Privacidade e proteção de dados

Política de privacidade

Última atualização: 25 de julho de 2026

A proteção dos seus dados pessoais é importante para nós. Explicamos em seguida que dados pessoais tratamos quando visita naintrading.pt e efetua encomendas na nossa loja online, com que fundamento jurídico e que direitos lhe assistem.

Responsável pelo tratamento

O responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é:
Nain Trading GmbH
Brook 7
20457 Hamburgo
Alemanha
Telefone: +49 40 334 600 873
E-mail: [email protected]

Pessoa de contacto para questões de proteção de dados: Dr. Ali Naeini (endereço acima).

Informações gerais

Salvo indicação em contrário, o fornecimento dos seus dados pessoais não é exigido por lei nem por contrato e não é necessário para a celebração de um contrato. Não está obrigado a fornecer os seus dados; o não fornecimento não tem, em princípio, consequências, salvo indicação em contrário para tratamentos concretos. Dados pessoais são todas as informações relativas a uma pessoa singular identificada ou identificável.

Alojamento e ficheiros de registo do servidor

O nosso sítio web está alojado na Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemanha; os servidores encontram-se na Alemanha. Existe com a Hetzner um contrato de subcontratante nos termos do art. 28.º do RGPD.

A visita ao nosso sítio é, em princípio, possível sem fornecer dados pessoais. Em cada acesso, o seu navegador transmite automaticamente informações de utilização guardadas em ficheiros de registo – por exemplo, a página consultada, a hora do acesso, o endereço IP, o volume de dados transferido e o fornecedor de internet requerente. Este tratamento baseia-se no art. 6.º, n.º 1, al. f) do RGPD e no nosso interesse legítimo num funcionamento estável e seguro do nosso sítio.

Contacto por e-mail

Se nos contactar por e-mail, tratamos os dados fornecidos (nome, endereço de e-mail, mensagem) para tratar o seu pedido. Se o pedido estiver relacionado com a preparação ou execução de um contrato, o tratamento baseia-se no art. 6.º, n.º 1, al. b) do RGPD; caso contrário, no nosso interesse legítimo em responder ao seu pedido (art. 6.º, n.º 1, al. f) do RGPD). Concluído o assunto e decorridos os prazos legais de conservação, eliminamos os seus dados, salvo consentimento para utilização ulterior.

Formulário de contacto

Ao utilizar o nosso formulário de contacto, tratamos os dados introduzidos (nome, e-mail, mensagem) para tratar o seu pedido. O fundamento jurídico é o art. 6.º, n.º 1, al. b) do RGPD para assuntos pré-contratuais ou contratuais e, nos restantes casos, o art. 6.º, n.º 1, al. f) do RGPD. Terminada a comunicação e decorridos os prazos legais, os dados são eliminados.

Encomendas

No âmbito das encomendas tratamos os seus dados pessoais (nome, morada, e-mail, dados de encomenda e pagamento) na medida do necessário para executar o contrato de compra e venda e tratar questões conexas. O fornecimento destes dados é necessário para a celebração do contrato. O fundamento jurídico é o art. 6.º, n.º 1, al. b) do RGPD. Os dados só são transmitidos aos prestadores necessários à execução – nomeadamente transportadoras, prestadores de serviços de pagamento e prestadores informáticos e logísticos – e apenas na medida necessária.

Prestador de pagamentos Stripe

Para pagamentos com cartão e outros métodos utilizamos o prestador Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlanda («Stripe»). São transmitidos à Stripe os dados necessários ao pagamento (nome, dados de pagamento, montante). O tratamento baseia-se no art. 6.º, n.º 1, al. b) do RGPD. A Stripe pode transmitir dados à Stripe, Inc. nos EUA. O fornecedor ou a sua empresa-mãe norte-americana está certificado no âmbito do EU-US Data Privacy Framework (DPF). Uma eventual transferência de dados pessoais para os EUA baseia-se, portanto, na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Decisão de Execução (UE) 2023/1795); adicionalmente existem cláusulas contratuais-tipo da UE como garantias adequadas na aceção do art. 46.º do RGPD. Mais informações: stripe.com/pt/privacy

