Saltar para o conteúdo

Legal

Política de Privacidade

Última atualização: 6 de outubro de 2026

Esta política explica que dados pessoais recolhemos através do site pewpew.pt, para que os usamos, com quem os partilhamos e o que pode exigir de nós.

1. Quem trata os seus dados

O responsável pelo tratamento é a Sequência Janota - Unipessoal, Lda., NIPC e matrícula 517 402 882 na Conservatória do Registo Comercial de Aveiro, com o capital social de 1 000 €, que opera sob a marca PEW PEW.

2. A que se aplica esta política

Aplica-se ao site pewpew.pt, nas versões em português e em inglês, incluindo a loja de merchandising, o catálogo de aluguer de equipamento, a área de conta de cliente e o formulário de contacto. Não se aplica aos projetos de produção contratados, que são regidos pela proposta e pelo contrato de cada trabalho, nem a plataformas de terceiros onde tenhamos presença, como redes sociais ou plataformas de streaming.

3. Que dados recolhemos e quando

3.1 Formulário de contacto

O formulário da página de contactos (e o de «fazer uma pergunta» nas fichas) envia o assunto, o nome, o email e a mensagem que escreve, a língua e a página de onde escreveu para o nosso backoffice (ponto 7), que os encaminha para a nossa caixa de correio, de onde lhe respondemos. Para travar spam contamos os envios por endereço IP e por email, apenas em memória e durante uma hora.

3.2 Conta de cliente

Criar conta é opcional e pede nome, endereço de email e password (mínimo de 8 caracteres). A password nunca é guardada em claro: guardamos apenas um resumo criptográfico irreversível (bcrypt). A sessão fica num cookie próprio, descrito no ponto 5.

3.3 Encomendas da loja e reservas de aluguer

Quando faz uma encomenda ou uma reserva no site, recolhemos:

  • nome e endereço de email;
  • número de telefone, se o indicar (é facultativo no checkout);
  • nos pagamentos com Apple Pay ou Google Pay, o nome, o email, o telefone e a morada que escolher na carteira do seu equipamento, que ela nos envia para criar a encomenda;
  • NIF e, quando pede fatura em nome de empresa, o nome da empresa;
  • morada de faturação (rua, código postal, localidade e país), que serve também de morada de entrega se escolher envio em vez de levantamento;
  • as observações que quiser deixar sobre a encomenda;
  • os artigos, tamanhos e quantidades e, no aluguer, as datas de levantamento e de devolução;
  • nas compras de equipamento usado, o registo de que aceitou o estado de cada artigo e as condições de garantia, com a versão do anúncio que viu no checkout;
  • no aluguer, os dados para o contrato de aluguer: se aluga como particular ou como empresa, o nome completo, o tipo, o número e a validade do documento de identificação, o NIF e a morada e, em nome de uma empresa, o nome, o NIPC, a morada da empresa e o seu cargo. Se o levantamento for daqui a menos de 14 dias, registamos também o seu pedido para o aluguer começar dentro do prazo de livre resolução;
  • os totais, o desconto de aluguer aplicado, o IVA e o custo de envio;
  • o meio de pagamento escolhido e a referência que o processador de pagamentos devolve;
  • no pagamento por transferência bancária, o comprovativo que carregar (ponto 3.6);
  • uma referência da encomenda e um código de acesso, que lhe permitem consultar o estado sem criar conta.

Os dados do seu cartão bancário nunca passam por nós: são introduzidos diretamente nas páginas do processador de pagamentos ou na carteira do seu equipamento (ponto 7).

3.4 Dados técnicos

O endereço IP de cada pedido é usado para limitar tentativas repetidas nas rotas sensíveis (entrada na conta, registo, criação de encomendas e consulta de encomenda por referência). Esses contadores vivem em memória, com janelas de minutos, e não vão para a base de dados. Os registos do servidor e da rede que serve o site à frente dele podem conter endereço IP, data, pedido e identificação do browser.

