Política de privacidade

Última atualização: 2026 — 2026-09-20

Modelo a validar por um advogado e a adaptar à sua jurisdição (RGPD, etc.). Dados marcados [A COMPLETAR].

A Creavela (operada pela NexAxis) recolhe apenas os dados necessários para criar e gerir a sua loja.

O que recolhemos

Dados de conta (nome, email, idioma, país), as suas respostas de onboarding (marca, nichos, redes, logótipo) e os dados de encomenda das compras na sua loja.

Porquê

Para criar a sua loja, processar pagamentos, tratar encomendas e informá-lo. Não vendemos os seus dados pessoais.

Subcontratantes

Os pagamentos são tratados pela Stripe; o alojamento pela Cloudflare; os emails pelo nosso fornecedor de email; a logística pelos nossos parceiros de sourcing. Cada um recebe apenas o que a sua tarefa exige.

Os seus direitos

Pode solicitar o acesso, a correção ou a eliminação dos seus dados. Contacto: privacy@creavela.com.

Base legal de cada uso

Dados de conta e de pedido: necessários para a execução do nosso contrato com você. Registros de segurança e de fraude: nosso interesse legítimo em operar um serviço seguro. E-mails de marketing, caso algum dia os enviemos: seu consentimento, revogável a qualquer momento.

Por quanto tempo os mantemos

Os dados de conta enquanto a sua conta existir e, depois, ao encerrar-se uma conta, os dados de conta e de perfil são apagados no prazo de 30 dias. Os comprovativos de encomenda, faturação e pagamento são conservados durante o tempo que a lei contabilística e fiscal aplicável nos obriga a conservá-los, e apagados assim que essa obrigação cessa — não podemos eliminá-los antes, e não os guardamos mais tempo. Os dados de pagamento são apagados com a conta; apenas fica a prova de que foi feita uma transferência, dentro desses comprovativos. As mensagens do formulário de contacto são conservadas 24 meses, as impressões antispam 12 meses, e as cópias de segurança são substituídas em 90 dias após o encerramento. Os registros de pedidos e de pagamentos são mantidos pelo prazo exigido pela legislação contábil da nossa jurisdição, que é mais longo e que não podemos reduzir a pedido.

Onde os dados são tratados

A plataforma funciona na rede global da Cloudflare, o que significa que um dado pode ser tratado no país mais próximo do visitante. Os pagamentos são processados pela Stripe, e os dados de envio — nome, endereço e, quando um país exige, um identificador fiscal — são transmitidos ao fornecedor que despacha o pedido.

Os visitantes da sua vitrine

Quando alguém compra na loja de um criador, tratamos os dados do pedido para poder executá-lo. Não fazemos perfilamento dessa pessoa, não vendemos os dados dela e não instalamos cookies de publicidade ou de análise nas vitrines.

Exercício dos seus direitos

Você pode solicitar acesso, correção, exclusão, uma cópia dos seus dados ou a limitação do tratamento. Escreva pela página de contato; respondemos a todas as solicitações. Contato de dados: escreva para privacy@creavela.com ou use a página de contacto — ambas chegam à mesma pessoa. Respondemos no prazo de 30 dias, o que o RGPD fixa, e normalmente muito antes. Se a nossa resposta não o satisfizer, pode reclamar junto da autoridade de proteção de dados do país onde vive. Você também pode apresentar reclamação à autoridade de controle do seu país.

Menores

O serviço não se destina a pessoas com menos de 18 anos. Não criamos conscientemente contas para menores e excluímos uma conta desse tipo se tomarmos conhecimento dela.

Os seus dados de pagamento

Se pedir para ser pago, guardamos o necessário para executar a transferência: o nome do titular, o país e os identificadores da conta — IBAN, SWIFT, endereço PayPal ou Wise. Esses identificadores são guardados cifrados, com uma chave mantida fora da base de dados, e no ecrã apenas aparece uma versão mascarada. A nossa equipa financeira vê os dados completos apenas no momento de fazer a transferência, e cada um desses acessos fica registado. Nunca os enviamos por email nem os escrevemos em qualquer registo da aplicação.

O formulário de contacto

Quando nos escreve pelo formulário de contacto, guardamos o seu nome, o seu endereço, a sua mensagem e uma impressão com sal do seu endereço IP. Essa impressão não é o endereço e não permite recuperá-lo: serve apenas para contar quantas mensagens vêm do mesmo visitante e travar os envios automatizados.

Quem recebe o quê, pelo nome

A Stripe recebe os dados de pagamento necessários para cobrar e reembolsar. A CJ Dropshipping, na China, recebe o nome do destinatário, a morada, o telefone e, quando a alfândega o exige, um identificador fiscal — sem eles nenhuma encomenda pode seguir. A Printify recebe os mesmos dados de expedição para os artigos impressos. A Cloudflare aloja a plataforma e a sua base de dados. O nosso fornecedor de email, a Resend, envia as mensagens transacionais e vê por isso o seu endereço e o conteúdo dessas mensagens. Nenhum deles recebe os seus identificadores de pagamento, e nenhum pode usar os seus dados para fins próprios.

← Voltar ao início