Política de privacidade

Versão de 20 de outubro de 2026.

Quem é responsável pelos seus dados

Lunéa, Lda, Caminho da Várzea da Mó Grande n.º 840, 3270-088 Pedrógão Grande, Portugal — NIPC 519 163 028 — contact@wonderluneya.com.

O princípio que rege tudo o resto

Esta loja trata três coisas que não têm nem o mesmo estatuto nem a mesma vida útil: os seus dados enquanto comprador, o nome da criança que nos confia para fabricar o seu exemplar, e um registo mínimo dessa fabricação, conservado para o caso de vir a ser contestada. Mantemo-las rigorosamente separadas: o nome da criança nunca entra na contabilidade nem aparece na fatura, e nunca é conservado mais tempo do que o necessário em cada etapa.

Que dados, para quê e durante quanto tempo

Dado	Para quê	Fundamento jurídico	Prazo
Nome da criança, em claro, no ficheiro de impressão	Compor e imprimir o seu exemplar	Execução do contrato celebrado consigo; relativamente à criança, interesse legítimo, com ponderação escrita (ver abaixo)	Ficheiro apagado do nosso servidor 24 horas depois de a gráfica o descarregar
Registo de prova da sua encomenda (impressão digital criptográfica do nome, nunca em forma legível)	Poder demonstrar, em caso de contestação, que nome foi aprovado e impresso	Interesse legítimo (declaração, exercício ou defesa de um direito)	3 anos após a expedição se não houver contestação; havendo contestação, até ao encerramento do litígio e ao esgotamento dos recursos
Nome cifrado, associado à encomenda (na Shopify)	Consequência técnica da encomenda; a Shopify nunca o recebe nem o guarda a não ser cifrado	Interesse legítimo	Tornado definitivamente ilegível, para nós como para a Shopify, depois de destruída a chave do período (ver abaixo) — a linha da encomenda permanece no histórico da Shopify como qualquer encomenda
Nome, morada de entrega e número de telefone, no nosso servidor	Transmitir a sua encomenda à gráfica	Execução do contrato	Apagados do nosso servidor assim que a gráfica aceita a encomenda (normalmente poucos minutos após o pagamento)
Ficheiro de impressão e dados de entrega, na gráfica	Imprimir e expedir o seu exemplar; tratar uma eventual reclamação sobre a qualidade	Execução do contrato; após a expedição, interesse legítimo (tratar uma reclamação sobre a qualidade ou uma reimpressão)	Ficheiro apagado pela gráfica, o mais tardar, 90 dias após a expedição, sem cópia de segurança. Em seguida, a gráfica conserva, para a sua própria contabilidade, os dados da encomenda necessários à sua faturação (número de encomenda, nome e morada de entrega; nunca o nome da criança) durante o prazo exigido pela legislação contabilística e fiscal do seu país
Nome, morada de entrega e número de telefone, na encomenda (Shopify)	Entregar a encomenda; o telefone é exigido pela transportadora para a entrega	Execução do contrato	Conservados com a encomenda durante o prazo legal de conservação dos documentos contabilísticos (dez anos)
Dados de faturação	Faturar, obrigações contabilísticas e fiscais	Obrigação legal	Dez anos
Endereço de e-mail	Confirmação da encomenda, acompanhamento, apoio ao cliente	Execução do contrato	Conservado com a encomenda (dez anos); nunca utilizado para fins promocionais sem o seu consentimento

Sem o nome, a morada de entrega, o telefone e o endereço de e-mail, não podemos fabricar nem entregar a sua encomenda: estes dados são necessários à celebração do contrato.

Nunca somamos estes prazos. Um registo de prova conservado três anos após a expedição não passa a cinco anos porque uma contestação começa no segundo ano: prolonga-se até ao encerramento dessa contestação, e não mais.

Como o nome é protegido tecnicamente

O nome que introduz é cifrado diretamente no seu navegador antes de ser enviado (cifra RSA-OAEP de chave pública). A nossa plataforma de venda (Shopify) só o recebe e conserva nesta forma cifrada, ilegível para ela como para qualquer pessoa que não possua a chave privada correspondente. Esta chave privada só é detida por nós, no nosso próprio servidor.

