Última atualização: 7 de agosto de 2026
Esta política explica que dados pessoais recolhemos através do site pewpew.pt, para que os usamos, com quem os partilhamos e o que pode exigir de nós. Substitui a política da antiga loja em store.pewpew.pt, que corria em WooCommerce e já não está em serviço: o site atual é outro sistema, com outras ferramentas, e o texto anterior descrevia práticas que não são as nossas.
1. Quem trata os seus dados
O responsável pelo tratamento é a Sequência Janota, Unipessoal, Lda, que opera sob a marca PEW PEW.
2. A que se aplica esta política
Aplica-se ao site pewpew.pt, nas versões em português e em inglês, incluindo a loja de merchandising, o catálogo de aluguer de equipamento, a área de conta de cliente e o formulário de contacto. Não se aplica aos projetos de produção contratados, que são regidos pela proposta e pelo contrato de cada trabalho, nem a plataformas de terceiros onde tenhamos presença, como redes sociais ou plataformas de streaming.
3. Que dados recolhemos e quando
3.1 Formulário de contacto
O formulário da página de contactos funciona todo no seu browser. O assunto, o nome, o email e a mensagem que escreve servem para compor uma mensagem que abre no seu próprio programa de correio. Nesse passo nada é enviado para os nossos servidores e nada é gravado. Só ficamos com os seus dados se decidir enviar esse email, e o que recebemos é o que escreveu, que passa a estar na nossa caixa de correio.
3.2 Conta de cliente
Criar conta é opcional e pede nome, endereço de email e password (mínimo de 8 caracteres). A password nunca é guardada em claro: guardamos apenas um resumo criptográfico irreversível (bcrypt). A sessão fica num cookie próprio, descrito no ponto 5.
3.3 Encomendas da loja e reservas de aluguer
O fecho da compra está fechado enquanto preparamos o lançamento. Com esse bloqueio ativo não se criam encomendas no site e os pedidos passam por email. Quando o fecho da compra abrir, uma encomenda recolhe:
- nome e endereço de email;
- número de telefone, obrigatório no pagamento por MB WAY, porque é para esse número que a aplicação envia o pedido de aprovação;
- NIF e, quando pede fatura em nome de empresa, o nome da empresa;
- morada de faturação (rua, código postal, localidade e país), que serve também de morada de entrega se escolher envio em vez de levantamento;
- as observações que quiser deixar sobre a encomenda;
- os artigos, tamanhos e quantidades e, no aluguer, as datas de levantamento e de devolução;
- os totais, o desconto de aluguer aplicado, o IVA e o custo de envio;
- o meio de pagamento escolhido e a referência que o processador de pagamentos devolve;
- uma referência da encomenda e um código de acesso, que lhe permitem consultar o estado sem criar conta.
Os dados do seu cartão bancário nunca passam por nós: são introduzidos diretamente nas páginas do processador de pagamentos (ponto 7).
3.4 Dados técnicos
O endereço IP de cada pedido é usado para limitar tentativas repetidas nas rotas sensíveis (entrada na conta, registo, criação de encomendas e consulta de encomenda por referência). Esses contadores vivem em memória, com janelas de minutos, e não vão para a base de dados. Os registos do servidor e da rede que serve o site à frente dele podem conter endereço IP, data, pedido e identificação do browser.
4. O que não fazemos
- Não há ferramentas de medição de audiência nem de publicidade no site. Nada de Google Analytics, Tag Manager, Meta Pixel, Hotjar, Plausible ou equivalentes.
- Não criamos perfis sobre visitantes, não fazemos publicidade comportamental e não usamos os seus dados para segmentar anúncios.
- Não vendemos nem cedemos dados pessoais a terceiros para fins de marketing.
- Não enviamos newsletter nem comunicações promocionais, porque esse serviço não existe hoje no site. Se passar a existir, será com consentimento prévio e com forma simples de o retirar.
Como não colocamos cookies de medição nem de publicidade, o site não precisa de pedir consentimento para cookies: os que existem são estritamente necessários ao serviço que pediu.
