Privacy Policy

1 Introdução

Leia atentamente esta Política de Privacidade e de Cookies ("Política") antes de utilizar os nossos websites — https://buyboosting.com, https://buyboosting.de, https://buyboosting.es, https://buyboosting.fr, https://buyboosting.it, https://buyboosting.nl, https://buyboosting.pt e https://buyboosting.se (em conjunto, o "Website") — e os serviços neles oferecidos (o "Serviço"), explorados pela BuyBoosting. Esta Política aplica-se a cada um desses websites e a todos os visitantes, clientes, boosters e coaches. Contém informações importantes sobre quem somos, que dados pessoais tratamos, por que motivo, e como utilizamos cookies.

Esta Política deve ser lida em conjunto com os nossos Termos de Utilização ("Termos"), que definem o conteúdo e as condições do nosso Serviço. Sempre que esta Política descreve a forma como aplicamos os Termos (por exemplo, prevenção de fraude, recusa de serviço, bloqueio e defesa de pretensões jurídicas), os dois documentos destinam-se a ser lidos de forma coerente.

Esta Política especifica os seus direitos relativamente aos seus dados pessoais e a forma de nos contactar, ou de contactar uma autoridade de controlo, caso tenha uma reclamação sobre o modo como tratamos os seus dados pessoais.

Na elaboração desta Política tivemos em conta a legislação aplicável:

Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (o "RGPD");
Lei CXII de 2011 sobre o direito à autodeterminação informativa e à liberdade de informação (a "Lei da Informação");
Lei contabilística aplicável (conservação de registos contabilísticos).

No tratamento dos seus dados pessoais, o Responsável pelo Tratamento atua em conformidade com as disposições legais em vigor em cada momento.

Não estamos obrigados a designar um Encarregado de Proteção de Dados ao abrigo do artigo 37.º do RGPD. Todas as questões e pedidos em matéria de proteção de dados devem ser enviados por e-mail para [email protected].

Lei aplicável

Esta Política e o nosso tratamento de dados pessoais regem-se pelo RGPD e, adicionalmente, pelo direito nacional aplicável. Se for um consumidor residente noutro país da UE/EEE, tal não o priva da proteção conferida pelas normas imperativas de defesa do consumidor e de proteção de dados do país onde tem a sua residência habitual, podendo sempre apresentar reclamação junto da sua autoridade de controlo local ou intentar uma ação nos tribunais locais.

Alterações a esta Política

Poderemos atualizar esta Política periodicamente, por exemplo quando alteramos as nossas ferramentas ou acrescentamos um serviço. Publicaremos a versão atualizada no Website com uma nova data de "última atualização". Se a alteração for substancial — em especial se introduzir uma nova finalidade ou uma nova categoria de destinatários — notificá-lo-emos por e-mail ou através de um aviso no Website com, pelo menos, 30 dias de antecedência relativamente à sua entrada em vigor, para que possa opor-se ou exercer os seus direitos. A versão aplicável a qualquer tratamento é a que estiver em vigor no momento desse tratamento; conservamos as versões anteriores em arquivo e facultá-las-emos a pedido.

2 Definições

Dados pessoais: qualquer informação relativa a uma pessoa singular identificada ou identificável ("Indivíduo" ou "Titular dos Dados"); é considerada identificável a pessoa singular que possa ser identificada, direta ou indiretamente, nomeadamente por referência a um identificador como um nome, um número, dados de localização, um nome de utilizador em linha, ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa;
Tratamento de dados: qualquer operação ou conjunto de operações efetuadas sobre dados pessoais, por meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição;
Processamento de dados: a execução de tarefas técnicas relacionadas com operações de tratamento de dados, independentemente do método e dos meios utilizados e do local de aplicação;
Transferência de dados: a disponibilização de dados pessoais a um terceiro determinado;
Divulgação: a disponibilização de dados pessoais a qualquer terceiro;
Responsável pelo tratamento: a pessoa singular ou coletiva que, individualmente ou em conjunto com outras, determina as finalidades e os meios do tratamento de dados pessoais. Relativamente ao Website, o Responsável pelo Tratamento é a entidade identificada na Secção 3;
Subcontratante: qualquer pessoa singular ou coletiva que trate dados pessoais por conta do Responsável pelo Tratamento;
Consentimento do Indivíduo: uma manifestação de vontade livre, específica, informada e inequívoca do Indivíduo, pela qual este aceita o tratamento dos dados pessoais que lhe digam respeito.

