Política de Privacidade da Loja Online KEEPMOMENTS®

Última atualização: 15 de junho de 2026

www.keepmoments.pt

Última atualização: 15 de junho de 2026

A presente Política de Privacidade descreve de que forma a KEEP MOMENTS LTD trata os dados pessoais das pessoas que visitam e que efetuam compras na loja online disponível em www.keepmoments.pt. A KEEPMOMENTS cria joias comemorativas feitas por medida a partir do material que a cliente ou o cliente nos confia (entre outros, cinzas de cremação, de pessoas e de animais, cabelo ou pelo, leite materno, flores ou tecido, cordão umbilical). Tratamos estes dados, que se encontram entre os mais sensíveis que alguém nos pode confiar, com o cuidado e o respeito que merecem.

1. Disposições gerais. Responsável pelo tratamento e ponto de contacto na UE

  1. A presente Política de Privacidade estabelece as regras de tratamento e de proteção dos dados pessoais recolhidos no âmbito da utilização da loja online disponível em www.keepmoments.pt (a seguir designada "Loja").

  2. O tratamento dos dados pessoais é efetuado em conformidade com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (a seguir "RGPD"), com a Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD na ordem jurídica portuguesa, e com as demais disposições aplicáveis em matéria de proteção de dados.

  3. O responsável pelo tratamento dos dados pessoais é:

KEEP MOMENTS LTD Sociedade por quotas constituída em Inglaterra e País de Gales (private company limited by shares) Número de registo na Companies House: 11909402 Sede social: 167-169 Great Portland Street, 5th Floor, Londres, W1W 5PF, Reino Unido Correio eletrónico: [email protected] Telefone: +48 731 850 700

(a seguir "Responsável").

  1. Ponto de contacto na UE/EEE. A produção das peças, o tratamento e a guarda do material confiado, a expedição e a devolução das encomendas são realizados no estabelecimento operacional do Responsável situado na União Europeia, em Wapienna 4A/2, 71-790 Szczecin, Polónia. O tratamento de dados pessoais ocorre, por isso, no contexto das atividades desse estabelecimento estável do Responsável na UE. As pessoas titulares de dados residentes na União Europeia e no Espaço Económico Europeu podem contactar o Responsável, em todos os assuntos relativos ao tratamento dos seus dados pessoais, através do referido endereço em Szczecin e através do endereço de correio eletrónico [email protected].

  2. Ausência de Encarregado de Proteção de Dados. O Responsável não designou um Encarregado de Proteção de Dados (EPD), por não se encontrar abrangido por nenhuma das situações que tornam essa designação obrigatória. Em todos os assuntos relativos ao tratamento e à proteção dos dados pessoais, deve contactar diretamente o Responsável através do endereço de correio eletrónico indicado no ponto 3.

  3. O Responsável aplica um cuidado especial à proteção dos interesses das pessoas titulares dos dados e assegura, em particular, que os dados recolhidos são tratados de forma lícita, recolhidos para finalidades determinadas, explícitas e legítimas, e não tratados posteriormente de forma incompatível com essas finalidades.

2. Responsabilidade conjunta pelas contas de cliente (artigo 26.º do RGPD)

  1. As lojas online do grupo (incluindo KEEPMOMENTS e MILKIES) funcionam sobre um único sistema partilhado de contas de cliente. Por esse motivo, uma única conta permite efetuar compras em várias lojas do grupo, que pertencem a entidades jurídicas distintas.

  2. Os dados associados à conta de cliente são objeto de responsabilidade conjunta, na aceção do artigo 26.º do RGPD, dos seguintes responsáveis:

  • KEEP MOMENTS LTD, número de registo na Companies House 11909402, com sede em 167-169 Great Portland Street, 5th Floor, Londres, W1W 5PF, Reino Unido;
  • MILKIES LTD, número de registo na Companies House 10195739, com sede em 167-169 Great Portland Street, 5th Floor, Londres, W1W 5PF, Reino Unido.