3.5 Origem da visita e escolha de cookies, com a encomenda

Se chegou ao site por um link de campanha (com parâmetros utm_*, por exemplo de uma publicação ou de um anúncio), registamos com a encomenda a campanha, a página de chegada e o site de onde veio, para sabermos que campanhas dão encomendas. Sem consentimento de cookies isto só vale para a visita em que encomenda e não fica guardado no seu browser. Com o consentimento de publicidade registamos também o identificador do clique no anúncio (gclid, fbclid, ttclid ou li_fat_id) e, para a medição de conversões descrita no ponto 5.2, os identificadores das tags de publicidade, o endereço IP e a identificação do browser do momento da encomenda. Com o consentimento de medição de audiência registamos o identificador aleatório do Google Analytics. Registamos sempre a escolha de cookies que tinha no momento da encomenda, porque é ela que decide o que pode ser reportado.

3.6 Comprovativo de transferência bancária

Se pagar por transferência, pedimos-lhe o comprovativo (PDF ou imagem, até 10 MB) para confirmarmos o pagamento. O ficheiro não fica guardado no site: segue diretamente para uma pasta privada do nosso backoffice (ponto 7), a que só acede quem confirma os pagamentos. Contém o que o seu banco lá puser, normalmente o nome de quem transferiu, o IBAN ou parte dele, o montante, a data e o descritivo. Usamo-lo só para confirmar ou recusar o pagamento da encomenda e, se for preciso, para o comprovar. Fundamento: execução do contrato (artigo 6.º, n.º 1, alínea b, do RGPD) e o nosso interesse legítimo em conseguir provar o pagamento (alínea f). O prazo de conservação está no ponto 10.

4. O que não fazemos

  • Sem o seu consentimento não carregamos nenhuma ferramenta de medição de audiência nem de publicidade: o seu browser não contacta a Google, o Meta, o TikTok nem o LinkedIn. Recusar não muda nada no funcionamento do site.
  • Não enviamos o seu nome, email, telefone ou morada às plataformas de medição ou de anúncios a partir do browser. O email e o telefone só seguem, transformados num código irreversível (SHA-256), nos casos do ponto 5.2 e só com o consentimento de publicidade.
  • Não vendemos nem cedemos dados pessoais a terceiros para fins de marketing deles.
  • Não usamos Hotjar, gravação de sessões nem ferramentas equivalentes.
  • Não enviamos newsletter nem comunicações promocionais, porque esse serviço não existe hoje no site. Se passar a existir, será com consentimento prévio e com forma simples de o retirar.

5. Cookies e armazenamento no seu equipamento

O site usa cookies e o armazenamento local do browser em três categorias:

  • Estritamente necessários, sempre ligados: a sessão da conta de cliente (pp_sess), a língua (NEXT_LOCALE), o acesso às encomendas neste browser (ppo_ seguido da referência), o carrinho (ppCart1), as últimas referências de encomenda (ppOrders1), o rascunho do checkout, a animação de abertura e a sua escolha de cookies (ppConsent2), e os cookies de prevenção de fraude do Stripe onde ele carrega.
  • Medição de audiência, só com o seu consentimento: Google Analytics (ponto 5.1).
  • Publicidade, só com o seu consentimento: as tags das plataformas de anúncios (ponto 5.2).

A lista completa, com o nome, de quem é, para que serve e quanto dura cada cookie, e os fornecedores ativos em cada momento, está na Política de Cookies. A escolha faz-se no aviso de cookies, por categoria, com «Aceitar tudo» e «Recusar tudo» lado a lado; fica guardada no seu browser com a data e a versão da lista, e voltamos a perguntar ao fim de 6 meses ou quando a lista mudar. Pode mudá-la a qualquer momento na ligação «Cookies» no rodapé: retirar o consentimento pára as tags de imediato e apaga os cookies delas no nosso domínio.

Quando usa os botões do PayPal ou paga nas páginas do Stripe, esses serviços podem colocar cookies próprios nos domínios deles, ao abrigo das respetivas políticas de privacidade. Isso só acontece no pagamento e só com o meio que escolher.