Prestador de pagamentos PayPal

Em caso de pagamento via PayPal, o pagamento é processado pela PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. São transmitidos à PayPal os dados necessários ao pagamento. O tratamento baseia-se no art. 6.º, n.º 1, al. b) do RGPD. Mais informações: declaração de privacidade da PayPal

Prestador de pagamentos Klarna e avaliação de solvabilidade

Se escolher um método de pagamento Klarna, transmitimos dados pessoais (dados de contacto e de encomenda) à Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suécia. A transmissão serve o processamento do pagamento e a verificação de identidade e solvabilidade, com base na qual a Klarna decide sobre a disponibilização das suas opções de pagamento. O fundamento jurídico é o art. 6.º, n.º 1, al. b) do RGPD. A Klarna trata os seus dados sob responsabilidade própria; detalhes: política de privacidade da Klarna

Comunicação do e-mail às transportadoras

Se o tiver consentido expressamente durante a encomenda, comunicamos o seu endereço de e-mail à transportadora encarregada para que esta o possa informar sobre o estado do envio. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD), revogável a qualquer momento com efeitos futuros.

Comentários e avaliações

Se publicar uma avaliação ou comentário, tratamos os dados introduzidos (nome, e-mail, texto) para publicar a sua opinião. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD), revogável a qualquer momento. Apenas é exibido o nome que indicar.

Newsletter

Se subscrever a nossa newsletter, utilizamos o seu e-mail exclusivamente para o envio das nossas informações e ofertas. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD). Pode cancelar a subscrição a qualquer momento através da ligação na newsletter ou contactando-nos.

Parceiros publicitários

Para aumentar o alcance do nosso marketing colaboramos com parceiros publicitários, incluindo redes sociais como Facebook, Instagram, Pinterest, TikTok e YouTube, bem como plataformas publicitárias como Google Ads e Google Marketing Platform. Estes parceiros utilizam informações recolhidas através de cookies ou tecnologias comparáveis para lhe apresentar publicidade baseada nos seus interesses (incluindo retargeting). Podem também ser tratados dados pseudonimizados (e-mails com hash ou identificadores de dispositivos) para o reconhecer em plataformas externas; não havendo correspondência, os dados transmitidos são eliminados. Os procedimentos de hash convertem os seus dados numa forma não reversível. Quando os parceiros transferem dados para fora do EEE, tal ocorre com base numa decisão de adequação (nomeadamente o EU-US Data Privacy Framework) ou em garantias adequadas nos termos do art. 46.º do RGPD. Estas tecnologias só são utilizadas com o seu consentimento nos termos de o artigo 5.º, n.º 3, da Diretiva ePrivacy conforme transposta no direito nacional aplicável em conjugação com o art. 6.º, n.º 1, al. a) do RGPD, revogável a qualquer momento nas nossas definições de cookies.

Cookies

O nosso sítio utiliza cookies – pequenos ficheiros de texto guardados pelo seu navegador no seu dispositivo que permitem reconhecer o navegador em visitas posteriores. Controla a sua utilização nas nossas definições de cookies e no seu navegador, onde pode permitir cookies caso a caso, bloqueá-los em geral ou eliminar os já guardados. Sem cookies, a funcionalidade do sítio pode ficar limitada.

Cookies estritamente necessários

Salvo indicação em contrário nesta declaração, utilizamos apenas cookies tecnicamente necessários para disponibilizar o nosso sítio de forma funcional e segura – por exemplo, para que o cesto e o início de sessão funcionem entre páginas. A sua utilização assenta na exceção de estrita necessidade da legislação ePrivacy aplicável; o tratamento de dados associado baseia-se no art. 6.º, n.º 1, al. f) do RGPD e no nosso interesse legítimo na correta prestação dos nossos serviços. Tem o direito de se opor a este tratamento a qualquer momento por motivos relacionados com a sua situação particular.

