Saltar para o conteúdo
Criar a caixa

Idioma e entrega

Idioma

Política de privacidade

Como a loja online A Co To, em acoto.ooo, protege os teus dados pessoais. Em vigor a partir de 29 de outubro de 2026

Quem é responsável pelos teus dados

  1. A responsável pelo tratamento dos teus dados pessoais é Lucyna Ludwiczak, empresária em nome individual que exerce a sua atividade sob a firma "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Polónia, número de identificação fiscal (NIP) 7773132782 ("nós").
  2. Para qualquer questão sobre os teus dados, escreve para lucy@acoto.ooo, liga para o +48 696 766 760 ou envia uma carta para a nossa morada. Não designámos um encarregado da proteção de dados, pelo que é a própria Lucy quem responde.

Que dados utilizamos

  1. Quando encomendas: o teu nome, endereço de email, número de telemóvel, morada de entrega ou ponto de recolha, país de entrega, as tuas escolhas (caixas, extras, modo de entrega) e o estado do pagamento. Nunca vemos os dados completos do teu cartão.
  2. Sobre a criança: o nome próprio para a caixa, a faixa etária e o mundo que escolheres, bem como os dados da viagem (data de partida, meio de transporte e, se nos disseres, o destino) e as tuas observações.
  3. Não incluas informações de saúde nas observações. Se mencionares algo como uma alergia para que deixemos de fora um artigo, só utilizamos essa informação para preparar essa caixa, com base no teu consentimento explícito, que dás ao escrevê-la (art. 9.º, n.º 2, alínea a), do RGPD).
  4. Se enviares um presente: o nome, a morada e o número de telefone do destinatário, e a tua mensagem.
  5. Utilizamos também o que nos escreves, a tua escolha quanto aos emails de marketing, as opiniões e perguntas que nos envias e dados técnicos sobre a tua visita, conforme descrito abaixo.

Encomendas, entrega e pagamento

  1. Utilizamos os dados da tua encomenda para a aceitar, preparar e enviar, para te manter informado e para resolver eventuais problemas. O fundamento jurídico é o contrato celebrado contigo e as diligências pré-contratuais (art. 6.º, n.º 1, alínea b), do RGPD).
  2. O fornecimento destes dados é voluntário, mas sem eles não podemos aceitar nem entregar uma encomenda.
  3. Os pagamentos são processados pela Stripe (a sua empresa europeia na Irlanda), que trata os dados de pagamento por nossa conta. A Stripe utiliza também alguns dados como responsável pelo tratamento independente, por exemplo para prevenir fraudes e cumprir as suas obrigações legais, nos termos da sua própria política de privacidade.
  4. Se pagares com PayPal, Klarna, BLIK, transferência bancária ou outro meio, o respetivo prestador trata os teus dados como responsável pelo tratamento independente, nos termos da sua própria política de privacidade.
  5. Para a entrega, transmitimos o teu nome, a morada ou o ponto de recolha, o número de telefone e o email à Apaczka, que cria as etiquetas de envio, e à transportadora: InPost (incluindo a sua rede Mondial Relay) ou DPD com os seus parceiros locais (por exemplo, SEUR em Espanha e BRT em Itália). As transportadoras utilizam estes dados para entregar a encomenda e enviar-te notificações de entrega.

Contabilidade, reclamações e litígios

  1. Conservamos os registos das encomendas e dos pagamentos para cumprir as nossas obrigações contabilísticas e fiscais, incluindo as regras do IVA da UE aplicáveis às vendas para outros países da UE (art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com a legislação contabilística e fiscal polaca).
  2. Utilizamos os teus dados para tratar reclamações e pedidos de livre resolução, conforme exige o direito do consumidor (art. 6.º, n.º 1, alínea c), do RGPD).
  3. Podemos utilizar os teus dados para a declaração, o exercício ou a defesa de direitos num processo judicial, o que constitui o nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD).
  4. Se um produto que vendemos se revelar inseguro ou for objeto de recolha, utilizamos os teus dados de contacto para te avisar, conforme exige a legislação sobre segurança dos produtos (art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com o Regulamento (UE) 2023/988).

