Política de Privacidade

Última atualização: 30 de julho de 2026

A presente Política de Privacidade explica como a Kstationery, Design e Produção Gráfica, Lda. recolhe, utiliza, conserva, partilha e protege os dados pessoais dos utilizadores e clientes da loja online disponível em www.maybackpacks.com.

A Kstationery está empenhada em tratar os dados pessoais de forma lícita, leal e transparente, em conformidade com o Regulamento (UE) 2016/679, de 27 de abril de 2016 — Regulamento Geral sobre a Proteção de Dados, adiante designado por “RGPD” —, com a Lei n.º 58/2019, de 8 de agosto, e com a restante legislação aplicável.

A disponibilização desta Política de Privacidade tem uma finalidade informativa e não significa que todos os tratamentos de dados pessoais dependam do consentimento do titular.

1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais é:

Kstationery, Design e Produção Gráfica, Lda.
Marca comercial: MAY
NIF: 506 821 676
Sede: Rua de Brito Capelo, 178, 4450-252 Matosinhos, Portugal
Telefone: (+351) 226 101 621
Email: marketing@kstationery.com

Para questões relacionadas com a proteção de dados pessoais ou para o exercício dos direitos previstos nesta Política, o titular poderá contactar a Kstationery através do email marketing@kstationery.com.

2. Dados pessoais recolhidos
A Kstationery pode recolher e tratar diferentes categorias de dados pessoais, consoante a forma como o utilizador interage com o site.

2.1. Dados de identificação e contacto

Podem ser recolhidos:

• nome
• endereço de email
• número de telefone
• morada de faturação
• morada de entrega
• país
• número de identificação fiscal, quando necessário para faturação

2.2. Dados relativos às encomendas

Podem ser recolhidos:

• produtos adquiridos
• valor e data da encomenda
• descontos aplicados
• método de pagamento selecionado
• estado do pagamento
• método de envio
• informação sobre entrega
• histórico de encomendas
• devoluções, reclamações e pedidos de garantia

2.3. Dados de pagamento

Os pagamentos são processados através de prestadores de serviços de pagamento disponibilizados na loja online.

A Kstationery não tem, em regra, acesso aos dados completos do cartão bancário do cliente. Pode, contudo, receber informação limitada sobre a transação, como a confirmação do pagamento, valor, data, método de pagamento e identificadores associados à operação.

2.4. Dados da conta de cliente
Caso o utilizador crie uma conta na loja online, poderão ser tratados:

• nome
• email
• moradas guardadas
• histórico de encomendas
• preferências associadas à conta
• informação de autenticação gerida pela plataforma

2.5. Dados de contacto e apoio ao cliente
Quando o utilizador contacta a Kstationery, podem ser tratados:

• nome
• email
• telefone
• número da encomenda
• conteúdo da mensagem
• documentos, imagens ou outros elementos enviados voluntariamente
• histórico das comunicações

2.6. Dados técnicos e de utilização
Durante a utilização do site, poderão ser recolhidos automaticamente:

• endereço IP
• tipo de dispositivo
• sistema operativo
• tipo e versão do navegador
• identificadores eletrónicos
• data, hora e duração da visita
• páginas visitadas
• produtos visualizados
• interações com o site
• origem da visita
• informação sobre erros técnicos e segurança

Estes dados podem ser recolhidos através de cookies e tecnologias semelhantes, nos termos descritos na secção relativa a cookies.

2.7. Dados de marketing
Quando o utilizador subscreve comunicações comerciais, podem ser tratados:

• nome
• endereço de email
• data e origem do consentimento
• preferências de comunicação
• informação sobre o envio, abertura e interação com as comunicações, quando aplicável

A Kstationery não pretende recolher categorias especiais de dados pessoais, como dados relativos à saúde, origem racial ou étnica, religião, opiniões políticas ou orientação sexual.

O utilizador não deverá enviar este tipo de informação através dos formulários ou canais de contacto, salvo quando tal seja estritamente necessário e expressamente solicitado.

3. Formas de recolha dos dados
Os dados pessoais podem ser recolhidos:

• diretamente junto do titular, através dos formulários do site
• durante a criação ou utilização de uma conta de cliente
• durante a realização e processamento de uma encomenda
• através de contactos com o apoio ao cliente
• através da subscrição da newsletter
• através de cookies e tecnologias semelhantes
• através de prestadores envolvidos no pagamento, expedição ou entrega das encomendas
• através da plataforma Shopify e das aplicações instaladas na loja

4. Finalidades e bases jurídicas do tratamento
Os dados pessoais são tratados apenas para finalidades determinadas, explícitas e legítimas.