Google Analytics

Utilizamos o serviço de análise web Google Analytics da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google») para analisar a utilização do nosso sítio e melhorar a nossa oferta. Podem ser recolhidos, entre outros: endereço IP, data e hora do acesso, percurso de cliques, características do navegador e do dispositivo, páginas visitadas, URL de referência e localização aproximada. A anonimização do IP está ativada; o seu endereço IP é truncado na UE/EEE.

Os cookies e tecnologias comparáveis só são utilizados, e os dados associados tratados, com o seu consentimento nos termos de o artigo 5.º, n.º 3, da Diretiva ePrivacy conforme transposta no direito nacional aplicável em conjugação com o art. 6.º, n.º 1, al. a) do RGPD, revogável a qualquer momento com efeitos futuros nas nossas definições de cookies. Os dados podem ser transferidos para a Google LLC nos EUA. O fornecedor ou a sua empresa-mãe norte-americana está certificado no âmbito do EU-US Data Privacy Framework (DPF). Uma eventual transferência de dados pessoais para os EUA baseia-se, portanto, na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Decisão de Execução (UE) 2023/1795); adicionalmente existem cláusulas contratuais-tipo da UE como garantias adequadas na aceção do art. 46.º do RGPD. Mais informações: política de privacidade da Google

Píxel da Meta (Custom Audiences)

Utilizamos a função de remarketing «Custom Audiences» da Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda («Meta») para apresentar aos visitantes do nosso sítio publicidade baseada nos seus interesses no Facebook e no Instagram. Ao visitar as nossas páginas, o píxel da Meta estabelece uma ligação aos servidores da Meta e transmite as páginas que visitou; a Meta pode associar esta informação ao seu perfil. Para a recolha e transmissão destes dados atuamos com a Meta como responsáveis conjuntos na aceção do art. 26.º do RGPD; o acordo está disponível em facebook.com/legal/controller_addendum. O píxel só é utilizado com o seu consentimento nos termos de o artigo 5.º, n.º 3, da Diretiva ePrivacy conforme transposta no direito nacional aplicável em conjugação com o art. 6.º, n.º 1, al. a) do RGPD, revogável a qualquer momento. Os dados podem ser transferidos para a Meta Platforms, Inc. nos EUA. O fornecedor ou a sua empresa-mãe norte-americana está certificado no âmbito do EU-US Data Privacy Framework (DPF). Uma eventual transferência de dados pessoais para os EUA baseia-se, portanto, na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Decisão de Execução (UE) 2023/1795); adicionalmente existem cláusulas contratuais-tipo da UE como garantias adequadas na aceção do art. 46.º do RGPD. Mais informações: política de privacidade da Meta

Acompanhamento de conversões do Google Ads

Utilizamos o programa publicitário Google Ads com acompanhamento de conversões (Google Ireland Limited). Se clicar num anúncio da Google, é guardado um cookie de conversão de duração limitada que permite à Google e a nós reconhecer que chegou ao nosso sítio através de um anúncio. Apenas ficamos a saber o número total de utilizadores que clicaram num anúncio; não há identificação pessoal. Utilizado apenas com o seu consentimento nos termos de o artigo 5.º, n.º 3, da Diretiva ePrivacy conforme transposta no direito nacional aplicável em conjugação com o art. 6.º, n.º 1, al. a) do RGPD, revogável a qualquer momento. Os dados podem ser transferidos para a Google LLC nos EUA. O fornecedor ou a sua empresa-mãe norte-americana está certificado no âmbito do EU-US Data Privacy Framework (DPF). Uma eventual transferência de dados pessoais para os EUA baseia-se, portanto, na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Decisão de Execução (UE) 2023/1795); adicionalmente existem cláusulas contratuais-tipo da UE como garantias adequadas na aceção do art. 46.º do RGPD.

