Política de privacidade e cookies

Esta é a política de privacidade e de cookies de bolachas.feitaemcasa.online. Explica-te quem trata os teus dados pessoais quando visitas o site, fazes o teste, deixas o teu e-mail ou compras Bolachas de Montra: que dados, para quê, com que fundamento, com quem os partilhamos, durante quanto tempo os guardamos e como exerces os teus direitos. Foi escrita de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei n.º 58/2019.

1. Quem é o responsável

O responsável pelo tratamento dos teus dados é A Minha Fábrica de Bolachas, marca operada por Boostpath Ltd. Para qualquer assunto de privacidade, o nosso contacto é [email protected].

2. Que dados tratamos

Os que nos dás: o teu e-mail (e o teu nome, só se o escreveres) ao deixá-lo no teste ou no checkout, e as tuas respostas ao teste. Os da tua compra: o que compraste, quando, quanto pagaste e em que moeda. Os técnicos, guardados com a tua encomenda: endereço IP, navegador e dispositivo, a página por onde entraste, os parâmetros da campanha que te trouxe (UTM) e, se chegaste a partir de um anúncio da Meta, o identificador desse clique (fbclid), que vem na ligação. E, só se aceitares os cookies de medição, os identificadores do píxel da Meta.

Os dados do teu cartão são tratados pela Stripe, a nossa plataforma de pagamento: nós nunca vemos o número completo. A Stripe guarda o teu cartão para as ofertas que aceitares com um clique depois da compra, e nós só guardamos a referência que a Stripe nos dá. Não tratamos dados de categorias especiais (como a saúde).

3. Para que os usamos e com que fundamento

Para processar o teu pagamento, entregar-te o que compraste, enviar-te os e-mails da tua encomenda (a entrega, os reenvios e as devoluções), cobrar com um clique as ofertas que aceitares depois de pagares e responder às tuas dúvidas, reclamações e devoluções. Fundamento: o contrato que fazes connosco ao comprar.

Para te enviar o resultado do teste e o que te prometemos ao fazê-lo, porque nos pedes. Fundamento: o teu pedido. E para te lembrar uma encomenda que deixaste a meio. Fundamento: o nosso interesse legítimo em que possas terminar uma compra que começaste.

Para te enviar, como cliente, novidades e ofertas sobre produtos parecidos com os que compraste. Fundamento: o nosso interesse legítimo, como permite a lei para quem já é cliente. Podes opor-te a qualquer momento com a ligação para cancelar que vem em cada e-mail. Se não compraste, só te enviamos comunicações comerciais se nos deres o teu consentimento.

Para prevenir fraudes e estornos (fundamento: o nosso interesse legítimo) e para cumprir obrigações legais, contabilísticas e fiscais (fundamento: a obrigação legal).

Para medir e melhorar os nossos anúncios com o píxel da Meta e com os eventos que o teu navegador nos envia da tua visita (a página que vês, o início do pagamento), só se aceitares os cookies de medição (fundamento: o teu consentimento). Podes retirar o consentimento quando quiseres (secção 9). As compras, além disso, são comunicadas à Meta a partir do nosso servidor, à parte dos cookies: explica a secção 5.

4. Com quem partilhamos os teus dados

Para o serviço funcionar, os teus dados são tratados, por nossa conta e só no necessário, por estes fornecedores (subcontratantes): Stripe (pagamentos), Supabase (base de dados e ficheiros), Resend (envio de e-mails), Cloudflare (rede e segurança do site) e o nosso fornecedor de alojamento web.

Com a Meta Platforms Ireland Ltd. partilhamos os dados de medição do teu navegador, só se aceitares os cookies (secção 3), e o aviso de cada compra a partir do nosso servidor (secção 5). Na sua recolha e envio somos responsáveis conjuntos com a Meta, e o que a Meta fizer depois com eles rege-se pela sua própria política de privacidade. Também podemos entregar dados quando uma lei ou uma autoridade competente o exigir. Não vendemos os teus dados nem os damos a ninguém para fins próprios.

5. O aviso de compra à Meta a partir do nosso servidor

Quando compras (o programa ou qualquer oferta adicional), o nosso sistema comunica essa compra à Meta Platforms Ireland Ltd. diretamente a partir do nosso servidor, com a sua API de conversões, para sabermos que anúncio a trouxe. Este aviso não passa pelos cookies: é enviado mesmo que os tenhas recusado ou não tenhas escolhido nada no aviso de cookies.