4.1. Processamento e execução das encomendas
Os dados são tratados para:

• registar e confirmar a encomenda
• processar o pagamento
• preparar e expedir os produtos
• comunicar com o cliente sobre a encomenda
• entregar os produtos
• gerir cancelamentos, devoluções e reembolsos

Base jurídica: execução de um contrato ou realização de diligências pré-contratuais a pedido do titular.

A não disponibilização dos dados obrigatórios poderá impedir o processamento e a entrega da encomenda.

4.2. Faturação e cumprimento de obrigações legais
Os dados são tratados para:

• emitir faturas
• manter registos contabilísticos e fiscais
• cumprir obrigações legais
• responder a autoridades públicas legalmente competentes

Base jurídica: cumprimento de obrigações jurídicas aplicáveis à Kstationery.

4.3. Gestão da conta de cliente
Os dados são tratados para:

• criar e gerir a conta
• facilitar futuras compras
• permitir a consulta do histórico de encomendas
• guardar moradas e preferências associadas à conta

Base jurídica: execução do contrato e prestação do serviço solicitado pelo titular.

4.4. Apoio ao cliente
Os dados são tratados para:

• responder a dúvidas
• prestar assistência
• resolver problemas relacionados com encomendas
• gerir reclamações, devoluções e garantias
• acompanhar pedidos apresentados pelo cliente

Base jurídica: execução do contrato, realização de diligências pré-contratuais ou interesse legítimo da Kstationery em prestar apoio adequado e melhorar o serviço.

4.5. Prevenção de fraude e segurança
Os dados podem ser tratados para:

• prevenir operações fraudulentas
• proteger contas e transações
• detetar utilizações abusivas do site
• garantir a segurança dos sistemas
• investigar incidentes de segurança

Base jurídica: interesse legítimo da Kstationery em proteger o seu negócio, os seus sistemas e os seus clientes, bem como, quando aplicável, cumprimento de obrigações legais.

4.6. Gestão e defesa de direitos
Os dados podem ser conservados e utilizados para:

• gerir conflitos
• responder a reclamações
• exercer ou defender direitos em processos judiciais, administrativos ou extrajudiciais
• demonstrar o cumprimento de obrigações contratuais e legais

Base jurídica: interesse legítimo da Kstationery na defesa dos seus direitos e cumprimento de obrigações legais.

4.7. Newsletter e comunicações comerciais
Quando o utilizador subscreve a newsletter, os seus dados podem ser tratados para o envio de:

• novidades sobre a MAY
• informações sobre produtos e coleções
• campanhas promocionais
• descontos
• conteúdos relacionados com a marca

Base jurídica: consentimento do titular.

O consentimento pode ser retirado a qualquer momento, através da ligação de cancelamento presente em cada comunicação ou através do email marketing@kstationery.com.

A retirada do consentimento não compromete a licitude do tratamento efetuado anteriormente.

4.8. Análise e melhoria do site
Mediante consentimento, quando legalmente exigido, podem ser utilizados dados de navegação para:

• medir o desempenho do site
• conhecer a utilização das páginas e funcionalidades
• identificar problemas técnicos
• melhorar a experiência do utilizador
• analisar a eficácia de campanhas

Base jurídica: consentimento do utilizador, quando sejam utilizados cookies ou tecnologias não estritamente necessários.

4.9. Publicidade personalizada e remarketing
Mediante consentimento, a Kstationery poderá utilizar cookies e tecnologias semelhantes para:

• apresentar publicidade relacionada com os interesses do utilizador
• medir campanhas publicitárias
• apresentar anúncios em redes sociais, motores de pesquisa ou outros sites
• voltar a apresentar publicidade a utilizadores que tenham visitado a loja
• criar públicos publicitários, quando aplicável

Base jurídica: consentimento do utilizador.

A utilização destas tecnologias depende das escolhas efetuadas no banner ou gestor de preferências de cookies.

5. Dados obrigatórios
Os campos assinalados como obrigatórios são necessários para:

• processar a encomenda
• efetuar a entrega
• emitir a fatura
• responder ao pedido do utilizador
• cumprir obrigações legais

Caso o utilizador não forneça os dados necessários, poderá não ser possível concluir a compra, entregar os produtos ou prestar o serviço solicitado.

O fornecimento de dados para newsletter, publicidade personalizada ou outras finalidades de marketing é facultativo e não condiciona a realização de compras.

6. Destinatários dos dados pessoais
A Kstationery pode partilhar dados pessoais, na medida estritamente necessária, com entidades que prestam serviços relacionados com a operação da loja.

Estas entidades podem incluir:

• Shopify, enquanto plataforma de comércio eletrónico
• prestadores de serviços de pagamento
• instituições bancárias
• transportadoras e operadores logísticos
• prestadores de serviços de faturação e contabilidade
• fornecedores de alojamento, manutenção, segurança e suporte tecnológico
• plataformas de envio de emails e comunicações
• fornecedores de análise de utilização do site
• plataformas de publicidade e marketing digital
• consultores jurídicos, fiscais ou contabilísticos
• autoridades judiciais, fiscais, policiais, reguladoras ou administrativas, quando exista obrigação legal

Os prestadores que tratam dados por conta da Kstationery estão sujeitos a obrigações contratuais de confidencialidade, segurança e tratamento de dados apenas de acordo com as instruções recebidas.