Google Remarketing / Públicos semelhantes

Utilizamos as funções de remarketing e «públicos semelhantes» da Google para apresentar aos visitantes do nosso sítio anúncios baseados nos seus interesses na rede publicitária da Google. Para tal, a Google utiliza cookies que registam as visitas ao nosso sítio. Utilizado apenas com o seu consentimento nos termos de o artigo 5.º, n.º 3, da Diretiva ePrivacy conforme transposta no direito nacional aplicável em conjugação com o art. 6.º, n.º 1, al. a) do RGPD, revogável a qualquer momento. Os dados podem ser transferidos para a Google LLC nos EUA. O fornecedor ou a sua empresa-mãe norte-americana está certificado no âmbito do EU-US Data Privacy Framework (DPF). Uma eventual transferência de dados pessoais para os EUA baseia-se, portanto, na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Decisão de Execução (UE) 2023/1795); adicionalmente existem cláusulas contratuais-tipo da UE como garantias adequadas na aceção do art. 46.º do RGPD.

Microsoft Advertising

Utilizamos o Microsoft Advertising da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EUA («Microsoft») para fins de marketing e para medir o desempenho dos anúncios (acompanhamento de conversões). Podem ser recolhidos: endereço IP, identificadores atribuídos pela Microsoft, navegador, tipo de dispositivo e URL de referência; não há identificação pessoal. Utilizado apenas com o seu consentimento nos termos de o artigo 5.º, n.º 3, da Diretiva ePrivacy conforme transposta no direito nacional aplicável em conjugação com o art. 6.º, n.º 1, al. a) do RGPD, revogável a qualquer momento. O fornecedor ou a sua empresa-mãe norte-americana está certificado no âmbito do EU-US Data Privacy Framework (DPF). Uma eventual transferência de dados pessoais para os EUA baseia-se, portanto, na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Decisão de Execução (UE) 2023/1795); adicionalmente existem cláusulas contratuais-tipo da UE como garantias adequadas na aceção do art. 46.º do RGPD. Mais informações: declaração de privacidade da Microsoft

Pinterest Tag

Utilizamos o Pinterest Tag da Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda para apresentar aos visitantes do nosso sítio publicidade personalizada no Pinterest e medir o sucesso das nossas campanhas. São transmitidas as páginas que visitou (páginas de produto, cesto, transações); se tiver sessão iniciada no Pinterest, este pode associar os dados ao seu perfil. Utilizado apenas com o seu consentimento nos termos de o artigo 5.º, n.º 3, da Diretiva ePrivacy conforme transposta no direito nacional aplicável em conjugação com o art. 6.º, n.º 1, al. a) do RGPD, revogável a qualquer momento. Os dados podem ser transferidos para a Pinterest, Inc. nos EUA. O fornecedor ou a sua empresa-mãe norte-americana está certificado no âmbito do EU-US Data Privacy Framework (DPF). Uma eventual transferência de dados pessoais para os EUA baseia-se, portanto, na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Decisão de Execução (UE) 2023/1795); adicionalmente existem cláusulas contratuais-tipo da UE como garantias adequadas na aceção do art. 46.º do RGPD. Mais informações: política de privacidade do Pinterest

Google Tag Manager

Utilizamos o Google Tag Manager (Google Ireland Limited) para gerir centralmente as etiquetas do sítio. O próprio Tag Manager não instala cookies nem trata dados pessoais; limita-se a acionar outras etiquetas que, por sua vez, podem recolher dados conforme descrito nesta declaração.

Google Maps

Integramos o Google Maps (Google Ireland Limited) para apresentar mapas interativos. Ao aceder a páginas com mapas integrados, são transmitidas informações de utilização (endereço IP) à Google. O tratamento baseia-se no art. 6.º, n.º 1, al. f) do RGPD e no nosso interesse legítimo numa apresentação apelativa das nossas localizações; havendo acesso ao seu dispositivo, recolhemos o seu consentimento nos termos de o artigo 5.º, n.º 3, da Diretiva ePrivacy conforme transposta no direito nacional aplicável. Os dados podem ser transferidos para a Google LLC nos EUA. O fornecedor ou a sua empresa-mãe norte-americana está certificado no âmbito do EU-US Data Privacy Framework (DPF). Uma eventual transferência de dados pessoais para os EUA baseia-se, portanto, na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Decisão de Execução (UE) 2023/1795); adicionalmente existem cláusulas contratuais-tipo da UE como garantias adequadas na aceção do art. 46.º do RGPD.

