Política de Privacidade
Última atualização: 1 de fevereiro de 2026
A presente Política de Privacidade descreve a forma como a Arashev SARL (NomoPhone) recolhe, utiliza e protege os seus dados pessoais quando utiliza o nosso sítio web www.nomophone.com, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD - UE 2016/679) e a legislação aplicável em matéria de proteção de dados.
Importante: Esta política informa-o sobre os nossos tratamentos de dados pessoais. Quando um tratamento se baseia no seu consentimento, este é recolhido separadamente (banner de cookies, formulários) e pode ser retirado a qualquer momento.
O responsável pelo tratamento dos dados pessoais é:
Arashev SARL (NomoPhone)
Para qualquer questão relativa ao tratamento dos seus dados pessoais ou para exercer os seus direitos, pode contactar-nos através do endereço de e-mail acima indicado.
Nota: Nos termos do RGPD, não somos obrigados a designar um Encarregado da Proteção de Dados (EPD), uma vez que o nosso tratamento de dados não se enquadra nos casos obrigatórios previstos no artigo 37.º do RGPD. Para qualquer questão, pode contactar-nos diretamente.
Recolhemos e tratamos as seguintes categorias de dados pessoais, em função das suas interações com o nosso sítio:
A. Dados de identificação e de contacto
- Nome e apelido (obrigatório para a criação de conta e as encomendas)
- Correo eletrónico (obligatorio, usado como identificador de acceso)
- Número de telefone (facultativo mas recomendado para a entrega)
B. Dados profissionais (para clientes profissionais)
- Nome da empresa (se for cliente profissional)
- Número SIRET (se for cliente profissional)
- Número de IVA intracomunitário (se aplicável)
C. Dados de morada
- Direção de entrega (obligatoria para pedidos)
- Morada de faturação (obrigatória para as encomendas)
- Possibilidade de guardar várias moradas na sua conta
D. Dados de pagamento e financeiros
- Informações do cartão bancário: tratadas exclusivamente pela Stripe, nunca armazenamos números de cartão bancário nos nossos servidores
- IBAN/NIB: para o pagamento das recompras de telemóveis (se vender um aparelho)
- Informações de transação e histórico de pagamentos
Segurança: Os dados de pagamento são cifrados e protegidos pela Stripe, em conformidade com a norma PCI-DSS. Nunca temos acesso aos números de cartão bancário completos.
E. Dados de encomenda e transacionais
- Histórico de encomendas (número de encomenda, produtos, preços, datas)
- Estado das encomendas e histórico de alterações
- Números de seguimento da entrega
- Faturas e documentos de transação
- Notas do cliente e instruções de entrega
F. Dados relativos aos pedidos de recompra
- Tipo de aparelho, marca, modelo, estado
- Descrição do aparelho e fotografias
- Cópia do documento de identificação (obrigatória para as recompras, armazenada de forma segura)
- IBAN para o pagamento da recompra
G. Dados de autenticação
- Palavra-passe (armazenada de forma cifrada e com hash, nunca em texto simples)
- Data e hora do último início de sessão
- Estado da conta (ativa, inativa, suspensa)
H. Dados de navegação e técnicos
- Direção IP
- Tipo e versão do navegador
- Sistema operativo
- Páginas visitadas e percurso de navegação
- Duração de la visita
- Origem do tráfego (motor de busca, ligação direta, etc.)
- Cookies e tecnologias semelhantes (consulte a nossa Política de Gestão de Cookies)
I. Dados de comunicação
- Correspondência por e-mail
- Mensagens através do formulário de contacto
- Pedidos de apoio ao cliente
- Avaliações de clientes e classificações de produtos
- Dados de rastreamento de e-mails (um pixel de rastreamento que mede a abertura dos nossos e-mails e os cliques nas ligações que contêm)
J. Preferências e consentimentos
- Preferência de idioma
- Subscrição da newsletter (sim/não)
- Consentimento para marketing (sim/não)
- Preferências de cookies
Carácter obrigatório ou facultativo
Alguns dados são obrigatórios para a execução de um contrato (encomenda, conta): nome, apelido, e-mail, morada de entrega e de faturação. A recusa em fornecer estes dados impossibilitará a realização de uma encomenda ou a criação de uma conta.
