Política de privacidade
1. PORQUE DEVE LER ESTA POLÍTICA DE PRIVACIDADE?
Resumindo: Esta Política explica como tratamos os seus Dados Pessoais. Ajuda-o a compreender o que fazemos com as suas informações e quais são os seus direitos de privacidade.
Bem-vindo! Esta Política de Privacidade (“Política”) explica como a UAB Domestica, a operar sob a marca Matsato e outras marcas Household ("Empresa", "nós", "nos", ou "nosso") trata os seus Dados Pessoais (“Dados Pessoais” ou “Dados”) quando:
- Visita os nossos websites de vendas (“Website”);
- Compra os nossos produtos ou serviços (“Bens” ou “Serviço”);
- Ou interage connosco de outra forma (suporte, redes sociais, concursos, programas de afiliados, etc.).
Esta Política descreve que Dados recolhemos, para que fins são recolhidos, como os utilizamos e partilhamos, durante quanto tempo os conservamos, os seus direitos e como protegemos os seus Dados. Comprometemo-nos a tratar os seus Dados de forma lícita, justa e transparente, em conformidade com:
- O Regulamento Geral sobre a Proteção de Dados (RGPD);
- A Diretiva ePrivacy 2002/58/CE;
- Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR);
- Lei de Privacidade da Austrália de 1988 e os Princípios Australianos de Privacidade (APPs);
- e quaisquer outras leis de proteção de dados aplicáveis.
Esta Política aplica-se globalmente e assenta nos princípios do RGPD. Reflete valores de proteção de dados de elevado padrão, como a licitude, a equidade e a transparência. Os requisitos nacionais ou regionais específicos são abordados nos Adendos Regionais (para o Reino Unido, a Austrália, os Estados Unidos, o Canadá e outras jurisdições) localizados no final desta Política.
Se não concordar com as nossas práticas, por favor abstenha-se de utilizar o Website, adquirir os nossos Bens ou Serviços, ou submeter os seus Dados de qualquer outra forma. Esta Política entra em vigor a 19º de novembro de 2025. Podemos atualizar esta Política ocasionalmente, e todas as atualizações entram em vigor após a publicação, pelo que o incentivamos a rever a Política regularmente para se manter informado.
A versão original desta Política de Privacidade é elaborada em inglês. As traduções para outros idiomas podem ser geradas com recurso a ferramentas de inteligência artificial e são fornecidas apenas para conveniência. Em caso de discrepância ou ambiguidade, prevalecerá a versão em inglês.
2. QUEM É RESPONSÁVEL POR PROTEGER OS SEUS Dados Pessoais?
Somos a UAB Domestica, o Responsável pelo Tratamento dos seus Dados Pessoais
O nosso número de empresa é 307174704
A nossa morada registada é Gedimino street 45-7, LT-44239 Kaunas
O nosso endereço de e-mail de suporte é support@get-matsato.com
Nomeámos um Encarregado de Proteção de Dados (EPD) para supervisionar as nossas obrigações de proteção de dados. Pode contactar o EPD diretamente através de dpo@matsato.com.
3. PARA QUE FINS E QUE DADOS RECOLHEMOS?
Resumindo: Recolhemos principalmente apenas os Dados necessários para fornecer os nossos Bens ou Serviços e operar o nosso Website. Esta secção explica porque os recolhemos e como os utilizamos.
Apenas recolhemos os Dados de que realmente necessitamos – e só os utilizamos por motivos claros e lícitos (por exemplo, para processar a sua compra, prestar serviços, responder às suas questões, garantir a funcionalidade do Website, etc.). Pode encontrar uma lista completa das finalidades, dos Dados que recolhemos, de como os utilizamos e informações mais detalhadas nas tabelas abaixo, consulte a Secção 13 desta Política.
Seguem-se também alguns aspetos importantes que deve conhecer:
- Base legal: Só trataremos os seus Dados se dispusermos de uma base legal ao abrigo das leis de proteção de dados aplicáveis. As bases legais em que normalmente nos podemos basear são o contrato, o consentimento, a obrigação legal ou o interesse legítimo.
- Dados Sensíveis: nós não recolhemos ou tratamos intencionalmente dados sensíveis (como a sua saúde, crenças religiosas ou dados biométricos).
- Marketing: Só utilizamos os seus Dados para fins de marketing se tiver dado o seu consentimento de forma clara ou se dispusermos de outras bases legais.
- Ferramentas automatizadas e IA: Podemos utilizar IA ou outras tecnologias total ou semiautomatizadas para apoiar a prestação de serviços (por exemplo, chatbots, ChatGPT, Gemini, etc.), mas não utilizamos processos de decisão automatizados que produzam efeitos jurídicos ou similarmente significativos sobre si, na aceção do Art. 22 do RGPD.
- Sem venda de Dados: Nunca vendemos os seus Dados a ninguém em troca de valor monetário.
- Dados de menores: Este Website não se destina a menores. Não recolhemos conscientemente Dados Pessoais de menores sem o consentimento adequado. Se tomarmos conhecimento de que recebemos inadvertidamente Dados Pessoais de uma criança, eliminaremos essas informações prontamente.
4. DE QUE FONTES OBTEMOS OS SEUS DADOS?
Resumindo: Obtemos os seus Dados diretamente de si, através da utilização do nosso Website, ou de terceiros de confiança e fontes públicas. Isto ajuda-nos a operar os nossos Serviços e a manter contacto consigo.
Podemos recolher Dados a partir das seguintes fontes:
- Diretamente de si: Quando efetua uma encomenda, nos contacta para suporte ou questões, preenche formulários, inquéritos, participa em concursos ou campanhas promocionais.
- Automaticamente através de tecnologia: Quando visita ou interage com o nosso Website ou outras plataformas online, recolhemos automaticamente determinados Dados, incluindo identificadores e informações relativas à sua atividade. Utilizamos cookies e tecnologias semelhantes para melhorar a sua experiência, analisar padrões de utilização e proteger as nossas plataformas.
- De terceiros, fornecedores e prestadores de serviços: Quando recebemos serviços de fornecedores terceiros – como plataformas de alojamento, fornecedores de software ou consultores profissionais - nós normalmente recebemos Dados sobre si diretamente deles.
- Dos nossos parceiros de afiliação e referência: Se seguir uma ligação de referência ou utilizar um código de desconto de parceiro, podemos receber informações que podem conter os seus Dados Pessoais.
- De outras empresas do Grupo (se aplicável): Quando necessário para fins administrativos internos, prestação de serviços ou desenvolvimento comercial, podemos receber os seus Dados de outras entidades do nosso grupo empresarial.