Quando nos escreves

  1. Se nos enviares um email, nos telefonares ou nos escreveres, utilizamos a tua mensagem e os teus dados de contacto para te responder. Se o assunto disser respeito a uma encomenda, o fundamento jurídico é o contrato (art. 6.º, n.º 1, alínea b), do RGPD). Caso contrário, é o nosso interesse legítimo em responder a perguntas (art. 6.º, n.º 1, alínea f), do RGPD).

Emails

  1. Enviamos-te emails sobre a tua encomenda: uma confirmação, os dados de pagamento se o teu meio de pagamento os exigir, uma mensagem quando a encomenda segue viagem, uma mensagem se houver um problema na entrega e uma nota curta com dicas para a viagem no dia anterior à partida. A Stripe envia-te também o seu recibo de pagamento. O fundamento jurídico é o contrato (art. 6.º, n.º 1, alínea b), do RGPD).
  2. Enviamos os emails através da Resend (Resend, Inc.), que os guarda em servidores na UE e pode tratá-los fora do EEE ao abrigo de cláusulas contratuais-tipo.
  3. Podemos também enviar-te dicas para viajar com crianças, novidades, um pedido de opinião depois da viagem e uma ou outra oferta, no máximo 2 emails por mês.
  4. Nos países em que a lei exige o teu consentimento prévio, incluindo a Polónia, só enviamos estes emails se assinalares a caixa ao finalizar a encomenda. O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD).
  5. Nos restantes países, enviamos aos compradores emails sobre produtos nossos semelhantes, a menos que assinalem "Não, obrigado" ao finalizar a encomenda ou cancelem a subscrição mais tarde. O fundamento jurídico é o nosso interesse legítimo em fazer marketing direto junto dos nossos clientes (art. 6.º, n.º 1, alínea f), do RGPD), nos termos permitidos pelas regras nacionais sobre emails a clientes existentes.
  6. Se deixares uma encomenda por pagar e tiveres assinalado a caixa para receber os nossos emails, podemos enviar-te um único lembrete com uma imagem da tua caixa e um código de desconto. Sem essa caixa assinalada, não o enviamos.
  7. Se te inscreveres para um lembrete de viagem ou nos pedires que te avisemos quando começarmos a entregar no teu país, utilizamos o teu email apenas para esse fim, com base no teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD).
  8. Se um amigo encomendar com o teu código de recomendação, enviamos-te a tua recompensa por email. O fundamento jurídico é a oferta de recomendação em que participaste (art. 6.º, n.º 1, alínea b), do RGPD). Nunca te dizemos quem foi o amigo.
  9. Todos os emails de marketing têm uma ligação para cancelar a subscrição, e também podes responder a qualquer email nosso para deixares de os receber. Cancelar a subscrição é gratuito e não afeta os emails sobre as tuas encomendas. Guardamos um registo da tua escolha e da data em que a fizeste.

Opiniões

  1. Se nos enviares uma opinião, guardamos as tuas estrelas, o texto, o nome que indicares e a eventual fotografia, juntamente com a tua encomenda, se tiveres chegado através da ligação do nosso email. Utilizamo-los para melhorar as nossas caixas, com base no nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD).
  2. Só publicamos a tua opinião no nosso site e nas redes sociais se assinalares que a podemos citar. Isso baseia-se no teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), que podes retirar a qualquer momento escrevendo-nos. Nesse caso, retiramo-la do nosso site.
  3. Envia fotografias de crianças apenas se fores o pai, a mãe ou o tutor, e apenas de pessoas que concordem.

