Política de privacidade
Última atualização: 4 de novembro de 2026Quem somos
A Bella Surpresa (bellasurpresa.com) é responsável pelo tratamento dos dados pessoais que recolhe através da loja, do Perfil de Beleza e da conta de cliente. A identificação completa está no Aviso legal.
Para qualquer questão sobre privacidade, escreve para faleconosco@bellasurpresa.com.
Que dados recolhemos
Dados de conta e encomenda: nome, e-mail, morada de envio, telefone, histórico de encomendas e método de pagamento (processado pela Stripe; não guardamos o número completo do cartão).
Perfil de Beleza: as respostas ao questionário (pele, cabelo, maquilhagem, fragrâncias, preferências, tom e subtom de pele). Usamo-las apenas para escolher os produtos da tua box.
Algumas perguntas do Perfil de Beleza tocam na tua saúde — pele sensível, acne ou queda de cabelo. Só guardamos essas respostas se nos autorizares expressamente no questionário, nos termos do artigo 9.º, n.º 2, alínea a) do RGPD; podes retirar essa autorização a qualquer momento e eliminamos as respostas. Guardamos o perfil enquanto tiveres conta, para personalizar cada box, e podes alterá-lo ou eliminá-lo em A minha conta › Perfil de Beleza.
Perfil de Beleza de quem recebe uma oferta: quem recebe a box preenche o seu próprio perfil pelo link do convite que lhe enviamos por e-mail, sem precisar de conta, e é essa pessoa que autoriza (ou não) as perguntas de saúde. Em alternativa, quem compra a oferta pode preencher o perfil por essa pessoa, com o que já sabe de si, e é quem autoriza no questionário a guarda das respostas de saúde.
Programa de convites: o teu código e link de indicação, e o estado das subscrições que resultam deles.
Dados técnicos: endereço IP, tipo de dispositivo e páginas visitadas, através de cookies.
Preferências de comunicação: os tipos de mensagens e canais que escolheste (e-mail, SMS, WhatsApp, telefone) e a data e origem de cada consentimento.
Dados da conta: foto de perfil e data de nascimento, ambas opcionais, que podes alterar ou remover em A minha conta › Os meus dados.
Dados de faturação: nome ou designação social, NIF e morada de faturação, quando pedes fatura com NIF. Constam das faturas emitidas em cada cobrança.
Ofertas: quando ofereces uma box ou uma subscrição a outra pessoa, tratamos o nome, o e-mail e, se escolheres enviar diretamente, a morada que nos indicas. Usamo-los apenas para preparar e entregar a oferta e, depois da entrega, para convidar essa pessoa a criar o seu Perfil de Beleza. Cabe-te garantir que a pessoa não se opõe a receber a box e esse convite.
Depoimentos: as opiniões que nos envias sobre a Bella Surpresa (por e-mail, por mensagem ou numa avaliação) ficam com a equipa Bella. Só mostramos uma como depoimento, no site ou nas redes sociais, se foste tu a enviá-la e não nos pediste para não a mostrar, e sempre só com o teu primeiro nome e a inicial do apelido. Podes pedir a qualquer momento que a retiremos.
Problemas com uma box: quando usas "Reportar um problema", o que nos contas, os produtos que indicas e as fotos que juntas. Usamo-los para analisar o pedido, preparar a reposição e, se o produto se perdeu ou estragou no transporte, para reclamar à transportadora.
Compras não concluídas: os produtos no carrinho e os dados que já tinhas escrito no checkout, durante 30 dias, para poderes retomar a compra. A localização é aproximada, a partir do código postal ou do endereço IP, e nunca guardamos o endereço IP.
Para que os usamos
Preparar e enviar a tua box, gerir a subscrição e o pagamento, responder a pedidos de apoio, personalizar a seleção de produtos com base no Perfil de Beleza, gerir as recompensas do programa de convites e enviar comunicações de serviço (encomendas, pagamentos, segurança e apoio). Estes tratamentos são necessários para cumprir o contrato contigo.
Com o teu consentimento, enviamos a newsletter, ofertas e outras comunicações de marketing, e usamos cookies de análise e de marketing. Podes retirar o consentimento a qualquer momento, sem afetar o que tratámos antes.