3 Responsável pelo tratamento e destinatários

Responsável pelo Tratamento

Responsável pelo tratamento: BuyBoosting, que explora o website e o Serviço.

E-mail: [email protected]

Os pedidos em matéria de proteção de dados e o exercício dos seus direitos podem ser enviados por e-mail para [email protected]; procuramos responder a todos os pedidos.

Websites abrangidos por esta Política (o "Website"): buyboosting.com, buyboosting.de, buyboosting.es, buyboosting.fr, buyboosting.it, buyboosting.nl, buyboosting.pt e buyboosting.se.

Destinatários e subcontratantes

Recorremos às seguintes categorias de destinatários. Todos eles tratam dados pessoais por nossa conta ao abrigo de um contrato escrito de subcontratação (artigo 28.º do RGPD), salvo quando se indique que atuam como responsáveis pelo tratamento independentes.

Alojamento e infraestrutura: FlokiNET ehf. (Islândia — um Estado do EEE), Hetzner Online GmbH (Alemanha).
Distribuição de conteúdos, DNS e proteção contra bots: Cloudflare, Inc. (EUA, incluindo o serviço antibot Turnstile) e Fastly, Inc. (EUA). As transferências para os EUA são efetuadas ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914) e, quando aplicável, do Quadro de Privacidade de Dados UE–EUA.
Prestadores de serviços de pagamento (responsáveis pelo tratamento independentes para as suas próprias finalidades antifraude e regulamentares): Stripe Payments Europe Ltd. (Irlanda) / Stripe, Inc. (EUA), e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo). Nunca recebemos nem armazenamos o número completo do seu cartão; este é introduzido diretamente junto do prestador de pagamento.
Análise de produto: PostHog (região de alojamento na UE).
E-mail transacional: Amazon Web Services EMEA SARL (Amazon SES).
Apoio ao cliente, chat e sistema interno de tickets: Yaplet e Discord.
Fornecedores de início de sessão, apenas se optar por utilizá-los: Google (Iniciar sessão com a Google) e Discord.
Consultores profissionais, contabilistas e — quando necessário para a declaração, o exercício ou a defesa de pretensões jurídicas — prestadores de pagamento, bancos, emitentes de cartões, tribunais e autoridades públicas.

Não vendemos os seus dados pessoais. Uma lista atualizada dos subcontratantes está disponível mediante pedido para [email protected].

Transferências internacionais

Os seus dados pessoais são tratados principalmente no EEE (Alemanha) e na Islândia (um Estado do EEE). Alguns dos nossos subcontratantes estão estabelecidos nos Estados Unidos, ou podem aceder aos dados a partir dos Estados Unidos (Cloudflare, Fastly, Stripe, Inc., Amazon Web Services e — se optar por iniciar sessão com eles — Google e Discord).

Sempre que os dados pessoais sejam transferidos para fora do EEE, para um país sem decisão de adequação, baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914), complementadas, quando necessário, por medidas técnicas e organizativas adicionais, e/ou no Quadro de Privacidade de Dados UE–EUA, quando o destinatário esteja certificado ao seu abrigo. Pode solicitar uma cópia das garantias aplicáveis escrevendo para [email protected].

4 Princípios e fundamentos jurídicos

O tratamento e o processamento de dados devem ser adequados à sua finalidade em todas as fases, e devem ser leais e lícitos. Só podem ocorrer na medida e durante o tempo necessários para atingir a finalidade.