Análise e cookies

  1. Contamos as visitas com a nossa própria ferramenta de análise (analytics.plud.net). Por predefinição, funciona sem cookies: nada é guardado no teu dispositivo e não é criado nenhum perfil. O fundamento jurídico é o nosso interesse legítimo em saber como a nossa loja é utilizada (art. 6.º, n.º 1, alínea f), do RGPD).
  2. Se aceitares na barra de cookies, a ferramenta de análise guarda no teu navegador um identificador aleatório de visitante, para sabermos que visitas levaram a uma encomenda, e carregamos as etiquetas de anúncios das plataformas onde anunciamos, para medir os nossos anúncios: o píxel da Meta (Meta Platforms Ireland Ltd.), a etiqueta do Google Ads (Google Ireland Ltd.) e o píxel do TikTok (TikTok Technology Limited, Irlanda). Quando pagas, a Meta, a Google e o TikTok recebem a compra juntamente com o teu endereço de email sob a forma de hash, para poderem associar a encomenda a um anúncio que tenhas visto. Podem tratar estes dados fora do EEE ao abrigo de cláusulas contratuais-tipo ou do Quadro de Privacidade de Dados UE-EUA.
  3. O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Podes mudar de ideias a qualquer momento através da ligação "Definições de cookies" no rodapé; se recusares, o identificador guardado é apagado. Voltamos a perguntar ao fim de 12 meses.
  4. Sem pedir consentimento, guardamos apenas o que é necessário para o site funcionar como esperas: a tua escolha quanto aos cookies, a tua encomenda por concluir, o país de entrega que escolheste, um código de recomendação vindo da ligação de um amigo e um cookie de sessão com o teu país, que determinamos a partir do teu endereço IP para sugerir preços e entrega. A página de pagamento da Stripe utiliza os seus próprios cookies para processar os pagamentos de forma segura e prevenir fraudes.

Perguntas ao nosso assistente das perguntas frequentes

  1. Se escreveres uma pergunta em "Faz a tua própria pergunta…" nas nossas perguntas frequentes, é respondida por um modelo de IA da Anthropic (Anthropic, PBC). A Anthropic recebe a tua pergunta e as nossas próprias informações sobre os produtos, e pode tratá-las fora do EEE ao abrigo de cláusulas contratuais-tipo. Não incluas dados pessoais.
  2. Guardamos as perguntas e respostas para melhorar as perguntas frequentes, juntamente com a língua da página, o país de entrega e um código gerado a partir do teu endereço IP, que muda todos os dias e serve apenas para impedir abusos. Não guardamos o teu endereço IP. As perguntas são apagadas ao fim de 12 meses.
  3. O fundamento jurídico é o nosso interesse legítimo em responder às tuas perguntas e melhorar a loja (art. 6.º, n.º 1, alínea f), do RGPD).
  4. Se aceitaste os cookies, guardamos também com a pergunta o teu identificador de visitante da ferramenta de análise, para percebermos se a resposta ajudou na tua visita. Essa parte baseia-se no teu consentimento, que podes retirar a qualquer momento através da ligação "Definições de cookies" no rodapé.

Alojamento e segurança

  1. O nosso site e o nosso sistema de encomendas funcionam na Netlify (Netlify, Inc.), e a base de dados do sistema de encomendas é fornecida pela Neon. Estas empresas tratam dados por nossa conta para alojar o site, e os servidores registam dados técnicos, como o teu endereço IP, para apresentar as páginas e proteger o site. O fundamento jurídico é o nosso interesse legítimo numa loja funcional e segura (art. 6.º, n.º 1, alínea f), do RGPD).

Quem recebe os teus dados

  1. Empresas que tratam dados por nossa conta (subcontratantes), ao abrigo de um contrato de tratamento de dados: Stripe (pagamentos), Apaczka (etiquetas de envio), Resend (emails), Netlify e Neon (alojamento e base de dados), Anthropic (assistente das perguntas frequentes) e o nosso serviço de análise analytics.plud.net.
  2. Responsáveis pelo tratamento independentes, cada um nos termos da sua própria política de privacidade: transportadoras (InPost, DPD e os seus parceiros locais), prestadores de pagamento que escolheres (como o PayPal ou a Klarna) e, apenas se aceitares os cookies, a Meta, a Google e o TikTok.
  3. Autoridades públicas, como a administração fiscal, os tribunais ou as autoridades de defesa do consumidor e de segurança dos produtos, quando a lei o exigir.
  4. Nunca vendemos os teus dados.

