Política de privacidade

Última atualização: 28 de julho de 2026

A Oryse opera a loja online e o website oryseofficial.com, incluindo as respetivas informações, conteúdos, funcionalidades, ferramentas, produtos e serviços relacionados, com o objetivo de proporcionar aos seus clientes uma experiência de compra segura e adequada.

A loja utiliza a plataforma Shopify para disponibilizar os seus serviços de comércio eletrónico.

A presente Política de Privacidade explica como recolhemos, utilizamos, conservamos e partilhamos os seus dados pessoais quando visita o website, efetua uma compra, cria uma conta, subscreve comunicações, contacta a Oryse ou interage de outra forma com os nossos serviços.

Leia atentamente esta Política de Privacidade. Ao utilizar os nossos serviços, reconhece que tomou conhecimento das práticas aqui descritas.

1. Responsável pelo tratamento

Para efeitos da legislação aplicável em matéria de proteção de dados, o responsável pelo tratamento é:

Martim Garcez
Atividade comercial exercida sob a marca Oryse
NIF: 257383875
Rua do Senhor, n.º 597
4460-420 Senhora da Hora
Portugal

E-mail: suporte@oryseofficial.com

2. Dados pessoais que recolhemos ou tratamos

Consideram-se dados pessoais quaisquer informações relativas a uma pessoa singular identificada ou identificável.

Dependendo da forma como interage com a Oryse, poderemos recolher ou tratar as seguintes categorias de dados pessoais:

Dados de identificação e contacto

Podem incluir:

• nome;
• endereço de e-mail;
• número de telefone;
• morada de faturação;
• morada de entrega;
• país ou região de residência.

Dados relativos a encomendas e transações

Podem incluir:

• produtos visualizados, adicionados ao carrinho ou adquiridos;
• número e histórico das encomendas;
• valor e moeda da encomenda;
• descontos utilizados;
• dados de entrega;
• devoluções, reembolsos, cancelamentos e reclamações;
• estado do pagamento e da encomenda.

Dados de pagamento

Os pagamentos são processados através da Shopify e dos respetivos prestadores de pagamento.

A Oryse pode receber informações limitadas sobre a transação, como o método de pagamento utilizado, o valor, o estado do pagamento, a confirmação da transação e os últimos dígitos ou outros elementos limitados necessários à identificação do pagamento.

Os dados completos dos cartões de pagamento são tratados pelos prestadores de pagamento e não são diretamente armazenados pela Oryse.

Dados da conta de cliente

Quando cria ou utiliza uma conta de cliente, poderão ser tratados:

• nome;
• endereço de e-mail;
• moradas guardadas;
• histórico de encomendas;
• preferências e definições da conta.

As credenciais de acesso e os mecanismos de autenticação da conta são geridos através da plataforma Shopify.

Comunicações com a Oryse

Tratamos as informações que fornece quando:

• envia um pedido através do formulário de contacto;
• envia um e-mail;
• solicita assistência ao cliente;
• comunica uma devolução ou reclamação;
• apresenta um pedido relacionado com garantia;
• exerce um direito relativo aos seus dados pessoais;
• responde a questionários ou outras comunicações.

Dados do dispositivo e da utilização do website

Podem incluir:

• endereço IP;
• tipo de dispositivo;
• sistema operativo;
• tipo e versão do navegador;
• idioma;
• identificadores de dispositivo;
• páginas visitadas;
• data, hora e duração das visitas;
• origem da visita;
• interações com produtos, carrinho e checkout;
• cookies e identificadores semelhantes.

Preferências de marketing

Podem incluir:

• consentimento para receber comunicações;
• preferências de comunicação;
• interação com newsletters;
• cancelamento de subscrição;
• interação com campanhas e anúncios, quando aplicável.

