Política de Privacidade

Última atualização: outubro de 2026

Na Ferrox respeitamos a sua privacidade e comprometemo-nos a tratar os seus dados pessoais de forma responsável e transparente.

Esta Política de Privacidade explica como recolhemos, utilizamos, partilhamos, conservamos e protegemos os seus dados pessoais quando visita o nosso site, faz uma encomenda, nos contacta, subscreve as nossas comunicações de marketing ou interage connosco de outra forma.

O tratamento de dados pessoais é feito de acordo com o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD») e com a legislação portuguesa aplicável, nomeadamente a Lei n.º 58/2019.

1 – Quem somos

Este site é operado pela Ferrox. Para efeitos desta política, «Ferrox», «nós» e «nosso» designam a entidade responsável pela operação deste site e pelo tratamento dos seus dados pessoais (responsável pelo tratamento). Os nossos dados de contacto são:

Para qualquer questão sobre esta política ou sobre o tratamento dos seus dados, utilize os contactos acima.

2 – Dados pessoais que recolhemos

Consoante a forma como interage connosco, podemos recolher:

  • nome;
  • endereço de email;
  • número de telefone;
  • moradas de faturação e de entrega;
  • informação sobre encomendas e transações;
  • dados da conta de cliente;
  • comunicações que nos envie;
  • preferências de produtos;
  • informação relativa a devoluções, reembolsos e pedidos de apoio;
  • dados do dispositivo e do navegador;
  • endereço IP;
  • atividade e interações no site;
  • dados de cookies e tecnologias semelhantes; e
  • preferências de marketing.

Quando efetua um pagamento, a informação de pagamento é tratada pelos nossos prestadores de serviços de pagamento autorizados. Não recebemos nem guardamos necessariamente os dados completos do seu cartão.

3 – Como recolhemos os dados

Recolhemos dados pessoais diretamente de si quando:

  • faz uma encomenda;
  • cria uma conta;
  • subscreve a nossa lista de email;
  • contacta o nosso apoio ao cliente;
  • pede uma devolução ou um reembolso;
  • participa numa promoção;
  • submete uma avaliação ou outro conteúdo; ou
  • nos fornece informação por qualquer outra via através do site.

Podemos também recolher automaticamente informação técnica através de cookies e tecnologias semelhantes e, em alguns casos, receber informação de terceiros que nos ajudam a operar o negócio, como prestadores de pagamento, parceiros de entrega, plataformas de comércio eletrónico e de marketing.

4 – Finalidades e fundamentos do tratamento

Tratamos os seus dados pessoais para as seguintes finalidades, com os respetivos fundamentos legais:

  • execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD): processar e cumprir encomendas, tratar pagamentos, organizar a entrega, gerir devoluções, trocas e reembolsos e prestar informações sobre a encomenda;
  • cumprimento de obrigações legais (alínea c): manter os registos contabilísticos e fiscais e responder a pedidos de autoridades;
  • interesses legítimos (alínea f): prevenir fraude e utilizações abusivas, garantir a segurança do site, responder a pedidos de apoio e melhorar o site e os serviços;
  • consentimento (alínea a): enviar comunicações de marketing e utilizar cookies de análise e de publicidade que o exijam. Pode retirar o consentimento em qualquer momento, sem afetar o tratamento anterior.

Só recolhemos e utilizamos dados pessoais na medida do necessário para estas finalidades.

5 – Shopify e serviços de comércio eletrónico

A nossa loja online está alojada na Shopify, que fornece a plataforma de comércio eletrónico que nos permite vender os nossos produtos. A Shopify pode tratar dados pessoais por nossa conta ou noutra qualidade, ao prestar os seus serviços, pelo que a sua informação pode ser tratada ou armazenada nos seus sistemas e infraestrutura. As práticas de privacidade da Shopify regem-se pelas respetivas políticas.

