise;
plataformas de publicidade;
prestadores tecnológicos; e
consultores profissionais.

Estes prestadores apenas deverão tratar os dados de acordo com as finalidades e instruções aplicáveis ou no âmbito das suas próprias obrigações legais.

7. Partilha de dados

Podemos partilhar dados pessoais quando seja necessário para:

processar uma compra;
realizar um pagamento;
entregar uma encomenda;
prevenir fraude;
prestar serviços tecnológicos;
gerir uma devolução ou garantia;
cumprir uma obrigação legal;
responder a autoridades competentes; ou
proteger ou exercer os nossos direitos.

Não vendemos listas de dados pessoais dos nossos clientes a terceiros.

Quando um terceiro utilize dados para as suas próprias finalidades, esse terceiro poderá atuar como responsável autónomo pelo tratamento e estará sujeito às suas próprias obrigações em matéria de proteção de dados.

8. Transferências internacionais

Devido à natureza internacional da Candelia Studio e dos prestadores utilizados, alguns dados podem ser tratados ou armazenados fora de Portugal ou do Espaço Económico Europeu.

ZENTARO TRADING LTD encontra-se estabelecida no Reino Unido.

A Comissão Europeia reconhece atualmente o Reino Unido como oferecendo um nível adequado de proteção de dados ao abrigo do RGPD, através da decisão de adequação aplicável, renovada em dezembro de 2025. Desta forma, as transferências abrangidas por essa decisão podem realizar-se com base no artigo 45.º do RGPD.

Quando os dados sejam transferidos para um país que não disponha de uma decisão de adequação aplicável, utilizaremos, quando necessário, mecanismos reconhecidos pelo RGPD, como:

cláusulas contratuais-tipo aprovadas pela Comissão Europeia; ou
outras garantias adequadas legalmente previstas.

9. Cookies e tecnologias semelhantes

candeliastudio.com utiliza ou pode utilizar cookies e tecnologias semelhantes.

Estas tecnologias podem servir para:

assegurar o funcionamento da loja;
manter o carrinho;
recordar preferências;
proteger o website;
analisar a utilização da página;
medir campanhas;
personalizar conteúdos; e
apresentar ou medir publicidade.

Cookies estritamente necessários

Podem ser utilizados sem consentimento quando sejam indispensáveis para prestar um serviço expressamente solicitado pelo utilizador ou para assegurar funcionalidades essenciais do website.

Cookies de análise, publicidade e outras tecnologias não essenciais

Quando o consentimento seja legalmente exigido, estas tecnologias não serão ativadas antes de o utilizador prestar o respetivo consentimento.

A CNPD considera que cookies utilizados para finalidades como analítica estão sujeitos a consentimento nos termos da legislação portuguesa quando não sejam estritamente necessários.

O utilizador poderá gerir as suas preferências através do mecanismo de cookies disponibilizado no website.

Também poderá configurar o navegador para bloquear ou eliminar cookies, embora a desativação de cookies estritamente necessários possa afetar determinadas funcionalidades da loja.

10. Publicidade e plataformas de terceiros

Quando tenha sido obtido o consentimento exigido, poderemos utilizar ferramentas de publicidade e medição disponibilizadas por terceiros, incluindo plataformas como Meta ou outras redes publicitárias utilizadas pela Candelia Studio.

Estas tecnologias podem permitir:

medir conversões;
compreender o desempenho de campanhas;
criar audiências;
limitar publicidade repetitiva;
personalizar anúncios; ou
apresentar publicidade com base na interação com o nosso website.

Quando estas ferramentas utilizem cookies ou tecnologias semelhantes não essenciais, serão aplicadas de acordo com as escolhas de consentimento do utilizador.

11. Conservação dos dados

Não conservamos dados pessoais durante mais tempo do que o necessário para as finalidades para as quais foram recolhidos.

Os períodos de conservação poderão depender de:

duração da relação comercial;
obrigações fiscais e contabilísticas;
garantias;
devoluções;
prevenção de fraude;
obrigações legais;
necessidade de estabelecer, exercer ou defender direitos.