Apenas tratamos dados pessoais quando dispomos de um fundamento jurídico para o fazer. Na maioria dos casos esse fundamento não é o seu consentimento:

a execução do contrato que celebra connosco, ou as diligências efetuadas a seu pedido antes da celebração do mesmo (artigo 6.º, n.º 1, alínea b), do RGPD) — dados de conta, dados de encomenda, comunicações sobre a sua encomenda;
o cumprimento de uma obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD) — faturação, contabilidade e registos fiscais;
os nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD) — segurança do Website, prevenção de fraude e de abuso, aplicação dos nossos Termos de Utilização (incluindo a recusa de serviço e o bloqueio), prova em litígios de pagamento e estornos (chargebacks), e a declaração, o exercício ou a defesa de pretensões jurídicas;
o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD) — apenas para cookies não essenciais e para mensagens de marketing. A retirada desse consentimento é gratuita e produz efeitos para o futuro; não afeta os tratamentos efetuados com base em qualquer um dos outros fundamentos acima, que continuarão.

O tratamento e o processamento de dados devem assegurar a exatidão, a completude e, quando necessário, a atualidade dos dados pessoais, bem como que o Indivíduo só possa ser identificado durante o tempo necessário para a finalidade.

Apenas tratamos dados pessoais que sejam essenciais e adequados para alcançar a finalidade do tratamento.

Os dados pessoais são protegidos por medidas adequadas, em especial contra o acesso, a alteração, a transmissão, a divulgação, o apagamento ou a destruição não autorizados, a destruição acidental e os danos, e a perda de acesso em consequência de alterações da tecnologia utilizada.

Pode, a qualquer momento, solicitar informações sobre os seus dados ou verificar o seu conteúdo, e pode pedir a sua retificação, limitação ou apagamento, dentro dos limites descritos na Secção 7. Pode retirar a qualquer momento qualquer consentimento que tenha dado, com efeitos para o futuro.

5 Finalidades, dados e conservação

O tratamento e o processamento de dados pessoais são necessários para visitar o Website ou para utilizar o Serviço nele oferecido, para as seguintes finalidades:

Dados pessoais	Finalidade do tratamento de dados	Fundamento jurídico	Período de tratamento de dados
Nome próprio e apelido	Para celebrar e executar o contrato consigo.	GDPR Article 6 para. (1) point b)	5 anos após a sua última encomenda
Endereço de e-mail	Para manter contacto consigo e tratar questões relacionadas com o Serviço, incluindo a entrega da encomenda.	GDPR Article 6 para. (1) point b)	5 anos após a sua última encomenda
Dados da encomenda (jogos, serviços, ranks, histórico de encomendas)	Para executar o Serviço encomendado, tratar reembolsos e reclamações, e defender pretensões jurídicas.	GDPR Article 6 para. (1) point b) and f)	5 anos após a sua última encomenda
Dados de faturação (nome e endereço de e-mail; a eventual morada de faturação é recolhida diretamente pelo prestador de pagamento e não é conservada por nós)	Para emitir fatura, executar o nosso contrato de Serviço consigo, acompanhar o seu cumprimento, e faturar as taxas daí resultantes e exercer os créditos correspondentes.	GDPR Article 6 para. (1) point b) and c)	8 anos (lei contabilística aplicável)
Endereço IP, dados do dispositivo e registos (logs)	Funcionamento técnico e segurança do Website, prevenção de bots e de fraude, e defesa de pretensões jurídicas.	GDPR Article 6 para. (1) point f) — segurança, prevenção de fraude, defesa de pretensões jurídicas	12 meses (até 5 anos quando associados a fraude, abuso ou a um litígio de pagamento)
País e idioma	Apresentar o Website no idioma e na moeda corretos, e entregar o Serviço.	GDPR Article 6 para. (1) point b)	5 anos após a sua última encomenda
Dados de verificação de booster / coach (identidade, contas de jogo e ranks, dados de pagamento, desempenho)	Verificar e pagar aos boosters e coaches, controlo de qualidade, proteção dos clientes, monitorização e prevenção de fraude.	GDPR Article 6 para. (1) point b) and f)	5 anos após o termo da relação

Algumas das informações fornecidas ao efetuar uma compra no Website (nome de faturação e endereço de e-mail) são transmitidas aos prestadores de serviços de pagamento indicados na Secção 3.c), para efeitos de autorização da transação de pagamento, monitorização de fraude e prevenção de fraude. Não recebemos nem armazenamos o número completo do seu cartão nem a sua morada de faturação: os dados do cartão e a eventual morada de faturação são introduzidos diretamente junto do prestador de pagamento. Os prestadores de pagamento conservam esses dados em conformidade com as suas próprias políticas de privacidade.

