POLÍTICA DE PRIVACIDADE /PRIVACY POLICY

TUDOBOX

Versão1.0 / Version 1.0

Últimaatualização / Last updated: 31.10.2025

1. INTRODUÇÃO / INTRODUCTION

1.1. A EQUADOR ARISTOCRATAUNIPESSOAL LDA, operando sob a marca comercial “TUDOBOX” (doravante “TUDOBOX”),NIF 517736268, é responsável pelo tratamento dos seus dados pessoais.

1.1. EQUADOR ARISTOCRATAUNIPESSOAL LDA, operating under the trade name “TUDOBOX” (hereinafter“TUDOBOX”), Tax ID 517736268, is responsible for processing your personal data.

Sede social / Registeredoffice: Avenida Pedro Álvares Cabral, nº177, armazem O, conselho de Sintrana União de freguesias de S. Maria e S. Miguel, 2710-144, Sintra, Portugal.

Armazém / Warehouse:Avenida Pedro Álvares Cabral, nº177, armazem O, conselho de Sintra na União defreguesias de S. Maria e S. Miguel, 2710-144, Sintra, Portugal.

1.2. A TUDOBOX estácomprometida em proteger a sua privacidade e os seus dados pessoais, emconformidade com o Regulamento Geral de Proteção de Dados (RGPD/GDPR) e alegislação portuguesa aplicável.

1.2. TUDOBOX is committedto protecting your privacy and personal data, in accordance with the GeneralData Protection Regulation (GDPR) and applicable Portuguese legislation.

2. DADOS PESSOAIS QUE RECOLHEMOS/ PERSONAL DATA WE COLLECT

2.1.Recolhemos os seguintes tipos de dados pessoais:

2.1. Wecollect the following types of personal data:

Dados de identificação /Identification data:

•          Nome completo / Full name

•          Morada / Address

•          Email

•          Número de telefone / Phone number

•          NIF (se aplicável) / Tax ID (if applicable)

Dados de faturação / Billing data:

•          Informações de pagamento / Payment information

•          Histórico de transações / Transaction history

Dados relacionados com osserviços / Service-related data:

•          Informações sobre encomendas / Order information

•          Endereços de envio / Shipping addresses

•          Conteúdo das encomendas (quando declarado) /Package contents (when declared)

Dados de comunicação /Communication data:

•          Correspondência por email, chat, telefone /Email, chat, phone correspondence

•          Preferências de comunicação / Communicationpreferences

Dados técnicos / Technical data:

•          Endereço IP / IP address

•          Tipo de navegador / Browser type

•          Cookies (ver secção específica) / Cookies (seespecific section)

3. COMO UTILIZAMOS OS SEUS DADOS/ HOW WE USE YOUR DATA

3.1.Utilizamos os seus dados pessoais para as seguintes finalidades:

3.1. Weuse your personal data for the following purposes:

a) Prestaçãode serviços (base legal: execução de contrato):

•          Processar e gerir os seus pedidos / Process andmanage your orders

•          Comunicar sobre o estado das encomendas /Communicate about order status

•          Fornecer suporte ao cliente / Provide customersupport

b) Cumprimentode obrigações legais:

•          Faturação e contabilidade / Invoicing andaccounting

•          Declarações fiscais e aduaneiras / Tax andcustoms declarations

•          Resposta a autoridades competentes / Response tocompetent authorities

c) Marketingdireto (base legal: interesse legítimo ou consentimento):

•          Envio de newsletters (apenas com o seuconsentimento) / Sending newsletters (only with your consent)

•          Informação sobre novos serviços / Informationabout new services

•          Ofertas especiais / Special offers

d) Melhoriados serviços (base legal: interesse legítimo):

•          Análise de utilização do website / Website usageanalysis

•          Melhoria da experiência do utilizador / Userexperience improvement

4. PARTILHA DE DADOS / DATA SHARING

4.1. A TUDOBOX nãovende os seus dados pessoais a terceiros.

4.1. TUDOBOX doesnot sell your personal data to third parties.

4.2. Podemospartilhar os seus dados com:

4.2. We may shareyour data with:

Prestadores de serviços / Serviceproviders:

•          Empresas de transporte e logística / Transportand logistics companies

•          Processadores de pagamento / Payment processors

•          Fornecedores de serviços IT / IT serviceproviders

Autoridades / Authorities:

•          Autoridades fiscais e aduaneiras / Tax andcustoms authorities

•          Autoridades de aplicação da lei (quandolegalmente obrigado) / Law enforcement (when legally required)

4.3. Todos os prestadores de serviços sãocontratualmente obrigados a proteger os seus dados e a utilizá-los apenas paraas finalidades especificadas.

4.3. All service providers are contractuallyobligated to protect your data and use it only for specified purposes.

5. TRANSFERÊNCIAS INTERNACIONAIS/ INTERNATIONAL TRANSFERS

5.1. Osseus dados podem ser transferidos para fora da União Europeia apenas quando:

•          O país de destino garante um nível adequado deproteção de dados, OU

•          Existem garantias apropriadas (cláusulascontratuais tipo da UE)

5.1. Yourdata may be transferred outside the European Union only when:

•          The destination country ensures an adequatelevel of data protection, OR

•          There are appropriate safeguards (EU standard contractualclauses)

5.2. Paraenvio de encomendas internacionais, os seus dados de envio serão partilhadoscom transportadoras e autoridades aduaneiras no país de destino.

5.2. Forinternational shipments, your shipping data will be shared with carriers andcustoms authorities in the destination country.

