Política de Privacidade
KIPLI SAS | Site: https://www.kipli.com/pt-pt
Última atualização: 12 de novembro de 2026
A presente política descreve o tratamento de dados pessoais efetuado no âmbito da consulta do site da Kipli, das encomendas, da entrega, dos pedidos de assistência pós-venda e das comunicações comerciais. Complementa as informações prestadas no momento da recolha e aplica-se sem prejuízo das informações específicas apresentadas nos formulários em questão.
1. Responsável pelo tratamento de dados e contacto
O responsável pelo tratamento é a KIPLI SAS, sociedade por ações simplificada de direito francês, inscrita no Registo Comercial de Paris com o número 841 674 302, com sede em 200 rue de la Croix Nivert, 75015 Paris, França.
Para qualquer questão relacionada com a proteção dos seus dados ou para exercer os seus direitos: ajuda@kipli.com, ou por correio para a morada da sede. Número de telefone do serviço de apoio ao cliente: +33 1 76 42 11 72.
A KIPLI SAS não nomeou um responsável pela proteção de dados (RPD). Caso o nomeie, os respetivos contactos serão comunicados nesta política e mediante pedido.
2. Categorias de dados recolhidos
- Identificação e contacto: nome, apelido, endereço postal e endereço de e-mail, telefone, endereços de faturação e de entrega.
- Encomendas e relação com o cliente: produtos consultados ou encomendados, valor e histórico de compras, informações úteis para a entrega, devoluções, reembolsos, reclamações e garantias.
- Pagamento: meio de pagamento, estado da transação e dados necessários para a faturação; os dados completos do cartão são tratados pelos prestadores de serviços de pagamento e não são guardados pela Kipli.
- Conta de cliente e preferências: credenciais, informações da conta, preferências indicadas, opções de marketing e de privacidade.
- Comunicações com a Kipli: pedidos dirigidos ao serviço de apoio ao cliente, correspondência, opiniões ou avaliações enviadas voluntariamente.
- Navegação e dados técnicos: endereço IP, informações sobre o navegador e o dispositivo, registos técnicos, dados de medição de audiência e identificadores de cookies, de acordo com as preferências expressas.
Os dados efetivamente recolhidos dependem das funcionalidades utilizadas. A Kipli limita a recolha ao necessário para os fins em questão.
3. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico |
|---|---|
| Gestão do carrinho de compras, da encomenda, do pagamento, da entrega, das devoluções e do serviço pós-venda | Execução do contrato ou medidas pré-contratuais (artigo 6.º, n.º 1, alínea b), RGPD) |
| Faturação, obrigações contabilísticas e fiscais, pedidos das autoridades | Obrigação jurídica (artigo 6.º, n.º 1, alínea c), RGPD) |
| Gestão de garantias, litígios, cobranças e comprovação das operações | Execução do contrato, obrigação jurídica ou interesse legítimo na defesa de direitos, consoante o caso |
| Prevenção da fraude, segurança do site e dos sistemas | Interesse legítimo na proteção das transações e dos serviços, após ponderação (artigo 6.º, n.º 1, alínea f), do RGPD); obrigação legal, se aplicável |
| Resposta a pedidos e acompanhamento da relação com o cliente fora do âmbito da execução direta do contrato | Interesse legítimo em dar seguimento aos pedidos |
| Comunicações comerciais por e-mail ou SMS | Consentimento, quando exigido; para os clientes, envio de ofertas de produtos semelhantes aos adquiridos, nos termos do artigo 13.º-A, n.º 3, da Lei n.º 41/2004, com a possibilidade de oposição em cada mensagem |
| Personalização publicitária e cookies não essenciais | Consentimento (artigo 5.º da Lei n.º 41/2004) |
| Medição de audiência | Consentimento, salvo os rastreadores estritamente necessários |
Quando o tratamento se baseia no interesse legítimo, o titular dos dados pode opor-se nas condições previstas no artigo 21.º do RGPD. O consentimento pode ser retirado a qualquer momento, sem efeito retroativo.
4. Origem dos dados
Os dados provêm diretamente do titular durante a navegação, a criação de uma conta, uma compra ou um contacto; do seu dispositivo através das tecnologias autorizadas; ou, quando necessário e lícito, dos prestadores que intervenham na execução da encomenda (por exemplo, o prestador de serviços de pagamento ou de entrega).
