Política de privacidade

Declaração de Privacidade

Versão: 15 de outubro de 2026

Nesta declaração de privacidade, lês que dados pessoais processamos quando visitas thefightcompany.nl, quando fazes uma encomenda connosco ou entras em contacto connosco, a razão pela qual o fazemos, a base legal, durante quanto tempo conservamos os teus dados e que direitos tens. Cumprimos o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei das Telecomunicações.

1. Quem é responsável?

TFC Trading Group B.V., a operar sob o nome "The Fight Company"
Kaskinenweg 7, 9723 JL Groningen
E-mail: klantenservice@thefightcompany.nl
Telefone: 085 060 6340
Número KvK: 83630562
Número de identificação fiscal: NL862940369B01

Para todas as tuas dúvidas sobre privacidade e para exercer os teus direitos, podes enviar um e-mail para klantenservice@thefightcompany.nl. Não somos legalmente obrigados a designar um encarregado de proteção de dados.

2. Que dados utilizamos e porquê

A tua visita ao website

A nossa loja online funciona no Shopify (Shopify International Limited, Dublin, Irlanda). Quando visitas, o Shopify processa dados técnicos para nós, como o teu endereço IP, as páginas que visualizas, o teu navegador e dispositivo e o conteúdo do teu carrinho. Isto é necessário para que o website funcione, seja seguro e para evitar abuso. Base legal: o nosso interesse legítimo numa loja online segura e funcional (artigo 6.º, n.º 1, alínea f) RGPD) e, para o teu carrinho e encomenda, a execução do contrato (artigo 6.º, n.º 1, alínea b) RGPD). As fontes carregamos através do Shopify, não através do Google Fonts.

Encomendas e pagamento

Quando encomendas, processamos o teu nome, endereço de entrega e faturação, endereço de e-mail, número de telefone, se aplicável, os artigos encomendados e dados de pagamento e encomenda. Precisamos destes para executar a tua encomenda (artigo 6.º, n.º 1, alínea b) RGPD). Conservamos os dados de faturação porque a lei o exige (artigo 6.º, n.º 1, alínea c) RGPD).

Pagas através do fornecedor de pagamento que escolhes: Shopify Payments (para iDEAL, Bancontact, cartão de crédito, Apple Pay, Google Pay e outros métodos, com Stripe Payments Europe Ltd. como processador de pagamento), PayPal (Europe) S.à r.l. et Cie, S.C.A. e, se disponível no checkout, Klarna Bank AB. Eles recebem os dados necessários para o pagamento e podem fazer as suas próprias verificações para evitar fraude; são responsáveis por isso. Os teus dados de cartão completos não nos chegam a ver.

Conta de cliente e pontos de recompensa

Se criares uma conta, conservamos os dados da tua conta, endereços e encomendas, para que possas ver as tuas encomendas e fazer encomendas mais rapidamente. Se participares no nosso programa de recompensas, também conservamos os teus pontos, o teu nível e as recompensas que trocaste. Base legal: o contrato (artigo 6.º, n.º 1, alínea b) RGPD). Podes pedir para a tua conta ser eliminada a qualquer momento.

Envio, armazém e devoluções

Para a entrega, partilhamos o teu nome, endereço de entrega e, se necessário para track & trace, o teu endereço de e-mail e número de telefone com a transportadora, como PostNL, DHL, DPD, GLS, UPS ou FedEx. Criamos etiquetas de envio através do Innosend e QLS. O nosso armazém funciona com Picqer (Picqer B.V.). Se devolveres através do nosso portal de devoluções, processamos os dados da tua encomenda, o motivo da devolução, a tua escolha de reembolso, troca ou crédito e, se aplicável, as fotos que carregares. Se devolveres na nossa loja em Amesterdão, utilizamos os mesmos dados. Base legal: o contrato (artigo 6.º, n.º 1, alínea b) RGPD).

Apoio ao cliente, chat ao vivo e IA

Se entrares em contacto connosco por e-mail, telefone, formulário de contacto ou chat ao vivo, utilizamos os teus dados e a tua mensagem para te ajudar (artigo 6.º, n.º 1, alínea b) RGPD, ou para questões gerais o nosso interesse legítimo, artigo 6.º, n.º 1, alínea f) RGPD). Para e-mail e chat utilizamos Gorgias (Gorgias Inc., EUA). O nosso chat ao vivo e portal de devoluções funcionam nos servidores Cloudflare (Cloudflare Inc., EUA).

