Informação legal

Privacidade e Cookies

Em linguagem simples: que dados recolhemos, porquê, e o que este site guarda no teu equipamento.

Última actualização:

O essencial, em três linhas. Este site não tem publicidade e não vende dados a ninguém. Só te pedimos dados quando queres alguma coisa de nós — uma encomenda, uma mensagem, uma inscrição, a newsletter, uma conta ou mostrar uma obra na galeria. Estatísticas detalhadas de visitas, só se carregares em «Aceitar».

Quem somos

Conceito de Arte — galeria, atelier e loja de materiais de belas artes.
Av. General Ribeiro de Carvalho, Ed. Barreira, loja 4, 5400-497 Chaves, Portugal.
Telefone 919 145 417 · Email info@conceitodearte.com

Somos nós o responsável pelo tratamento dos dados recolhidos através de conceitodearte.com.

Que dados recolhemos e porquê

Só recolhemos aquilo que é preciso para o que nos pedes. Os campos marcados como opcionais podem ficar em branco.

QuandoO que recolhemosPara quê e com que baseQuanto tempo
Formulário de contacto Nome, email, telefone (opcional), o assunto e a tua mensagem Responder-te e dar seguimento ao pedido. Fica uma ficha de contacto na nossa lista de clientes (na Shopify), com um excerto da mensagem, para te reconhecermos se voltares a escrever. Escrever-nos não te inscreve na newsletter. Base: o teu pedido e o nosso interesse legítimo em responder-te Até 2 anos depois do último contacto
Pedido de encomenda Nome, email, telefone, morada de entrega (se escolheres envio), NIF (opcional), notas, a forma de pagamento escolhida, os artigos e o código de desconto Preparar, facturar e entregar a encomenda. O email e o telefone seguem também para a Shopify, para confirmar preços, stock e descontos. Base: execução do contrato e, na facturação, obrigação legal O que consta da factura: 10 anos, como a lei fiscal exige. O resto: 2 anos depois da entrega
Conta de cliente Email, nome e apelido, telemóvel, moradas de envio e de facturação, e as tuas escolhas de comunicação (email e WhatsApp) Dar-te acesso à conta e às tuas obras. A entrada é feita na Shopify, com um código enviado para o teu email — não guardamos palavras-passe. Só te enviamos comunicações pelos canais que tiveres escolhido. Base: o contrato da conta; nas comunicações, o teu consentimento Enquanto a conta existir. Apagamo-la quando pedires
Galeria: mostrar uma obra A fotografia, título, nome público, técnica, suporte, estilo, dimensões, ano e preço de referência, e o registo da tua autorização (com data) Analisar a obra e, se for aprovada, publicá-la na galeria com o nome que escolheste. Avisamos-te por email da decisão. A imagem pública é recodificada, o que lhe retira os dados escondidos do ficheiro, como a localização GPS; o original fica guardado em privado. Base: a tua autorização expressa, que podes retirar Enquanto a obra estiver na tua conta. Retiramo-la e apagamo-la quando pedires
Galeria: perfil de artista O retrato, o nome público, a localidade (se a indicares) e a biografia que escreves, e o registo da tua autorização (com data) Analisar o perfil e, se for aprovado, mostrá-lo na galeria, em «Os artistas», enquanto tiveres pelo menos uma obra exposta. O perfil não pode ter contactos: quem se interessar fala com a galeria. O retrato público é recodificado, sem os dados escondidos do ficheiro. Base: a tua autorização expressa, que podes retirar Enquanto não o apagares. Na conta, «Apagar o meu perfil» tira-o da galeria de imediato
Galeria: pedir informação sobre uma obra Nome, email, telemóvel (opcional) e a mensagem Responder-te sobre a obra. O pedido chega à loja, não directamente ao artista. Base: o teu pedido 1 ano
Inscrição no atelier Nome, apelido, email, telefone, nível de experiência e mensagem (opcional) Guardar-te o lugar, confirmar a inscrição e avisar-te de alterações à sessão. Base: o teu pedido e a execução do contrato 2 anos depois da sessão
Newsletter Apenas o email, e o registo de quando e onde subscreveste Enviar-te novidades, datas de workshops e, na primeira série de emails, um código de desconto pessoal. A lista fica na Shopify e os envios são feitos pela Klaviyo, que regista se os emails são abertos e em que ligações se carrega, para sabermos o que interessa. Base: o teu consentimento Até cancelares — há uma ligação em cada email. Depois, guardamos só o registo de que cancelaste, para não voltarmos a escrever-te
Emails para info@conceitodearte.com O teu endereço e o que nos escreves Responder-te. Um assistente de inteligência artificial (OpenAI) lê a mensagem e propõe-nos uma resposta, que fica no nosso painel interno; nada te é enviado sem que uma pessoa leia e aprove. Base: o nosso interesse legítimo em responder a quem nos escreve A proposta de resposta: 7 dias. A mensagem: na caixa de correio, até 2 anos depois do último contacto
Assistente de belas artes O texto que escreves na conversa e contagens estatísticas de categorias ou técnicas O texto é enviado à OpenAI para gerar a resposta e não é conservado por nós. A loja guarda apenas contagens anónimas agregadas, sem ligação a uma pessoa Texto: não conservado. Contagens agregadas: 13 meses
Pesquisa na loja O termo pesquisado e o número de resultados encontrados Produzir contagens agregadas do que é procurado. Um termo sem resultados é guardado de forma ilegível e só se torna legível quando três pessoas diferentes procuraram o mesmo. Nada identifica quem pesquisou e o endereço IP não é guardado Contagens e termos revelados: 13 meses

