Política de Privacidade
Última atualização: 1 de novembro de 2026
Esta política explica que dados pessoais tratamos quando visita o site vadio.pt, compra na loja online, adere ao Clube Perpetuum ou fala connosco, para que os usamos e que direitos tem. Cumprimos o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, “RGPD”) e a Lei n.º 58/2019, de 8 de agosto.
1. Quem é o responsável pelos seus dados
O responsável pelo tratamento é a Vadio Wines, Unipessoal, Lda., NIPC 510979017, com sede na Rua Dr. Manuel Rodrigues, n.º 28A, 3780-594 Vilarinho do Bairro, Portugal.
Para qualquer questão sobre os seus dados ou para exercer os seus direitos, escreva para geral@vadio.pt ou ligue para o 913 036 846 (chamada para a rede móvel nacional). Não somos obrigados a designar um encarregado de proteção de dados e não o designámos.
2. Que dados tratamos, para quê e com que fundamento
Encomendas na loja online. Nome, email, telefone, morada de faturação e de entrega, NIF (se o indicar para a fatura), produtos encomendados, valores e histórico de encomendas. Usamos estes dados para processar, enviar e faturar a encomenda e para dar apoio pós-venda, incluindo devoluções e garantia. Fundamento: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD) e cumprimento de obrigações legais, nomeadamente fiscais (alínea c)).
Pagamentos. Os pagamentos são processados pela Stripe. Os dados do cartão são introduzidos diretamente na página segura da Stripe e nunca chegam até nós; recebemos apenas a confirmação do pagamento, o meio utilizado e, no caso de cartão, a marca e os últimos quatro dígitos. Fundamento: execução do contrato. A Stripe trata também dados para prevenir fraude, como responsável pelo tratamento, nos termos da sua própria política de privacidade.
Clube Perpetuum. Os dados da encomenda, a data de adesão, o plano escolhido e o histórico de renovações e envios. Usamo-los para gerir a subscrição, cobrar cada semestre, preparar os envios e convidar os membros para os eventos do Clube. Fundamento: execução do contrato.
Área de membros (Minha Conta). Para entrar, indica o email da sua subscrição e enviamos-lhe um código de acesso por email; não usamos palavras-passe. Usamos o email para confirmar na Stripe que tem uma subscrição ativa, para lhe mostrar o plano, a data da próxima cobrança e as garrafas exclusivas ainda disponíveis no semestre, e para tratar os pedidos que faz na área de membros, como saltar um envio ou gerir a subscrição. Fundamento: execução do contrato.
Newsletter e lista de espera. O seu email e, se o indicar, o nome. Usamo-los para lhe enviar novidades, lançamentos e ofertas da Vadio. Fundamento: o seu consentimento (alínea a)), que pode retirar a qualquer momento através do link presente em cada email ou escrevendo-nos. A retirada não afeta os envios já feitos.
Contactos, pedidos e reclamações. Os dados que nos enviar por email, telefone ou redes sociais, incluindo pedidos de livre resolução, de garantia e reclamações. Usamo-los para lhe responder e tratar o pedido. Fundamento: diligências pré-contratuais ou execução do contrato, o nosso interesse legítimo em responder a quem nos contacta (alínea f)) e obrigações legais, no caso das reclamações e da livre resolução.
Verificação de idade. A venda de bebidas alcoólicas a menores de 18 anos é proibida. Ao entrar no site e ao encomendar, pedimos que confirme que tem 18 anos ou mais; a confirmação fica guardada apenas no seu navegador e não recolhemos a sua data de nascimento. Em caso de dúvida podemos pedir comprovativo de idade, que não guardamos. Fundamento: cumprimento de obrigação legal.
Funcionamento e segurança do site. Quando visita o site, o nosso fornecedor de alojamento regista dados técnicos, como o endereço IP, o tipo de navegador e a página pedida, para entregar as páginas e proteger o site contra ataques. Fundamento: interesse legítimo em manter o site seguro e disponível.
Os dados pedidos na encomenda são necessários para celebrar e cumprir o contrato: sem eles não conseguimos aceitar a encomenda. Os restantes dados são facultativos. Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre si.