- De fontes publicamente disponíveis (se aplicável): Quando apropriado e permitido por lei, podemos recolher Dados Pessoais de registos públicos (por exemplo, registos comerciais, websites de associações profissionais), bases de dados oficiais do governo, ou perfis em redes sociais (por exemplo, LinkedIn), particularmente no contexto de comunicação business-to-business (B2B), divulgação profissional ou due diligence.
5. PARTILHAMOS OS SEUS DADOS COM TERCEIROS?
Resumindo: Sim, mas apenas quando necessário e com fortes salvaguardas — garantindo sempre que a sua privacidade é protegida.
Sim - mas apenas quando necessário, e tendo sempre em conta a sua privacidade.
Podemos partilhar Dados limitados com terceiros de confiança para prestar os nossos serviços, cumprir obrigações legais, ou apoiar as operações comerciais diárias. Sempre que o fazemos, garantimos que os seus Dados são protegidos e tratados de forma responsável. Por esta razão, as partes que tratam Dados em nosso nome atuam como Subcontratantes de Dados e estão contratualmente vinculadas por Acordos de Tratamento de Dados (DPAs). Estes acordos garantem que seguem as nossas instruções, aplicam salvaguardas adequadas e não utilizam os seus Dados para os seus próprios fins. Podemos partilhar os seus Dados com:
- Prestadores de Serviços (Subcontratantes de Dados): Trabalhamos com vários prestadores de serviços para apoiar as nossas funções empresariais (por exemplo, suporte de TI, alojamento, pagamentos, análise de dados, atendimento ao cliente, marketing, auditoria, serviços jurídicos, etc.). Os prestadores de serviços tratam os Dados estritamente em nosso nome e de acordo com as nossas instruções documentadas.
- Empresas do Grupo (Subcontratantes de Dados ou Responsáveis Conjuntos): Podemos partilhar os seus Dados com outras entidades do nosso grupo empresarial para fins administrativos internos, serviços centralizados, ou para prestar serviços integrados.
- Autoridades públicas e outros Responsáveis pelo Tratamento: Em determinadas circunstâncias, os seus Dados podem ser partilhados com terceiros que atuam como Responsáveis pelo Tratamento independentes e determinam os seus próprios fins e meios de tratamento, como autoridades públicas, agências de aplicação da lei, tribunais, seguradoras, agências de serviços de prevenção de fraude, prestadores de serviços independentes, etc.
- Outras entidades empresariais ou auditores: No contexto de uma fusão, aquisição, venda de ativos ou reestruturação potencial ou efetiva, podemos divulgar Dados limitados a potenciais investidores, compradores, ou aos seus auditores e consultores.
- Outros terceiros com o seu consentimento: Quando legalmente exigido, só partilharemos os seus Dados com terceiros se nos tiver dado explicitamente o seu consentimento informado e livremente prestado.
6. DURANTE QUANTO TEMPO CONSERVAMOS OS SEUS DADOS?
Resumindo: Conservamos os seus Dados apenas durante o tempo necessário para fins legais, contratuais ou relacionados com serviços - depois eliminamo-los ou anonimizamo-los de forma segura.
Conservamos os seus Dados apenas durante o tempo necessário para:
- Cumprir as finalidades para as quais foram recolhidos,
- Fornecer-lhe os nossos Bens ou Serviços,
- Cumprir obrigações legais, regulamentares ou contratuais, ou
- Resolver litígios ou fazer cumprir os nossos acordos.
Os períodos de conservação detalhados para cada finalidade de tratamento de Dados estão estabelecidos na Secção 3 desta Política.
Uma vez expirado o período de conservação aplicável, iremos ou eliminar de forma segura os seus Dados ou anonimizá-los de forma irreversível dentro de um prazo razoável, em conformidade com as melhores práticas do setor e os requisitos legais.
7. COMO GARANTIMOS A SEGURANÇA DOS SEUS DADOS?
Resumindo: Utilizamos fortes medidas técnicas e organizacionais para manter os seus Dados seguros e trabalhamos continuamente para evitar acessos não autorizados e proteger a sua privacidade.
Estamos empenhados em proteger os seus Dados e levamos a segurança das suas informações a sério. Aplicamos uma combinação de medidas técnicas e organizacionais para evitar acessos não autorizados, perdas acidentais, utilização indevida, alteração ou divulgação de Dados Pessoais. As nossas práticas de salvaguarda de segurança baseiam-se em princípios fundamentais de proteção de dados e incluem, entre outros:
- Recolher Dados apenas para fins específicos e lícitos,
- Tratar os Dados de forma justa e transparente,
- Conservar os Dados apenas durante o tempo necessário,
- Limitar o acesso aos Dados exclusivamente a funcionários autorizados,
- Partilhar Dados com terceiros apenas quando legalmente justificado,
- Proporcionar formação regular em proteção de dados aos nossos funcionários,
- Realizar auditorias internas e/ou externas de segurança informática,
- Utilizar encriptação para dados sensíveis,
- Efetuar cópias de segurança regulares dos Dados e registos de atividade,
- Melhorar continuamente os processos para garantir a segurança dos Dados,
- Monitorizar regularmente os nossos sistemas em busca de potenciais ameaças ou violações.
Embora apliquemos fortes medidas de segurança, nenhum sistema está totalmente isento de riscos - especialmente durante as transmissões pela internet. Para ajudar a proteger os seus Dados, mantenha-se vigilante online e utilize sempre uma palavra-passe forte e única, mantenha-a confidencial, proteja os seus dispositivos, e seja cauteloso ao partilhar informações, especialmente através de ligações suspeitas. Os incidentes de segurança resultantes de ações do utilizador (por exemplo, partilha de credenciais ou phishing) podem estar fora do nosso controlo.
8. TRANSFERIMOS OS SEUS DADOS INTERNACIONALMENTE?
Resumindo: Sim, por vezes - mas apenas quando necessário e sempre com fortes salvaguardas legais para manter os seus Dados protegidos.
Sim - mas apenas quando necessário, e sempre com uma forte proteção implementada.
Armazenamos e tratamos principalmente os seus Dados dentro do Espaço Económico Europeu (EEE), e pode haver ocasiões em que alguns dos seus Dados sejam transferidos para parceiros de confiança ou prestadores de serviços localizados em países fora do EEE - por exemplo, para alojamento na cloud, suporte técnico ou serviços especializados. Quando aplicável, esses destinatários estão listados na Secção 3 desta Política.