5.1 Medição de audiência (Google Analytics)

Usamos o Google Analytics 4, um serviço da Google Ireland Limited, para perceber quantas pessoas visitam o site, de onde chegam e o que fazem nele. Só é carregado depois de aceitar a medição de audiência: sem essa aceitação o seu browser não contacta a Google. Fundamento: consentimento (artigo 6.º, n.º 1, alínea a, do RGPD).

Com a medição ativa, o seu browser envia à Google as páginas vistas, os passos na loja e no aluguer (produtos vistos, carrinho, checkout e compras pagas, com a referência da encomenda, o valor e os artigos), dados técnicos do equipamento e do browser e o identificador aleatório dos cookies _ga. Nunca o nome, o email, o telefone ou a morada. Usamos o Google Consent Mode v2: os sinais de publicidade só ficam ativos se também aceitar a publicidade. O Google Analytics 4 não regista o endereço IP completo. A Google pode tratar estes dados fora do Espaço Económico Europeu, nas condições do ponto 8.

5.2 Publicidade

Podemos anunciar em plataformas como a Google (Google Ads), o Meta (Facebook e Instagram), o TikTok e o LinkedIn. As plataformas em uso em cada momento estão na Política de Cookies e no painel de cookies; uma plataforma que não esteja lá não recebe nada. Só com o seu consentimento de publicidade, o site carrega as tags dessas plataformas para: saber que anúncios trouxeram visitas, reservas e compras (medição de conversões), mostrar anúncios a quem já visitou o site (remarketing) e encontrar pessoas com interesses parecidos. Cada plataforma recebe as páginas vistas, os passos na loja (produto visto, carrinho, checkout, compra com a referência, o valor e os artigos) e o identificador do seu browser ou do clique no anúncio, e pode juntá-los ao que já sabe sobre si se tiver conta nela. Fundamento: consentimento (artigo 6.º, n.º 1, alínea a, do RGPD).

Para que as compras sejam contadas mesmo quando o browser não as consegue reportar, podemos usar também: as conversões otimizadas do Google Ads, em que o seu email segue para a Google transformado num código irreversível (SHA-256); e, depois de o pagamento ficar confirmado, o envio da compra pelo nosso servidor ao Google Analytics (com o identificador aleatório do _ga, só com consentimento de medição) e à API de Conversões do Meta (com o email e o telefone nesse código irreversível, o endereço IP, a identificação do browser e os identificadores do Meta, só com consentimento de publicidade). Só o fazemos com o consentimento que tinha no momento da encomenda (ponto 3.5).

Na recolha e envio de dados pelas tags do Meta e do LinkedIn somos responsáveis conjuntos com essas plataformas, nos termos dos aditamentos que elas disponibilizam; o tratamento que fazem depois, para fins próprios, é da responsabilidade delas.

6. Para que usamos os dados e com que fundamento

  • Tratar a sua encomenda ou reserva, o que inclui verificar disponibilidade, cobrar, preparar o levantamento ou o envio e falar consigo sobre a encomenda. Fundamento: execução do contrato (artigo 6.º, n.º 1, alínea b, do RGPD).
  • Manter a conta de cliente que criou e o histórico de encomendas associado. Fundamento: execução do contrato.
  • Faturar e cumprir as obrigações fiscais e contabilísticas. Fundamento: obrigação legal (alínea c).
  • Responder a mensagens e pedidos de orçamento. Fundamento: diligências pré-contratuais e, fora disso, o nosso interesse legítimo em responder a quem nos escreve (alínea f).
  • Manter o site seguro, travando tentativas de adivinhar passwords, abuso das rotas de pagamento e reservas fraudulentas. Fundamento: interesse legítimo (alínea f).
  • Medir a audiência do site com o Google Analytics, apenas depois de o aceitar no aviso de cookies. Fundamento: consentimento (alínea a), que pode retirar a qualquer momento.
  • Medir e otimizar a publicidade nas plataformas de anúncios (ponto 5.2), apenas depois de aceitar a publicidade no aviso de cookies. Fundamento: consentimento (alínea a), que pode retirar a qualquer momento.
  • Saber que campanha deu cada encomenda (ponto 3.5), com os parâmetros de campanha do link por onde chegou. Fundamento: o nosso interesse legítimo em perceber que comunicação funciona (alínea f); o que fica guardado no seu browser e os identificadores de clique dependem do seu consentimento.
  • Guardar a língua e o carrinho no seu equipamento, porque é isso que faz o site funcionar como espera. Fundamento: prestação do serviço que pediu.