3. Com quem partilhamos os dados
Não vendemos nem alugamos dados pessoais. Partilhamos apenas o necessário com:
- a Stripe (Stripe Payments Europe, Limited, Irlanda), que processa os pagamentos e as subscrições do Clube;
- a Cloudflare, que aloja o site e o servidor que prepara os pagamentos;
- as transportadoras que fazem as entregas, que recebem o nome, a morada e o telefone de entrega;
- o nosso gabinete de contabilidade e o programa de faturação certificado, para emitir e arquivar as faturas;
- os prestadores de serviços de email e de envio de newsletters;
- a Autoridade Tributária e outras autoridades públicas, quando a lei o exija.
Os prestadores que tratam dados por nossa conta estão vinculados por contrato a usá-los só para nos prestar o serviço e a protegê-los.
4. Transferências para fora do Espaço Económico Europeu
A Stripe, a Cloudflare e o nosso prestador de envio de emails pertencem a grupos com sede nos Estados Unidos e podem tratar dados nesse país. Estas transferências fazem-se ao abrigo da decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), para as empresas certificadas, ou das cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
5. Durante quanto tempo guardamos os dados
- Faturas e documentos contabilísticos: 10 anos, como exige a lei fiscal.
- Dados de cliente e das encomendas: enquanto durar a relação comercial e a garantia legal dos produtos (3 anos após a entrega); depois guardamos apenas o que a lei fiscal obriga.
- Clube Perpetuum: enquanto a subscrição estiver ativa e, depois, pelos prazos acima.
- Newsletter: até retirar o consentimento.
- Pedidos, reclamações e livre resolução: 3 anos após o encerramento do assunto.
- Registos técnicos do site: por períodos curtos, definidos pelo fornecedor de alojamento para fins de segurança.
No fim destes prazos, os dados são apagados ou anonimizados.
6. Os seus direitos
Pode, a qualquer momento e sem custos, pedir acesso aos seus dados, a sua retificação, apagamento ou limitação, opor-se ao tratamento baseado no nosso interesse legítimo e pedir a portabilidade dos dados que nos forneceu. Pode opor-se sempre ao envio de comunicações de marketing e retirar o consentimento que tenha dado, sem que isso afete o tratamento feito antes.
Para exercer estes direitos, escreva para geral@vadio.pt. Respondemos no prazo de um mês. Podemos pedir-lhe informação que confirme a sua identidade.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
7. Cookies e armazenamento no navegador
O site usa apenas armazenamento estritamente necessário ao seu funcionamento, guardado no seu próprio navegador (armazenamento local). Por ser essencial, a lei não exige o seu consentimento para ele (artigo 5.º da Lei n.º 41/2004, de 18 de agosto). Não usamos cookies de análise de tráfego nem de publicidade. Se um dia os usarmos, só serão ativados depois de os autorizar no aviso de cookies.
- vadio-age: guarda a confirmação de que tem 18 anos ou mais, para não lhe voltarmos a perguntar.
- vadio-cookies: guarda as suas escolhas no aviso de cookies.
- vadio-cart-v1: guarda os produtos do cesto e o país de envio.
- vadio-membro: guarda a sessão da área de membros (nome, email e um código de sessão assinado), até terminar a sessão ou durante 30 dias.
Estes dados ficam no seu navegador até os apagar; só a sessão da área de membros é enviada ao nosso servidor, quando usa as funções de membro. As fontes de letra do site estão alojadas no próprio site. Quando avança para o pagamento, passa para a página da Stripe, que usa os seus próprios cookies, necessários ao pagamento e à prevenção de fraude. Os botões de partilha só abrem a rede social (Facebook, X, Pinterest, LinkedIn ou Telegram) se clicar neles, ficando então sujeito à política dessa rede.
8. Segurança
O site funciona sempre em ligação cifrada (HTTPS). O acesso aos dados de clientes está limitado a quem precisa deles para tratar as encomendas, e os pagamentos são feitos na Stripe, certificada segundo a norma PCI DSS. Não guardamos dados de cartões.
9. Menores
O site e a loja destinam-se exclusivamente a maiores de 18 anos. Não recolhemos intencionalmente dados de menores; se tivermos conhecimento de que isso aconteceu, apagamos esses dados.
10. Alterações a esta política
Podemos atualizar esta política para refletir alterações na lei ou na forma como trabalhamos. A versão em vigor está sempre nesta página, com a data da última atualização. Se a alteração for importante, avisamos os clientes e os membros do Clube por email.