Outros dados são facultativos (telefone, newsletter, marketing) e podem ser recusados sem impacto na utilização do sítio.
Os seus dados pessoais são recolhidos e tratados para as seguintes finalidades, com a respetiva base legal:
A. Execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD)
- Gestão e tratamento das suas encomendas
- Gestión de a sua conta de cliente
- Gestão dos pedidos de recompra de telemóveis
- Entrega dos produtos encomendados
- Processamento dos pagamentos (através da Stripe)
- Gestão de devoluções e reembolsos
- Faturação e emissão de documentos contabilísticos
- Comunicação relativa às suas encomendas (confirmações, expedições, entregas)
Dados abrangidos: Dados de identificação, moradas, dados de encomenda, dados de pagamento, dados de entrega
B. Consentimento (art. 6.º, n.º 1, alínea a) do RGPD)
- Envio de comunicações comerciais (newsletter, promoções, ofertas especiais)
- Marketing personalizado e publicidade dirigida
- Análise do seu comportamento de navegação e medição de audiência (cookies analíticos)
- Perfilado para mejorar a sua experiência de usuario
Dados abrangidos: E-mail, preferências de marketing, dados de navegação, histórico de compras (para a personalização)
Importante: Pode retirar o seu consentimento en cualquier momento dándose de baja del boletín o modificando sus preferencias en a sua conta.
C. Interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD)
- Melhoria dos nossos serviços e da sua experiência de utilizador
- Prevenção da fraude e segurança das transações
- Gestão da relação com o cliente e do apoio técnico
- Gestão de reclamações e serviço pós-venda
- Análise estatística anonimizada do tráfego (sem identificação pessoal)
- Gestão da segurança do sítio e prevenção de abusos
- Medição do envolvimento com as nossas comunicações por e-mail (taxas de abertura e de clique através de um pixel de rastreamento)
Dados abrangidos: Dados de navegação, endereço IP, registos de ligação, dados de transação, dados de comunicação
Su derecho de oposição: Pode opor-se al tratamiento basado en interés legítimo contactándonos, salvo motivos legítimos imperiosos.
D. Obrigação legal (art. 6.º, n.º 1, alínea c) do RGPD)
- Conservação das faturas durante 10 anos (obrigação contabilística e fiscal)
- Conservação dos dados de transação para efeitos de rastreabilidade
- Cumprimento das obrigações de segurança e de rastreabilidade dos pagamentos
- Comunicação às autoridades competentes em caso de obrigação legal (autoridade tributária, alfândega, etc.)
Dados abrangidos: Dados de encomenda, faturas, dados de pagamento, dados de identificação
Os seus dados personales pueden ser comunicados a los siguientes destinatarios, con estricto respeto al RGPD:
A. Pessoal interno autorizado
Apenas os membros do pessoal da Arashev SARL (NomoPhone) autorizados e que necessitem de aceder aos seus dados para o exercício das suas funções (gestão de encomendas, apoio ao cliente, etc.).
B. Prestadores de serviços (subcontratantes)
• Fornecedor de alojamento do sítio
Alojamento dos dados e do sítio web. Os dados são armazenados em servidores seguros situados na União Europeia.
• Stripe (processamento de pagamentos)
Processamento seguro dos pagamentos por cartão bancário. A Stripe é certificada PCI-DSS de nível 1, o mais elevado nível de certificação para a segurança dos pagamentos.
Dados transmitidos: Informações de pagamento, montante da transação, e-mail do cliente (para a confirmação de pagamento)
Política de privacidade da Stripe: https://stripe.com/fr/privacy
• Transportadoras (entrega)
Transmissão dos dados necessários à entrega (nome, morada, número de telefone) às transportadoras (Chronopost, DHL, etc.) para a entrega das suas encomendas.
• Prestadores de pagamento: PayPal e Klarna
Consoante o método de pagamento escolhido, os seus dados de transação (montante, email, morada de entrega) são tratados pela PayPal ou pela Klarna, cada uma segundo a sua própria política de privacidade.
• Medição de audiência e publicidade: Google, Meta, Microsoft Clarity, Ahrefs
Sob reserva do seu consentimento: a Google (Analytics e Ads — medição de audiência e de conversões), a Meta (píxel publicitário), a Microsoft Clarity (análise de usabilidade por replay de sessão) e a Ahrefs (estatísticas de audiência) recebem dados de navegação pseudonimizados.
