Última atualização: 18 de julho de 2026
1. Introdução
Esta Política de Privacidade descreve como cigarsofdubai.com (o “Website”, “nós”) recolhe, utiliza, partilha e protege os dados pessoais ao visitar o Website, criar uma conta ou efetuar uma encomenda, e explica os direitos de privacidade disponíveis ao abrigo da legislação aplicável.
O Website é operado pela , estabelecida em Hong Kong (ver Condições da agência de compras, cláusula 1.1), que atua como responsável pelo tratamento descrito nesta política. Dado que o Website serve clientes em muitos países, aplicamos uma norma única e elevada de proteção de dados a nível global, baseada nos quadros aplicáveis mais rigorosos (o RGPD da UE e o RGPD do Reino Unido). Os direitos específicos de cada região são descritos na Secção 9.
Esta política deve ser lida em conjunto com a nossa Política de Cookies e as Condições da agência de compras.
2. Definições
Os termos definidos nas Condições da agência de compras, incluindo “nós”, “encomenda”, “instrução de aprovisionamento”, “vendedor” e “parceiro logístico”, têm o mesmo significado nesta política. Atuamos como seu agente de compras: compramos as mercadorias que encomenda por sua conta e em seu nome e organizamos o seu envio para si, e tratamos os seus dados pessoais para esse efeito. Além disso:
- “Dados pessoais” significa qualquer informação relativa a uma pessoa singular identificada ou identificável.
- “Dados de utilização” significa dados recolhidos automaticamente através da utilização do Website (tais como endereço IP, tipo de navegador, páginas visitadas e duração da visita).
- “Prestadores de serviços” significa terceiros que tratam dados pessoais por nossa conta, tais como fornecedores de alojamento, prestadores de serviços de pagamento, serviços de seguimento de remessas, serviços de envio de e-mail e ferramentas de apoio ao cliente.
3. Dados que Recolhemos
Dados de identidade e contacto. Nome próprio e apelido, endereço de e-mail, número de telefone e morada de faturação e envio (rua, cidade, estado/província, código postal, país), recolhidos quando cria uma conta ou efetua uma encomenda.
Dados de encomenda e transação. As mercadorias que nos instrui a adquirir, números de encomenda, o Mandato de compra e outras confirmações que fornece na finalização de compra (registadas com carimbo temporal, endereço IP, a localização aproximada (país) determinada a partir do seu endereço IP na finalização de compra, dados do dispositivo, os textos exatos das declarações aceites e a versão e hash das Condições da agência de compras aceites), montantes pagos e desembolsados por sua conta, o recibo ou fatura do vendedor para a sua encomenda, detalhes de envio, dados da declaração aduaneira, eventos de rastreio da remessa e correspondência de apoio ao cliente relacionada.
Dados de pagamento. Os pagamentos são processados por prestadores de serviços de pagamento licenciados. Recebemos confirmação de pagamento e metadados de transação limitados (tais como montante, moeda, referência e tipo de método de pagamento); as credenciais completas de cartão ou conta são tratadas pelo prestador de serviços de pagamento e não são armazenadas nos servidores do Website.
Dados de conta. Credenciais de início de sessão (armazenadas em forma encriptada), preferências de conta e histórico de encomendas.
Dados de confirmação de idade. Registos da confirmação de que se cumpre a idade mínima aplicável, conforme exigido para produtos com restrição de idade.
Dados de utilização e cookies. Dados técnicos recolhidos automaticamente e dados recolhidos através de cookies e tecnologias semelhantes, conforme descrito na nossa Política de Cookies. Os cookies não essenciais são utilizados apenas com o consentimento, gerido através do nosso banner de consentimento.
Candidaturas de parceiros. Se se candidatar a parceiro logístico, os dados que indicar no formulário de candidatura: país e cidade, nome da empresa e número de registo, nome do contacto, endereço de e-mail, número de telefone, dados da licença e postais, a sua experiência e capacidade, os produtos de que dispõe e qualquer mensagem que inclua. Quando envia o formulário, registamos também o seu endereço IP e a localização aproximada (país) dele derivada.
4. Como Utilizamos os Dados e Bases Legais
Utilizamos dados pessoais para os seguintes fins. Para clientes no EEE e no Reino Unido, é indicada a base legal correspondente ao abrigo do RGPD / RGPD do Reino Unido.
- Para fornecer o Website e executar o nosso contrato consigo: operar a sua conta, receber a sua instrução de aprovisionamento, cobrar o seu pagamento e efetuar os desembolsos para a sua encomenda, fornecer apoio ao cliente e comunicar mensagens de serviço (estado da encomenda, rastreio, atualizações de políticas). Base legal: execução de um contrato.