Sempre que enviamos os seus Dados para fora do EEE, garantimos que permanecem protegidos e que os seus direitos de privacidade são respeitados. Nunca transferimos os seus Dados de forma leviana - avaliamos sempre os riscos e tomamos as medidas adequadas para manter os seus Dados seguros, onde quer que vão. Quando os Dados são transferidos para fora do EEE:
- Verificamos se o país dispõe de uma “decisão de adequação” da Comissão Europeia, o que significa que oferece um nível de proteção de dados semelhante ao da UE;
- Quando não existe uma decisão de adequação, baseamo-nos nas Cláusulas Contratuais-Tipo (SCCs) aprovadas pela Comissão Europeia. Estes são acordos juridicamente vinculativos que exigem que o destinatário mantenha padrões de privacidade e segurança ao nível da UE Cláusulas Contratuais-Tipo da UE;
- Antes de utilizar as SCCs, realizamos uma Avaliação de Impacto da Transferência de Dados, conforme exigido pela decisão Schrems II e pelas orientações do CEPD, para avaliar se são necessárias salvaguardas adicionais no país destinatário;
- Quando necessário, podemos também aplicar salvaguardas técnicas ou contratuais suplementares, tais como encriptação, controlos de acesso e direitos de auditoria.
Se desejar mais detalhes sobre estas transferências, pode contactar-nos utilizando os dados fornecidos na Secção 11 desta Política.
9. UTILIZAMOS DECISÕES AUTOMATIZADAS OU CRIAÇÃO DE PERFIS?
Resumindo: Sim, mas não tomamos decisões importantes sobre si baseadas exclusivamente em IA. Podemos utilizar ferramentas inteligentes para apoiar os nossos serviços, mas todas as decisões importantes envolvem pessoas reais, não apenas programas.
Sim. Podemos utilizar determinadas ferramentas baseadas em Inteligência Artificial (IA) e sistemas total ou semiautomatizados - por exemplo, no apoio ao cliente ou durante chamadas telefónicas - para melhorar a rapidez e a precisão dos nossos serviços.
No entanto, não recorremos a processos de decisão automatizados, incluindo a criação de perfis, que produzam efeitos jurídicos que o afetem ou que o afetem de forma similarmente significativa, na aceção do Art. 22(1) do RGPD. Especificamente:
- Quaisquer recomendações, respostas ou informações geradas por ferramentas de IA são fornecidas apenas para fins informativos e estão sujeitas a revisão e validação pela nossa equipa humana;
- Não utilizamos algoritmos ou sistemas automatizados para tomar decisões sobre si que produzam efeitos jurídicos (por exemplo, a recusa de um serviço), sem um envolvimento humano significativo;
- Tem o direito de solicitar intervenção humana e expressar o seu ponto de vista se considerar que alguma decisão ou resposta foi gerada por meios automatizados que o afetem significativamente, e de obter uma explicação e revisão dessa decisão por um membro humano da nossa equipa.
10. QUAIS SÃO OS SEUS DIREITOS?
Resumindo: Tem direitos sobre os seus Dados Pessoais, incluindo acesso, correção, eliminação, oposição e outros. Esta secção descreve como pode exercê-los e o que pode esperar.
Se tratarmos os seus Dados conforme descrito nesta Política, ou se acreditar que possamos estar a fazê-lo, tem os seguintes direitos enquanto Titular dos Dados. Estes direitos aplicam-se independentemente de tratarmos os seus Dados enquanto cliente, fornecedor, contratante, ou contacto profissional:
- Direito a ser Informado – Tem o direito a informações claras e transparentes sobre como recolhemos e utilizamos os seus Dados. Esta Política detalhada visa fornecer essas informações (Art. 12-13 do RGPD);
- Direito de Acesso – Pode perguntar-nos se tratamos os seus Dados e solicitar uma cópia dos Dados que detemos sobre si (Art. 15 do RGPD);
- Direito de Retificação – Se os seus Dados forem inexatos ou incompletos, pode pedir-nos para os corrigir ou atualizar (Art. 16 do RGPD);
- Direito ao Apagamento (“Direito a Ser Esquecido”) – Pode solicitar que eliminemos os seus Dados se estes já não forem necessários para os fins para os quais foram recolhidos, se retirar o seu consentimento (caso o tratamento se baseasse no consentimento), se se opuser e não existirem motivos legítimos imperiosos, ou se os Dados tiverem sido tratados ilicitamente.
Nota: Este direito está sujeito a limitações. Por exemplo, podemos conservar determinados Dados se tal for exigido para cumprimento legal, resolução de litígios ou fins contratuais (Art. 17 do RGPD);
- Direito à Limitação do Tratamento – Pode solicitar que limitemos temporariamente o tratamento dos seus Dados em situações como contestar a exatidão dos Dados, ou opor-se ao tratamento enquanto avaliamos os nossos fundamentos legais (Art. 18 do RGPD);
- Direito à Portabilidade dos Dados – Quando o tratamento se basear no seu consentimento ou num contrato e for realizado por meios automatizados, pode solicitar uma cópia dos seus Dados num formato estruturado, de uso corrente e de leitura automática, e pedir-nos que os transfiramos para outro prestador (Art. 20 do RGPD);
- Direito de Oposição – Pode opor-se ao tratamento baseado nos nossos interesses legítimos ou para fins de marketing direto. Cessaremos esse tratamento, a menos que demonstremos motivos legítimos imperiosos (Art. 21 do RGPD);
- Direito de Retirar o Consentimento – Quando nos baseamos no seu consentimento, pode retirá-lo a qualquer momento. Isto não afetará a licitude do tratamento efetuado antes da sua retirada (Art. 7(3) do RGPD);
- Direito de Apresentar Reclamação – Se não estiver satisfeito com a forma como tratamos os seus Dados, contacte-nos primeiro - faremos o nosso melhor para resolver a questão. No entanto, também pode apresentar uma reclamação junto da Inspetoria Estatal de Proteção de Dados da Lituânia (https://vdai.lrv.lt/lt/) ou à autoridade de supervisão do seu país de residência ou local de trabalho.
Tenha em atenção: Os seus direitos não são absolutos. Em alguns casos, o exercício dos seus direitos pode ser restringido ao abrigo das leis de proteção de dados aplicáveis - por exemplo, quando o cumprimento do seu pedido afetar negativamente os direitos e liberdades de terceiros, ou quando formos legalmente obrigados a conservar determinados Dados Pessoais (por exemplo, para fins de conformidade, reclamações legais ou fins regulamentares).
11. COMO EXERCER OS SEUS DIREITOS OU CONTACTAR-NOS?
Se tiver quaisquer questões gerais sobre esta Política, sobre a forma como tratamos os Dados, uma reclamação ou se desejar exercer qualquer um dos seus direitos enquanto Titular dos Dados, pode contactar-nos por e-mail através de dpo@matsato.com.