  1. Essência do acordo. Os responsáveis conjuntos exploram uma infraestrutura comum de contas de cliente, na qual os dados da conta (entre outros, dados de identificação e de contacto, palavra-passe em forma cifrada, histórico de encomendas e preferências) são partilhados, permitindo que a mesma conta seja utilizada nas várias lojas do grupo. Os responsáveis conjuntos acordaram entre si a repartição das respetivas funções e responsabilidades quanto a esses dados da conta, em especial no que respeita ao cumprimento dos deveres de informação e ao exercício dos direitos das pessoas titulares dos dados. A base jurídica deste tratamento é a execução do contrato relativo à conta (artigo 6.º, n.º 1, alínea b), do RGPD) e o interesse legítimo dos responsáveis conjuntos numa conta de grupo unificada (artigo 6.º, n.º 1, alínea f), do RGPD). O âmbito da partilha limita-se à referida infraestrutura comum de contas do grupo.

  2. Ponto de contacto único. Independentemente da repartição interna de funções, pode exercer os seus direitos e obter informações junto de um ponto de contacto único: [email protected]. Pode exercer os seus direitos relativamente a qualquer um dos responsáveis conjuntos.

3. Categorias de dados pessoais recolhidos

  1. O Responsável recolhe dados pessoais no seguinte âmbito:

a) dados fornecidos pela cliente ou pelo cliente: nome próprio e apelido, endereço de correio eletrónico, número de telefone, endereço de entrega e de faturação, número de identificação fiscal no caso de clientes empresariais;

b) dados da encomenda: informações sobre a peça encomendada e a respetiva personalização ou gravação, método de pagamento, endereço de entrega;

c) dados da conta: palavra-passe (guardada em forma cifrada/com função de dispersão), histórico de encomendas, preferências guardadas;

d) dados relativos ao material confiado: ver o ponto 4 (dados de categorias especiais);

e) dados recolhidos automaticamente: endereço IP, tipo e versão do navegador, sistema operativo, resolução de ecrã, páginas visitadas, tempo de permanência no sítio, cliques, bem como informações provenientes de cookies e das ferramentas de medição descritas no ponto 8.

  1. O fornecimento de dados pessoais é voluntário. Contudo, o fornecimento dos dados necessários à execução de uma encomenda é uma condição para a colocar e para a executar; sem esses dados, não é possível celebrar nem cumprir o contrato.

4. Dados de categorias especiais (artigo 9.º do RGPD). Material confiado

  1. As peças são feitas por medida a partir do material que a cliente ou o cliente nos envia (cinzas de cremação, de pessoas e de animais, cabelo ou pelo, leite materno, flores ou tecido, cordão umbilical) e do contexto da encomenda que o acompanha (entre outros, uma situação de luto, a perda de uma criança ou um material proveniente de uma pessoa viva, como cabelo ou leite materno). Por esse motivo, o Responsável pode tratar informações que constituem ou revelam dados pessoais de categorias especiais, na aceção do artigo 9.º do RGPD (em particular, dados relativos à saúde e, eventualmente, dados genéticos da cliente ou do cliente vivo ou de outra pessoa viva identificável).

  2. A base jurídica do tratamento destes dados é o consentimento explícito da pessoa titular dos dados, prestado no momento da realização da encomenda e do envio do material (artigo 9.º, n.º 2, alínea a), do RGPD). Este consentimento pode ser retirado a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento efetuado até esse momento, mas pode tornar impossível a conclusão da encomenda.

  3. Uma pessoa falecida não é, nos termos do RGPD, uma pessoa titular de dados; a dimensão de categoria especial diz respeito à cliente ou ao cliente vivo e a qualquer outra pessoa viva identificável. Referimos as cinzas de cremação como tal, com o devido respeito, e o leite materno é tratado, no presente documento, de forma estritamente factual, como um dos materiais que podem ser confiados.