Estatísticas por região das compras iniciadas e concluídas, para orientar a nossa publicidade; os números são agregados e não identificam ninguém. Com o teu consentimento, um lembrete por e-mail de uma compra que ficou a meio.
Comunicações e contactos
Comunicações de serviço (confirmações, envios, entregas, cobranças, alertas de segurança e respostas de apoio) são necessárias para executar o contrato e enviamo-las sempre por e-mail. Na tua conta podes acrescentar SMS ou WhatsApp e escolher se aceitas chamadas para resolver problemas com a entrega.
Comunicações de marketing (newsletter, ofertas e campanhas) só com o teu consentimento prévio e por canal, nos termos do artigo 13.º-A da Lei n.º 41/2004 e do RGPD. Podes retirá-lo a qualquer momento em A minha conta › Os meus dados › Comunicações e contactos, ou pelo link em cada mensagem, sem qualquer efeito na tua subscrição.
Chamadas telefónicas: ligamos-te apenas para resolver um problema com a entrega ou um pedido teu e, para fins comerciais, só com o teu consentimento. Dias úteis, das 9h às 18h. Podes ainda inscrever o teu número na lista de não chamadas (Lista Robinson).
WhatsApp: se ativares este canal, as mensagens são enviadas através do WhatsApp Business (Meta Platforms Ireland Ltd.), que trata o teu número e os metadados das mensagens nos termos da sua política de privacidade. O conteúdo das mensagens é encriptado ponta a ponta.
Guardamos o registo de cada consentimento (data, origem e canal) e da sua retirada, para cumprir o dever de prova previsto no RGPD.
Com quem partilhamos
Stripe (pagamentos), Railway (alojamento), Resend (e-mail), fornecedores de SMS para as comunicações que escolheres, Meta Platforms Ireland (WhatsApp Business) se ativares esse canal, Google Analytics e Meta (com o teu consentimento), e a Eurosender, que contrata as transportadoras (CTT, DPD) que entregam a box. Se for preciso reclamar uma perda ou um dano no transporte, partilhamos com a Eurosender as fotos e a descrição do problema. Todos tratam os dados por nossa conta e apenas para estes fins. Não vendemos os teus dados.
Cookies
Usamos cookies essenciais para a sessão, o carrinho e a segurança, e — só se aceitares — cookies de análise e de marketing. Escolhes o que aceitas em Preferências de cookies e podes mudar de ideias a qualquer momento.
Se aceitares os cookies de marketing e fizeres uma compra, enviamos à Meta o teu e-mail e o teu telefone, cifrados no teu navegador antes de saírem, para medir os resultados dos nossos anúncios. Nunca enviamos os dados de quem recebe uma oferta nem as respostas do Perfil de Beleza.
Durante quanto tempo
Enquanto tiveres conta ativa e, depois, pelo período exigido por obrigações fiscais e legais (10 anos para os dados de faturação). Podes pedir a eliminação do Perfil de Beleza a qualquer momento.
Se fechares a conta, eliminamos a foto de perfil, as fotos dos pedidos sobre uma box e as respostas do Perfil de Beleza. Um depoimento teu que já mostrámos continua só com o primeiro nome e a inicial do apelido, a menos que peças a sua remoção.
Segurança
Protegemos os teus dados com medidas técnicas e organizativas adequadas, mas nenhum sistema é infalível. Não nos envies dados sensíveis, como o número completo do cartão, por e-mail ou por mensagem.
Transferências fora da Europa
Alguns dos fornecedores acima podem tratar dados fora do Espaço Económico Europeu. Quando isso acontece, a transferência assenta numa decisão de adequação ou nas Cláusulas Contratuais-Tipo da Comissão Europeia.
Menores
Os nossos serviços não se destinam a menores de 16 anos e não recolhemos os seus dados de forma intencional. Se és responsável por um menor que nos deu dados, escreve-nos e eliminamo-los.
Os teus direitos
Acesso, retificação, eliminação, portabilidade, limitação e oposição ao tratamento, nos termos do RGPD. Podes exercê-los na tua conta ou por e-mail, e respondemos no prazo de um mês.
Se a nossa resposta não te satisfizer, tens o direito de apresentar reclamação à CNPD, a autoridade portuguesa de proteção de dados (cnpd.pt).