- Para executar a sua instrução de aprovisionamento como seu agente de compras: partilhar com o parceiro logístico ou representante, o vendedor e a transportadora postal a informação necessária para comprar, embalar, declarar e enviar as suas mercadorias em seu nome. As mercadorias são compradas ao vendedor por sua conta (Condições da agência de compras, cláusulas 2 e 5); a declaração aduaneira é feita em seu nome como importador (cláusula 10). Base legal: execução de um contrato.
- Para cumprir obrigações legais: cumprimento de restrições de idade, manutenção de registos contabilísticos e fiscais, resposta a pedidos legais de autoridades, verificação de sanções e fraude quando exigido. Base legal: obrigação legal.
- Para proteger o Website e o nosso negócio: prevenção de fraude, monitorização de segurança, aplicação dos nossos Termos, tratamento de litígios e estornos (incluindo fornecimento de registos a prestadores de serviços de pagamento e redes de cartões) e estabelecimento ou defesa de reclamações legais. Base legal: interesses legítimos.
- Para melhorar o Website: analisar tendências de utilização e desempenho do serviço, de forma agregada ou desidentificada sempre que possível. Base legal: interesses legítimos; consentimento quando são utilizados cookies de análise.
- Marketing: envio de notícias, ofertas e informações sobre produtos ou serviços semelhantes, apenas quando permitido e sempre com a possibilidade de cancelar; é possível cancelar a subscrição a qualquer momento através do link em cada mensagem. Base legal: consentimento, ou interesses legítimos para clientes existentes quando permitido (soft opt-in).
- Transferências de negócio: avaliar ou concluir uma fusão, aquisição, reestruturação ou venda de ativos, na qual os dados pessoais podem estar entre os ativos transferidos. Base legal: interesses legítimos.
- Para avaliar candidaturas de parceiros: analisar a sua candidatura e responder-lhe. Base legal: diligências efetuadas a seu pedido antes da celebração de um contrato. Conservamos uma candidatura que não resulte em acordo para podermos avaliar uma candidatura posterior sua. Base legal: interesses legítimos.
Não utilizamos dados pessoais para tomada de decisões automatizada que produza efeitos jurídicos ou significativos semelhantes.
5. Partilha dos Dados
Partilhamos dados pessoais apenas da seguinte forma:
- Com parceiros logísticos, representantes, vendedores e transportadoras: estritamente a informação necessária para executar a sua encomenda: nome do destinatário, morada de envio, dados de contacto quando exigidos pelo operador postal ou pela autoridade aduaneira, e o conteúdo e valor da sua encomenda. Tratam estes dados para comprar, embalar, declarar e enviar a sua remessa em seu nome e para cumprir as suas próprias obrigações legais. Os dados da declaração aduaneira são transmitidos através da transportadora às autoridades aduaneiras dos países de origem e destino.
- Com prestadores de serviços: alojamento, processamento de pagamentos, seguimento de envios, envio de e-mails, prestadores de segurança e apoio ao cliente, atuando sob as nossas instruções ao abrigo de acordos apropriados.
- Com consultores profissionais e autoridades: advogados, contabilistas e auditores quando necessário; e autoridades públicas quando a divulgação é exigida por lei ou por um pedido válido (ordem judicial, agência governamental), ou quando necessário para proteger direitos, segurança ou a integridade do Website.
- Com prestadores de serviços de pagamento, bancos adquirentes e redes de cartões: para processamento de pagamentos, liquidação, prevenção de fraude e tratamento de litígios e estornos.
- Em transferências comerciais: em conexão com, ou durante negociações de, uma fusão, venda de ativos, financiamento ou aquisição; será fornecido aviso antes de os dados pessoais ficarem sujeitos a uma política de privacidade diferente.
- Conteúdo público: se for publicada uma avaliação de produto ou outro conteúdo em áreas públicas do Website, esse conteúdo é visível para outros visitantes.
- Com consentimento: para qualquer outro fim expressamente acordado.
Não vendemos dados pessoais e não partilhamos dados pessoais com terceiros para publicidade comportamental entre contextos.
6. Transferências Internacionais
O operador do Website está estabelecido em Hong Kong, e os parceiros logísticos, vendedores, transportadoras e prestadores de serviços estão localizados em vários países, pelo que os seus dados pessoais podem ser transferidos e tratados em países diferentes do seu, incluindo países cujas leis de proteção de dados diferem das da sua jurisdição.
Quando transferimos dados pessoais originários do EEE ou do Reino Unido, implementamos salvaguardas apropriadas, tais como as Cláusulas Contratuais Tipo da Comissão Europeia (ou o equivalente do Reino Unido) e medidas técnicas e organizacionais suplementares. Em todos os casos, limitamos as transferências ao que é necessário para os fins descritos nesta política e exigimos que os destinatários protejam os dados pessoais adequadamente.