Algumas entidades, nomeadamente prestadores de pagamento, plataformas publicitárias ou autoridades públicas, poderão atuar como responsáveis autónomos pelo tratamento, ficando o respetivo tratamento sujeito às suas próprias políticas de privacidade.

A Kstationery não vende os dados pessoais dos seus clientes.

7. Shopify
A loja online www.maybackpacks.com utiliza a plataforma Shopify.

A Shopify trata determinados dados pessoais necessários ao funcionamento, alojamento, segurança e prestação dos serviços de comércio eletrónico.

A utilização da plataforma pode implicar o tratamento de dados por entidades do grupo Shopify e pelos seus prestadores de serviços, de acordo com as condições e políticas de privacidade aplicáveis à plataforma.

8. Transferências internacionais de dados
Alguns dos prestadores de serviços utilizados pela Kstationery podem tratar dados pessoais fora de Portugal ou do Espaço Económico Europeu.

Quando sejam efetuadas transferências de dados para países que não beneficiem de uma decisão de adequação da Comissão Europeia, serão utilizadas garantias legalmente reconhecidas, como:

• cláusulas contratuais-tipo aprovadas pela Comissão Europeia
• regras vinculativas aplicáveis a grupos empresariais
• outras garantias previstas no RGPD

O titular pode solicitar informações adicionais sobre as garantias aplicáveis através do email marketing@kstationery.com.

9. Cookies e tecnologias semelhantes
O site utiliza cookies e tecnologias semelhantes.

Os cookies são pequenos ficheiros armazenados no dispositivo do utilizador e podem ter diferentes finalidades.

9.1. Cookies estritamente necessários
São necessários ao funcionamento do site e permitem, nomeadamente:

• manter a sessão ativa
• guardar produtos no carrinho
• processar encomendas
• garantir a segurança
• recordar escolhas essenciais
• permitir a utilização das funcionalidades solicitadas

Estes cookies não dependem de consentimento quando sejam estritamente necessários à prestação do serviço solicitado.

9.2. Cookies de preferências
Permitem recordar escolhas do utilizador, como idioma, localização ou outras configurações.

9.3. Cookies analíticos
Permitem medir a utilização do site, conhecer as páginas visitadas e melhorar o desempenho e a experiência de navegação.

9.4. Cookies publicitários
Permitem medir campanhas, personalizar anúncios e apresentar publicidade potencialmente relevante noutros sites ou plataformas.

Os cookies de preferências, analíticos ou publicitários que não sejam estritamente necessários apenas serão utilizados de acordo com as escolhas efetuadas pelo utilizador no banner de cookies.

O utilizador pode aceitar, recusar ou alterar as suas preferências através do gestor de consentimento disponibilizado no site.

A retirada do consentimento deve ser tão simples como a sua prestação.

A informação detalhada sobre os cookies utilizados, respetivos fornecedores, finalidades e duração deverá ser consultada na Política de Cookies ou no gestor de preferências disponível no site.

10. Comunicações comerciais
A Kstationery apenas enviará newsletters e comunicações promocionais por meios eletrónicos quando exista uma base legal adequada.

Quando o envio dependa de consentimento, este será solicitado de forma livre, específica, informada e inequívoca.

O titular pode cancelar as comunicações a qualquer momento:

• através da ligação de cancelamento incluída em cada mensagem
• através do email marketing@kstationery.com

O cancelamento das comunicações de marketing não afeta o envio de mensagens estritamente necessárias à execução de encomendas, segurança da conta, faturação, entrega, devoluções ou apoio ao cliente.

11. Conservação dos dados
Os dados pessoais são conservados apenas durante o período necessário às finalidades para as quais foram recolhidos, sem prejuízo dos prazos impostos por lei.

Em particular:

• os dados relativos a encomendas, pagamentos e faturação serão conservados durante os prazos necessários ao cumprimento de obrigações fiscais, contabilísticas e legais
• os dados da conta de cliente serão conservados enquanto a conta estiver ativa e durante o período necessário à defesa de direitos
• os dados relativos a reclamações, devoluções e garantias serão conservados durante o período necessário à respetiva gestão e aos prazos de exercício ou defesa de direitos
• os dados de apoio ao cliente serão conservados durante o período necessário à resolução do pedido e à defesa de direitos
• os dados utilizados para newsletter serão conservados até à retirada do consentimento ou até deixarem de ser necessários
• os dados recolhidos através de cookies serão conservados durante os períodos indicados no gestor de consentimento ou na Política de Cookies
• os dados necessários à prevenção de fraude e segurança serão conservados durante o período adequado à finalidade e ao risco identificado

Quando os dados deixarem de ser necessários, serão eliminados, anonimizados ou mantidos bloqueados quando a sua conservação seja exigida por lei.