Fraude, abuso e aplicação dos nossos Termos

Tratamos os dados da sua conta, o histórico de encomendas, os identificadores de pagamento, as comunicações de apoio ao cliente e de chat, o endereço de e-mail, os identificadores de dispositivo e o endereço IP com o objetivo de: detetar e prevenir a fraude, a fraude de pagamento e o abuso de estornos (chargebacks); manter a segurança do Website e do nosso pessoal, boosters e coaches; aplicar os nossos Termos de Utilização, incluindo o nosso direito de recusar, suspender ou cessar o serviço a utilizadores que pratiquem ameaças, assédio, extorsão, litígios repetidos de má-fé ou outra conduta abusiva; manter listas de recusa de serviço (bloqueio) contendo a conta, o endereço de e-mail, os identificadores de pagamento, os identificadores de dispositivo e os endereços IP dos utilizadores a quem recusámos o serviço, para que o bloqueio não possa ser simplesmente contornado; e declarar, exercer ou defender pretensões jurídicas.

O fundamento jurídico é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) em proteger a nossa atividade, as nossas pessoas e os nossos outros clientes contra a fraude e o abuso, e em defender pretensões jurídicas; quando o tratamento é exigido por lei (por exemplo, regras contabilísticas ou de combate ao branqueamento de capitais), o fundamento é o artigo 6.º, n.º 1, alínea c), do RGPD. Avaliámos que estes interesses não são sobrepostos pelos seus direitos, porque os dados utilizados se limitam ao necessário, não são utilizados para qualquer outra finalidade e não são partilhados salvo nos termos descritos nesta Política.

Pode opor-se a este tratamento ao abrigo do artigo 21.º do RGPD, mas poderemos mantê-lo quando tenhamos motivos legítimos imperiosos ou quando o mesmo seja necessário para a declaração, o exercício ou a defesa de pretensões jurídicas. Estes registos, incluindo as entradas nas listas de bloqueio, são conservados até 5 anos a contar do incidente.

Litígios de pagamento e estornos (chargebacks)

Se iniciar um estorno, um litígio de pagamento ou uma reclamação junto do seu banco, do emitente do cartão ou do prestador de pagamento, ou se nos denunciar a uma autoridade pública, divulgaremos a esse banco, emitente do cartão, prestador de pagamento, autoridade, tribunal ou aos nossos consultores jurídicos os dados pessoais necessários para responder, incluindo os seus registos de encomenda e de conta, a prova da entrega do Serviço, o seu endereço IP e o conteúdo da correspondência e do chat entre nós. O fundamento jurídico é o nosso interesse legítimo na declaração, no exercício e na defesa de pretensões jurídicas (artigo 6.º, n.º 1, alínea f), do RGPD) e, quando aplicável, o cumprimento de uma obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD). Conservaremos essa prova enquanto o litígio puder ser exercido e durante 5 anos após esse período.

Consentimento para a execução imediata

Sempre que nos solicite que iniciemos a execução do Serviço antes de expirar o prazo de 14 dias para o exercício do direito de livre resolução, registamos a sua aceitação dos Termos, juntamente com a data e a hora da sua encomenda (artigo 16.º, alínea a), da Diretiva 2011/83/UE). Conservamos este registo como prova durante 5 anos.

