calstop.pt
Versão: 22/10/2026
A presente política de privacidade explica como a Nordics Co AS trata dados pessoais no sítio Web calstop.pt, bem como no âmbito das encomendas, da execução do contrato e do apoio ao cliente.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais é:
Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Noruega
Número de registo 932 343 487
E-mail: contact@nordics.co
A Nordics Co AS está estabelecida na Noruega e, portanto, no Espaço Económico Europeu (EEE). O Regulamento Geral sobre a Proteção de Dados da UE (RGPD) aplica-se ao nosso tratamento de dados pessoais por via do direito do EEE e da legislação norueguesa de proteção de dados. Na medida em que seja aplicável, observamos também a Lei n.º 58/2019, que assegura a execução do RGPD em Portugal.
De momento, não temos encarregado da proteção de dados. Pode enviar questões sobre proteção de dados para contact@nordics.co.
2. Sítio Web e infraestrutura técnica
2.1 Alojamento do sítio Web na Vercel
O sítio Web público e o formulário de encomenda são disponibilizados através da Vercel. Podem ser tratados, para o efeito, dados de ligação tecnicamente necessários, como o endereço IP, a hora da visita, o URL solicitado, a página de referência, dados do navegador e do dispositivo, bem como dados técnicos de erros e de segurança.
Os dados de encomenda e de clientes não são guardados na Vercel. Os dados do processo de encomenda são transmitidos diretamente para o nosso servidor, em api.nordics.co.
O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo é dispor de um sítio Web seguro, estável e eficiente.
2.2 Servidor, base de dados e armazenamento de documentos na AWS
O nosso servidor e a interface em api.nordics.co funcionam na Amazon Web Services (AWS). Utilizamos a AWS para o alojamento, a base de dados, os registos técnicos e o armazenamento de documentos e objetos, em especial no S3. A região principal é Estocolmo (Suécia); como sistema de recurso, utilizamos Frankfurt (Alemanha).
No servidor, tratamos os dados necessários à execução do contrato e ao apoio ao cliente, em especial o nome, a morada, o endereço de e-mail, os dados de encomenda, do contrato, de pagamento e de faturação, bem como registos de comunicações e do sistema. No processo de encomenda português, não pedimos a data de nascimento nem o número de telefone.
Na medida em que o tratamento seja necessário para a encomenda e a execução do contrato, o fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD. Os dados de segurança, de estabilidade e os registos técnicos são tratados com base no artigo 6.º, n.º 1, alínea f). Os dados que somos legalmente obrigados a conservar são tratados com base no artigo 6.º, n.º 1, alínea c).
2.3 Cloudflare à frente da interface
Utilizamos a Cloudflare como serviço de segurança, proxy e CDN à frente de api.nordics.co. Podem ser tratados, para o efeito, dados de ligação e de conteúdo durante a transmissão. Para api.nordics.co está ativado o Cloudflare Regional Services / Data Localization para a UE, de modo que o tratamento regionalizado ocorra na UE.
O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste, em especial, na proteção contra abusos e ataques e numa ligação segura e rápida à interface.
2.4 Prazo de conservação dos dados técnicos
Conservamos os dados técnicos de registo e de segurança apenas durante o tempo necessário para o funcionamento, o diagnóstico de erros, a prevenção de abusos e a investigação de incidentes de segurança concretos. Se os dados forem necessários para a declaração, o exercício ou a defesa de um direito num processo judicial, podemos conservá-los por mais tempo, até à resolução do assunto.
2.5 Estatísticas de visitas com o Plausible Analytics
Para as estatísticas de visitas, utilizamos uma instalação própria do Plausible Analytics nos nossos próprios servidores na UE. O Plausible não utiliza cookies nem guarda dados no seu dispositivo. O seu endereço IP é utilizado apenas momentaneamente, juntamente com o tipo de navegador, para gerar um identificador anónimo que muda diariamente, sendo depois eliminado; não é guardado. As estatísticas são agregadas e não podem ser associadas a si.
O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo é medir e melhorar a utilização do nosso sítio Web. Pode opor-se a este tratamento a qualquer momento (artigo 21.º do RGPD).