Se nos escreveres pelo WhatsApp, essa conversa passa também pelas condições do próprio WhatsApp (Meta), que não controlamos.

Nenhuma decisão sobre ti é tomada só por uma máquina. A aprovação das obras, a confirmação das inscrições e as respostas aos emails passam sempre por uma pessoa.

Cookies e armazenamento no teu equipamento

Não usamos cookies de publicidade. Não temos pixel da Meta nem nenhum sistema que te siga por outros sites para te mostrar anúncios. Tudo o que está abaixo como «essencial» serve só para o site funcionar. O Google Analytics é a única excepção, e só corre se aceitares.

NomeTipoPara que serveDuração
Essenciais — não precisam de autorização
cda_consent_v1Armazenamento localGuardar a tua resposta ao aviso de cookies e a versão desta política a que respondesteAté limpar o navegador, ou até mudarmos esta política
cda_cart_v1Armazenamento localLembrar os artigos do carrinho enquanto passas de página em página7 dias
cda_campanhaArmazenamento de sessãoSaber que vieste por uma campanha nossa (por exemplo, um cartão entregue em mão), para te aplicarmos as condições certasAté fechar o separador
cda_newsletter_v1Armazenamento localSaber que já subscreveste (ou que dispensaste) a newsletter, para o convite não voltar a aparecer. Não guarda o teu email30 dias, ou até limpares o navegador, se subscreveres
cda_clienteCookieManter a sessão da tua conta iniciada. Só existe se entrares na conta7 dias, ou até terminar a sessão
cda_cliente_pkceCookieProteger a entrada na conta: liga o teu pedido de entrada à resposta da Shopify, para ninguém o poder substituir30 minutos
cda_session, cda_painel_themeCookie e armazenamento localSó na área reservada da equipa da loja. Os visitantes não os recebem7 dias / até limpar o navegador
Estatísticas — só se carregares em «Aceitar»
_ga, _ga_1TJL9E2YCVCookieGoogle Analytics — distinguir visitas e perceber o percurso dentro do site2 anos

Quando entras na conta, a página de entrada é da Shopify, no endereço dela, e usa os cookies da própria Shopify necessários à autenticação.

Como medimos visitas

Usamos duas ferramentas, e a diferença entre elas importa:

  • Vercel Analytics — conta páginas vistas e de onde vieram. Não usa cookies e não guarda nada no teu equipamento, por isso corre sempre. Os dados são agregados: não te identificam nem te seguem entre sites.
  • Google Analytics — dá-nos detalhe sobre o percurso dentro do site, incluindo quando envias uma encomenda (o valor e a referência, nunca o nome nem os contactos). Este usa cookies e só arranca se tiveres carregado em «Aceitar». Está construído dessa forma, não é uma promessa: enquanto escolheres «Só o essencial», não corre de todo. Os sinais da Google e a personalização de anúncios estão desligados, e os dados de cada visita são conservados pelo prazo definido na conta, no máximo 14 meses.

Podes mudar de ideias quando quiseres. Se passares para «Só o essencial», o Google Analytics pára e os cookies dele são apagados do teu navegador.