6 – Pagamentos

Os pagamentos são processados por prestadores de serviços de pagamento terceiros, incluindo, quando disponível, o MB WAY. Ao comprar, certos dados pessoais e da transação são comunicados diretamente ao prestador de pagamento para:

  • processar o pagamento;
  • verificar a transação;
  • prevenir a fraude; e
  • cumprir requisitos financeiros e legais aplicáveis.

Trabalhamos com prestadores de pagamento reconhecidos e que aplicam medidas de segurança adequadas.

7 – Cumprimento de encomendas e entrega

Para processar e entregar a sua encomenda, podemos comunicar os dados pessoais necessários a terceiros envolvidos no cumprimento e na entrega, como:

  • centros logísticos e armazéns;
  • transportadoras e operadores de logística; e
  • outros prestadores de serviços necessários ao processamento e entrega.

Fornecemos apenas a informação necessária para esses serviços, como o nome, a morada de entrega, o número de telefone, o email e os dados da encomenda.

8 – Transferências internacionais

Alguns dos nossos prestadores de serviços (tecnologia, pagamentos, logística, marketing) podem tratar ou armazenar dados pessoais fora do Espaço Económico Europeu. Nesses casos, tomamos as medidas necessárias para que a transferência cumpra o RGPD, nomeadamente através de decisões de adequação da Comissão Europeia ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

9 – Cookies e tecnologias semelhantes

O nosso site utiliza cookies, pequenos ficheiros de dados que podem ser guardados no seu dispositivo quando visita um site. Utilizamo-los para:

  • memorizar os artigos no carrinho;
  • manter a sessão iniciada;
  • memorizar preferências;
  • perceber como os visitantes utilizam o site;
  • melhorar o desempenho do site;
  • medir a eficácia do marketing;
  • prevenir fraude; e
  • apresentar publicidade relevante.

Alguns cookies são necessários ao funcionamento do site; outros servem para análise, personalização ou publicidade. Os cookies que não sejam estritamente necessários só são utilizados com o seu consentimento, que pode dar, recusar ou alterar através do aviso de cookies ou das definições do navegador. Desativar certos cookies pode afetar o funcionamento do site.

10 – Análise de utilização

Podemos utilizar serviços de análise, incluindo o Google Analytics, para perceber como os visitantes interagem com o site. Estes serviços podem recolher informação como as páginas visitadas, o tempo passado no site, dados do dispositivo e do navegador, a localização aproximada, a origem da visita e as interações com funcionalidades do site. Usamos esta informação para analisar o desempenho do site e melhorar os nossos serviços.

11 – Publicidade e marketing

Podemos utilizar plataformas de publicidade e marketing, como a Google e a Meta, para medir o desempenho dos anúncios e mostrar anúncios relevantes. Estas tecnologias podem usar cookies, pixels e ferramentas semelhantes para recolher informação sobre as interações com o nosso site e com os anúncios, e só funcionam depois de dar o consentimento exigido por lei. Pode gerir as suas preferências nas definições de cookies, no navegador e nas definições de privacidade e publicidade das próprias plataformas.

12 – Marketing por email

Se subscrever a nossa lista de email ou aceitar de outra forma receber comunicações de marketing, podemos enviar-lhe informação sobre:

  • novidades;
  • promoções;
  • ofertas especiais;
  • reposições de stock; e
  • outras notícias da Ferrox.

Pode cancelar a subscrição a qualquer momento através da ligação incluída nos nossos emails ou contactando-nos. As comunicações eletrónicas de marketing são tratadas de acordo com a legislação aplicável, nomeadamente a Lei n.º 41/2004 (privacidade nas comunicações eletrónicas). Cancelar o marketing não impede o envio de comunicações transacionais sobre uma encomenda existente, como confirmações e atualizações de entrega.

13 – Avaliações de produtos

Depois de comprar, podemos convidá-lo a deixar uma avaliação sobre a encomenda ou os produtos. Se recorrermos a um prestador de avaliações terceiro, a informação necessária pode ser-lhe comunicada para enviar ou gerir os pedidos de avaliação. Qualquer avaliação ou conteúdo que decida publicar pode ficar visível para os restantes visitantes do site.