6. RETENÇÃO DE DADOS / DATA RETENTION

6.1. Conservamosos seus dados pessoais durante:

6.1. We retainyour personal data for:

Dados de clientes ativos:

•          Durante a relação contratual + 3 anos(obrigações fiscais)

•          Active customer data: During contractualrelationship + 3 years (tax obligations)

Dados de faturação e contabilidade:

•          10 anos (requisito legal português)

•          Billing and accounting data: 10 years (Portugueselegal requirement)

Dados de marketing:

•          Até que retire o consentimento ou peça aeliminação

•          Marketing data: Until you withdraw consent orrequest deletion

Dados de navegação (cookies):

•          Conforme especificado na política de cookies

•          Browsing data (cookies): As specified in cookiepolicy

7. OS SEUS DIREITOS / YOUR RIGHTS

7.1. Nos termos doRGPD, tem os seguintes direitos:

7.1. Under GDPR, youhave the following rights:

Direito de acesso:Obter confirmação sobre que dados pessoais tratamos sobre si

Right of access:Obtain confirmation about what personal data we process about you

Direito de retificação:Corrigir dados incorretos ou incompletos

Right to rectification:Correct incorrect or incomplete data

Direito ao apagamento(“direito a ser esquecido”): Solicitar a eliminação dos seus dados

Right to erasure (“rightto be forgotten”): Request deletion of your data

Direito à limitação dotratamento: Restringir o processamento em certas circunstâncias

Right to restriction ofprocessing: Restrict processing in certain circumstances

Direito à portabilidadedos dados: Receber os seus dados num formato estruturado

Right to data portability:Receive your data in a structured format

Direito de oposição: Opor-seao tratamento de dados para marketing direto

Right to object:Object to data processing for direct marketing

Direito de retirar oconsentimento: Quando o tratamento é baseado em consentimento

Right to withdraw consent:When processing is based on consent

7.2. Para exercerqualquer destes direitos, contacte-nos através de: info@tudobox.pt

7.2. To exercise anyof these rights, contact us at: info@tudobox.pt

7.3. Responderemos aoseu pedido no prazo de 30 dias.

7.3. We will respondto your request within 30 days.

8. SEGURANÇA DOS DADOS / DATA SECURITY

8.1.Implementamos medidas técnicas e organizacionais apropriadas para proteger osseus dados pessoais contra:

•          Acesso não autorizado / Unauthorized access

•          Perda acidental / Accidental loss

•          Destruição / Destruction

•          Alteração / Alteration

•          Divulgação / Disclosure

8.2. Estasmedidas incluem:

•          Encriptação de dados sensíveis / Encryption ofsensitive data

•          Acesso restrito a dados pessoais / Restrictedaccess to personal data

•          Formação de funcionários em proteção de dados /Staff training in data protection

•          Backups regulares / Regular backups

9. COOKIES

9.1. O nosso website utiliza cookies. Parainformação detalhada sobre que cookies utilizamos e porquê, consulte a nossaPolítica de Cookies em www.tudobox.pt/cookies

9.1. Our website uses cookies. For detailedinformation about what cookies we use and why, see our Cookie Policy atwww.tudobox.pt/cookies

9.2. Pode gerir as suas preferências decookies nas definições do navegador.

9.2. You can manage your cookie preferencesin your browser settings.

10. MENORES / MINORS

10.1. Os nossos serviços não sedestinam a menores de 18 anos.

10.1. Our services are not intendedfor persons under 18 years of age.

10.2. Não recolhemosintencionalmente dados pessoais de menores. Se tomar conhecimento de que ummenor nos forneceu dados pessoais, contacte-nos para que possamos eliminaresses dados.

10.2. We do not knowingly collectpersonal data from minors. If you become aware that a minor has provided uswith personal data, please contact us so we can delete such data.

11. ALTERAÇÕES A ESTA POLÍTICA /CHANGES TO THIS POLICY

11.1.Podemos atualizar esta Política de Privacidade periodicamente.

11.1. Wemay update this Privacy Policy periodically.

11.2.Alterações significativas serão comunicadas por email ou através de aviso nowebsite.

11.2.Significant changes will be communicated by email or notice on the website.

11.3. Adata da última atualização é indicada no topo deste documento.

11.3. Thedate of last update is indicated at the top of this document.

12. RECLAMAÇÕES / COMPLAINTS

12.1. Se considera que osseus direitos de proteção de dados foram violados, pode apresentar reclamaçãoà:

12.1. If you believe yourdata protection rights have been violated, you can file a complaint with:

Comissão Nacional de Proteção deDados (CNPD)

•          Website: www.cnpd.pt

•          Email: geral@cnpd.pt

•          Telefone: +351 213 928 400

•          Morada: Av. D. Carlos I, 134, 1º, 1200-651Lisboa, Portugal

13. CONTACTOS / CONTACTS

13.1. Para questões sobreproteção de dados ou para exercer os seus direitos:

13.1. For data protectionquestions or to exercise your rights:

EQUADOR ARISTOCRATA UNIPESSOAL LDA(operando como / operating as TUDOBOX)

•          Email: info@tudobox.pt

•          Sede social / Registered office: Avenida PedroÁlvares Cabral, nº177, armazem O, conselho de Sintra na União de freguesias deS. Maria e S. Miguel, 2710-144, Sintra, Portugal.

•          Armazém / Warehouse: Avenida Pedro ÁlvaresCabral, nº177, armazem O, conselho de Sintra na União de freguesias de S. Mariae S. Miguel, 2710-144, Sintra, Portugal.