5. Cookies e armazenamento no seu equipamento
- pp_sess (cookie nosso): guarda a sessão da conta de cliente, num token assinado que só contém o identificador da conta. É HttpOnly, ou seja não é legível pelo JavaScript da página, é SameSite=Lax, em produção só viaja por HTTPS e expira ao fim de 7 dias. Só existe depois de iniciar sessão, e sair da conta apaga-o.
- NEXT_LOCALE (cookie da biblioteca de idiomas do site): guarda a língua que escolheu, para não a voltar a perguntar.
- ppCart1 (armazenamento local do browser): o conteúdo do carrinho, para não se perder ao navegar ou ao fechar o separador. Fica no seu equipamento.
- ppOrders1 (armazenamento local do browser): as últimas referências de encomenda, até 20, com o respetivo código de acesso, para poder reabrir o estado de uma encomenda sem ter conta. Fica no seu equipamento.
- ppIntro (armazenamento de sessão do browser): marca que a animação de abertura já foi vista, para não a repetir na mesma visita.
Pode apagar tudo isto nas definições do browser. Apagar o pp_sess termina a sessão. Apagar os outros faz perder o carrinho e as referências guardadas, sem mais consequências.
Quando usa os botões do PayPal na página de pagamento, o seu browser carrega código do PayPal a partir de www.paypal.com, que pode colocar cookies próprios nesse contexto, ao abrigo da política de privacidade do PayPal. Isso só acontece nessa página e só se escolher esse meio de pagamento.
6. Para que usamos os dados e com que fundamento
- Tratar a sua encomenda ou reserva, o que inclui verificar disponibilidade, cobrar, preparar o levantamento ou o envio e falar consigo sobre a encomenda. Fundamento: execução do contrato (artigo 6.º, n.º 1, alínea b, do RGPD).
- Manter a conta de cliente que criou e o histórico de encomendas associado. Fundamento: execução do contrato.
- Faturar e cumprir as obrigações fiscais e contabilísticas. Fundamento: obrigação legal (alínea c).
- Responder a mensagens e pedidos de orçamento. Fundamento: diligências pré-contratuais e, fora disso, o nosso interesse legítimo em responder a quem nos escreve (alínea f).
- Manter o site seguro, travando tentativas de adivinhar passwords, abuso das rotas de pagamento e reservas fraudulentas. Fundamento: interesse legítimo (alínea f).
- Guardar a língua e o carrinho no seu equipamento, porque é isso que faz o site funcionar como espera. Fundamento: prestação do serviço que pediu.
7. Com quem partilhamos
Partilhamos o mínimo necessário e apenas para as finalidades acima:
- Stripe, para pagamentos com cartão. O pagamento decorre em páginas do próprio Stripe: o cartão é introduzido lá e não passa por nós. Enviamos o endereço de email, a descrição das linhas da encomenda, o montante e a referência.
- PayPal, quando escolhe pagar com PayPal. Enviamos a referência da encomenda e o montante, e a aprovação é feita na conta PayPal do cliente.
- euPago, para pagamentos por MB WAY. Enviamos a referência da encomenda, o montante e o número de telefone que indicou.
No arranque da loja, o único meio de pagamento ativo é o cartão, através do Stripe. As descrições do PayPal e do MB WAY acima aplicam-se se e quando ativarmos esses meios: um meio inativo não aparece no checkout e não recebe dados nenhuns.
- PEW PEW connect, o nosso backoffice interno, onde a produção e a logística tratam a encomenda. Quando uma encomenda fica paga, o site envia para lá a referência, o nome, o email, o telefone, o total, o meio de pagamento, as observações, as linhas com as datas do aluguer e ainda a morada, o NIF, a empresa e a língua. É um sistema da própria PEW PEW e não um serviço de terceiros.
- Cloudflare, que serve o site à frente do nosso servidor, como rede de distribuição e proteção. O tráfego, incluindo o seu endereço IP, passa por essa infraestrutura.