Com quem partilhamos

Com ninguém, para fins comerciais: não vendemos dados, e nenhum destes serviços os recebe para fazer publicidade. São fornecedores técnicos que tornam o site e a loja possíveis, e cada um trata os dados só para o serviço que nos presta:

  • Vercel — alojamento do site e contagem de visitas sem cookies. Os servidores que respondem a este site estão em Paris, na União Europeia. Os registos técnicos do servidor, que podem incluir o que envias num formulário, apagam-se sozinhos ao fim de pouco tempo.
  • Upstash — a base de dados do site, contratada através da Vercel: sessões da conta, obras da galeria, pedidos de informação, inscrições no atelier, as contagens do assistente e da pesquisa, e as propostas de resposta a emails.
  • Shopify — catálogo, preços e stock; a nossa lista de clientes (conta, fichas de contacto e consentimento da newsletter); a página de entrada na conta; e as fotografias das obras enviadas para a galeria. Ao consultares os produtos, o teu navegador também comunica directamente com a Shopify.
  • Klaviyo — envio da newsletter. Está ligada à nossa lista de clientes na Shopify, de onde recebe as fichas de contacto, mas só envia emails a quem subscreveu.
  • Resend — envio dos emails do site: confirmações de encomenda, contacto e inscrição, decisões sobre obras, avisos internos da loja e as respostas que aprovamos.
  • Hostinger — a caixa de correio info@conceitodearte.com.
  • Google — Gmail, a caixa onde a loja recebe as encomendas e as mensagens do site; Google Analytics, só com o teu consentimento; e Google Maps, na página Sobre, só se carregares em «Mostrar o mapa» (ou se já tiveres aceite os cookies). Enquanto não o pedires, a Google não fica a saber que estiveste ali.
  • OpenAI — o modelo que gera as respostas do assistente de belas artes, e o que lê os emails recebidos em info@conceitodearte.com e nos propõe uma resposta. Pela API, a OpenAI não usa estes textos para treinar os modelos dela.
  • Cursor e Grok Bot — ferramentas de inteligência artificial com que mantemos o site e analisamos a actividade da loja. O Grok Bot funciona na nuvem do Cursor (Anysphere), com os modelos Grok da xAI. Usamos da mesma forma o Claude (Anthropic) e o Codex (OpenAI). Quando trabalham em ficheiros ou sistemas da loja que contêm dados de clientes — encomendas, contactos, mensagens — têm acesso a esses dados, apenas para a tarefa que lhes pedimos.

Os tipos de letra deste site estão alojados aqui, nos nossos próprios servidores. É comum carregá-los a partir da Google, o que faria com que a Google recebesse o endereço de cada visitante, em todas as páginas. Preferimos que não receba.

Dados fora da União Europeia

Vários destes fornecedores são empresas dos Estados Unidos ou de outros países fora da União Europeia, e podem tratar dados fora dela. Quando isso acontece, a transferência apoia-se nas garantias previstas no Regulamento Geral sobre a Protecção de Dados — a certificação do fornecedor no Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Se quiseres saber qual se aplica a um fornecedor em concreto, pergunta-nos.

Os teus direitos

Sobre os teus dados, podes a qualquer momento pedir-nos para:

  • saber que dados temos a teu respeito e receber uma cópia;
  • corrigir o que estiver errado;
  • apagar tudo o que tenhamos — incluindo a tua conta e as obras que enviaste para a galeria;
  • opor-te a um tratamento ou pedir que seja limitado;
  • receber os teus dados num formato que possas levar para outro lado;
  • retirar uma autorização que nos tenhas dado. Isso não torna ilegal o que foi feito antes.

Algumas coisas podes fazer sozinho: cancelar a newsletter pela ligação no fim de cada email; na tua conta, mudar o nome, o telemóvel, as moradas e as escolhas de comunicação, e corrigir as tuas obras; e rever a escolha dos cookies nesta página.

Para o resto, basta escrever para info@conceitodearte.com. Respondemos no prazo máximo de um mês — normalmente muito antes.

Se achares que não tratámos bem o assunto, podes reclamar junto da Comissão Nacional de Protecção de Dados (CNPD).

Segurança

O site funciona sempre em ligação cifrada (HTTPS). Os dados que nos envias ficam em serviços de acesso restrito, que só a equipa da loja consegue consultar — nunca em páginas ou bases de dados públicas. A sessão da conta vive num cookie protegido, que o código das páginas não consegue ler. Os códigos de desconto e as chaves de acesso nunca estão no código que o teu navegador recebe.

Alterações

Se mudarmos alguma coisa aqui, actualizamos a data no topo desta página e o aviso de cookies volta a aparecer a toda a gente, para poderes escolher de novo com a informação actualizada.