Leva o montante e a moeda da compra, um identificador do pagamento, o teu e-mail cifrado com um hash (a Meta não recebe o teu e-mail em claro), o endereço IP e os dados do navegador a partir dos quais compraste, e o identificador do clique do anúncio (fbclid) se chegaste a partir de um anúncio da Meta.

Fundamento: o nosso interesse legítimo em saber que anúncios funcionam, para não continuarmos a pagar os que não trazem compras. Sobre estes dados tens os mesmos direitos que sobre os restantes, incluindo o de te opores (secção 8).

6. Transferências internacionais

Quem vende está no Reino Unido, e alguns dos nossos fornecedores tratam dados nos Estados Unidos, por isso os teus dados podem sair do Espaço Económico Europeu. Só o fazemos com as garantias que o RGPD exige: decisões de adequação da Comissão Europeia ou cláusulas contratuais-tipo aprovadas por ela. Podes pedir-nos mais informação em [email protected].

7. Durante quanto tempo os guardamos

Os dados da tua compra, enquanto tiveres acesso às tuas transferências e, depois, durante os prazos exigidos pelas leis fiscais e comerciais (normalmente, até dez anos). Os de uma encomenda por terminar, o tempo necessário para te lembrar. Os do teste, até cancelares ou nos pedires para os apagar. Se cancelares, guardamos o teu e-mail na lista de cancelamentos, precisamente para não voltarmos a escrever-te.

8. Os teus direitos

Tens direito a aceder aos teus dados, a retificá-los se estiverem errados ou incompletos, a pedir o seu apagamento, a opor-te ao tratamento, a pedir a limitação do tratamento e à portabilidade (que tos entreguemos num formato que possas levar para outro sítio). Quando o tratamento se basear no teu consentimento, podes retirá-lo a qualquer momento, sem afetar o que foi feito antes. Não tomamos decisões automatizadas que te afetem de forma significativa.

Para os exerceres, escreve-nos para [email protected] a partir do e-mail com que compraste ou fizeste o teste, a dizer que direito queres exercer e sobre que dados. Se nos escrever alguém em teu nome, precisamos que prove que te representa. Respondemos no prazo de um mês. Se nos pedires para apagar o e-mail com que compraste, deixaremos de poder reenviar-te as transferências.

Se achares que não respeitámos os teus direitos, escreve-nos primeiro: quase sempre se resolve depressa. Também podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt) ou à autoridade de proteção de dados do país da UE onde vives.

9. Cookies e tecnologias semelhantes

Usamos cookies e armazenamento do navegador técnicos, necessários para o site funcionar, que não precisam do teu consentimento: o que liga a tua encomenda ao teu navegador para a poderes retomar, o que durante uma hora depois de pagares te deixa aceitar ofertas com um clique, o que lembra se entraste pela página ou pelo teste, o que lembra que já fizeste o teste, o estado do contador da oferta e o que guarda a tua escolha sobre os cookies.

Os cookies de medição do píxel da Meta (como _fbp e _fbc, que duram até 90 dias) só são carregados se os aceitares no aviso que te mostramos ao entrar: antes de dizeres que sim, o píxel não é carregado. Servem para medir que anúncios funcionam e, com eles, a Meta recebe dados como o teu IP, o teu navegador e as páginas que visitas aqui. Se não os aceitares, o site funciona na mesma e do teu navegador não sai nada para a Meta; o aviso de cada compra a partir do nosso servidor é à parte (secção 5).

Podes mudar de ideias quando quiseres: apaga os cookies deste site nas definições do navegador e, da próxima vez que entrares, voltamos a perguntar. Daí também podes bloquear os cookies em geral; sem os técnicos, o checkout pode não funcionar.

10. Segurança

O site funciona sobre HTTPS, o acesso aos dados está restrito a quem precisa, as chaves são guardadas cifradas e as ligações de transferência são pessoais: cada ficheiro é assinado por uns minutos no momento de o transferires. Nenhum sistema é infalível, mas cuidamos dos teus dados como se fossem nossos.

11. Menores

O site e o programa destinam-se a maiores de idade. Não vendemos a menores conscientemente; se detetarmos dados de um menor, apagamo-los.

12. Alterações a esta política

Podemos atualizar esta política, por exemplo se a lei mudar ou se juntarmos um fornecedor. A versão em vigor é sempre a publicada nesta página, com a data de atualização em cima.

13. Contacto

Para qualquer dúvida sobre os teus dados: [email protected].