- CARTO e OpenStreetMap: o mapa da página de contactos é montado com imagens que o seu browser pede ao serviço basemaps.cartocdn.com, com dados do OpenStreetMap. Esse pedido dá a conhecer o seu endereço IP e a zona do mapa carregada, e só acontece se abrir a página de contactos.
- Serviços de faturação e contabilidade, e a Autoridade Tributária no que a lei obriga.
- Autoridades públicas ou tribunais, quando a lei nos obriga ou quando é necessário para defender os nossos direitos.
Fora desta lista, o site não chama serviços de terceiros: tipos de letra, imagens e vídeos são servidos pelo nosso próprio domínio.
8. Transferências para fora do Espaço Económico Europeu
O servidor do site e a base de dados estão em Portugal. Alguns dos prestadores acima integram grupos internacionais e podem tratar dados fora do Espaço Económico Europeu. Quando isso acontece, a transferência tem de estar coberta por um dos mecanismos do RGPD, como uma decisão de adequação da Comissão Europeia ou cláusulas contratuais-tipo.
9. Onde ficam os dados e como os protegemos
- As encomendas e as contas ficam numa base de dados no nosso próprio servidor, com acesso restrito a quem precisa dele para trabalhar.
- As passwords só existem como resumo bcrypt.
- A sessão é um cookie HttpOnly assinado, válido por 7 dias.
- O site é servido só por HTTPS, com política de segurança de conteúdo e cabeçalhos de segurança.
- As rotas de entrada na conta, registo, encomenda e consulta têm limites de tentativas.
- Os pedidos entre o site e o backoffice são assinados e recusados fora de uma janela de poucos minutos.
- Os dados de cartão não passam pelos nossos sistemas.
Nenhum sistema é infalível. Se houver uma violação de dados pessoais com risco para os seus direitos, cumprimos os deveres de comunicação previstos no RGPD.
10. Durante quanto tempo guardamos
- Conta de cliente: enquanto a mantiver. Se pedir o apagamento, apagamos os dados da conta, exceto o que a lei nos obriga a conservar.
- Encomendas e documentos de faturação: pelo prazo exigido pela legislação fiscal portuguesa, que hoje é de 10 anos.
- Encomendas criadas e nunca pagas: conservadas apenas enquanto forem úteis para suporte e para perceber problemas no processo de compra. Pode pedir a eliminação a qualquer momento.
- Mensagens de email: conservadas enquanto forem necessárias para responder e para o acompanhamento comercial do pedido. Pode pedir a eliminação a qualquer momento.
- Contadores de limitação de tentativas: minutos, apenas em memória.
11. Os seus direitos
Tem direito a pedir acesso aos seus dados, a corrigi-los, a apagá-los, a limitar o tratamento, a opor-se a tratamentos fundados em interesse legítimo e a receber num formato utilizável os dados que nos forneceu, para si ou para outro responsável (portabilidade). Se algum tratamento depender de consentimento, pode retirá-lo a qualquer momento, sem afetar o que já foi feito antes com base nele.
Para exercer qualquer destes direitos escreva para [email protected]. Podemos precisar de confirmar a sua identidade antes de responder, para não entregar dados a quem não é o titular. Respondemos no prazo de um mês, prorrogável nos termos do RGPD quando o pedido for complexo. Exercer os seus direitos não tem custo nem consequência para si.
Se considerar que tratamos os seus dados de forma indevida, pode reclamar junto da autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados: www.cnpd.pt.
12. Menores
O site, a loja e o aluguer não se destinam a menores e não pedimos dados a crianças. Se souber que um menor nos deixou dados pessoais, escreva para [email protected] e apagamo-los.
13. Alterações a esta política
Se mudarmos a forma como tratamos dados pessoais, atualizamos este texto e a data de última atualização no topo. Quando a alteração for significativa e tivermos forma de o contactar, avisamos.
14. Contactos
PEW PEW (Sequência Janota, Unipessoal, Lda), Rua do Urjal 48, 3830-173 Ílhavo, Portugal. Email [email protected], telefone +351 969 784 500.