5. Tratamento do material confiado e devolução do remanescente

  1. O material confiado é objeto do maior cuidado. É guardado em condições de segurança, com o acesso reservado ao pessoal autorizado do atelier diretamente envolvido na execução da encomenda, e é identificado por meio do código da encomenda.

  2. O material é utilizado exclusivamente para a produção da peça encomendada.

  3. Após a conclusão da encomenda, o material não utilizado é devolvido à cliente ou ao cliente ou, apenas mediante instrução expressa desta ou deste, destruído de forma segura. Pode solicitar a devolução ou a destruição do material confiado a qualquer momento, através do endereço [email protected].

  4. As cinzas e o demais material biológico são insubstituíveis e são manuseados com o cuidado correspondente, ao longo de todas as fases, desde a sua receção até à sua devolução.

6. Finalidades e bases jurídicas do tratamento

Os dados pessoais são tratados para as seguintes finalidades e com base nos seguintes fundamentos jurídicos:

Finalidade Base jurídica
Execução das encomendas e dos contratos de compra e venda, incluindo o contacto relativo à encomenda, o tratamento de reclamações e de devoluções Artigo 6.º, n.º 1, alínea b), do RGPD (execução de um contrato ou diligências pré-contratuais)
Manutenção da conta de cliente na Loja Artigo 6.º, n.º 1, alínea b), do RGPD (execução do contrato relativo à conta)
Conta de grupo unificada e partilha entre os responsáveis conjuntos (ponto 2) Artigo 6.º, n.º 1, alínea b), do RGPD (execução do contrato) e artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo numa conta de grupo unificada)
Envio de mensagens de correio eletrónico transacionais relativas à encomenda Artigo 6.º, n.º 1, alínea b), do RGPD (execução do contrato)
Envio de newsletter e de comunicações de marketing por correio eletrónico Artigo 6.º, n.º 1, alínea a), do RGPD (consentimento), que pode ser retirado a qualquer momento sem afetar a licitude do tratamento anterior
Medição de audiências (analítica) e publicidade, através das ferramentas indicadas no ponto 8 Artigo 6.º, n.º 1, alínea a), do RGPD (consentimento, dado através do banner de cookies)
Início de sessão e registo através do Google e do Facebook (ponto 9) Artigo 6.º, n.º 1, alínea b), do RGPD (execução do contrato relativo à conta) e o consentimento da pessoa titular para estabelecer a ligação
Exercício e defesa de direitos em juízo Artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo do Responsável)
Cumprimento de obrigações fiscais e contabilísticas Artigo 6.º, n.º 1, alínea c), do RGPD (obrigação jurídica a que o Responsável está sujeito)
Tratamento do material confiado, na medida em que constitua dados de categorias especiais Artigo 9.º, n.º 2, alínea a), do RGPD (consentimento explícito), conforme descrito no ponto 4

Quando o tratamento se baseia no interesse legítimo, o Responsável limita-o ao estritamente necessário, podendo apresentar recomendações de produtos com base no histórico de compras. Este tratamento não dá lugar a decisões individuais automatizadas que produzam efeitos jurídicos na pessoa titular dos dados ou que a afetem significativamente de forma similar, na aceção do artigo 22.º do RGPD. Pode opor-se a qualquer momento a este tratamento.