12. Direitos dos titulares
Nos termos legalmente aplicáveis, o titular dos dados pode exercer os seguintes direitos:

• direito de acesso aos seus dados pessoais
• direito de retificação de dados inexatos ou incompletos
• direito ao apagamento dos dados
• direito à limitação do tratamento
• direito à portabilidade dos dados
• direito de oposição ao tratamento
• direito de retirar o consentimento a qualquer momento
• direito de não ficar sujeito a uma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos ou efeitos significativamente semelhantes, quando aplicável

Estes direitos não são absolutos e podem estar sujeitos às condições e limitações previstas na legislação.

Para exercer os seus direitos, o titular deverá contactar: Email: marketing@kstationery.com

O pedido deverá indicar, de forma clara, o direito que pretende exercer.

A Kstationery poderá solicitar informação adicional estritamente necessária para confirmar a identidade do requerente e evitar a divulgação de dados a terceiros não autorizados.

O exercício dos direitos é, em regra, gratuito. Em caso de pedidos manifestamente infundados ou excessivos, nomeadamente devido ao seu caráter repetitivo, poderão ser aplicadas as medidas legalmente previstas.

A Kstationery responderá ao pedido dentro dos prazos estabelecidos pela legislação aplicável.

13. Direito de reclamação
Sem prejuízo de qualquer outro recurso administrativo ou judicial, o titular tem o direito de apresentar uma reclamação junto da autoridade de controlo competente.

Em Portugal, a autoridade de controlo é:


Comissão Nacional de Proteção de Dados — CNPD
Avenida D. Carlos I, 134, 1.º
1200-651 Lisboa
Telefone: (+351) 213 928 400
Email: geral@cnpd.pt
Site: www.cnpd.pt<
Recomenda-se que o titular contacte previamente a Kstationery através do email marketing@kstationery.com, para que seja possível analisar e resolver a situação apresentada.
O contacto prévio com a Kstationery não limita nem condiciona o direito de apresentar reclamação à CNPD.

14. Segurança dos dados
A Kstationery adota medidas técnicas e organizativas adequadas ao risco, destinadas a proteger os dados pessoais contra:

• destruição
• perda
• alteração
• divulgação não autorizada
• acesso não autorizado
• tratamento ilícito ou acidental

Estas medidas podem incluir controlos de acesso, utilização de palavras-passe, gestão de permissões, cópias de segurança, proteção dos sistemas, medidas de segurança fornecidas pela Shopify e obrigações contratuais impostas aos prestadores de serviços.

As medidas de segurança são avaliadas e atualizadas sempre que necessário.

Embora nenhum sistema possa garantir segurança absoluta, a Kstationery procura reduzir os riscos de acordo com as boas práticas e os requisitos legais aplicáveis.

15. Ligações para sites de terceiros
O site pode conter ligações para páginas ou serviços geridos por terceiros.

A Kstationery não controla as práticas de privacidade desses terceiros. O utilizador deverá consultar as respetivas políticas de privacidade antes de fornecer dados pessoais através desses sites ou serviços.

16. Dados de menores
A loja online não se destina a ser utilizada diretamente por menores sem a intervenção ou autorização dos respetivos representantes legais.

A Kstationery não recolhe intencionalmente dados pessoais de menores para finalidades de marketing sem a autorização legalmente exigida.

Caso um representante legal considere que foram recolhidos indevidamente dados pessoais de um menor, poderá contactar a Kstationery através do email marketing@kstationery.com.

17. Alterações à Política de Privacidade
A Kstationery reserva-se o direito de atualizar a presente Política de Privacidade sempre que tal seja necessário, nomeadamente devido a:

• alterações legais ou regulamentares
• mudanças nos serviços prestados
• implementação de novas funcionalidades
• alteração dos prestadores de serviços
• modificação das práticas de tratamento de dados

As alterações serão publicadas nesta página, com indicação da data da última atualização.

Quando as alterações sejam relevantes para os direitos e interesses dos titulares, a Kstationery poderá disponibilizar informação adicional através do site ou dos contactos disponíveis.

18. Contactos
Para dúvidas relacionadas com esta Política de Privacidade, com o tratamento dos dados pessoais ou com o exercício dos direitos dos titulares, poderá contactar:

Kstationery, Design e Produção Gráfica, Lda.
Rua de Brito Capelo, 178<
4450-252 Matosinhos
Portugal
Telefone: (+351) 226 101 621
Email: marketing@kstationery.com