7. Com quem partilhamos

Partilhamos o mínimo necessário e apenas para as finalidades acima:

  • Stripe (Stripe Payments Europe, Limited, Irlanda), para pagamentos com cartão, Apple Pay e Google Pay. O cartão é introduzido nas páginas do próprio Stripe ou na carteira do seu equipamento e não passa por nós. Enviamos o endereço de email, a descrição das linhas da encomenda, o montante e a referência.
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo), quando escolhe pagar com PayPal. Enviamos a referência da encomenda e o montante, e a aprovação é feita na conta PayPal do cliente.
  • Transferência bancária: o pagamento passa pelo seu banco e pelo nosso, e o comprovativo segue para o nosso backoffice (ponto 3.6).

Os meios de pagamento ativos são o cartão, o Apple Pay e o Google Pay (pelo Stripe), o PayPal e a transferência bancária. O pagamento por MB WAY (através da euPago) não está ativo: não aparece no checkout e a euPago não recebe dados nenhuns. Se o ativarmos, atualizamos antes esta política.

  • OVH (OVH SAS, França), que nos aluga o servidor onde o site corre e onde fica a base de dados das encomendas e das contas do site, num centro de dados em França.
  • PEW PEW connect, o nosso backoffice interno, onde a produção e a logística tratam a encomenda. Quando uma encomenda fica paga, ou quando chega o comprovativo de uma transferência, o site envia para lá a referência, o nome, o email, o telefone, o total, o meio de pagamento, as observações, as linhas com as datas do aluguer e ainda a morada, o NIF, a empresa e a língua. No aluguer envia também os dados para o contrato (ponto 3.3): é no connect que o contrato é gerado e assinado. Também é lá que chegam as mensagens do formulário de contacto e os comprovativos de transferência. É um sistema da própria PEW PEW, num servidor nosso, nas nossas instalações em Portugal, e não um serviço de terceiros.
  • Cloudflare (Cloudflare, Inc.), que serve o site e o backoffice à frente dos nossos servidores, como rede de distribuição e proteção, e onde guardamos as cópias de segurança do backoffice. O tráfego, incluindo o seu endereço IP, passa por essa infraestrutura.
  • Google Workspace (Google Ireland Limited), o nosso serviço de email: as mensagens que nos escreve e os emails sobre a encomenda que lhe enviamos passam pela nossa conta de email na Google.
  • CARTO e OpenStreetMap: o mapa da página de contactos é montado com imagens que o seu browser pede ao serviço basemaps.cartocdn.com, com dados do OpenStreetMap. Esse pedido dá a conhecer o seu endereço IP e a zona do mapa carregada, e só acontece se abrir a página de contactos.
  • Google (Google Ireland Limited), quando aceita a medição de audiência ou a publicidade no aviso de cookies: recebe os dados descritos nos pontos 5.1 e 5.2 para prestar o Google Analytics e o Google Ads.
  • Meta (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited) e LinkedIn (LinkedIn Ireland Unlimited Company), quando os usamos e só se aceitar a publicidade: recebem os dados descritos no ponto 5.2.
  • Serviços de faturação e contabilidade, e a Autoridade Tributária no que a lei obriga.
  • Autoridades públicas ou tribunais, quando a lei nos obriga ou quando é necessário para defender os nossos direitos.

Fora desta lista, o site não chama serviços de terceiros: tipos de letra, imagens e vídeos são servidos pelo nosso próprio domínio.

8. Transferências para fora do Espaço Económico Europeu

O servidor do site e a sua base de dados estão em França, num centro de dados da OVH, e o backoffice está em Portugal: os dois dentro da União Europeia. Alguns dos prestadores acima integram grupos internacionais e podem tratar dados fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Quando isso acontece, a transferência está coberta por um dos mecanismos do RGPD: a decisão de adequação da Comissão Europeia para as empresas certificadas no Quadro de Proteção de Dados UE-EUA (é o caso da Google, do Meta, do LinkedIn, do Stripe, do PayPal e da Cloudflare) ou, fora disso, cláusulas contratuais-tipo aprovadas pela Comissão (é a base do TikTok, que pode dar acesso aos dados a empresas do grupo nos Estados Unidos, em Singapura, na Malásia e na China). O detalhe por fornecedor de cookies está na Política de Cookies.