7. Destinatários dos dados. Transferências para países terceiros

  1. Os dados pessoais podem ser comunicados às seguintes categorias de destinatários, unicamente na medida necessária à realização das finalidades indicadas. Cada destinatário está vinculado por um contrato de tratamento de dados.
Destinatário / serviço Finalidade Localização dos dados / fundamento da transferência
Alojamento próprio do Medusa e da base de dados PostgreSQL (servidor virtual privado próprio) Loja, contas e encomendas União Europeia
Directus (sistema de gestão de conteúdos) Conteúdos e ficheiros multimédia União Europeia
Cloudflare R2 e Cloudflare (CDN/armazenamento) Ficheiros multimédia, entrega de conteúdos União Europeia (com rede de distribuição global)
Stripe Pagamentos UE / EUA (Data Privacy Framework UE-EUA, na medida da certificação; caso contrário, Cláusulas Contratuais-Tipo)
Mailchimp / Mandrill (The Rocket Science Group LLC) Correio eletrónico transacional e de marketing EUA (Cláusulas Contratuais-Tipo / Data Privacy Framework)
DHL Express Expedição e entrega Em função do país de destino
Sentry Monitorização de erros Região da UE
Google (Google Analytics 4, Google Tag Manager, Google Ads, início de sessão) Analítica, publicidade, início de sessão EUA (Data Privacy Framework / Cláusulas Contratuais-Tipo)
Meta (Pixel da Meta, Conversions API, início de sessão) Publicidade, início de sessão EUA (Data Privacy Framework / Cláusulas Contratuais-Tipo)
TikTok (Pixel do TikTok, Events API) Publicidade Transferências para fora do EEE (Cláusulas Contratuais-Tipo)
Microsoft Clarity Gravação de sessões e mapas de calor EUA (Cláusulas Contratuais-Tipo)

  1. A infraestrutura própria do Responsável (Medusa, base de dados PostgreSQL, Directus e Cloudflare R2) está alojada na União Europeia.

  2. Relativamente aos destinatários estabelecidos fora do Espaço Económico Europeu, nomeadamente os fornecedores estabelecidos nos Estados Unidos da América (Google, Meta, Microsoft, Mailchimp, e a Stripe e o TikTok na medida em que os dados sejam tratados fora do EEE), a transferência de dados pessoais assenta nos seguintes fundamentos: o Data Privacy Framework UE-EUA (artigo 45.º do RGPD), na medida em que o fornecedor se encontre certificado, e, na sua falta, as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD) ou outras garantias adequadas previstas na legislação aplicável.

  3. O Responsável não vende dados pessoais a terceiros.

  4. Pode obter uma cópia das garantias aplicadas às transferências contactando o Responsável através do endereço [email protected].

8. Cookies e ferramentas de medição. Consentimento

  1. Banner de consentimento próprio e Google Consent Mode v2. A Loja utiliza um banner de consentimento próprio, em conjunto com o Google Consent Mode v2, que é apresentado na primeira visita a este domínio. Este mecanismo bloqueia todas as etiquetas (tags) não essenciais até que a pessoa visitante faça a sua escolha: por defeito, o consentimento encontra-se no estado "negado" (denied). As categorias são granulares (necessárias, analíticas, marketing) e recusar é tão fácil como aceitar. Pode retirar o seu consentimento a qualquer momento através de uma ligação ou ícone permanente disponível no rodapé do sítio. O consentimento é registado como prova. O banner remete para a Política de Cookies, onde se encontram a descrição pormenorizada e as durações dos cookies.

  2. Ferramentas utilizadas. A Loja utiliza exclusivamente as seguintes ferramentas, ativadas apenas após o consentimento, com exceção do necessário ao funcionamento técnico:

a) Google Analytics 4 e Google Tag Manager - medição de audiências e estatísticas de utilização da Loja;

b) Pixel da Meta e Conversions API (CAPI) - medição e publicidade, tanto do lado do navegador como do lado do servidor;

c) Pixel do TikTok e Events API - medição e publicidade, tanto do lado do navegador como do lado do servidor;

d) Google Ads - remarketing e etiqueta de conversão;

e) Microsoft Clarity - gravação de sessões e mapas de calor. Esta ferramenta regista as interações com o sítio apenas mediante consentimento e aplica a ocultação (masking) dos campos sensíveis, designadamente os formulários, os dados pessoais, o texto de gravação ou personalização e os ficheiros carregados, que não são captados.