Renovamos esta chave por períodos. Quando todas as encomendas de um período foram fabricadas, entregues e não contestadas, e o prazo de conservação do registo de prova terminou, a chave privada desse período é destruída. A forma cifrada que permanece no histórico da Shopify torna-se então definitivamente ilegível — inclusive para nós.

O que fazemos com o nome da criança, passo a passo

Introduz o nome na página do livro; é-lhe mostrado tal como será impresso e confirma-o antes do pagamento. É cifrado no seu navegador antes de nos chegar.
Após o pagamento, o nosso servidor decifra-o e compõe o ficheiro de impressão do seu exemplar. O nome não é escrito na nossa base de dados nem nos nossos registos técnicos.
O nosso servidor envia-lhe um e-mail de confirmação com o nome que será impresso (a Shopify não o pode fazer, pois nunca o recebe em claro). Este e-mail é enviado a partir do nosso endereço contact@wonderluneya.com, cuja caixa de correio é alojada pela IONOS SE (Alemanha). O nosso servidor não guarda nenhuma cópia.
Em seguida, o nosso servidor transmite a encomenda à gráfica: o seu nome, a sua morada de entrega, o seu telefone e uma ligação segura para o ficheiro de impressão. Para uma entrega na União Europeia ou na Noruega, a gráfica é a Drukātava (Letónia); o seu endereço de e-mail não lhe é transmitido (na encomenda figura apenas o endereço da nossa loja). Para uma entrega no Reino Unido, nos Estados Unidos ou no Canadá, a encomenda passa pela Cloudprinter.com e por uma gráfica parceira do país de entrega. Assim que a gráfica aceita a encomenda, a sua morada de entrega é apagada do nosso servidor.
24 horas depois de a gráfica o descarregar, o ficheiro de impressão é apagado do nosso servidor. Não guardamos o nome em claro em mais nenhum lugar; a gráfica apaga a sua própria cópia no prazo indicado na tabela acima. Se mais tarde for necessária uma reimpressão — incluindo ao abrigo da garantia legal —, pedir-lhe-emos que nos volte a indicar o nome. Este procedimento é gratuito e não reduz nenhum dos seus direitos.
Quando a encomenda é entregue à transportadora, o nosso servidor recebe da gráfica o número de seguimento e regista-o na sua encomenda na Shopify, que lhe envia o e-mail de expedição. Para isso, o nosso servidor lê na Shopify apenas as referências técnicas da expedição da sua encomenda.
Resta então apenas um registo de prova pseudonimizado (ver abaixo) e, na Shopify, a forma cifrada, tornada ilegível após a destruição da chave.

O livro nunca revela o sexo da criança e não indica em lado nenhum qual dos vinte mil nomes impressos é o que escolheu. O nome da criança nunca é utilizado para fins de marketing, definição de perfis ou decisões automatizadas, e nunca é comunicado a terceiros para além do estritamente necessário para fabricar e entregar o seu exemplar.

O registo de prova da sua encomenda

Para podermos responder a uma contestação sobre o nome efetivamente impresso, conservamos separadamente, com acesso restrito, um registo técnico da personalização que aprovou antes do pagamento (referência da encomenda, impressão digital criptográfica do nome aprovado, idioma, data e hora, versão das condições gerais aceites). Este registo nunca contém o nome numa forma diretamente legível: permite verificar uma correspondência em caso de litígio, não recuperar o nome a partir dele.

Porque é que o nome da criança tem um fundamento jurídico próprio

Os seus próprios dados (nome, morada, faturação) são tratados para executar o contrato que celebra connosco. O nome da criança é o próprio objeto da personalização que encomenda; mas a criança não é parte no contrato. Relativamente a ela, tratamo-lo com base no nosso interesse legítimo em fabricar o produto personalizado que nos encomenda, após ponderar a finalidade (fabricar um presente personalizado que escolheu confiar-nos), a necessidade (não existe um meio menos intrusivo de compor um livro-jogo cuja solução é precisamente esse nome) e as garantias previstas para a criança (cifra, acesso restrito, conservação mínima, ausência de marketing e de definição de perfis, sexo da criança nunca revelado).