Dados fora do EEE

  1. Algumas destas empresas, ou os seus subcontratantes, estão sediadas nos Estados Unidos ou podem aceder a dados a partir de fora do Espaço Económico Europeu. Só o permitimos com as garantias exigidas pelo RGPD: o Quadro de Privacidade de Dados UE-EUA, quando a empresa estiver certificada ao abrigo deste, ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
  2. Podes pedir-nos mais informações sobre estas garantias e uma cópia das mesmas.

Durante quanto tempo conservamos os dados

  1. Dados das encomendas: durante o tempo necessário para executar a encomenda e tratar reclamações e litígios e, depois, durante o período em que a legislação fiscal nos obriga a conservar os registos das encomendas: 5 anos a contar do final do ano civil em que terminou o prazo de pagamento do imposto e 10 anos a contar do final do ano da venda, no caso dos registos de vendas para outros países da UE (balcão único do IVA da UE, OSS).
  2. Dados para efeitos de litígios: até à prescrição dos direitos em causa.
  3. Emails de marketing: até cancelares a subscrição, te opores ou retirares o teu consentimento. Depois disso, mantemos o teu endereço numa lista de exclusão, para não voltarmos a escrever-te, e o registo da tua escolha como prova.
  4. Lembretes de viagem e inscrições para o aviso "avisem-me": até enviarmos esse email ou cancelares a inscrição.
  5. Opiniões: as publicadas, até nos pedires que as retiremos; as restantes, enquanto nos ajudarem a melhorar as nossas caixas.
  6. Perguntas ao assistente das perguntas frequentes: 12 meses. O identificador de visitante da ferramenta de análise fica no teu navegador até recusares os cookies ou até o teu consentimento expirar, ao fim de 12 meses.
  7. Mensagens que nos envias: durante o tempo necessário para tratar o assunto e, depois, até à prescrição de eventuais direitos relacionados.

Os teus direitos

  1. Tens o direito de aceder aos teus dados e de obter uma cópia, de os retificar, apagar ou limitar o seu tratamento, e de receber os dados que nos forneceste num formato de uso corrente ou de os transmitir a outro responsável pelo tratamento.
  2. Podes opor-te a qualquer momento ao tratamento dos teus dados para efeitos de marketing direto. Nesse caso, deixamos de o fazer.
  3. Podes também opor-te a outros tratamentos baseados no nosso interesse legítimo, por motivos relacionados com a tua situação particular.
  4. Quando nos baseamos no teu consentimento, podes retirá-lo a qualquer momento. Isso não compromete a licitude do tratamento efetuado com base no teu consentimento antes de o retirares.
  5. Para exerceres os teus direitos, escreve para lucy@acoto.ooo. É gratuito e respondemos sem demora injustificada e, o mais tardar, no prazo de um mês.
  6. Não tomamos decisões sobre ti exclusivamente com base no tratamento automatizado que produzam efeitos jurídicos ou te afetem de forma similarmente significativa.

Reclamação a uma autoridade de controlo

  1. Se considerares que tratamos os teus dados de forma ilícita, podes apresentar reclamação à autoridade polaca de proteção de dados, o Presidente do Gabinete de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polónia, uodo.gov.pl.
  2. Podes também apresentar reclamação à autoridade de proteção de dados do país da UE onde vives ou trabalhas, ou onde consideras que ocorreu a infração. O Comité Europeu para a Proteção de Dados publica a lista das autoridades de todos os países da UE em edpb.europa.eu.

Alterações a esta política

  1. Atualizamos esta política quando muda a forma como utilizamos os dados. A versão em vigor está sempre nesta página. Se uma alteração for relevante para ti, também te informamos por email.