• Ferramentas técnicas: Cloudflare, OpenAI, DeepL, Capitole
A Cloudflare (CDN e segurança do site), a OpenAI (assistente conversacional — conteúdo das suas mensagens ao chatbot), a DeepL (tradução de conteúdos) e a Capitole (envio de SMS transacionais — número de telefone) tratam apenas os dados estritamente necessários ao seu serviço.
• Marketplaces: Back Market e Refurbed
Para as encomendas efetuadas através destes marketplaces, os dados de encomenda e entrega são trocados com a Back Market ou a Refurbed em conformidade com as respetivas políticas.
C. Autoridades competentes
Em caso de obrigação legal, os seus dados podem ser comunicados às autoridades competentes (autoridade tributária, alfândega, autoridades policiais, etc.) no âmbito das suas competências legais.
Compromisso: Nunca vendemos, alugamos nem cedemos os seus dados pessoais a terceiros para fins comerciais. Todos os nossos prestadores estão sujeitos a obrigações estritas de confidencialidade e segurança em conformidade com o RGPD.
Alguns dos nossos prestadores podem transferir dados para servidores situados fora da União Europeia. Nesse caso, asseguramos que essas transferências são efetuadas no respeito do RGPD.
Stripe
A Stripe pode transferir determinados dados de pagamento para os Estados Unidos para o processamento das transações. Estas transferências são enquadradas por:
- Cláusulas contratuais-tipo aprovadas pela Comissão Europeia
- A certificação PCI-DSS de nível 1 para a segurança dos dados de pagamento
- O cumprimento das normas internacionais de proteção de dados
Para mais informações sobre as garantias implementadas pela Stripe, consulte a respetiva política de privacidade. https://stripe.com/fr/privacy.
Alguns prestadores tratam dados nos Estados Unidos. A Google, a Meta, a Microsoft, a OpenAI, a Cloudflare, a Stripe e a PayPal estão certificadas ao abrigo do Data Privacy Framework UE-EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023).
Para os prestadores não certificados ou para transferências para outros países terceiros, baseamo-nos nas cláusulas contratuais-tipo da Comissão Europeia, completadas, se necessário, por medidas adicionais.
Garantias: Todas as transferências de dados para fora da UE são enquadradas por garantias adequadas conformes com o RGPD (Data Privacy Framework UE-EUA, cláusulas contratuais-tipo) para assegurar um nível de proteção equivalente ao da União Europeia.
Os seus dados pessoais são conservados pelos seguintes prazos, determinados em função da finalidade do tratamento e das obrigações legais:
Dados da conta de cliente
Duração: Durante todo o período de vida da conta e, em seguida, 3 anos após a última atividade (última ligação ou última encomenda).
Base legal: Execução do contrato + interesse legítimo (gestão da relação com o cliente)
Dados de encomenda e faturas
Duração: 10 anos a contar da data da transação (obrigação legal de conservação contabilística e fiscal – artigo L123-22 do Código Comercial francês).
Base legal: Obrigação legal (conservação contabilística)
Datos de pago
Duração: Os dados completos do cartão bancário nunca são armazenados nos nossos servidores. Apenas as referências de transação são conservadas durante 10 anos (obrigação legal).
Base legal: Obrigação legal (rastreabilidade dos pagamentos)
Dados de navegação e cookies analíticos
Duração: 13 meses no máximo para os cookies analíticos (recomendação da CNIL). Os dados são anonimizados após esse período.
Base legal: Consentimento (cookies analíticos)
Dados de marketing e newsletter
Duração: Até à retirada do consentimento ou ao pedido de cancelamento da subscrição. Em caso de cancelamento, os dados são eliminados no prazo de 30 dias.
Base legal: Consentimento
Cópia do documento de identificação (recompras)
Duração: Até ao encerramento completo da transação de recompra e, em seguida, conservação durante 5 anos para efeitos de rastreabilidade (obrigação legal de combate à fraude e ao branqueamento de capitais).