Boosters, coaches e credenciais de conta

Se se candidatar a trabalhar connosco como booster ou coach, tratamos os seus dados de identidade, dados de contacto, contas de jogo e ranks, dados de pagamento, desempenho e histórico de encomendas, e o conteúdo das suas comunicações connosco e com os clientes. Os fundamentos jurídicos são a execução do nosso acordo consigo (artigo 6.º, n.º 1, alínea b)), as nossas obrigações jurídicas (artigo 6.º, n.º 1, alínea c)) e o nosso interesse legítimo no controlo de qualidade, na exatidão dos pagamentos e na prevenção de fraude (artigo 6.º, n.º 1, alínea f)). Conservamos estes dados durante a relação e durante 5 anos após o seu termo.

Se, para receber o Serviço, nos facultar as credenciais de acesso a uma conta de jogo, tratamo-las exclusivamente para executar o Serviço que encomendou. Armazenamo-las cifradas, restringimos o acesso ao booster designado e ao pessoal que supervisiona a encomenda, e apagamo-las quando a encomenda é concluída ou cancelada. Continua a ser responsável pelo cumprimento dos termos do editor do jogo e deve alterar a sua palavra-passe assim que a encomenda estiver concluída. Recomendamos que não envie credenciais por qualquer canal que não seja o que disponibilizamos.

Dados que recebemos de terceiros

Se iniciar sessão com a Google ou o Discord, recebemos destes o seu nome, endereço de e-mail e identificador de conta. Os nossos prestadores de pagamento comunicam-nos o resultado do pagamento e os seus sinais de fraude. Utilizamos estes dados para as finalidades e com os fundamentos jurídicos acima indicados (artigo 14.º do RGPD).

Fornecimento dos seus dados

O fornecimento dos dados assinalados como obrigatórios no registo e na finalização da compra é necessário para que possamos celebrar e executar o contrato consigo. Se não os fornecer, não podemos prestar o Serviço.

Idade

O Serviço não se destina a menores de 16 anos. Ao utilizar o Serviço, confirma que tem, pelo menos, 16 anos ou que dispõe do consentimento do titular das responsabilidades parentais. Se tomarmos conhecimento de que detemos dados de uma criança abaixo dessa idade sem esse consentimento, apagá-los-emos.

Segurança e violações de dados

Utilizamos medidas técnicas e organizativas adequadas (cifragem em trânsito, controlos de acesso, registo de atividade, acesso segundo o princípio do privilégio mínimo) para proteger os dados pessoais. Se uma violação de dados pessoais for suscetível de implicar um risco elevado para os seus direitos e liberdades, notificá-lo-emos sem demora injustificada, e notificaremos a autoridade de controlo no prazo de 72 horas sempre que tal seja exigido pelo artigo 33.º do RGPD.

Durante quanto tempo conservamos os seus dados

Dados de conta e de encomenda: durante a vigência da sua conta e 5 anos após a sua última encomenda (o prazo geral de prescrição aplicável para pretensões contratuais), para que possamos defender ou intentar pretensões jurídicas.
Dados de fatura e de contabilidade: 8 anos a contar do final do ano em causa (lei contabilística aplicável).
Comunicações de apoio ao cliente, de chat e de e-mail: 5 anos a contar da última mensagem.
Registos de servidor e de segurança (incluindo o endereço IP): 12 meses, salvo se o registo integrar um processo de suspeita de fraude, abuso ou litígio de pagamento, caso em que é conservado até 5 anos a contar do incidente.
Registos de conduta abusiva, estornos e fraude, e listas de recusa de serviço (endereço de e-mail, identificadores de pagamento, identificadores de dispositivo, endereço IP): até 5 anos a contar do incidente, com base no nosso interesse legítimo em prevenir a repetição e em defender pretensões jurídicas.
Registos da sua aceitação dos Termos e da data e hora da sua encomenda: 5 anos, a título de prova.
Dados de cookies: conforme indicado na tabela de cookies da Secção 6.

Quando um período de conservação expira, apagamos ou anonimizamos os dados.