Para nos ajudar a processar o seu pedido de forma eficiente, por favor:
- Exprima claramente a sua questão ou reclamação,
- Especifique qual o direito enquanto Titular dos Dados que deseja exercer (se aplicável),
- Forneça informações suficientes para o identificar (podemos solicitar prova de identidade ou proceder à verificação de identidade), e
- Inclua quaisquer detalhes relevantes que nos ajudem a responder rapidamente.
Também pode autorizar alguém a agir em seu nome. Nesse caso, certifique-se de que a pessoa autorizada nos fornece uma autorização escrita e assinada, confirmando que está autorizada a agir em seu nome. Podemos recusar um pedido se não for fornecida prova suficiente de autorização.
Pretendemos responder sem atrasos indevidos e no prazo de um mês após a receção do seu pedido.
Se o seu pedido for particularmente complexo ou envolver múltiplas questões, podemos prorrogar este prazo por mais um mês – caso em que o informaremos previamente e explicaremos o motivo do atraso.
12. ADENDOS REGIONAIS
Este Adendo complementa a nossa Política de Privacidade Global e aplica-se quando os seus Dados Pessoais estão sujeitos às leis do país ou região em que reside, ou quando as nossas atividades de tratamento são especificamente direcionadas. Estes termos regionais complementam a Política de Privacidade Global e apenas a substituem quando exigido pela legislação local aplicável.
🇬🇧 REINO UNIDO (UK)
Se for residente no Reino Unido ou se o nosso tratamento disser respeito a pessoas no Reino Unido, o tratamento dos seus Dados Pessoais está sujeito ao Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR) e à Lei de Proteção de Dados de 2018.
Os Seus Direitos ao Abrigo da Lei de Proteção de Dados do Reino Unido:
- Direito a ser informado (Artigo 13-14 UK GDPR) – a receber informações claras sobre como recolhemos e utilizamos os seus Dados Pessoais;
- Direito de acesso (Artigo 15 UK GDPR) – a solicitar uma cópia dos Dados Pessoais que detemos sobre si;
- Direito de retificação (Artigo 16 UK GDPR) – a corrigir Dados Pessoais inexatos ou incompletos;
- Direito ao apagamento (Artigo 17 UK GDPR) – a solicitar a eliminação dos seus Dados Pessoais em determinadas circunstâncias;
- Direito à limitação do tratamento (Artigo 18 UK GDPR) – a limitar a forma como utilizamos os seus Dados Pessoais em situações específicas;
- Direito à portabilidade dos dados (Artigo 20 UK GDPR) – a receber os seus Dados Pessoais num formato estruturado, de uso corrente e de leitura automática;
- Direito de oposição (Artigo 21 UK GDPR) – a opor-se ao tratamento baseado nos nossos interesses legítimos ou para marketing direto;
- Direito a não ser sujeito a decisões exclusivamente automatizadas, incluindo a criação de perfis (Artigo 22 UK GDPR) – quando tais decisões tenham efeitos jurídicos ou similarmente significativos.
Transferências Internacionais de Dados a partir do Reino Unido:
Se transferirmos os seus Dados Pessoais para fora do Reino Unido (por exemplo, para o EEE, os Estados Unidos, ou outros países), garantimos que estão implementadas salvaguardas adequadas, tais como:
- Um regulamento de adequação emitido pelo Governo do Reino Unido; ou
- O Acordo Internacional de Transferência de Dados do Reino Unido (IDTA) ou o Adendo do Reino Unido às Cláusulas Contratuais-Tipo da UE (SCCs), juntamente com salvaguardas técnicas e contratuais adequadas.
Autoridade de Supervisão:
Se tiver preocupações sobre a forma como tratamos os seus Dados Pessoais, pode apresentar uma reclamação junto da autoridade de supervisão do Reino Unido: Information Commissioner’s Office (ICO), website: https://ico.org.uk.
🇦🇺 AUSTRÁLIA
Se for residente na Austrália ou se o nosso tratamento disser respeito a pessoas na Austrália, o tratamento dos seus Dados Pessoais está sujeito à Lei de Privacidade de 1988 (Cth) e aos Princípios Australianos de Privacidade (APPs).
Os Seus Direitos ao Abrigo da Lei de Privacidade Australiana:
- Direito de acesso (APP 12) – a solicitar uma cópia das informações pessoais que detemos sobre si;
- Direito de correção (APP 13) – a solicitar a correção caso as suas informações pessoais estejam inexatas, incompletas ou desatualizadas;
- Direito de apresentar reclamação – se considerar que violámos a sua privacidade ao abrigo das APPs, pode apresentar uma reclamação formal;
- Direito a interagir anonimamente ou sob pseudónimo (APP 2) – pode optar por não se identificar, quando legal e praticável (por exemplo, para questões gerais).
Marketing Direto e Cancelamento de Subscrição:
Aplicamos os mesmos princípios de marketing direto descritos na Secção 3 desta Política , em plena conformidade com a APP 7 e a Spam Act 2003. Só enviamos comunicações de marketing direto em conformidade com estas leis. Todas as mensagens eletrónicas identificam-nos e incluem uma opção funcional de cancelamento de subscrição. Se cancelar a subscrição, deixaremos de lhe enviar comunicações de marketing.
Transferências Internacionais de Dados a partir da Austrália:
Podemos divulgar as suas informações pessoais a destinatários localizados fora da Austrália (por exemplo, na UE, nos EUA, ou noutros países). Antes de o fazer, tomamos medidas razoáveis para garantir que os destinatários estrangeiros não violam as APPs. Estas medidas podem incluir:
- A celebração de acordos contratuais vinculativos;
- A realização de due diligence de privacidade e segurança;
- A garantia de salvaguardas técnicas como encriptação e controlo de acesso.
Autoridade de Supervisão:
Se uma violação de Dados for suscetível de resultar em danos graves, notificaremos prontamente o Office of the Australian Information Commissioner (OAIC) e as pessoas afetadas. Além disso, se não estiver satisfeito com a nossa resposta a uma preocupação de privacidade, pode contactar o OAIC, website: https://www.oaic.gov.au.
🇨🇦 CANADÁ
Se for residente no Canadá ou se o nosso tratamento disser respeito a pessoas no Canadá, os seus Dados Pessoais estão sujeitos à Personal Information Protection and Electronic Documents Act (PIPEDA) e a outras leis de privacidade aplicáveis.
Os Seus Direitos ao Abrigo das Leis de Privacidade Canadianas:
- Direito a saber/aceder - Solicitar acesso às Informações Pessoais que detemos sobre si e detalhes sobre como as utilizamos e partilhamos.
- Direito de correção - solicitar a correção de Informações Pessoais inexatas;
- Retirar o consentimento - Retirar o seu consentimento para a nossa utilização ou divulgação das suas Informações Pessoais a qualquer momento, exceto quando o tratamento for exigido por lei ou necessário para prestar os serviços solicitados.