Dados de segurança e prevenção de fraude

Poderemos tratar informações relacionadas com:

• tentativas de acesso;
• atividade suspeita;
• prevenção e deteção de fraude;
• segurança de pagamentos;
• proteção da loja, dos clientes e das transações.

3. Fontes dos dados pessoais

Podemos recolher dados pessoais através das seguintes fontes:

• diretamente de si, quando efetua uma compra, cria uma conta, preenche um formulário ou comunica connosco;
• automaticamente, através do website, do dispositivo, de cookies e de tecnologias semelhantes;
• através da Shopify e dos seus serviços;
• através de prestadores de pagamento;
• através de transportadoras e operadores logísticos;
• através de fornecedores de avaliações, assistência, análise ou marketing;
• através de parceiros ou terceiros, quando legalmente permitido.

4. Como utilizamos os seus dados pessoais

Poderemos utilizar os dados pessoais para as seguintes finalidades:

Prestação dos serviços e execução de encomendas

Utilizamos os seus dados para:

• apresentar produtos e funcionalidades da loja;
• processar e confirmar encomendas;
• processar pagamentos;
• organizar o envio e a entrega;
• fornecer informações sobre o estado da encomenda;
• processar cancelamentos, devoluções e reembolsos;
• gerir reclamações e garantias;
• criar e administrar contas de cliente;
• prestar assistência ao cliente.

Personalização e melhoria dos serviços

Podemos utilizar dados para:

• recordar preferências;
• apresentar conteúdos ou produtos relevantes;
• compreender a utilização do website;
• melhorar a navegação, o funcionamento e a segurança da loja;
• identificar e corrigir problemas técnicos;
• avaliar o desempenho dos serviços.

Marketing e publicidade

Quando dispomos de um fundamento jurídico válido, podemos utilizar dados para:

• enviar newsletters;
• divulgar campanhas, promoções ou novos produtos;
• medir o desempenho das comunicações;
• apresentar publicidade relevante;
• gerir preferências de marketing.

O cliente pode cancelar a receção de comunicações promocionais a qualquer momento.

Segurança e prevenção de fraude

Utilizamos dados para:

• autenticar contas;
• proteger pagamentos e encomendas;
• detetar e investigar atividades fraudulentas, ilegais ou maliciosas;
• prevenir utilizações indevidas;
• proteger os direitos da Oryse, dos clientes e de terceiros.

Cumprimento de obrigações legais

Podemos tratar dados para:

• cumprir obrigações fiscais, contabilísticas e comerciais;
• cumprir normas de proteção do consumidor;
• responder a pedidos legalmente válidos de autoridades;
• conservar documentos obrigatórios;
• exercer ou defender direitos em processos judiciais ou extrajudiciais;
• investigar possíveis violações dos nossos termos ou políticas.

5. Fundamentos jurídicos do tratamento

Dependendo da finalidade, tratamos os dados pessoais com base num ou mais dos seguintes fundamentos jurídicos:

Execução de um contrato ou diligências pré-contratuais

Este fundamento aplica-se quando o tratamento é necessário para:

• processar uma encomenda;
• receber e confirmar um pagamento;
• entregar produtos;
• gerir uma conta de cliente;
• processar devoluções e reembolsos;
• prestar assistência relacionada com uma compra;
• tratar reclamações e pedidos de garantia.

Cumprimento de obrigações legais

Este fundamento aplica-se quando o tratamento é necessário para cumprir obrigações:

• fiscais;
• contabilísticas;
• comerciais;
• de proteção do consumidor;
• de prevenção de fraude;
• de resposta a autoridades competentes.

Consentimento

Poderemos basear o tratamento no seu consentimento para:

• enviar newsletters e outras comunicações promocionais;
• utilizar cookies não essenciais;
• personalizar publicidade, quando exigido;
• realizar outras atividades relativamente às quais o consentimento seja solicitado.

O consentimento pode ser retirado a qualquer momento, sem afetar a licitude do tratamento realizado antes da sua retirada.