9. Onde ficam os dados e como os protegemos

  • As encomendas e as contas ficam na base de dados do site, no servidor que alugamos à OVH, e as encomendas pagas também no backoffice, sempre com acesso restrito a quem precisa dele para trabalhar.
  • As passwords só existem como resumo bcrypt.
  • A sessão é um cookie HttpOnly assinado, válido por 7 dias.
  • O site é servido só por HTTPS, com política de segurança de conteúdo e cabeçalhos de segurança.
  • As rotas de entrada na conta, registo, encomenda e consulta têm limites de tentativas.
  • Os pedidos entre o site e o backoffice são assinados e recusados fora de uma janela de poucos minutos.
  • Os dados de cartão não passam pelos nossos sistemas.

Nenhum sistema é infalível. Se houver uma violação de dados pessoais com risco para os seus direitos, cumprimos os deveres de comunicação previstos no RGPD.

10. Durante quanto tempo guardamos

  • Conta de cliente: enquanto a mantiver. Se pedir o apagamento, apagamos os dados da conta, exceto o que a lei nos obriga a conservar.
  • Encomendas e documentos de faturação: pelo prazo exigido pela legislação fiscal portuguesa, que hoje é de 10 anos.
  • Encomendas criadas e nunca pagas: conservadas apenas enquanto forem úteis para suporte e para perceber problemas no processo de compra. Pode pedir a eliminação a qualquer momento.
  • Mensagens de email: conservadas enquanto forem necessárias para responder e para o acompanhamento comercial do pedido. Pode pedir a eliminação a qualquer momento.
  • Comprovativos de transferência e pedidos de livre resolução: com a encomenda a que dizem respeito e pelo mesmo prazo, porque são a prova do pagamento e da resolução.
  • Origem da visita e escolha de cookies guardadas com a encomenda (ponto 3.5): o mesmo prazo da encomenda.
  • Cookies e armazenamento no browser: os prazos de cada um estão na Política de Cookies. Nas plataformas de anúncios, os prazos são os delas.
  • Contadores de limitação de tentativas: minutos, apenas em memória.

11. Os seus direitos

Tem direito a pedir acesso aos seus dados, a corrigi-los, a apagá-los, a limitar o tratamento, a opor-se a tratamentos fundados em interesse legítimo e a receber num formato utilizável os dados que nos forneceu, para si ou para outro responsável (portabilidade). Se algum tratamento depender de consentimento, pode retirá-lo a qualquer momento, sem afetar o que já foi feito antes com base nele.

Para exercer qualquer destes direitos escreva para contact@pewpew.pt. Podemos precisar de confirmar a sua identidade antes de responder, para não entregar dados a quem não é o titular. Respondemos no prazo de um mês, prorrogável nos termos do RGPD quando o pedido for complexo. Exercer os seus direitos não tem custo nem consequência para si.

Se considerar que tratamos os seus dados de forma indevida, pode reclamar junto da autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados: www.cnpd.pt.

12. Menores

O site, a loja e o aluguer não se destinam a menores e não pedimos dados a crianças. Se souber que um menor nos deixou dados pessoais, escreva para contact@pewpew.pt e apagamo-los.

13. Alterações a esta política

Se mudarmos a forma como tratamos dados pessoais, atualizamos este texto e a data de última atualização no topo. Quando a alteração for significativa e tivermos forma de o contactar, avisamos.

14. Contactos

PEW PEW (Sequência Janota - Unipessoal, Lda., NIPC e matrícula 517 402 882 na Conservatória do Registo Comercial de Aveiro, capital social 1 000 €), Rua do Urjal, n.º 48, 3830-173 Ílhavo, Portugal. Email contact@pewpew.pt, telefone +351 969 784 500.