3. Encomenda, execução do contrato e serviço de entregas periódicas
Para a execução da sua encomenda e do contrato, tratamos, em especial, o seu nome, a sua morada de entrega e de faturação, o seu endereço de e-mail, bem como os dados de encomenda, do contrato, de pagamento e de faturação. No processo de encomenda português, não pedimos o número de telefone nem a data de nascimento.
O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD. Na medida em que se apliquem obrigações legais de conservação, fiscais, contabilísticas ou de prova, o fundamento jurídico é também o artigo 6.º, n.º 1, alínea c).
3.1 Pagamentos
Atualmente, disponibilizamos como meios de pagamento a Stripe e o PayPal. Se escolher um deles, enviamos ao respetivo prestador de serviços de pagamento os dados necessários ao pagamento. Os dados do cartão ou da conta são, em princípio, tratados diretamente pelo prestador de serviços de pagamento; nós recebemos apenas os dados necessários para a encomenda, o estado do pagamento, a contabilidade e os reembolsos.
O fundamento jurídico da transmissão dos dados é o artigo 6.º, n.º 1, alínea b), do RGPD. Em determinados tratamentos, os prestadores de serviços de pagamento podem ser eles próprios responsáveis pelo tratamento.
3.2 Armazém, envio e devoluções
No armazenamento, na preparação, no embalamento, no envio e nas devoluções, trabalhamos com a empresa sueca Lundeby Webblager AB. Para o efeito, transmitimos os dados de cliente e de encomenda necessários, em especial o nome, a morada, o endereço de e-mail e os dados da encomenda.
Para a entrega, transmitimos os dados de envio necessários às transportadoras que utilizamos, atualmente sobretudo a PostNord e a DHL. Uma vez que não pedimos o número de telefone no processo de encomenda português, não transmitimos, neste processo, qualquer número de telefone às transportadoras.
O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD.
3.3 E-mails transacionais
Os e-mails relacionados com o contrato, como confirmações de encomenda, informações de envio, informações sobre reembolsos e eventuais lembretes antes das entregas seguintes, são enviados através da Mailgun. A Mailgun está configurada, para este efeito, na região da UE. São tratados, em especial, o seu endereço de e-mail, dados técnicos de entrega e o conteúdo necessário relativo ao contrato ou à encomenda.
O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD. Na medida em que conservemos registos de envio por razões de segurança ou de prova, o tratamento pode basear-se também no artigo 6.º, n.º 1, alínea f).
3.4 Comprovação da encomenda
No momento da encomenda, guardamos o endereço IP e o identificador do navegador do dispositivo utilizado, bem como a hora da encomenda. Deste modo, podemos comprovar a encomenda em caso de litígio e prevenir abusos. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo é a prova e a prevenção da fraude. Eliminamos estes dados, o mais tardar, 36 meses após a encomenda, salvo se forem necessários num litígio pendente. Em caso de litígio, podemos transmiti-los ao nosso prestador de serviços de pagamento.
3.5 Conta de cliente «A minha conta»
Em «A minha conta» (account.nordics.co) pode consultar, alterar e cancelar as suas encomendas e o seu serviço de entregas periódicas. Inicia sessão com um código ou uma ligação que enviamos para o seu endereço de e-mail. Tratamos, para o efeito, o seu endereço de e-mail, os dados do contrato e das encomendas e dados técnicos de início de sessão. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD e, quanto à proteção do início de sessão, o artigo 6.º, n.º 1, alínea f).
3.6 Prazo de conservação dos dados do contrato
Conservamos os dados do contrato, de pagamento, de faturação e contabilísticos durante o tempo exigido pelas obrigações legais de conservação em matéria comercial, fiscal e contabilística. Os restantes dados relacionados com o contrato e os dados de prova são conservados até ao termo dos prazos legais de prescrição, salvo se uma conservação mais longa for necessária para a declaração, o exercício ou a defesa de um direito num processo judicial.
4. Apoio ao cliente e contactos por e-mail
Quando nos contacta através de contact@nordics.co, tratamos os dados que nos envia e o conteúdo da sua mensagem para dar seguimento ao seu pedido. Podem estar em causa, em especial, dados da encomenda e do contrato, dados de devolução, comprovativos e outros dados que nos envie. Quando utiliza a funcionalidade «Retrate-se do contrato aqui», tratamos o seu nome, o seu endereço de e-mail, o conteúdo da sua declaração e a data e hora da respetiva receção, para registar e confirmar a livre resolução.