Para te ajudar mais rapidamente, deixamos que um sistema de IA (Claude de Anthropic PBC, EUA) analise mensagens e os dados de encomenda e envio associados, que cria respostas e sugestões de esboço. Definimos que os nossos dados não são utilizados para treinar modelos de IA. Base legal: o nosso interesse legítimo num apoio ao cliente rápido e eficiente (artigo 6.º, n.º 1, alínea f) RGPD). Não tomamos decisões completamente automatizadas com efeitos legais ou outras consequências significativas para ti (artigo 22 RGPD): reembolsos maiores e exceções são avaliados por um colaborador, e podes sempre pedir que um ser humano processe a tua dúvida.

Newsletter e e-mails

Se te inscreveres na newsletter, enviamos-te ofertas, novos produtos e dicas personalizadas. Base legal: o teu consentimento (artigo 6.º, n.º 1, alínea a) RGPD). Conservamos o momento da inscrição e o teu endereço IP para poder provar esse consentimento. Para enviar, utilizamos Klaviyo (Klaviyo Inc., EUA). Klaviyo mede se abres um e-mail e em que links clicas, para que possamos adaptar melhor o conteúdo a ti. Se houver um sorteio para subscritores, as condições da promoção aplicam-se e enviamos um e-mail ao vencedor.

Se compraste connosco, podemos também enviar-te e-mail sobre os nossos próprios produtos similares, sem inscrição (artigo 11.7 Lei das Telecomunicações, artigo 6.º, n.º 1, alínea f) RGPD). Podes desinscrever-te de todos os e-mails a qualquer momento através da ligação no final do e-mail. Além disso, enviamos-te e-mails de serviço sobre a tua encomenda, como confirmação de pedido e informações de envio e devolução.

Avaliações

Após uma encomenda, às vezes pedimos-te uma avaliação. Para isso, utilizamos Loox (Loox Ltd., Israel), que recebe o teu nome, endereço de e-mail e os artigos encomendados. As avaliações publicadas mostramos com o teu primeiro nome ou iniciais. Base legal: o nosso interesse legítimo em avaliações reais de clientes (artigo 6.º, n.º 1, alínea f) RGPD); podes sempre fazer objeção a isto.

No nosso website, também mostramos avaliações do Google da nossa loja (nome ou inicial do autor, classificação e texto). Armazenamos essas avaliações nós mesmos no Shopify; ao exibir, não é feita nenhuma ligação com o Google.

Google Maps

Na página da nossa loja em Amesterdão, podes ver um mapa do Google Maps (Google Ireland Limited). O mapa carrega apenas quando clicas em "Carregar mapa"; apenas depois é que dados como o teu endereço IP vão para o Google e o Google pode colocar cookies. Base legal: o teu consentimento através desse clique (artigo 6.º, n.º 1, alínea a) RGPD, artigo 11.7a Lei das Telecomunicações).

3. Cookies, estatísticas e publicidade

Cookies funcionais, que são necessários para, por exemplo, o teu carrinho, escolha de idioma, conta e checkout, colocamos sem consentimento (artigo 11.7a, n.º 3 Lei das Telecomunicações). Cookies analíticos e de marketing colocamos apenas se deres consentimento na nossa banner de cookies (artigo 11.7a, n.º 1 Lei das Telecomunicações, artigo 6.º, n.º 1, alínea a) RGPD). Gerimos a tua escolha com Cookiebot (Usercentrics A/S, Dinamarca), que regista a tua escolha, um endereço IP encurtado e dados do navegador para poder provar o teu consentimento. Podes alterar ou revogar a tua escolha a qualquer momento através do ícone de cookie ou da ligação "Definições de cookies".

Com o teu consentimento, utilizamos:

Google Analytics e Google Ads (Google Ireland Limited, Irlanda): medimos como o nosso website é usado e se os nossos anúncios funcionam, incluindo medição de conversão e "enhanced conversions" (onde dados como o teu endereço de e-mail são encriptados (aplicado hash) para o Google) e retargeting. Os dados no Google Analytics são eliminados após 14 meses.
Meta-pixel (Meta Platforms Ireland Limited, Irlanda): medição e melhoria dos nossos anúncios no Facebook e Instagram e retargeting. Para recolher e transmitir dados somos responsáveis conjuntamente com a Meta (artigo 26 RGPD; ver facebook.com/legal/controller_addendum). Pelo que a Meta faz depois com os dados, a Meta é responsável.
TikTok-pixel (TikTok Technology Limited, Irlanda): medição e melhoria dos nossos anúncios no TikTok e retargeting.
Pixel de publicidade OpenAI (OpenAI Ireland Ltd., Irlanda): medição se os anúncios no ChatGPT levam a uma compra.
Microsoft Clarity (Microsoft Ireland Operations Limited, Irlanda): mapas de calor e gravações de sessões pseudonimizadas (movimentos do rato, cliques, deslocamento) para tornar a nossa loja online mais fácil de usar. O que digitas em campos de formulário é mascara por padrão.
ProfitMetrics (ProfitMetrics ApS, Dinamarca): liga vendas a campanhas de publicidade, para que vejamos quais os anúncios que são rentáveis, e transmite essas conversões ao Google e Meta.
Estatísticas Shopify (Shopify International Limited, Irlanda): resumos de visitas, carrinhos e compras.