7. Retenção
Conservamos dados pessoais apenas pelo tempo necessário para os fins descritos nesta política: dados de conta enquanto a sua conta estiver ativa; registos de encomendas e transações, incluindo o Mandato de compra, o recibo ou fatura do vendedor e os dados da declaração aduaneira de cada encomenda, pelo período exigido por obrigações contabilísticas, fiscais, aduaneiras e outras obrigações legais; registos relacionados com litígios e estornos pelo período em que possam surgir pedidos; candidaturas de parceiros que não resultem em acordo ou fiquem sem resposta durante 12 meses após a sua receção; dados de parceiros com quem celebramos acordo durante a vigência do contrato de parceria e os prazos legais de conservação (por exemplo, contabilidade); e dados de utilização por períodos mais curtos de análise interna. Quando a conservação deixar de ser necessária, os dados são eliminados ou anonimizados de forma irreversível.
8. Segurança
Aplicamos medidas técnicas e organizacionais apropriadas para proteger dados pessoais, incluindo encriptação em trânsito (SSL/TLS), controlos de acesso, credenciais com hash e alojamento com prestadores de confiança. Nenhum método de transmissão ou armazenamento é completamente seguro; não podemos garantir segurança absoluta, mas revemos e melhoramos as nossas medidas de forma contínua.
9. Direitos de Privacidade
Espaço Económico Europeu e Reino Unido. Ao abrigo do RGPD / UK GDPR existe o direito de aceder aos dados pessoais; de retificar dados inexatos; ao apagamento (“direito a ser esquecido”); de restringir o tratamento; à portabilidade dos dados; de se opor ao tratamento baseado em interesses legítimos ou ao marketing direto; e de retirar o consentimento a qualquer momento (sem afetar o tratamento anterior). Existe também o direito de apresentar queixa junto da autoridade de supervisão local.
Estados Unidos. Dependendo do estado de residência, podem existir direitos ao abrigo das leis estaduais de privacidade (incluindo a California Consumer Privacy Act conforme alterada pela CPRA): o direito de conhecer as categorias e peças específicas de informação pessoal recolhida, o direito ao apagamento, o direito à correção, o direito de optar por não participar na “venda” ou “partilha” de informação pessoal, e o direito à não discriminação por exercer os direitos. Não vendemos nem partilhamos informação pessoal conforme definido por essas leis, e honramos sinais de preferência de exclusão tais como o Global Privacy Control (GPC). As categorias de informação pessoal que recolhemos estão descritas na Secção 3.
Canadá. Tratamos informação pessoal de acordo com a Personal Information Protection and Electronic Documents Act (PIPEDA). Existe o direito de aceder e corrigir a informação pessoal e de retirar o consentimento, sujeito a restrições legais e contratuais.
Outras regiões. Quando a lei local confere direitos adicionais, honrá-los-emos de acordo com essa lei.
Exercer os direitos. É possível exercer os direitos, ou fazer perguntas sobre eles, contactando [email protected]. Poderá ser necessário verificar a identidade antes de agir sobre um pedido, e responderemos dentro dos prazos exigidos pela lei aplicável. Os pedidos relativos a acesso, correção, eliminação ou exportação de dados podem ser submetidos a qualquer momento e gratuitamente, exceto quando a lei permite uma taxa razoável para pedidos manifestamente infundados ou excessivos.
10. Cookies
Informações detalhadas e atualizadas sobre os cookies utilizados no Website, as suas finalidades e as definições de consentimento estão disponíveis na nossa Política de Cookies. O consentimento de cookies é gerido através da plataforma de gestão de consentimento Complianz, sendo possível rever, modificar ou retirar as preferências a qualquer momento através da interface de definições de cookies no Website. Os cookies não essenciais não são ativados sem consentimento quando exigido por lei.
11. Privacidade de Menores
O Website destina-se exclusivamente a indivíduos com 18 ou mais anos (ou a idade mínima aplicável superior para produtos de tabaco na jurisdição). Não recolhemos intencionalmente dados pessoais de menores de 18 anos. Caso exista a convicção de que um menor forneceu dados pessoais, solicita-se o contacto para que sejam tomadas medidas para eliminar essa informação.
12. Ligações para Outros Websites
O Website pode conter ligações para websites que não são operados por nós. Não existe controlo sobre, nem é assumida qualquer responsabilidade pelo conteúdo ou práticas de privacidade de sites de terceiros. Aconselha-se a revisão da política de privacidade de cada site visitado.
13. Alterações a Esta Política
Esta Política de Privacidade pode ser atualizada periodicamente. As atualizações serão publicadas nesta página com uma data revista de “Última atualização”, e as alterações materiais serão comunicadas por e-mail e/ou através de um aviso destacado no Website antes de produzirem efeito.
14. Contacto
Para questões sobre esta Política de Privacidade ou as nossas práticas de dados, ou para exercer direitos de privacidade:
- Por e-mail: [email protected]
- Através desta página: Privacy Policy