- Direito à portabilidade dos dados (Lei 25) – Receber uma cópia das suas Informações Pessoais num formato estruturado e de uso corrente, ou transferi-las para outra organização quando tecnicamente possível.
- Direito de Apresentar Reclamação - Apresentar uma reclamação junto do Office of the Privacy Commissioner of Canada (OPC) ou, caso resida em Quebec, junto da Commission d'accès à l'information du Québec (CAI), se considerar que os seus direitos foram violados.
Mensagens Eletrónicas Comerciais (CASL)
Aplicamos os mesmos princípios de marketing direto descritos na Secção 3 desta Política, em plena conformidade com a Lei Anti-Spam do Canadá (CASL). Obtemos consentimento expresso (ou baseamo-nos num consentimento implícito permitido), identificamos a nossa empresa em cada mensagem, incluímos um mecanismo funcional de cancelamento de subscrição e mantemos registos de consentimento. Pode retirar o seu consentimento ou cancelar a subscrição a qualquer momento.
Transferências Internacionais de Dados a partir do Canadá:
Os seus Dados Pessoais podem ser transferidos para fora do Canadá (por exemplo, para a UE, os EUA, ou outros países) para efeitos de tratamento. Tomamos medidas contratuais, organizacionais e técnicas para garantir que tais transferências oferecem um nível de proteção adequado, consistente com a lei canadiana, ou que podem estar sujeitas a leis de acesso estrangeiras.
Autoridade de Supervisão:
Se não estiver satisfeito com a nossa resposta a uma preocupação de privacidade, pode contactar: Office of the Privacy Commissioner of Canada (OPC), website: https://www.priv.gc.ca. Para residentes em Quebec, pode também contactar a Commission d'accès à l'information (CAI) através de https://www.cai.gouv.qc.ca .
🇺🇸 ESTADOS UNIDOS (EUA)
Se for residente nos E.U.A. residente ou se o nosso tratamento disser respeito a pessoas dos EUA. , os seus Dados Pessoais podem estar sujeitos a leis estaduais de privacidade, incluindo a California Consumer Privacy Act (CCPA/CPRA), a Virginia Consumer Data Protection Act (VCDPA), a Colorado Privacy Act (CPA), a Connecticut Data Privacy Act (CTDPA), e a Utah Consumer Privacy Act (UCPA).
Os Seus Direitos ao Abrigo das Leis Estaduais dos E.U.A. Leis Estaduais de Privacidade (que podem variar consoante o estado):
- Direito a saber/aceder – a solicitar informações sobre as categorias e elementos específicos de Dados Pessoais que recolhemos, utilizamos, divulgamos, vendemos ou partilhamos;
- Direito ao apagamento – a solicitar a eliminação dos Dados Pessoais que detemos sobre si, sujeito a determinadas exceções;
- Direito de correção – a solicitar a correção de Dados Pessoais inexatos;
- Direito de exclusão – de optar por não participar em:
– na venda ou partilha de Dados Pessoais;
– na utilização de Dados Pessoais para publicidade direcionada;
– na criação de perfis que tenha efeitos jurídicos ou similarmente significativos;
- Direito à portabilidade dos dados – a receber uma cópia dos seus Dados Pessoais num formato portátil;
- Direito de limitar a utilização de Dados Pessoais sensíveis (apenas CPRA) – a solicitar restrições sobre a forma como utilizamos informações sensíveis (por exemplo, geolocalização precisa, dados de saúde, dados financeiros).
Transferências Internacionais de Dados a partir dos EUA:
Se transferirmos os seus Dados Pessoais para fora dos Estados Unidos (por exemplo, para a UE, o Reino Unido, ou outras jurisdições), aplicamos salvaguardas contratuais, organizacionais e técnicas concebidas para garantir que os dados transferidos recebem uma proteção adequada, consistente com as leis estaduais dos E.U.A. aplicáveis.
Não Vender ou Partilhar as Minhas Informações Pessoais: Se desejar excluir-se da venda ou partilha dos seus Dados Pessoais, clique na ligação “Não Vender ou Partilhar as Minhas Informações Pessoais” disponível no rodapé do nosso website.
Mecanismos Universais de Exclusão:
Quando exigido (por exemplo, ao abrigo da CPRA, CPA, CTDPA), respeitamos os sinais do Global Privacy Control (GPC) e outros mecanismos universais de exclusão reconhecidos.
Autoridades de Supervisão:
Se tiver preocupações sobre a forma como tratamos os seus Dados Pessoais, pode contactar o Procurador-Geral do seu estado. Para residentes na Califórnia, mais informações estão disponíveis em: https://oag.ca.gov/privacy/ccpa.