6 Política de cookies

Tratamento de dados em geral

Um cookie é um pequeno conjunto de dados armazenado no seu dispositivo que permite ao Website reconhecer esse dispositivo. Um cookie, por si só, não o identifica pelo nome; identifica o dispositivo ou o navegador utilizado para visitar o Website.

Os cookies e as tecnologias semelhantes podem registar e tratar os seguintes dados: endereço IP, tipo de navegador, características do sistema operativo do dispositivo utilizado na navegação (p. ex., tipo, definições de idioma), data e hora da visita, a página de proveniência, e as páginas, funcionalidades ou serviços utilizados e o tempo neles despendido.

Ao aceder ao Website são colocados apenas cookies e tecnologias de armazenamento estritamente necessários (sessão e início de sessão, proteção contra bots com a Cloudflare Turnstile e pagamento com a Stripe), porque o Website não pode funcionar sem eles. Não utilizamos cookies de análise nem de marketing: a nossa análise de produto (PostHog) funciona em modo sem cookies e não armazena cookies nem identificadores de análise no seu dispositivo. Por esse motivo, o Website não tem banner de cookies nem definições de cookies. Se viermos a introduzir cookies não essenciais, pediremos previamente o seu consentimento. Pode também bloquear ou eliminar cookies nas definições do seu navegador, caso em que algumas funções do Website poderão não funcionar como previsto.

Disposições especiais sobre cookies

São colocados no Website os seguintes cookies e tecnologias semelhantes:

Cookie / tecnologia (fornecedor)	Finalidade do tratamento de dados	Fundamento jurídico	Período de tratamento de dados
Token de sessão / autenticação (BuyBoosting)	Mantém a sua sessão iniciada e protege a finalização da compra	Estritamente necessário — GDPR Article 6 para. (1) point b); não é exigido consentimento nos termos do artigo 5.º, n.º 3, da Diretiva ePrivacy	Sessão / até 30 dias
cf_clearance, __cf_bm, desafio Turnstile (Cloudflare)	Proteção contra bots e abusos; distinção entre humanos e bots	Estritamente necessário — GDPR Article 6 para. (1) point f) (segurança)	Até 30 minutos / 30 dias
__stripe_mid, __stripe_sid (Stripe)	Prevenção de fraude no pagamento	Estritamente necessário — GDPR Article 6 para. (1) point b) and f)	1 ano / 30 minutos
PostHog (alojamento na UE) — modo sem cookies, não coloca cookies	Análise de produto anónima e agregada: que páginas e funcionalidades são utilizadas, para que as possamos melhorar. O PostHog funciona em modo sem cookies e não armazena cookies nem identificadores no seu dispositivo.	Interesse legítimo — RGPD artigo 6.º, n.º 1, alínea f) (melhoria do Website); não é exigido consentimento ao abrigo do artigo 5.º, n.º 3, da Diretiva ePrivacy, uma vez que nada é armazenado ou lido no seu dispositivo	Sem armazenamento no seu dispositivo; dados de eventos agregados até 12 meses
Cookies de início de sessão Google (Google)	Apenas se optar por iniciar sessão com a Google	Consentimento — GDPR Article 6 para. (1) point a); execução do contrato — alínea b) depois de ter a sessão iniciada	Conforme a política da Google

Não colocamos cookies de análise nem de marketing. A nossa análise de produto funciona em modo sem cookies, pelo que o Website não tem banner de cookies nem definições de cookies; se viermos a introduzir cookies não essenciais, pediremos previamente o seu consentimento. Os cookies estritamente necessários (início de sessão, segurança, proteção contra bots, prevenção de fraude nos pagamentos) não podem ser desativados, porque o Website não pode funcionar sem eles.