Para contact@nordics.co, utilizamos o Google Workspace / Gmail. O serviço está configurado com a região de dados da UE.
O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD, na medida em que o contacto diga respeito a um contrato existente ou pretendido, e, quanto ao aviso de receção da livre resolução, o artigo 6.º, n.º 1, alínea c). Nos restantes casos, o fundamento jurídico é o artigo 6.º, n.º 1, alínea f). O nosso interesse legítimo é uma comunicação eficiente com os clientes e um tratamento comprovável das questões.
Eliminamos as mensagens quando deixam de ser necessárias para tratar o seu pedido e para os prazos legais de prova, de conservação ou de prescrição.
5. Marketing por e-mail
Se der o seu consentimento (por exemplo, assinalando a caixa após a encomenda), enviamos-lhe por e-mail, cerca de uma ou duas vezes por ano, ofertas e novidades sobre os nossos produtos. O fundamento jurídico é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 13.º-A da Lei n.º 41/2004). Pode retirar o seu consentimento a qualquer momento, através da ligação incluída em cada e-mail ou por e-mail para contact@nordics.co; a retirada não afeta a licitude dos e-mails anteriores. Conservamos o conteúdo e a data do seu consentimento e da respetiva retirada, para os podermos comprovar.
6. Cookies e gestão de consentimentos
Utilizamos uma solução de gestão de consentimentos e de cookies desenvolvida por nós. Os serviços de análise e de marketing que não sejam tecnicamente necessários só são ativados depois de ter dado o seu consentimento.
O armazenamento de informações no seu dispositivo ou o acesso a informações nele armazenadas exige o seu consentimento (artigo 5.º da Lei n.º 41/2004), salvo se for estritamente necessário para prestar o serviço que solicitou (por exemplo, para memorizar a sua escolha de cookies ou para o funcionamento do formulário de encomenda). O tratamento de dados pessoais associado baseia-se no artigo 6.º, n.º 1, alínea a), do RGPD.
O registo da sua escolha de consentimento é necessário para a aplicar tecnicamente e para a poder comprovar. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD; o armazenamento técnico é estritamente necessário na aceção do artigo 5.º da referida lei.
Conservamos as escolhas de consentimento e os respetivos dados de prova até que as altere ou retire e, depois disso, apenas durante o tempo exigido pelas obrigações legais de prova ou pela declaração, o exercício ou a defesa de um direito num processo judicial.
Pode alterar ou retirar o seu consentimento a qualquer momento, com efeitos para o futuro, nas Definições de cookies do sítio Web. Na medida em que utilizemos serviços da Google, o estado do seu consentimento pode ser transmitido à Google através do Google Consent Mode. As funções de armazenamento e de publicidade para as quais não deu consentimento não são ativadas.
7. Análise, estatísticas e marketing após consentimento
Os serviços de análise e de marketing indicados abaixo só são ativados após o seu consentimento. O fundamento jurídico do tratamento de dados pessoais é o artigo 6.º, n.º 1, alínea a), do RGPD. Na medida em que o serviço aceda a informações no seu dispositivo ou nele as armazene, aplica-se também o artigo 5.º da Lei n.º 41/2004.
- Google Analytics 4: análise do número de visitas e da utilização do sítio Web.
- Acompanhamento de conversões do Google Ads: medição da eficácia dos nossos anúncios da Google e das conversões associadas.
- Microsoft Advertising UET: medição de eventos de publicidade e de conversão para o Microsoft Advertising.
- Meta Pixel: medição e otimização de campanhas publicitárias nas plataformas da Meta.
- TikTok Pixel: medição e otimização de campanhas publicitárias no TikTok.
- Snap Pixel: medição e otimização de campanhas publicitárias no Snapchat.
- Tagging do lado do servidor: no nosso próprio servidor na UE (AWS, Estocolmo). O servidor trata tecnicamente os eventos de acompanhamento permitidos e transmite-os, de acordo com as nossas definições, aos serviços de análise e de publicidade ativados.
7.1 Associação de encomendas a anúncios (Customer Match, Enhanced Conversions)
Após o seu consentimento, enviamos dados do processo de encomenda para o nosso próprio ambiente de tagging do lado do servidor (no nosso próprio servidor na UE). A partir daí, disponibilizamos aos serviços de publicidade ativados – em especial à Google, à Meta, ao TikTok, à Snap e à Microsoft – identificadores que permitem associar a encomenda a uma interação anterior com um anúncio (Customer Match, Enhanced Conversions ou funções equivalentes).