13. INFORMAÇÕES DETALHADAS SOBRE O TRATAMENTO DOS SEUS Dados Pessoais
- 13.1. PARA PROCESSAR E CUMPRIR A SUA ENCOMENDA
- 13.2. PARA PROCESSAR PAGAMENTOS E CUMPRIR OBRIGAÇÕES LEGAIS
- 13.3. PARA PRESTAR SERVIÇOS DE APOIO AO CLIENTE
- 13.4. PARA FORNECER COMUNICAÇÃO TRANSACIONAL
- 13.5. PARA REALIZAR ATIVIDADES DE MARKETING DIRETO
- 13.6. PARA INTERAGIR CONSIGO ATRAVÉS DAS REDES SOCIAIS
- 13.7. PARA DEFENDER E PROTEGER OS NOSSOS DIREITOS OU INTERESSES LEGAIS
- 13.8. PARA MONITORIZAR O DESEMPENHO DO WEBSITE E A EFICÁCIA DO MARKETING
- 13.9. PARA ORGANIZAR CONCURSOS E SORTEIOS
- 13.10. PARA CRIAR E UTILIZAR CONTEÚDO PROMOCIONAL
- 13.11. PARA ADMINISTRAR SERVIÇOS DE AFILIAÇÃO
- 13.12. PARA REVER E GERIR COMENTÁRIOS
- 13.13. PARA MANTER O SERVIÇO E A SEGURANÇA DO WEBSITE
13.1. PARA PROCESSAR E CUMPRIR A SUA ENCOMENDA
| Quando tratamos os seus Dados Pessoais? |
Quando adquire Bens através do nosso Website, tratamos os seus Dados para gerir a sua encomenda, organizar a entrega, processar pagamentos e prestar serviços relacionados (por exemplo, confirmação de encomenda, atualizações, devoluções ou reembolsos). Nota: Os Bens são vendidos sem a criação de uma conta de cliente. |
|---|---|
| Categorias de Dados |
Dados de identificação e contacto: nome completo, morada de entrega, endereço de e-mail, número de telefone. Dados de pagamento: preço, moeda, marca do cartão de crédito, tipo, número de identificação do banco (número BIN), e país emissor. Informações técnicas: endereço IP, idioma, tipo de dispositivo. |
| Base legal(is) |
RGPD Art. 6(1)(b) – Contrato:
|
| Período de conservação dos Dados | Os registos de encomendas e pagamentos são conservados durante 10 anos, em conformidade com obrigações legais, fiscais e contabilísticas. |
| Destinatários dos Dados |
|
13.2. PARA PROCESSAR PAGAMENTOS E CUMPRIR OBRIGAÇÕES LEGAIS
| Quando tratamos os seus Dados Pessoais? |
Tratamos os seus Dados Pessoais ao processar pagamentos relacionados com as suas encomendas, subscrições, descontos, devoluções ou reembolsos. Este tratamento inclui também o cumprimento de obrigações fiscais, como a emissão de faturas, a manutenção de registos contabilísticos e o cumprimento de outros requisitos legais estatutários. |
|---|---|
| Categorias de Dados |
Informações de pagamento: método de pagamento (tipo de cartão, últimos dígitos do cartão), token de pagamento, montante da transação, data e hora da transação, motivos de reembolso. Dados de Faturação e Legais: nome, e-mail, telefone, morada de faturação, IBAN/número de conta, registos de pagamento, faturas, IVA e outra documentação contabilística ou legal necessária. Informações Aduaneiras ou de Importação/Exportação (quando aplicável): códigos de identificação pessoal ou dados aduaneiros exigidos por lei em determinados países (por exemplo, para envios sujeitos a desalfandegamento). |
| Base legal(is) |
RGPD Art. 6(1)(b) – Contrato:
RGPD Art. 6(1)(c) – Obrigação legal:
|
| Período de conservação dos Dados | Conservamos os dados relacionados com contabilidade durante 10 anos, conforme exigido pelos regulamentos financeiros e fiscais. |
| Destinatários dos Dados |
|
13.3. PARA PRESTAR SERVIÇOS DE APOIO AO CLIENTE
| Quando tratamos os seus Dados Pessoais? |
Se nos contactar por telefone e/ou por escrito (via Chat ao Vivo, apoio ao cliente, e-mail, redes sociais ou de outra forma), manteremos um registo do facto do seu contacto e das informações que nos forneceu, incluindo os seus Dados Pessoais, para processar adequadamente o seu pedido e responder à sua questão, pedido ou reclamação. Utilizamos ferramentas baseadas em inteligência artificial (IA) (totalmente ou semiautomatizadas) para apoiar a nossa equipa de atendimento ao cliente. Estas ferramentas são utilizadas para sugerir rascunhos de respostas, orientar ou atender chamadas antes de transferir para um agente humano, transcrever e resumir conversas, e fornecer respostas automatizadas a perguntas frequentes ou previamente treinadas. Nota! Todos os resultados gerados por IA são revistos e validados por funcionários humanos, sempre que as decisões possam afetar os seus direitos. Não nos baseamos exclusivamente em processos de decisão automatizados que produzam efeitos jurídicos ou similarmente significativos. Não utilizamos os seus dados para treinar modelos de IA, exceto quando totalmente anonimizados. |
|---|---|
| Categorias de Dados |
Quando contactado por chamada: nome, apelido, número de telemóvel, endereço de e-mail, morada residencial, detalhes da compra e outras informações necessárias para verificar a sua identidade (se necessário). Data e hora da chamada, duração da chamada e gravação da chamada. Contacto por e-mail / ou via Chat ao Vivo, Apoio ao Cliente: nome, apelido, número de telemóvel, endereço de e-mail, morada residencial. Detalhes da compra e outras informações necessárias para verificar a sua identidade (se necessário). Outras informações relacionadas com o pedido escrito, documentos anexados ou outro conteúdo visual, todo o histórico de correspondência. |
| Base legal(is) |
RGPD Art. 6(1)(b) – Contrato:
RGPD Art. 6(1)(f) – Interesse legítimo:
|
| Período de conservação dos Dados |
Gravações de conversas - 6 meses a partir do momento da criação. Comunicação escrita - 3 anos após o encerramento do seu pedido. Podemos conservar algumas informações por mais tempo se formos obrigados a fazê-lo para cumprir as leis aplicáveis ou com base em interesses justificados. |
| Destinatários dos Dados |
|
13.4. PARA FORNECER COMUNICAÇÃO TRANSACIONAL
| Quando tratamos os seus Dados Pessoais? |
Temos o direito, no exercício dos nossos direitos e obrigações ao abrigo dos Termos (“ToS”), de o contactar a qualquer momento (por exemplo, para fornecer comunicação transacional). Podemos enviar-lhe notificações e informações importantes por e-mail, SMS ou chamada telefónica. Nota! Esta comunicação importante não é considerada marketing e não pode optar por não a receber. |
|---|---|
| Categorias de Dados |
Dados de identificação e contacto: nome, apelido, número de telemóvel, endereço de e-mail, morada residencial. Detalhes da chamada: data e hora, duração, gravação da chamada. Dados técnicos: cópias de mensagens eletrónicas/SMS, estado e data de entrega, estado e data de abertura (leitura) da mensagem, ligações abertas a partir do conteúdo da mensagem. |
| Base legal(is) |
RGPD Art. 6(1)(b) – Contrato:
|
| Período de conservação dos Dados |
As gravações de conversas são conservadas durante 6 meses a partir do momento da criação. Os registos do histórico de comunicações eletrónicas são conservados durante 1 mês, salvo se for necessária uma conservação mais longa para fins legais. |
| Destinatários dos Dados |
|
13.5. PARA REALIZAR ATIVIDADES DE MARKETING DIRETO
| Quando tratamos os seus Dados Pessoais? |