Quando os dados deixem de ser necessários, serão eliminados ou anonimizados, salvo quando exista uma obrigação legal que exija a sua conservação.

12. Segurança

Adotamos medidas técnicas e organizativas adequadas destinadas a proteger os dados pessoais contra:

acesso não autorizado;
perda;
utilização indevida;
alteração;
divulgação;
destruição.

Selecionamos igualmente prestadores que ofereçam garantias adequadas de segurança relativamente aos serviços utilizados.

Nenhum sistema de transmissão ou armazenamento eletrónico pode garantir segurança absoluta.

13. Direitos dos titulares dos dados

Nos termos do RGPD, o titular pode exercer, consoante as circunstâncias, os seguintes direitos:

direito de acesso aos seus dados pessoais;
direito de retificação de dados incorretos ou incompletos;
direito ao apagamento dos dados;
direito à limitação do tratamento;
direito de oposição ao tratamento;
direito à portabilidade dos dados;
direito de retirar o consentimento a qualquer momento, quando o tratamento se baseie no consentimento; e
direito de não ficar sujeito a determinadas decisões exclusivamente automatizadas, nos termos previstos pelo RGPD.

O exercício destes direitos pode estar sujeito às condições, limitações e exceções previstas na legislação aplicável.

14. Como exercer os seus direitos

Para exercer os seus direitos em matéria de proteção de dados, contacte:

contacto@candeliastudio.com

Indique, de forma suficientemente clara:

o seu nome;
o direito que pretende exercer;
os dados ou tratamento a que se refere o pedido; e
informação que permita localizar a sua conta ou encomenda, quando necessário.

Podemos solicitar informação adicional estritamente necessária para confirmar a identidade do requerente e evitar a divulgação de dados a terceiros não autorizados.

15. Prazo de resposta

Responderemos aos pedidos de exercício de direitos sem demora injustificada e, em regra, no prazo máximo de um mês após a sua receção.

Esse prazo pode ser prorrogado por mais dois meses quando necessário, tendo em conta a complexidade e o número de pedidos, caso em que o titular será informado dentro do primeiro mês.

Estas são as regras previstas pelo RGPD para o exercício dos direitos dos titulares.

16. Direito de oposição ao marketing direto

Quando os dados pessoais sejam tratados para fins de marketing direto, pode opor-se a esse tratamento a qualquer momento.

Após recebermos uma oposição válida, deixaremos de tratar os dados para essas finalidades.

Pode fazê-lo através do link existente nas comunicações promocionais ou contactando:

contacto@candeliastudio.com

17. Decisões automatizadas e definição de perfis

Podemos utilizar ferramentas automatizadas para atividades como:

prevenção de fraude;
análise de risco;
medição de campanhas;
personalização de publicidade.

Não pretendemos tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos sobre o cliente, salvo quando exista uma base legal adequada e sejam cumpridas as garantias exigidas pelo RGPD.

18. Menores

Os produtos da Candelia Studio destinam-se ao público em geral e o nosso serviço de comércio eletrónico não é especificamente dirigido a crianças.

Não procuramos conscientemente recolher dados pessoais de menores para finalidades de marketing sem as autorizações legalmente necessárias.

Caso detetemos um tratamento inadequado de dados de um menor, adotaremos as medidas necessárias para o corrigir ou eliminar os dados quando aplicável.

19. Violação de dados pessoais

Caso ocorra uma violação de dados pessoais, avaliaremos o risco associado e adotaremos as medidas exigidas pelo RGPD.

Quando a violação seja suscetível de resultar num risco para os direitos e liberdades das pessoas, será efetuada a notificação à autoridade de controlo competente dentro dos prazos legalmente aplicáveis.

Quando exista um risco elevado para os titulares, estes serão igualmente informados quando exigido pelo RGPD.

20. Reclamações perante a CNPD

Sem prejuízo de poder contactar-nos primeiro para tentarmos resolver qualquer questão, o titular tem o direito de apresentar uma reclamação perante a autoridade portuguesa de proteção de dados:

Comissão Nacional de Proteção de Dados — CNPD

A CNPD é a autoridade nacional de controlo responsável pela fiscalização da aplicação do RGPD em Portugal.