Quem mais intervém

Shopify International Limited (Irlanda) — alojamento da loja e tratamento das encomendas, por nossa conta (subcontratante); só recebe e conserva o nome em forma cifrada. A nossa loja utiliza também os serviços «Shopify Network Intelligence»: para estes serviços (estatísticas, personalização da loja e, apenas se o aceitar no banner de cookies, publicidade direcionada), a Shopify trata determinados dados sobre a sua utilização da loja e as suas compras sob a sua própria responsabilidade, enquanto responsável pelo tratamento, e pode combiná-los com dados provenientes de outras lojas Shopify; nenhum outro comerciante vê os seus dados. O mesmo se aplica se utilizar um serviço da Shopify destinado aos consumidores (por exemplo, a aplicação Shop ou o Shop Pay). O nome da criança nunca é abrangido, uma vez que a Shopify só o recebe cifrado. Para saber mais e exercer os seus direitos junto da Shopify: política de privacidade da Shopify para consumidores e portal de privacidade da Shopify.
OVH SAS (França) — alojamento do nosso servidor, que decifra o nome e compõe o ficheiro de impressão.
IONOS SE (Alemanha) — caixa de correio do nosso endereço contact@wonderluneya.com, a partir do qual é enviado o e-mail de confirmação com o nome.
Drukātava (Letónia) — gráfica dos exemplares entregues na União Europeia e na Noruega; recebe o ficheiro de impressão e os seus dados de entrega (sem o seu endereço de e-mail) e entrega a encomenda à transportadora FedEx.
Cloudprinter.com (Países Baixos) — plataforma de impressão a pedido para os exemplares entregues no Reino Unido, nos Estados Unidos e no Canadá; a impressão propriamente dita é feita por uma gráfica parceira do país de entrega (ver «Transferências para fora do Espaço Económico Europeu» abaixo).
Moloni (Portugal) — programa de faturação certificado, que emite as faturas a partir dos dados de faturação da encomenda; nunca recebe o nome da criança.

Estes prestadores atuam por nossa conta, como subcontratantes na aceção do artigo 28.º do RGPD. O prestador de pagamento indicado no momento do pagamento e as transportadoras (FedEx na União Europeia e na Noruega) tratam os dados necessários ao pagamento e à entrega sob a sua própria responsabilidade. Nunca temos acesso aos seus dados bancários completos. Os dados de faturação são comunicados à Autoridade Tributária e Aduaneira nos termos da lei.

Transferências para fora do Espaço Económico Europeu

Para as encomendas entregues na União Europeia ou na Noruega, o seu exemplar é impresso na Letónia pela Drukātava: os seus dados não saem do Espaço Económico Europeu. Para as encomendas entregues no Reino Unido, nos Estados Unidos ou no Canadá, é impresso localmente, por uma gráfica parceira da Cloudprinter.com situada no país de entrega, que recebe então o ficheiro de impressão e os seus dados de entrega. Estas transferências assentam numa decisão de adequação da Comissão Europeia quando o país dela beneficia e, na sua falta, nas garantias adequadas previstas no RGPD, nomeadamente as cláusulas contratuais-tipo. Pode pedir-nos uma cópia destas garantias através de contact@wonderluneya.com. Para os tratamentos que realiza sob a sua própria responsabilidade, a Shopify pode transferir determinados dados para outros países, nomeadamente o Canadá e os Estados Unidos, nas condições descritas na sua própria política de privacidade.

Os seus direitos

Tem os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade relativamente aos seus dados e, enquanto representante legal, aos do seu filho ou da sua filha. Pode exercê-los através de contact@wonderluneya.com. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), autoridade de controlo portuguesa, ou à autoridade do seu país de residência.

Cookies

A loja utiliza os cookies necessários ao seu funcionamento (carrinho, sessão, segurança). Os cookies de medição de audiências e de publicidade, se estiverem ativados, só são instalados com o seu consentimento, recolhido através do banner apresentado na sua primeira visita; pode retirar este consentimento a qualquer momento a partir desse mesmo banner.