Tratamos os seus Dados Pessoais para o informar sobre os nossos Bens e Serviços, promoções, novas funcionalidades, ou para solicitar o seu feedback. Isto inclui o envio de conteúdo de marketing geral ou personalizado, por exemplo, newsletters, mensagens promocionais, inquéritos por e-mail, SMS, ou chamadas telefónicas. Quando concorda em receber comunicações de marketing da Empresa, isto pode incluir informações de marketing e ofertas sobre esta marca específica e outras marcas operadas dentro da Empresa. O conteúdo de marketing pode ser personalizado com base nos Dados que já detemos sobre si (por exemplo, compras anteriores, histórico de navegação, preferências selecionadas), de forma a fornecer-lhe ofertas ou conteúdo relevante. Se for um cliente existente, podemos contactá-lo com conteúdo de marketing sobre os mesmos produtos ou serviços ou semelhantes, mesmo que não tenha dado consentimento explícito, desde que lhe tenha sido dada a oportunidade de se opor quando os seus dados de contacto foram recolhidos, que uma opção de exclusão seja incluída em cada mensagem, e que tal contacto seja permitido pela lei aplicável. A opção de exclusão é claramente disponibilizada durante a sua sessão de compra na página “Obrigado”. Lembre-se! Tem o direito de se opor ou retirar o seu consentimento para marketing direto a qualquer momento, gratuitamente, através de: • utilizar a ligação de cancelamento de subscrição em qualquer e-mail; • utilizar a ligação de cancelamento de subscrição na página “Obrigado”; • responder “STOP” ou a palavra-chave especificada a um SMS; • informar o nosso representante durante uma chamada para ser adicionado à nossa lista de Não Contactar; ou • enviar-nos um e-mail com o seu pedido. |
|---|---|
| Categorias de Dados |
Dados de contacto: nome completo, endereço de e-mail, número de telefone, país; Registos: registos de recolha de consentimento (data, método, preferências, informações de cancelamento de subscrição, pedidos de exclusão). Dados de interação com o marketing: informações sobre como interage com os nossos materiais de marketing - tais como o estado de entrega e abertura de mensagens, cliques em ligações, participação em campanhas, preferências de comunicação, ações de cancelamento de subscrição ou exclusão, e registos temporais de interação. |
| Base legal(is) |
RGPD Art. 6(1)(a) – Consentimento:
RGPD Art. 6(1)(f) – Interesse legítimo:
|
| Período de conservação dos Dados |
3 anos a partir da data em que o consentimento foi dado, salvo se cancelar a subscrição antes. Gravações de conversas - 6 meses a partir do momento da criação. |
| Destinatários dos Dados |
|
13.6. PARA INTERAGIR CONSIGO ATRAVÉS DAS REDES SOCIAIS
| Quando tratamos os seus Dados Pessoais? |
Gerimos os nossos perfis e contas empresariais em várias redes sociais. Se estiver interessado nos nossos Serviços e seguir os nossos perfis nas redes sociais, participar nos nossos jogos, promoções, partilhar as suas fotos connosco ou marcar-nos nas suas fotos, publicações públicas, etc., recolhemos e utilizamos os seus Dados, que recebemos diretamente de si, quando está ativo nas nossas contas. Tenha em atenção que as nossas contas estão integradas em plataformas de redes sociais (por exemplo, Facebook, Instagram, LinkedIn, etc.) e, portanto, todos os fornecedores de plataformas sociais, enquanto responsáveis independentes pelo tratamento de dados, têm total acesso para recolher os seus Dados Pessoais. Pode encontrar informações detalhadas sobre o tratamento de dados, finalidades e âmbito da utilização de dados por cada plataforma de rede social na política de privacidade da respetiva rede social. Além disso, se pretender exercer os seus direitos relativamente aos dados tratados pelas redes sociais, é mais eficiente contactar diretamente o responsável pelo tratamento da rede social. |
|---|---|
| Categorias de Dados |
Identificadores: nome, apelido e foto de perfil; Interações públicas: gostos, seguidores, comentários, partilhas; Participação: mensagens que envia (conteúdo, hora, anexos, histórico), participação ativa em jogos/eventos, quaisquer fotos que nos envie ou nas quais nos marque. |
| Base legal(is) |
RGPD Art. 6(1)(a) – Consentimento:
|
| Período de conservação dos Dados |
O fornecedor da rede social em causa definirá os prazos para a conservação dos dados. Recomendamos que consulte a política de privacidade da rede social em causa. Normalmente conservamos e não os eliminamos, a menos que retire o consentimento, solicite a eliminação, ou a plataforma imponha uma eliminação antecipada. |
| Destinatários dos Dados |
|
13.7. PARA DEFENDER E PROTEGER OS NOSSOS DIREITOS OU INTERESSES LEGAIS
| Quando tratamos os seus Dados Pessoais? |
Podemos tratar os seus Dados Pessoais caso nos tornemos parte ou parte interessada em processos legais aos quais esteja sujeito, ou caso sejamos legalmente obrigados a recolher e/ou fornecer informações sobre si a fim de cumprir a lei aplicável. Além disso, em todos os casos em que suspeitemos de fraude, roubo, revenda ilícita, utilização indevida de atividades de marketing com as nossas marcas, ou outras atividades ilícitas envolvendo o nosso Website, Empresa, marcas e/ou serviços, comunicamos tais casos às autoridades de investigação pré-judicial competentes (como a polícia ou o Ministério Público). |
|---|---|
| Categorias de Dados | Todas as informações que mantemos sobre si e que fazem parte do processo legal, por exemplo, ficheiros de processos contabilísticos e legais, documentos legais, outras informações que nos forneça, outras informações que sejamos legalmente obrigados a recolher e/ou fornecer. Também, articulados, reclamações, decisões judiciais. Se o caso surgir - informações sobre infrações penais e condenações, dados de categoria especial, por exemplo, informações de saúde. |
| Base legal(is) |
RGPD Art. 6(1)(f) – Interesse legítimo:
|
| Período de conservação dos Dados | Enquanto o processo legal decorrer e 10 anos a partir da data de entrada em vigor da decisão do tribunal ou da autoridade, ou da data em que a decisão juridicamente vinculativa é totalmente implementada. |
| Destinatários dos Dados |
|
13.8. PARA MONITORIZAR O DESEMPENHO DO WEBSITE E A EFICÁCIA DO MARKETING
| Quando tratamos os seus Dados Pessoais? |
Quando visita e navega no nosso Website, tratamos determinados Dados Pessoais para fins estatísticos, analíticos, de marketing e de monitorização de desempenho. Isto ajuda-nos a melhorar a funcionalidade, estabilidade, segurança e experiência geral do utilizador do nosso Website. Dependendo das suas preferências de cookies e opções de consentimento, podemos recolher diversas informações através de cookies e tecnologias de rastreio semelhantes, utilizando ferramentas de confiança como o Google Analytics 4 ou outras plataformas de análise e marketing autorizadas. Informações detalhadas são fornecidas na nossa Política de Cookies. |
|---|---|
| Categorias de Dados |