Para o efeito, o seu endereço de e-mail é convertido num valor de hash criptográfico antes de ser transmitido aos serviços de publicidade; não o enviamos a estes serviços em formato legível. O fundamento jurídico é o artigo 6.º, n.º 1, alínea a), do RGPD. Sem o seu consentimento, esta associação não é feita, e pode retirar o seu consentimento a qualquer momento nas Definições de cookies.
7.2 Prazo de conservação
Tratamos os dados de análise e de marketing apenas durante o tempo exigido pela respetiva finalidade, até retirar o seu consentimento ou até o tratamento cessar. Na medida em que os prestadores de serviços tratem os dados sob a sua própria responsabilidade, aplicam-se também os respetivos prazos de conservação. Pode, a qualquer momento, verificar e alterar a sua escolha atual e as categorias do sítio Web nas Definições de cookies.
8. Transferências para fora do EEE
Na nossa infraestrutura principal e em vários prestadores de serviços, escolhemos, prioritariamente, regiões na UE ou no EEE. É o caso, em especial, da AWS em Estocolmo, com sistema de recurso em Frankfurt, do Cloudflare Regional Services para a UE, do Google Workspace com a região de dados da UE e da Mailgun UE.
No caso de prestadores de serviços internacionais, não é, contudo, possível excluir que determinados processos de suporte, de segurança, de grupo ou de subcontratantes ocorram fora do EEE. Se forem transferidos dados pessoais para um país terceiro, tal só acontece nas condições dos artigos 44.º e seguintes do RGPD, em especial com base numa decisão de adequação ou em garantias adequadas, como as cláusulas contratuais-tipo (artigo 46.º).
Pode pedir informações sobre o fundamento e as garantias de uma determinada transferência através de contact@nordics.co.
9. Não vendemos dados pessoais
Não vendemos os seus dados pessoais. Só os transmitimos na medida do necessário para as finalidades descritas na presente política, com base no seu consentimento, para a execução do contrato, por força de uma obrigação legal ou com base noutro fundamento legal.
10. Os seus direitos
Nos termos da lei, tem, em especial, os seguintes direitos: direito de acesso (artigo 15.º do RGPD), direito de retificação (artigo 16.º), direito ao apagamento (artigo 17.º), direito à limitação do tratamento (artigo 18.º), direito de portabilidade dos dados (artigo 20.º), direito de oposição, por motivos relacionados com a sua situação particular, ao tratamento baseado no artigo 6.º, n.º 1, alínea e) ou f) (artigo 21.º), bem como o direito de retirar, com efeitos para o futuro, um consentimento que tenha dado.
Para exercer os seus direitos, basta um e-mail para contact@nordics.co.
Tem também o direito de apresentar reclamação a uma autoridade de controlo, em Portugal a Comissão Nacional de Proteção de Dados (CNPD) (www.cnpd.pt). Pode também dirigir-se à autoridade de controlo norueguesa que nos supervisiona, o Datatilsynet.
11. Obrigatoriedade da comunicação de dados
Os dados assinalados como obrigatórios no processo de encomenda, em especial o nome, a morada e o endereço de e-mail, são necessários para a encomenda e a execução do contrato. Sem estes dados, não podemos processar a encomenda. Os dados de pagamento são tratados diretamente pelo respetivo prestador de serviços de pagamento, consoante o meio de pagamento.
12. Decisões automatizadas
Não tomamos decisões exclusivamente automatizadas, na aceção do artigo 22.º do RGPD, que produzam efeitos jurídicos ou afetem significativamente de forma similar. De momento, não utilizamos os dados do sítio Web e de clientes para decisões automatizadas próprias de definição de perfis de clientes. As funções de análise, de conversão e de remarketing das plataformas acima referidas, baseadas em consentimento, são distintas destas.
13. Alterações à presente política de privacidade
Atualizamos a presente política de privacidade se o nosso tratamento, os serviços que utilizamos ou a legislação se alterarem. A versão publicada no sítio Web é sempre a versão em vigor. Só introduzimos novas funcionalidades ou canais de marketing adicionais depois de atualizarmos a presente política de privacidade.