4. Quem recebe os teus dados?

Partilhamos os teus dados apenas se for necessário para a tua encomenda (por exemplo, com fornecedores de pagamento e transportadores), se a lei nos obrigar (por exemplo, a Autoridade Tributária), se tivermos um interesse legítimo ou se tiveres dado consentimento. As partes que processam dados para nós têm connosco um contrato de processamento de dados (artigo 28 RGPD). Nunca vendemos os teus dados.

5. Dados fora do Espaço Económico Europeu

Algumas partes estão fora do EEE ou têm acesso a dados lá, principalmente nos EUA (Google, Meta, Microsoft, TikTok, OpenAI, Shopify, Stripe, Klaviyo, Gorgias, Cloudflare, Anthropic), no Canadá (Shopify) e em Israel (Loox). Para o Canadá e Israel, a Comissão Europeia decidiu que a proteção é adequada. Para os EUA, essa decisão aplica-se apenas a empresas certificadas sob o EU-U.S. Data Privacy Framework. Se uma parte não estiver certificada, utilizamos as cláusulas contratuais-tipo da Comissão Europeia (artigo 46.º, n.º 2, alínea c) RGPD).

6. Quanto tempo conservamos os teus dados

Dados de encomenda, faturação e pagamento: 7 anos, porque a obrigação de retenção fiscal o exige (artigo 52 Lei Geral sobre Impostos).
Perguntas de apoio ao cliente, conversas de chat e devoluções: enquanto és cliente nosso e for necessário para responder a perguntas posteriores, garantia e casos de devolução e nos defender contra reclamações. A teu pedido, eliminamos esses dados mais cedo, a menos que uma obrigação legal de retenção se aplique.
Conta de cliente e pontos de recompensa: enquanto a tua conta existir. Os dados de encomenda que temos de conservar permanecem conservados até ao final do período de retenção.
Newsletter: até te desinscrever. Conservamos a prova do teu consentimento ou desinscrição até 3 anos.
Cookies e estatísticas: conforme indicado nas definições de cookies, no máximo 26 meses (Google Analytics: 14 meses).

7. Os teus direitos

Tens o direito de aceder aos teus dados (artigo 15 RGPD), pedir correção (artigo 16) ou eliminação (artigo 17), restringir o processamento (artigo 18) e receber os teus dados num ficheiro comum ou tê-los encaminhados (artigo 20). Podes revogar o consentimento dado a qualquer momento; aplica-se a partir desse momento (artigo 7.º, n.º 3 RGPD). Envia o teu pedido para klantenservice@thefightcompany.nl. Respondemos dentro de um mês. Para evitar que demos dados à pessoa errada, podemos pedir que comproves quem és, por exemplo enviando um e-mail a partir do endereço de e-mail da tua encomenda.

Direito de objeção (artigo 21 RGPD). Se utilizarmos os teus dados com base no nosso interesse legítimo, podes sempre fazer objeção por razões da tua situação pessoal. Paramos então, a menos que tenhamos razões imperativas que pesem mais ou os dados sejam necessários para um processo legal. Podes sempre fazer objeção ao uso dos teus dados para marketing direto, sem razão; então não os usaremos para isso.

Apresentar reclamação. Se não estás satisfeito com a forma como lidamos com os teus dados, deixa-nos saber. Podes também apresentar uma reclamação junto da Autoridade Nacional de Proteção de Dados (autoriteitpersoonsgegevens.nl) ou junto da autoridade de supervisão de privacidade no país onde resides.

8. Segurança

O nosso website utiliza uma ligação encriptada (https). Protegemos os teus dados com medidas técnicas e organizacionais apropriadas, nomeadamente limitando o acesso aos colaboradores e partes que precisam dos dados.

9. Alterações

Atualizamos esta declaração de privacidade se os nossos processamentos ou a lei mudarem. A versão nesta página aplica-se.