Identificadores: endereço IP ou outros identificadores de dispositivo; Informações técnicas: tipo de dispositivo, tipo de navegador, definições de idioma, definições e configurações de hardware/software, URLs de referência (websites visitados antes/depois); Informações de utilização: páginas visitadas no nosso Website, interações, cliques, ou comportamento de sessão, registos temporais de visitas, duração da sessão, preferências de interface ou conta selecionadas (se aplicável). |
| Base legal(is) |
RGPD Art. 6(1)(a) – Consentimento:
|
| Período de conservação dos Dados | Para mais informações sobre os períodos de conservação dos cookies, consulte a nossa Política de Cookies. |
| Destinatários dos Dados |
|
13.9. PARA ORGANIZAR CONCURSOS E SORTEIOS
| Quando tratamos os seus Dados Pessoais? | Tratamos os seus Dados Pessoais quando participa nos nossos concursos, competições, jogos ou eventos. Isto é feito para gerir a sua participação, comunicar consigo e (quando aplicável) publicar ou promover os resultados da atividade. |
|---|---|
| Categorias de Dados |
Identificadores: nome completo, endereço de e-mail, número de telefone; Participação: envolvimento nas redes sociais (comentários, partilhas, “gostos”, “seguidores”, reações), participações em concursos, respostas, avaliações/classificações, presença em eventos; Conteúdo multimédia: fotos/vídeos submetidos ou captados, imagem/voz em gravação. |
| Base legal(is) |
RGPD Art. 6(1)(a) – Consentimento:
|
| Período de conservação dos Dados | Dados dos participantes do concurso – conservados durante 1 ano após o anúncio dos vencedores, ou conforme descrito nos termos específicos do concurso, salvo se for especificado um período mais curto ou mais longo. |
| Destinatários dos Dados |
|
13.10. PARA CRIAR E UTILIZAR CONTEÚDO PROMOCIONAL
| Quando tratamos os seus Dados Pessoais? |
Tratamos os seus Dados Pessoais quando submete, cria, ou nos permite utilizar conteúdo que o apresenta para fins promocionais. Isto inclui:
Quando aplicável, será assinado um acordo separado de utilização de imagem ou conteúdo antes da publicação ou distribuição, ou o consentimento será recolhido através de um formulário dedicado. |
|---|---|
| Categorias de Dados |
Identificadores: nome completo, nome de utilizador ou nome de perfil; Conteúdo multimédia: fotos, vídeos, ou gravações áudio; Participação: testemunhos, avaliações, ou outro conteúdo que forneça ou nos permita utilizar, identificadores de redes sociais (marcações, menções, nomes de utilizador), acordo de utilização de imagem ou conteúdo promocional (se aplicável), registos de consentimento. |
| Base legal(is) |
RGPD Art. 6(1)(a) – Consentimento:
RGPD Art. 6(1)(b) – Contrato:
|
| Período de conservação dos Dados |
Conteúdo UGC e de campanhas: conservado até 2 anos a partir da data de recolha ou do consentimento, salvo se for especificado um período mais curto ou mais longo, ou se o consentimento for retirado. Conteúdo de campanhas publicitárias: arquivado até 10 anos para fins legais, contratuais, ou de conformidade. |
| Destinatários dos Dados |
|
13.11. PARA ADMINISTRAR SERVIÇOS DE AFILIAÇÃO
| Quando tratamos os seus Dados Pessoais? | Quando participa no nosso Programa de Afiliados (por exemplo, promovendo os nossos Bens ou Serviços através de ligações, campanhas, ou outros métodos acordados), tratamos os seus Dados Pessoais para gerir a sua participação, monitorizar referências, calcular comissões, e efetuar pagamentos. Também podemos utilizar os seus Dados para comunicar consigo sobre atualizações do programa de afiliados, verificações de conformidade, reclamações ou relatórios de desempenho. |
|---|---|
| Categorias de Dados |
Identificadores: nome, apelido, e dados de contacto (endereço de e-mail, número de telefone), Dados de pagamento e faturação: conta bancária, ou outros identificadores de pagamento, faturas; Dados de desempenho e monitorização: códigos de referência, estatísticas de campanhas, leads/vendas geradas, endereço IP, cookies quando aplicável; Cookies: dados de rastreio quando aplicável (sujeito à Política de Cookies e regulamentações locais). |
| Base legal(is) |
RGPD Art. 6(1)(b) – Contrato:
RGPD Art. 6(1)(f) – Interesse legítimo:
|
| Período de conservação dos Dados |
Dados do programa de afiliados – conservados durante a sua participação no programa e até 5 anos após a cessação (para fins contabilísticos, legais, e de prevenção de fraude); Fotos e vídeos de afiliados - conforme acordado no programa de afiliados específico, ou por acordo mútuo. |
| Destinatários dos Dados |
|
13.12. PARA REVER E GERIR COMENTÁRIOS
| Quando tratamos os seus Dados Pessoais? | Tratamos os seus Dados Pessoais quando submete uma avaliação ou comentário através do nosso website, inquéritos pós-compra, conta de utilizador, ou outros canais de comunicação. Este tratamento inclui a verificação da origem e autenticidade do comentário, a moderação do seu conteúdo para evitar utilização indevida (por exemplo, declarações ofensivas, falsas, ou enganosas), e a publicação de avaliações verificadas para garantir transparência, melhorar os nossos serviços, e manter a confiança do cliente. |
|---|---|
| Categorias de Dados |
Identificadores: nome, apelido, e dados de contacto (endereço de e-mail, número de telefone); Conteúdo do comentário: texto da avaliação, classificação, comentários, fotos, ou outro conteúdo multimédia submetido voluntariamente por si. |
| Base legal(is) |
RGPD Art. 6(1)(a) – Consentimento:
|
| Período de conservação dos Dados | Os comentários e avaliações são conservados e publicados durante até 3 anos, ou até serem retirados. |
| Destinatários dos Dados |
|
13.13. PARA MANTER O SERVIÇO E A SEGURANÇA DO WEBSITE
| Quando tratamos os seus Dados Pessoais? | Tratamos os seus Dados Pessoais automaticamente e através de registos técnicos sempre que acede, navega, ou interage com o nosso website ou serviços online. Isto inclui o tratamento necessário para manter a funcionalidade do serviço, detetar e prevenir atividades não autorizadas, garantir a segurança do sistema de informação, e cumprir as obrigações legais ou de cibersegurança aplicáveis. |
|---|---|
| Categorias de Dados |
Dados técnicos e de utilização: endereço IP, tipo de dispositivo, sistema operativo, tipo e versão do navegador, identificadores de sessão, hora de acesso, e páginas visitadas, dados de cookies. Dados de registo e diagnóstico: registos de servidor e de aplicação, relatórios de erros, eventos de autenticação, e alertas de segurança. |
| Base legal(is) |
RGPD Art. 6(1)(f) – Interesse legítimo:
|
| Período de conservação dos Dados | Os dados técnicos e de registo são normalmente conservados durante até 12 meses a partir da recolha, salvo se for necessário um período mais longo para investigações de segurança, obrigações legais, ou resolução de incidentes. |
| Destinatários dos Dados |
|