This legal information is shown in Portuguese, the only validated version. An English translation is not yet available.
Política de privacidade
Última atualização: 2026-10-15
1. Responsável
Sociedade Agrícola Pedra da Fraga, Lda, NIPC 510583431, Rua João de Barros 90, 4150-414 Porto, Portugal. Contacto: welcome@mittostudio.com.
2. Que dados tratamos
- Encomendas: nome, email, morada, telefone (se o indicar), artigos e valores, para vender e entregar. Base legal: contrato. Sem estes dados não é possível concluir a compra.
- Faturação: os dados da fatura, incluindo o NIF se o indicar. Base legal: obrigação legal.
- Pagamentos: tratados pela Stripe ou pela MEO Wallet (Altice Pay). Recebemos apenas a confirmação, o método e a referência da transação.
- Newsletter: email, idioma e registo do consentimento. Base legal: consentimento, que pode retirar a qualquer momento pelo link presente em cada email.
- Conta de cliente (opcional): email, moradas guardadas e histórico de encomendas, para entrar sem palavra-passe e ver as suas encomendas. Base legal: contrato.
- Contactos: os emails que nos envia, para lhes responder. Base legal: interesse legítimo.
- Estatísticas de visitas: páginas vistas, origem da visita (por exemplo, a campanha ou o site de onde veio), país, tipo de dispositivo e browser, e a ligação à encomenda quando compra. Sem cookies: o endereço IP é convertido num código que muda todos os dias e não é guardado. Base legal: interesse legítimo em perceber e melhorar a loja.
- Google Analytics (só se aceitar): páginas vistas, interações e compras, associadas a um identificador num cookie. Base legal: consentimento, que pode retirar a qualquer momento no link «Cookies» do rodapé.
3. Prestadores
Os prestadores abaixo tratam dados por nossa conta, ao abrigo de contrato. Quando estão fora do Espaço Económico Europeu, a transferência assenta numa decisão de adequação ou em cláusulas contratuais-tipo da Comissão Europeia.
Ver a lista de prestadores⌄
- Stripe Payments Europe, Ltd. (Irlanda): pagamentos.
- Altice Pay / MEO Wallet (Portugal): pagamentos.
- Google Ireland Limited (Irlanda): Google Analytics, só com o seu consentimento. A Google pode transferir dados para os EUA ao abrigo do Quadro de Privacidade de Dados UE-EUA.
- Lovable: alojamento do site.
- Supabase: base de dados, na União Europeia (Paris).
- Resend, Inc. (EUA): emails de encomenda, de envio e da newsletter.
- Cloudflare, Inc. (EUA): proteção contra robôs nos formulários de entrada e da newsletter.
- Moloni (Portugal): faturação.
- Packlink: gestão de envios.
- Correos Express, GLS e CTT: entrega da encomenda (nome, morada, telefone e email).
- O nosso contabilista: obrigações fiscais.
Ao abrir o site, o seu endereço IP chega também à Garnstudio (imagens de produtos).
4. Conservação
Encomendas e faturas: 10 anos, por obrigação fiscal. Newsletter: até cancelar a inscrição; depois, apenas o registo do consentimento e do cancelamento. Emails de apoio: até 2 anos após o último contacto.
Estatísticas de visitas: 25 meses. Google Analytics: 14 meses.
Conta de cliente: até pedir o apagamento; as encomendas seguem o prazo acima.
5. Cookies
Necessários: o alojamento usa um cookie técnico contra tráfego automático (__cf_bm), que expira em 30 minutos. O browser guarda localmente o carrinho, um identificador técnico do checkout, que evita pagamentos duplicados, e a sua escolha sobre cookies, durante 6 meses. As páginas de pagamento da Stripe e da MEO Wallet usam cookies próprios para prevenir fraude. Se escolher um país ou idioma, o site guarda essa escolha num cookie (mitto_market) durante um ano, para abrir sempre na sua loja.
Estatísticas (só com o seu consentimento): Google Analytics (_ga e _ga_*), até 2 anos. Marketing (só com o seu consentimento): cookies de medição de anúncios da Google, da Meta e do Pinterest, quando os usarmos. Com marketing aceite, quando compra enviamos à Google o seu email em formato irreversível (hash SHA-256) para medir a eficácia dos anúncios. Pode aceitar, recusar ou mudar a escolha a qualquer momento no link «Cookies» do rodapé.
Se entrar na conta, o site guarda um cookie de sessão (mitto_customer), estritamente necessário, que expira em 7 dias.
6. Os seus direitos
Pode pedir o acesso, a retificação, o apagamento, a limitação ou a portabilidade dos seus dados, opor-se ao tratamento e retirar o consentimento, escrevendo para welcome@mittostudio.com. Respondemos no prazo de um mês. Os dados que a lei nos obriga a guardar, como as faturas, não podem ser apagados.
Pode apresentar reclamação à CNPD: cnpd.pt.