Interesses legítimos

Poderemos tratar dados com base nos interesses legítimos da Oryse ou de terceiros para:

• proteger a loja, os clientes e as transações;
• prevenir fraude e abusos;
• melhorar os serviços e o website;
• responder a comunicações;
• analisar o funcionamento da loja;
• manter registos relacionados com pedidos e reclamações;
• exercer ou defender direitos.

Antes de recorrer a este fundamento, ponderamos os nossos interesses face aos direitos e liberdades dos titulares dos dados.

6. Cookies e tecnologias semelhantes

O website pode utilizar cookies, píxeis, armazenamento local e outras tecnologias semelhantes.

Estas tecnologias podem ser utilizadas para:

• permitir o funcionamento técnico da loja;
• manter o carrinho e a sessão;
• recordar preferências;
• garantir a segurança do checkout;
• analisar o desempenho e a utilização do website;
• medir campanhas;
• personalizar conteúdos ou publicidade, quando permitido.

Os cookies estritamente necessários podem ser utilizados sem consentimento quando sejam indispensáveis ao funcionamento do serviço solicitado.

Os cookies de análise, personalização ou publicidade que não sejam estritamente necessários serão utilizados de acordo com as preferências indicadas pelo utilizador e com a legislação aplicável.

Pode gerir as suas preferências através da ferramenta de privacidade ou do aviso de cookies apresentado no website. Também pode configurar o navegador para bloquear ou eliminar cookies, embora algumas funcionalidades da loja possam deixar de funcionar corretamente.

7. Como partilhamos os dados pessoais

Podemos partilhar dados pessoais apenas na medida necessária e para finalidades legítimas com as seguintes categorias de destinatários:

Shopify

A Shopify fornece a plataforma de comércio eletrónico, alojamento, checkout, gestão de encomendas, contas de cliente, segurança e outros serviços essenciais ao funcionamento da loja.

Prestadores de pagamento

Os dados necessários ao processamento do pagamento podem ser tratados pela Shopify e pelos prestadores de pagamento selecionados pelo cliente.

Transportadoras e operadores logísticos

Partilhamos os dados necessários para:

• preparar o envio;
• realizar a entrega;
• fornecer rastreio;
• resolver problemas relacionados com o transporte.

Fornecedores tecnológicos e de assistência

Podem incluir:

• Zoho Mail, para comunicações por e-mail;
• Judge.me, para recolha e apresentação de avaliações;
• fornecedores de alojamento, segurança, armazenamento e apoio técnico;
• ferramentas de análise ou marketing configuradas na loja, quando aplicável.

Consultores e autoridades

Os dados poderão ser partilhados com:

• contabilistas;
• advogados;
• seguradoras;
• consultores profissionais;
• autoridades fiscais, administrativas, policiais ou judiciais;

quando isso seja necessário para cumprir uma obrigação legal, proteger direitos ou responder a um pedido legalmente válido.

Operações empresariais

Caso ocorra uma reorganização, transmissão da atividade, fusão, aquisição ou operação semelhante, determinados dados poderão ser disponibilizados às entidades envolvidas, sujeitos a obrigações adequadas de confidencialidade e proteção.

Não autorizamos os prestadores de serviços a utilizar os dados para finalidades próprias incompatíveis com os serviços que prestam à Oryse, salvo quando atuem como responsáveis autónomos pelo tratamento e informem diretamente os titulares sobre esse tratamento.

8. Relação com a Shopify

Os serviços da loja são alojados e disponibilizados através da Shopify.

As informações submetidas através do website são transmitidas à Shopify e poderão ser tratadas por esta para fornecer, proteger, melhorar e otimizar os seus serviços.

Em determinadas circunstâncias, a Shopify trata os dados em nome da Oryse. Noutras situações, nomeadamente relativamente a determinadas funcionalidades próprias da Shopify, contas Shop, Shop Pay, prevenção de fraude, publicidade ou serviços destinados diretamente aos consumidores, a Shopify poderá atuar como responsável autónomo pelo tratamento.

