Política de privacidade

1. Quem é o responsável

O responsável pelo tratamento dos teus dados pessoais é [Jon's full legal name], Portugal, que gere a Cave Recordz. Contacto: hello@caverecordz.com.

2. Que dados recolhemos

• Encomendas: o teu nome, email, o beat que compraste, o valor, o método e o estado do pagamento. Os dados do cartão vão diretamente para a Stripe; nunca os vemos.
• Downloads: quando e quantas vezes cada ficheiro foi descarregado através do teu link.
• Conta: o teu email e os códigos de acesso, se escolheres entrar.
• Pedidos por medida: o que escreves no formulário, o teu nome e email.
• Segurança: o teu endereço IP, por pouco tempo, para evitar abusos (limites de pedidos e a verificação Cloudflare Turnstile).

3. Para que os usamos

• Para vender e entregar o teu beat, emitir a tua licença e enviar o link de download (execução de contrato).
• Para guardar registos de encomendas e pagamentos, como exige a lei fiscal (obrigação legal).
• Para responder a pedidos de beats por medida (diligências pré-contratuais a teu pedido).
• Para manter a loja segura e prevenir fraude (interesse legítimo).

Não vendemos os teus dados, não usamos cookies de publicidade ou de rastreio, e só te enviamos emails sobre a tua encomenda, acesso ou pedido.

4. Com quem partilhamos

Usamos estes fornecedores para gerir a loja. Tratam os dados apenas por nossa conta:

• Convex (base de dados e backend, EUA)
• Cloudflare (alojamento, armazenamento de ficheiros e proteção anti-spam)
• Stripe (pagamentos com cartão e MB WAY)
• Swiss Bitcoin Pay (pagamentos em bitcoin, Suíça)
• Resend (envio de emails, EUA)

Quando os dados saem da UE, estão protegidos pelo Quadro de Privacidade de Dados UE–EUA, por uma decisão de adequação da UE (Suíça) ou pelas cláusulas contratuais-tipo da Comissão Europeia.

5. Durante quanto tempo

• Registos de encomendas e pagamentos: 10 anos, como exige a lei fiscal portuguesa.
• Registos de downloads: enquanto existir o registo da encomenda.
• Contas: até nos pedires para apagar a tua.
• Pedidos por medida: até 2 anos após a última mensagem.

6. Os teus direitos

Podes pedir acesso, retificação, apagamento ou portabilidade dos teus dados, ou opor-te ou limitar a forma como os usamos. Escreve-nos e respondemos no prazo de um mês. Podes também apresentar queixa à Comissão Nacional de Proteção de Dados, CNPD (www.cnpd.pt).

7. Cookies e armazenamento

Este site não usa cookies de rastreio. Se entrares na tua conta, a sessão fica guardada no armazenamento local do teu browser para continuares com sessão iniciada. As páginas de pagamento da Stripe e da Swiss Bitcoin Pay usam os seus próprios cookies, segundo as suas políticas.