YouTube

Integramos vídeos através do YouTube (Google Ireland Limited) no modo de privacidade avançada. A simples abertura de uma página com vídeo incorporado não transmite dados ao YouTube; só quando reproduz ativamente um vídeo é estabelecida uma ligação aos servidores do YouTube e transmitidos dados como o seu endereço IP e informações do dispositivo. O fundamento jurídico é o seu consentimento nos termos de o artigo 5.º, n.º 3, da Diretiva ePrivacy conforme transposta no direito nacional aplicável em conjugação com o art. 6.º, n.º 1, al. a) do RGPD, que presta ao iniciar o vídeo. Os dados podem ser transferidos para os EUA. O fornecedor ou a sua empresa-mãe norte-americana está certificado no âmbito do EU-US Data Privacy Framework (DPF). Uma eventual transferência de dados pessoais para os EUA baseia-se, portanto, na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Decisão de Execução (UE) 2023/1795); adicionalmente existem cláusulas contratuais-tipo da UE como garantias adequadas na aceção do art. 46.º do RGPD. Mais informações: política de privacidade do YouTube

Google Fonts

Para uma apresentação uniforme dos tipos de letra utilizamos o Google Fonts (Google Ireland Limited). Ao aceder às nossas páginas, o seu navegador carrega os tipos de letra necessários a partir de servidores da Google; o seu endereço IP e informações do navegador podem ser transmitidos à Google. Não é estabelecida qualquer ligação a uma eventual conta Google. O tratamento baseia-se no art. 6.º, n.º 1, al. f) do RGPD e no nosso interesse legítimo numa apresentação uniforme e acessível. Os dados podem ser transferidos para a Google LLC nos EUA. O fornecedor ou a sua empresa-mãe norte-americana está certificado no âmbito do EU-US Data Privacy Framework (DPF). Uma eventual transferência de dados pessoais para os EUA baseia-se, portanto, na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Decisão de Execução (UE) 2023/1795); adicionalmente existem cláusulas contratuais-tipo da UE como garantias adequadas na aceção do art. 46.º do RGPD. Mais informações: FAQ do Google Fonts

Prazo de conservação

Conservamos os dados pessoais apenas pelo tempo necessário ao cumprimento de obrigações contratuais ou legais. Após a execução integral do contrato, os dados são primeiro conservados durante os prazos de garantia legal e, em seguida, de acordo com os prazos de conservação do direito fiscal e comercial. Decorridos esses prazos, os dados são eliminados, salvo consentimento para tratamento ulterior.

Os seus direitos

Verificados os pressupostos legais, assistem-lhe os seguintes direitos: acesso (art. 15.º do RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º) e portabilidade dos dados (art. 20.º). Pode revogar a qualquer momento, com efeitos futuros, os consentimentos prestados, sem que a licitude do tratamento efetuado até à revogação seja afetada – para cookies e rastreamento, o mais simples é através das definições de cookies no rodapé do nosso sítio.

Direito de oposição (art. 21.º do RGPD)

Tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento de dados pessoais que lhe digam respeito baseado no art. 6.º, n.º 1, al. f) do RGPD. Quando os dados pessoais forem tratados para efeitos de marketing direto, tem o direito de se opor a qualquer momento a esse tratamento; os dados deixarão de ser tratados para esses fins.

Após uma oposição, deixaremos de tratar os dados em causa, salvo se pudermos demonstrar motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades, ou se o tratamento servir para a declaração, o exercício ou a defesa de direitos num processo judicial.

Direito de reclamação junto da autoridade de controlo

Nos termos do art. 77.º do RGPD, tem o direito de apresentar reclamação a uma autoridade de controlo, nomeadamente no Estado-Membro da sua residência habitual – em Portugal, a Comissão Nacional de Proteção de Dados (cnpd.pt). A autoridade competente para a nossa empresa é: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburgo, Alemanha, datenschutz-hamburg.de.