Para obter mais informações, consulte a Política de Privacidade dos Consumidores da Shopify e o Portal de Privacidade da Shopify.

9. Transferências internacionais

Alguns dos nossos prestadores de serviços podem tratar ou armazenar dados pessoais fora de Portugal ou do Espaço Económico Europeu.

Quando os dados sejam transferidos para um país que não tenha sido reconhecido como oferecendo um nível adequado de proteção, procuraremos assegurar a existência de um mecanismo legal aplicável, como:

• Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia;
• decisões de adequação;
• regras vinculativas aplicáveis;
• outras garantias legalmente reconhecidas.

Os prestadores utilizados pela loja poderão também aplicar medidas técnicas, contratuais e organizativas para proteger os dados transferidos.

10. Conservação dos dados pessoais

Conservamos os dados pessoais apenas durante o período necessário às finalidades para as quais foram recolhidos.

Os períodos de conservação são determinados tendo em consideração:

• a duração da relação contratual;
• o período necessário para fornecer os serviços;
• os prazos legais de conservação de documentos;
• os prazos de garantia e de responsabilidade;
• os prazos de prescrição aplicáveis;
• a necessidade de resolver reclamações ou litígios;
• a proteção contra fraude e utilizações indevidas;
• o consentimento e as preferências do titular.

Em particular:

• os dados relacionados com encomendas, pagamentos, faturação e contabilidade são conservados durante os períodos exigidos pela legislação aplicável;
• os dados relativos a devoluções, reclamações e garantias são conservados durante o período necessário à gestão do pedido e ao exercício ou defesa de direitos;
• os dados da conta de cliente são conservados enquanto a conta estiver ativa e, posteriormente, durante o período necessário ao cumprimento de obrigações legais;
• os dados utilizados para marketing são conservados até à retirada do consentimento, ao cancelamento da subscrição ou ao exercício do direito de oposição;
• as comunicações de assistência são conservadas durante o período necessário para responder ao pedido, documentar a resolução e proteger os direitos das partes;
• os dados de segurança podem ser conservados durante o período necessário para prevenir, detetar e investigar fraude ou incidentes.

Após o termo do período aplicável, os dados serão eliminados ou anonimizados, salvo quando a conservação continue a ser necessária para cumprir uma obrigação legal ou exercer ou defender direitos.

11. Segurança dos dados pessoais

Adotamos medidas técnicas e organizativas razoáveis destinadas a proteger os dados pessoais contra:

• acesso não autorizado;
• utilização indevida;
• alteração;
• divulgação;
• perda;
• destruição;
• tratamento ilícito.

Utilizamos prestadores que aplicam medidas de segurança adequadas e limitamos o acesso aos dados às pessoas e entidades que necessitam deles para desempenhar as respetivas funções.

Apesar destas medidas, nenhum sistema ou transmissão através da Internet pode ser considerado totalmente seguro. Por esse motivo, recomendamos que não envie informações particularmente sensíveis através de canais não protegidos e que mantenha as credenciais da sua conta em segurança.

12. Dados de crianças

Os serviços da Oryse não são especificamente dirigidos a crianças.

Não recolhemos intencionalmente dados pessoais de crianças que não possam validamente fornecer os seus dados ou utilizar os serviços sem autorização do respetivo representante legal.

Caso um pai, mãe ou representante legal tenha conhecimento de que uma criança nos forneceu dados pessoais de forma indevida, poderá contactar-nos através de suporte@oryseofficial.com para solicitar a análise e, quando aplicável, o apagamento desses dados.