  1. Tratamento do lado do servidor. No caso da Conversions API da Meta e da Events API do TikTok, os dados de conversão são também enviados aos respetivos fornecedores do lado do servidor. Este tratamento permanece sujeito ao consentimento e os dados de identificação são previamente sujeitos a uma função de dispersão (hashing).

  2. A base jurídica para a utilização de todas as ferramentas não essenciais é o consentimento (artigo 6.º, n.º 1, alínea a), do RGPD, em conjugação com as regras nacionais aplicáveis em matéria de comunicações eletrónicas).

  3. Pode, a qualquer momento, alterar as definições de cookies no seu navegador, incluindo o bloqueio ou a eliminação dos cookies guardados. A restrição dos cookies necessários pode afetar o funcionamento da Loja, designadamente a utilização do carrinho de compras.

9. Início de sessão através do Google e do Facebook

  1. A Loja oferece a possibilidade de iniciar sessão e de se registar através do Google e do Facebook.

  2. Ao utilizar esta opção, o Responsável recebe do fornecedor escolhido o seu endereço de correio eletrónico, o seu nome e um identificador. Estes dados são utilizados para a finalidade de criação e de acesso à conta de cliente.

  3. A base jurídica é a execução do contrato relativo à conta (artigo 6.º, n.º 1, alínea b), do RGPD) e a sua decisão de estabelecer a ligação. Este processo é igualmente regido pelas políticas de privacidade do Google e da Meta, consoante o fornecedor utilizado.

10. Prazos de conservação

  1. Os dados tratados para a execução do contrato de compra e venda são conservados durante a vigência do contrato e, após o seu termo, durante o prazo de prescrição aplicável ao exercício e à defesa de direitos (até 6 anos nos termos do direito de Inglaterra e do País de Gales; os prazos de prescrição podem ser mais curtos em determinados Estados-Membros da UE).

  2. Os dados tratados para o cumprimento de obrigações fiscais e contabilísticas são conservados durante o prazo legal de conservação previsto na legislação fiscal e contabilística aplicável (em regra, até 6 anos).

  3. Os dados da conta de cliente são conservados enquanto a conta se mantiver e, após a sua eliminação, apenas durante o prazo legalmente exigido ou até à prescrição de eventuais direitos.

  4. Os dados tratados com base no consentimento (newsletter e comunicações de marketing) são conservados até à retirada do consentimento.

  5. Os registos de consentimento são conservados como prova durante o prazo de prescrição aplicável (até 6 anos após o termo do consentimento).

  6. Os dados tratados com base no interesse legítimo (analítica e exercício ou defesa de direitos) são conservados até à oposição eficaz ou até cessar a respetiva finalidade.

  7. Os dados recolhidos automaticamente (registos de servidor) são conservados durante um prazo não superior a 12 meses.

  8. Os cookies e as ferramentas de medição são conservados durante as durações indicadas na Política de Cookies.

  9. O material confiado é conservado exclusivamente para a execução da encomenda; o material não utilizado é devolvido à cliente ou ao cliente ou, mediante instrução, destruído de forma segura, conforme descrito no ponto 5.

11. Direitos das pessoas titulares dos dados e como exercê-los

  1. Qualquer pessoa cujos dados pessoais sejam tratados pelo Responsável tem o direito de:

a) aceder aos seus dados pessoais e obter uma cópia dos mesmos (artigo 15.º do RGPD);

b) retificar os seus dados pessoais (artigo 16.º do RGPD);

c) obter o apagamento dos seus dados pessoais, o chamado "direito a ser esquecido" (artigo 17.º do RGPD);

d) obter a limitação do tratamento dos seus dados pessoais (artigo 18.º do RGPD);

e) obter a portabilidade dos seus dados (artigo 20.º do RGPD);

f) opor-se ao tratamento dos seus dados pessoais, incluindo a definição de perfis (artigo 21.º do RGPD);

g) retirar o consentimento ao tratamento dos seus dados pessoais a qualquer momento, sem que tal afete a licitude do tratamento efetuado com base no consentimento até esse momento (artigo 7.º, n.º 3, do RGPD).