5. Destinatários e prestadores
Dependendo das operações, os dados podem ser acessíveis às equipas autorizadas da Kipli e aos prestadores de serviços necessários: Shopify (loja e funcionalidades de rede), prestadores de serviços de pagamento, bancos para as transferências, transportadoras e prestadores de serviços de entrega, serviço de apoio ao cliente, alojamento e segurança, ferramentas de análise de audiência e publicidade, como o Google Analytics 4 e os Google Advertising Products, e o prestador de gestão do consentimento Axeptio.
Cada prestador recebe apenas os dados necessários ao desempenho das suas funções. Dependendo do tratamento, alguns intervenientes atuam como subcontratantes da Kipli (artigo 28.º do RGPD) e outros como responsáveis autónomos; neste último caso, aplica-se a sua própria política de privacidade às suas operações autónomas.
A Kipli não vende os dados dos seus clientes. No entanto, podem ocorrer determinados tratamentos ou partilhas de dados para fins de personalização publicitária através dos serviços da Shopify e das ferramentas de marketing ativadas, sem prejuízo das opções de privacidade aplicáveis e das funções dos diferentes responsáveis.
6. Papel específico da Shopify
O site funciona na plataforma Shopify. A Shopify recolhe e trata determinados dados para fornecer a infraestrutura de comércio eletrónico, proteger as transações e garantir o funcionamento dos serviços. A Shopify pode igualmente realizar determinados tratamentos na qualidade de responsável autónomo, consoante as funcionalidades ativadas e as suas próprias condições.
O Shopify Network Intelligence está ativado para a loja Kipli. Esta funcionalidade permite à Shopify tratar informações relativas às interações dos utilizadores com a loja, em combinação com dados provenientes de outras lojas e dos serviços da Shopify, para melhorar determinados serviços, a personalização e a publicidade. Para estes tratamentos autónomos, a Shopify atua como responsável autónomo. As opções de consentimento expressas pelos visitantes no Site são transmitidas à Shopify.
No que diz respeito aos tratamentos autónomos da Shopify, consulte a sua política de privacidade para consumidores: https://www.shopify.com/legal/privacy/app-users e as suas ferramentas de privacidade: https://privacy.shopify.com/pt-PT.
7. Prazos de conservação
- Encomendas, entregas e serviço pós-venda: durante a vigência da relação contratual e, posteriormente, num arquivo de acesso restrito enquanto for necessário para o cumprimento das obrigações legais, das garantias aplicáveis (até dez anos para a garantia comercial dos colchões) e para a defesa dos direitos.
- Faturas e documentos contabilísticos: dez (10) anos, nos termos da legislação contabilística francesa aplicável à KIPLI SAS.
- Dados de prospeção de potenciais clientes: em princípio, até três (3) anos após a recolha ou o último contacto ativo, salvo renovação pertinente ou oposição.
- Dados de clientes utilizados para fins de prospeção: durante a relação comercial e, em princípio, três (3) anos após o seu termo, sem prejuízo do direito de oposição.
- Cookies e opções de consentimento: consoante as finalidades, as regras aplicáveis e os períodos de validade configurados no Axeptio e nos serviços parceiros, indicados no módulo de gestão de cookies; o consentimento é novamente solicitado, o mais tardar, ao fim de treze (13) meses.
- Dados de pagamento: as informações estritamente necessárias para o pagamento, para a comprovação da transação e para o cumprimento das obrigações legais são tratadas durante os prazos adequados; a Kipli não guarda os números completos dos cartões, que são tratados diretamente pelo prestador de serviços de pagamento.
No termo dos prazos aplicáveis, os dados são apagados ou anonimizados, salvo se houver uma obrigação de conservação ou a necessidade de defesa de um direito. O acesso aos arquivos é limitado.
8. Cookies e outros rastreadores
O Site utiliza cookies e rastreadores necessários ao seu funcionamento. Apresenta igualmente, através do gestor de consentimento Axeptio, os serviços «Google Analytics 4» (medição de audiência) e «Google Advertising Products» (medição e eficácia das campanhas publicitárias). Estes serviços podem tratar identificadores online, dados de navegação e outros dados pessoais. Os cookies e rastreadores não essenciais estão sujeitos ao consentimento prévio do utilizador, nos termos do artigo 5.º da Lei n.º 41/2004.