Base legal: Obrigação legal + execução do contrato
Dados de comunicação (apoio, pós-venda)
Duração: Durante o período de tratamento do pedido e, em seguida, 3 anos para a rastreabilidade do apoio ao cliente.
Base legal: Interesse legítimo (gestão da relação com o cliente)
Supresión de datos
Findos os prazos de conservação, os seus dados são eliminados de forma segura e definitiva dos nossos sistemas, salvo se uma obrigação legal nos impuser conservá-los por mais tempo (por exemplo, as faturas durante 10 anos).
Pode igualmente solicitar a eliminação antecipada dos seus dados, no respeito pelas nossas obrigações legais (ver a secção «Os seus direitos»).
Aplicamos todas as medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra qualquer acesso não autorizado, perda, destruição ou alteração.
Medidas técnicas
- Cifragem SSL/TLS para todas as transmissões de dados
- Hash das palavras-passe com algoritmo seguro (bcrypt)
- Autenticação segura e controlo de acessos
- Armazenamento seguro dos dados em servidores alojados na UE
- Cópias de segurança regulares e seguras
- Atualização regular dos sistemas de segurança
- Proteção contra ataques (firewall, antivírus)
Medidas organizativas
- Acesso aos dados limitado exclusivamente ao pessoal autorizado
- Formação do pessoal em matéria de proteção de dados
- Procedimentos de gestão de incidentes de segurança
- Auditorias de segurança regulares
- Conformidade com as normas de segurança (RGPD, PCI-DSS para os pagamentos)
- Cláusulas de confidencialidade com todos os prestadores
Notificação em caso de violação: Em caso de violação de dados pessoais suscetível de originar um risco elevado para os seus direitos e liberdades, comprometemo-nos a notificá-lo, bem como à CNIL, no prazo de 72 horas, em conformidade com o RGPD (artigos 33.º e 34.º).
Conforme al RGPD, tiene los siguientes derechos sobre os seus dados personales:
A. Direito de acesso (artigo 15.º do RGPD)
Tem o direito de obter a confirmação de que os seus dados pessoais são tratados e, se for o caso, de obter uma cópia desses dados, bem como informações relativas ao seu tratamento.
Modalidades: Contacte-nos por correo con un documento de identidad. Respuesta en 1 mes (prorrogable 2 meses si es complejo).
B. Direito de retificação (artigo 16.º do RGPD)
Tem o direito de solicitar a correção dos seus dados inexatos ou incompletos.
Modalidades: Pode modificar la mayoría de os seus dados directamente en a sua conta de cliente o contactarnos para los cambios necesarios.
C. Direito ao apagamento (artigo 17.º do RGPD) — «direito a ser esquecido»
Tem direito a solicitar la supresión de os seus dados personales en los siguientes casos:
- Os dados deixaram de ser necessários para as finalidades previstas
- Retira o seu consentimento e não existe outra base legal
- Opõe-se ao tratamento e não existe motivo legítimo imperativo
- Os dados foram tratados ilicitamente
Exceção: Este direito não se aplica se a conservação for necessária para cumprir uma obrigação legal (por exemplo, conservação das faturas durante 10 anos).
D. Direito à limitação do tratamento (artigo 18.º do RGPD)
Tem o direito de solicitar a limitação do tratamento dos seus dados nos seguintes casos:
- Enquanto analisamos o seu pedido de retificação
- Quando o tratamento é ilícito e se opõe ao apagamento
- Quando já não necessitamos dos dados mas os mesmos lhe são necessários para um litígio
E. Direito à portabilidade (artigo 20.º do RGPD)
Tem o direito de receber os seus dados pessoais num formato estruturado, de uso corrente e de leitura automática, e de os transmitir a outro responsável pelo tratamento, quando o tratamento se baseie no seu consentimento ou na execução de um contrato.
Formato: Fornecer-lhe-emos os seus dados en formato JSON o CSV según a sua preferência.
F. Derecho de oposição (Art. 21 RGPD)
Tem direito a oponerse al tratamiento de os seus dados personales cuando:
- O tratamento baseia-se no interesse legítimo
- Por razones relativas a a sua situação particular
- Para efeitos de prospeção comercial (oposição sem necessidade de motivo)
Exceção: Podemos prosseguir o tratamento se existirem motivos legítimos e imperativos que prevaleçam sobre os seus interesses.