  1. Para exercer estes direitos, contacte o Responsável através do endereço de correio eletrónico [email protected] ou por via postal, dirigindo-se a KEEP MOMENTS LTD, Wapienna 4A/2, 71-790 Szczecin, Polónia.

  2. O Responsável dá resposta aos pedidos sem demora injustificada e, no prazo máximo de um mês a contar da sua receção. Em casos de especial complexidade ou perante um número elevado de pedidos, este prazo pode ser prorrogado por dois meses adicionais, sendo a pessoa requerente informada de tal prorrogação no prazo de um mês a contar da receção do pedido.

12. Reclamação interna e direito de apresentar reclamação à autoridade de controlo

  1. Caso não esteja satisfeita ou satisfeito com a forma como o Responsável tratou um pedido, pode apresentar uma reclamação diretamente ao Responsável. O Responsável acusa a receção da reclamação, analisa-a e informa a pessoa interessada do resultado.

  2. Sem prejuízo de qualquer outra via, tem o direito de apresentar uma reclamação à autoridade de controlo competente, em particular se considerar que o tratamento dos seus dados pessoais viola a legislação aplicável em matéria de proteção de dados. Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

13. Segurança dos dados pessoais

  1. O Responsável aplica medidas técnicas e organizativas adequadas ao nível de risco para garantir a segurança dos dados pessoais tratados, designadamente: a cifragem das comunicações por meio de protocolo TLS, a restrição do acesso aos dados às pessoas autorizadas, a realização regular de cópias de segurança e a proteção dos servidores através de barreiras de proteção (firewalls) e de sistemas de deteção de intrusões.

  2. Em caso de violação de dados pessoais suscetível de implicar um risco para os direitos e as liberdades das pessoas singulares, o Responsável notifica a autoridade de controlo competente sem demora injustificada e, sempre que possível, no prazo de 72 horas após ter tido conhecimento da violação (artigo 33.º do RGPD). Quando a violação for suscetível de implicar um risco elevado para os direitos e as liberdades das pessoas afetadas, o Responsável comunica-lhes igualmente a violação sem demora injustificada (artigo 34.º do RGPD).

14. Crianças

A Loja não se dirige a crianças. O Responsável não recolhe com conhecimento dados pessoais de crianças. Em Portugal, o tratamento de dados pessoais de crianças com base no consentimento, no âmbito da oferta direta de serviços da sociedade da informação, é lícito a partir dos 13 anos de idade; abaixo dessa idade, é necessário o consentimento dos titulares das responsabilidades parentais. Caso o Responsável tome conhecimento de que recolheu dados de uma criança sem o consentimento adequado, procede ao seu apagamento sem demora injustificada.

15. Alterações à presente Política de Privacidade

  1. O Responsável reserva-se o direito de alterar a presente Política de Privacidade em caso de alterações legislativas, de alterações tecnológicas ou de alterações no âmbito do tratamento dos dados.

  2. As alterações substanciais são publicadas no sítio da Loja e, quando aplicável, comunicadas ao endereço de correio eletrónico associado à conta de cliente.

  3. Quando o consentimento for a base jurídica do tratamento e a alteração o afetar, será solicitado um novo consentimento.

16. Disposições finais. Identificação do Responsável

  1. A presente Política de Privacidade complementa os Termos e Condições da loja online KEEPMOMENTS.

  2. Identificação do Responsável pelo tratamento dos dados:

KEEP MOMENTS LTD Sociedade por quotas constituída em Inglaterra e País de Gales (private company limited by shares) Número de registo na Companies House: 11909402 Sede social: 167-169 Great Portland Street, 5th Floor, Londres, W1W 5PF, Reino Unido Endereço operacional na UE (produção, tratamento do material confiado, expedição e devoluções): Wapienna 4A/2, 71-790 Szczecin, Polónia Correio eletrónico: [email protected] Telefone: +48 731 850 700