14 – Redes sociais

O nosso site pode ter ligações ou integrações com redes sociais como o Facebook e o Instagram. Se interagir com estas funcionalidades, o respetivo prestador pode recolher ou receber informação sobre a sua interação, de acordo com a sua própria política de privacidade. Recomendamos que consulte as definições e as políticas das redes sociais que utiliza.

15 – Partilha de dados pessoais

Podemos partilhar dados pessoais com terceiros, quando necessário para operar o negócio, incluindo:

  • a Shopify e outros prestadores de comércio eletrónico;
  • processadores de pagamento;
  • prestadores de logística e armazenagem;
  • serviços postais e transportadoras;
  • prestadores de serviços informáticos e de alojamento;
  • prestadores de análise;
  • prestadores de marketing e publicidade;
  • prestadores de apoio ao cliente;
  • consultores profissionais; e
  • autoridades públicas, reguladores ou autoridades policiais, quando exigido por lei.

Não vendemos dados pessoais.

16 – Segurança dos dados

Tomamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra utilização abusiva, perda, acesso não autorizado, alteração e divulgação não autorizada. O nosso site utiliza tecnologias de segurança adequadas, incluindo ligações encriptadas. No entanto, nenhum método de transmissão ou armazenamento eletrónico é completamente seguro.

17 – Violação de dados pessoais

Mantemos procedimentos para responder a suspeitas de violação de dados. Se ocorrer uma violação suscetível de resultar num risco elevado para os seus direitos e liberdades, notificaremos os titulares afetados e a Comissão Nacional de Proteção de Dados (CNPD), nos termos do RGPD.

18 – Conservação dos dados

Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades para que foram recolhidos ou durante o período exigido por lei. Os prazos de conservação dependem, entre outros fatores, de:

  • a natureza da informação;
  • os requisitos relativos a encomendas e transações;
  • as obrigações fiscais e contabilísticas;
  • a prevenção de fraude;
  • as necessidades de apoio ao cliente;
  • as obrigações legais; e
  • a resolução de litígios.

Quando os dados deixarem de ser necessários, eliminamo-los ou anonimizamo-los.

19 – Os seus direitos

Nos termos do RGPD, tem direito a:

  • aceder aos dados pessoais que tratamos sobre si;
  • retificar dados inexatos ou incompletos;
  • pedir o apagamento dos dados («direito a ser esquecido»), nos casos previstos na lei;
  • pedir a limitação do tratamento;
  • opor-se ao tratamento baseado em interesses legítimos e ao marketing direto;
  • receber os seus dados num formato estruturado e de uso corrente (portabilidade); e
  • retirar o consentimento em qualquer momento.

Para exercer qualquer destes direitos, contacte-nos em suporte@ferroxportugal.com. Podemos ter de confirmar a sua identidade antes de tratar o pedido, e responderemos no prazo legal de um mês.

20 – Reclamações

Se tiver dúvidas ou uma reclamação sobre o tratamento dos seus dados, contacte-nos primeiro em suporte@ferroxportugal.com. Tem também o direito de apresentar reclamação à autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

21 – Privacidade das crianças

O nosso site e os nossos produtos não se destinam a crianças. Não recolhemos intencionalmente dados pessoais de menores de 16 anos sem o consentimento dos titulares das responsabilidades parentais, quando exigido por lei. Se considera que uma criança nos forneceu dados pessoais indevidamente, contacte-nos.

22 – Alterações a esta política

Podemos atualizar esta Política de Privacidade para refletir alterações às nossas práticas, ao site, aos prestadores de serviços que utilizamos ou à legislação aplicável. A versão mais recente é publicada nesta página, com a data da última atualização.

23 – Contactos

Para questões, pedidos ou reclamações sobre privacidade, contacte:

Entidade responsável: Ferrox. Email: suporte@ferroxportugal.com.