O Site utiliza o Axeptio para recolher as escolhas dos visitantes relativamente aos cookies e outros rastreadores. O utilizador pode aceitar, recusar ou personalizar as suas preferências com a mesma facilidade e alterar as suas escolhas a qualquer momento a partir do módulo de gestão de cookies acessível no Site. Fechar o banner não equivale a dar o consentimento. Os rastreadores sujeitos a consentimento não são instalados antes de o utilizador o dar.
Para mais informações sobre as finalidades e os parceiros, o utilizador pode consultar as informações apresentadas no módulo Axeptio e a Política de Cookies disponível no Site. As opções de consentimento são guardadas e aplicadas de acordo com as configurações do gestor e as obrigações legais.
9. Transferências de dados para fora do Espaço Económico Europeu
Alguns prestadores de serviços podem tratar dados em países situados fora do Espaço Económico Europeu. Nesse caso, a Kipli recorre aos mecanismos aplicáveis, tais como uma decisão de adequação da Comissão Europeia ou as cláusulas contratuais-tipo, acompanhadas, se necessário, de medidas complementares. Os titulares dos dados podem solicitar informações sobre as garantias pertinentes escrevendo para ajuda@kipli.com.
10. Segurança
A Kipli aplica medidas técnicas e organizativas adequadas aos riscos, nomeadamente a limitação de acessos, a proteção das contas e das comunicações, a segurança das ferramentas e o recurso a prestadores sujeitos a obrigações adequadas. Como nenhum sistema garante a ausência total de riscos, a Kipli trata os incidentes em conformidade com as obrigações legais, nomeadamente as regras de notificação de violações de dados pessoais (artigos 33.º e 34.º do RGPD).
11. Os seus direitos
Nos termos dos artigos 15.º a 22.º do RGPD, o titular dispõe, nas condições aplicáveis, dos direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição e retirada do consentimento. Pode opor-se, a qualquer momento e gratuitamente, à receção de comunicações comerciais através do link incluído em cada mensagem ou escrevendo para ajuda@kipli.com.
Nos termos do artigo 17.º da Lei n.º 58/2019, os direitos relativos aos dados de pessoas falecidas podem ser exercidos por quem o falecido tenha designado para o efeito ou, na sua falta, pelos respetivos herdeiros, salvo se o titular tiver determinado o contrário.
Os direitos podem ser exercidos enviando um e-mail para ajuda@kipli.com ou para a morada indicada na secção 1. Só é solicitada a apresentação de um documento de identificação em caso de dúvida razoável quanto à identidade do requerente e na medida do necessário para a sua verificação.
A Kipli responde, em princípio, no prazo de um (1) mês a contar da receção do pedido. Este prazo pode ser prorrogado por mais dois (2) meses, em função da complexidade ou do número de pedidos, mediante notificação dentro do prazo inicial.
O titular pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, https://www.cnpd.pt, ou à autoridade de controlo do Estado-Membro em que reside. No que diz respeito aos tratamentos de dados da responsabilidade de outro responsável pelo tratamento, nomeadamente determinados serviços autónomos da Shopify, pode contactar diretamente essa entidade.
12. Menores
A loja destina-se a pessoas maiores de idade com capacidade para celebrar contratos. A Kipli não recolhe conscientemente dados de menores através da loja. Nos termos do artigo 16.º da Lei n.º 58/2019, o consentimento de um menor para o tratamento de dados no âmbito da oferta direta de serviços da sociedade da informação só é válido a partir dos treze (13) anos; abaixo dessa idade, é necessário o consentimento dos titulares da responsabilidade parental. Se considerar que um menor transmitiu dados sem fundamento jurídico adequado, escreva para ajuda@kipli.com: os dados serão apagados.
13. Sites de terceiros e ligações externas
O site pode conter ligações para sites de terceiros. As políticas e práticas de privacidade desses terceiros são da sua exclusiva responsabilidade. Recomenda-se que consulte as respetivas informações antes de lhes comunicar dados.
14. Alterações à política
A Kipli pode atualizar a presente política para ter em conta evoluções técnicas, organizacionais ou regulamentares. A data de revisão consta no início do documento. Quando a lei assim o exigir, os titulares serão informados das alterações relevantes através do meio adequado.
15. Contactos
KIPLI SAS — 200 rue de la Croix Nivert, 75015 Paris, França. E-mail: ajuda@kipli.com. Telefone: +33 1 76 42 11 72.