13. Os seus direitos

Nos termos do RGPD e da legislação aplicável, o titular dos dados pode exercer, quando aplicável:

• o direito de acesso aos seus dados pessoais;
• o direito de retificação de dados inexatos ou incompletos;
• o direito ao apagamento dos dados;
• o direito à limitação do tratamento;
• o direito à portabilidade dos dados;
• o direito de oposição ao tratamento;
• o direito de oposição ao marketing direto;
• o direito de retirar o consentimento a qualquer momento;
• o direito de apresentar reclamação junto de uma autoridade de controlo.

Alguns destes direitos podem estar sujeitos a condições e exceções previstas na lei. Por exemplo, determinados dados poderão ter de ser conservados para cumprir obrigações fiscais, contabilísticas, contratuais ou legais.

Para exercer os seus direitos, envie um pedido para:

suporte@oryseofficial.com

O pedido deverá indicar, de forma clara, o direito que pretende exercer e os dados ou o tratamento a que se refere.

Poderemos solicitar informações adicionais estritamente necessárias para confirmar a identidade do titular e evitar a divulgação indevida de dados.

Responderemos sem demora injustificada e, em regra, no prazo de um mês a contar da receção do pedido. Esse prazo poderá ser prorrogado quando legalmente permitido, nomeadamente devido à complexidade ou ao número de pedidos, sendo o titular informado da prorrogação e dos respetivos motivos.

A retirada do consentimento não afeta a licitude do tratamento realizado antes da sua retirada.

14. Preferências de comunicação e marketing

Quando tenha consentido receber comunicações promocionais, poderemos enviar-lhe informações sobre:

• novos produtos;
• campanhas;
• promoções;
• descontos;
• conteúdos relacionados com a Oryse.

Pode cancelar a subscrição a qualquer momento através da ligação disponibilizada em cada mensagem promocional ou contactando suporte@oryseofficial.com.

Mesmo depois do cancelamento das comunicações promocionais, poderemos continuar a enviar mensagens não promocionais necessárias, como:

• confirmações de encomenda;
• informações de pagamento;
• atualizações de envio;
• respostas a pedidos de assistência;
• informações sobre devoluções ou garantias;
• avisos importantes relativos à conta ou aos serviços.

15. Websites e serviços de terceiros

O website pode incluir ligações, aplicações ou integrações pertencentes a terceiros.

A Oryse não controla as práticas de privacidade ou segurança desses terceiros. Quando acede a um website ou serviço externo, recomendamos que consulte os respetivos termos e políticas de privacidade.

A existência de uma ligação não significa que a Oryse aprove, controle ou assuma responsabilidade pelo conteúdo ou pelas práticas desse terceiro.

16. Reclamações

Caso tenha alguma questão ou reclamação sobre a forma como tratamos os seus dados pessoais, contacte-nos através de:

suporte@oryseofficial.com

O titular tem igualmente o direito de apresentar reclamação junto da autoridade de controlo competente.

Em Portugal, a autoridade de controlo é:

Comissão Nacional de Proteção de Dados — CNPD

O titular também poderá apresentar reclamação perante a autoridade de proteção de dados do Estado-Membro onde reside, trabalha ou onde considera ter ocorrido a alegada infração.

17. Alterações à Política de Privacidade

Poderemos atualizar esta Política de Privacidade para refletir:

• alterações às nossas práticas;
• novos serviços ou fornecedores;
• alterações técnicas;
• alterações legais ou regulamentares;
• recomendações das autoridades competentes.

A versão atualizada será publicada no website, com indicação da nova data de atualização.

Quando a lei o exija, poderemos também apresentar um aviso adicional ou solicitar novo consentimento.

18. Contacto

Caso tenha alguma dúvida sobre esta Política de Privacidade, as nossas práticas ou o tratamento dos seus dados pessoais, ou pretenda exercer algum dos seus direitos, contacte:

Oryse
Responsável pelo tratamento: Martim Garcez
NIF: 257383875
Rua do Senhor, n.º 597
4460-420 Senhora da Hora
Portugal

E-mail: suporte@oryseofficial.com