O que fazemos com os seus dados.

Para processar encomendas, enviar emails relacionados com elas, melhorar o site, e cumprir obrigações fiscais (a Autoridade Tributária exige guardarmos faturação durante 10 anos). Se já comprou na Lavora e deixar peças no cesto mais de um dia, enviamos-lhe um único lembrete com essas peças, por já ser cliente. Se ainda não comprou, só o enviamos se o pedir no checkout. Também por já ser cliente, avisamos no máximo uma vez por semana quando uma peça dos seus favoritos baixa de preço ou está a acabar. Pode desligar cada um destes avisos na conta ou no próprio email. Para mais nada.

Com o produtor que lhe vai vender (nome, morada, telefone se necessário). Com o Stripe (pagamentos). Com a transportadora que entrega a encomenda, que recebe o nome, a morada, o email e o telefone necessários à entrega. Quando é a Lavora a contratar o transporte, esses dados passam pela Eurosender (Luxemburgo), que trata da recolha e do seguimento em nome da plataforma. Apoiamo-nos também em fornecedores técnicos que tratam dados por nossa conta (subcontratantes). São a Supabase (base de dados e autenticação), a Vercel (alojamento do site e estatísticas agregadas), a Cloudflare (proteção anti-spam nos formulários), a Upstash (limite de pedidos por endereço IP, contra abusos), a Zoho (envio de emails), a Google (preenchimento automático de morada e, na app do telemóvel, notificações através do Firebase, se as ativar), a OpenAI (pesquisa por descrição, assistente de compras, tradução de conteúdos e apoio interno à equipa na leitura de candidaturas e reclamações) e o PostHog (estatísticas de utilização, só com o seu consentimento). Se aceitar cookies de marketing, a Meta (Facebook e Instagram) recebe os dados de navegação descritos na política de cookies, para medirmos os nossos anúncios. Com o mesmo consentimento, quando conclui uma compra ou envia uma candidatura de produtor, esse evento é também enviado à Meta a partir dos servidores da Lavora, com o seu email e telefone em forma cifrada irreversível (hash), os identificadores dos cookies da Meta, o endereço IP e o navegador. Nunca enviamos o seu nome nem a sua morada. Não vendemos nem trocamos dados com terceiros para fins de marketing. Com consentimento de marketing atualizado, a OpenAI recebe também visualizações de páginas públicas e produtos e compras confirmadas para medição dos anúncios no ChatGPT, incluindo valor em EUR, referências disponíveis do anúncio/navegador e email em hash SHA-256. Ver a política de cookies para os campos, correspondência automática e retirada do consentimento.

Dados de conta enquanto a sua conta existir. Dados de encomendas durante 10 anos (obrigação fiscal). Dados de marketing (newsletter) até retirar o consentimento. O cesto guardado é apagado ao fim de 30 dias sem alterações. Os dados de medição de anúncios guardados para uma compra (identificadores dos cookies da Meta, IP e navegador) são apagados quando o evento é enviado à Meta, e no máximo ao fim de 8 dias.

Escreva para ola@lavora.pt, respondemos em até 30 dias. Para eliminar a conta, vá a /conta, secção Perfil, botão "Eliminar conta".