G. Direito de retirar o consentimento (artigo 7.º, n.º 3, do RGPD)
Cuando el tratamiento se basa en o seu consentimento, puede retirarlo en cualquier momento, sin afectar a la licitud del tratamiento anterior al retiro.
Modalidades: Pode cancelar a subscrição del boletín desde a sua conta o haciendo clic en el enlace de baja en cada correo. También puede modificar sus preferencias de cookies en cualquier momento.
H. Direito de definir instruções post-mortem (artigo 85.º do RGPD)
Tem o direito de definir instruções relativas ao destino dos seus dados pessoais após a sua morte. Na ausência de instruções, os seus herdeiros podem exercer determinados direitos (acesso, retificação, apagamento se necessário).
Modalidades de ejercicio de os seus direitos
Para exercer qualquer um destes direitos, pode:
- Por e-mail: contact@nomophone.com
- Por correo: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, França
- A través de a sua conta de cliente: Algunos datos pueden modificarse directamente en a sua conta
Documentos a aportar: Por seguridad, puede solicitarse una copia de un documento de identidad para verificar a sua identidade antes de tramitar a sua solicitação.
Prazo de resposta: Comprometemo-nos a responder ao seu pedido no prazo de 1 mês a contar da respetiva receção. Este prazo pode ser prorrogado por mais 2 meses, tendo em conta a complexidade e o número de pedidos.
Direito de apresentar reclamação
Se considerar que o tratamento dos seus dados pessoais constitui uma violação do RGPD, tem o direito de apresentar reclamação junto da autoridade de controlo competente, nomeadamente no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada violação.
En França: Commission Nationale de l'Informatique et des Libertés (CNIL) (Autoridade francesa para a proteção de dados)
Direção: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telefone: 01 53 73 22 22
Sítio web: https://www.cnil.fr/fr/plaintes
Utilizamos datos para mejorar a sua experiência de usuario, en particular:
- Personalização de conteúdos: Apresentação de produtos suscetíveis de lhe interessar em função do seu histórico de navegação e de compras
- Recomendações de produtos: Sugestões baseadas nas suas preferências e comportamentos
- Análise de comportamento: Para melhorar os nossos serviços e a ergonomia do sítio
Importante: Não utilizamos decisões exclusivamente automatizadas (nomeadamente a recusa automática de crédito) suscetíveis de produzir efeitos jurídicos na sua esfera ou de o afetar significativamente. Todas as decisões importantes (validação de encomenda, tratamento de recompra, etc.) são tomadas com intervenção humana.
O nosso sítio utiliza cookies e tecnologias semelhantes para melhorar a sua experiência de navegação, analisar o tráfego e personalizar os conteúdos.
Para informações mais detalhadas sobre a utilização dos cookies, as suas finalidades, o seu prazo de conservação e a forma de os gerir, consulte a nossa Política de Gestão de Cookies.
Reservamo-nos el derecho de modificar esta Política de Privacidade en cualquier momento para reflejar cambios en nuestras prácticas, servicios u otras razones operativas, legales o reglamentarias.
Qualquer alteração substancial será comunicada através de um aviso nesta página, com atualização da data de «Última atualização». Recomendamos que consulte regularmente esta página para tomar conhecimento de eventuais alterações.
Notificação de alterações importantes: Si realizamos cambios importantes en el tratamiento de os seus dados personales, le informaremos por correo o mediante un aviso visible en o nosso sítio.
Para mais informações sobre a proteção de dados pessoais:
- Política de Gestão de Cookies
- Aviso Legal
- Condições Gerais de Venda
- Condições Gerais de Utilização
- CNIL - Commission Nationale de l'Informatique et des Libertés (Autoridade francesa para a proteção de dados)
- Regulamento Geral sobre a Proteção de Dados (RGPD - UE 2016/679)
- Legislação aplicável em matéria de proteção de dados
Contacto
Para cualquier pregunta sobre esta Política de Privacidade, el tratamiento de os seus dados o para ejercer os seus direitos, pode contactar-nos:
Correo eletrónico: contact@nomophone.com
Direção postal: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, France
Comprometemo-nos a responder a todas sus solicitudes o mais rapidamente possível, conforme al RGPD.