7 Os seus direitos

Tem o direito de obter de nós, enquanto Responsável pelo Tratamento, a confirmação de que os seus dados pessoais são ou não objeto de tratamento. Se tratarmos os seus dados pessoais, ser-lhe-ão fornecidas, pelo menos, as seguintes informações:

a finalidade do tratamento e do processamento dos dados;
as categorias de dados pessoais tratados;
os destinatários ou as categorias de destinatários a quem os dados pessoais foram ou serão transmitidos, incluindo, em especial, destinatários ou organizações de países terceiros;
quando aplicável, o período previsto de conservação dos dados pessoais ou, não sendo possível, os critérios usados para determinar esse período;
o seu direito de solicitar a retificação, o apagamento ou a limitação do tratamento, e de se opor ao tratamento;
o direito de apresentar reclamação junto de uma autoridade de controlo;
e, no caso de transferências dos seus dados pessoais, o fundamento jurídico e o destinatário da transferência.

Decisões automatizadas

Não tomamos decisões que produzam efeitos jurídicos que lhe digam respeito, ou que o afetem significativamente de forma similar, baseadas unicamente no tratamento automatizado (artigo 22.º do RGPD). Utilizamos, sim, ferramentas automatizadas para a deteção de fraude e de abuso, para a segurança (incluindo a proteção contra bots) e para análises agregadas de produto; quando uma dessas ferramentas assinala uma encomenda, uma pessoa analisa-a antes de recusarmos, cancelarmos ou bloquearmos. Pode pedir-nos que expliquemos qualquer decisão desse tipo e que a mesma seja revista por uma pessoa, escrevendo para [email protected].

Direitos adicionais relativos ao tratamento e ao processamento de dados:

Pode solicitar a retificação ou o completamento dos seus dados pessoais sem demora injustificada, se detivermos os seus dados pessoais de forma inexata ou incompleta ("Direito de retificação").

Pode solicitar o apagamento dos dados pessoais que lhe digam respeito, na totalidade ou em parte ("Direito ao apagamento"). Este direito não é absoluto. Nos termos do artigo 17.º, n.º 3, do RGPD, podemos continuar a conservar dados pessoais na medida em que o tratamento seja necessário (i) para cumprir uma obrigação jurídica a que estamos sujeitos, em especial o direito contabilístico e fiscal aplicável (dados de fatura: 8 anos), e (ii) para a declaração, o exercício ou a defesa de pretensões jurídicas — incluindo registos de encomendas, registos de pagamento, comunicações de apoio ao cliente e de chat, e registos de conduta abusiva, estornos ou fraude. Sempre que se aplique uma exceção, limitaremos os dados a essa finalidade, informá-lo-emos de qual a exceção aplicável, e apagá-los-emos assim que a finalidade cessar.

Pode solicitar a limitação do tratamento dos seus dados pessoais, indicando os dados pessoais que pretende ver limitados ("Direito à limitação do tratamento ou processamento"), em especial se contestar a sua exatidão ou se, na sua opinião, o tratamento for ilícito.

Pode pedir-nos que indiquemos quais os destinatários que informámos sobre a retificação, o apagamento ou a limitação do tratamento ("Direito de informação").

Sempre que tratemos os seus dados pessoais com base no seu consentimento, pode retirar esse consentimento a qualquer momento, com efeitos para o futuro ("Direito de retirar o consentimento"). A retirada não afeta a licitude do tratamento efetuado antes da retirada, nem afeta os tratamentos que assentam noutro fundamento jurídico — em especial a execução do contrato, as nossas obrigações jurídicas, ou os nossos interesses legítimos na prevenção de fraude, na segurança e na defesa de pretensões jurídicas.

Tem o direito de receber os dados pessoais que nos forneceu, num formato estruturado, de uso corrente e de leitura automática, e de os transmitir a outro responsável pelo tratamento, quando o tratamento se basear no seu consentimento ou num contrato e for efetuado por meios automatizados ("Direito à portabilidade dos dados").

Tem o direito de se opor ao tratamento dos seus dados pessoais efetuado com base num interesse legítimo ("Direito de oposição"). Cessaremos o tratamento, salvo se pudermos demonstrar motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades, ou se o tratamento se destinar à declaração, ao exercício ou à defesa de pretensões jurídicas (artigo 21.º, n.º 1, do RGPD). Os nossos tratamentos de prevenção de fraude, de segurança, de aplicação dos Termos (incluindo as listas de recusa de serviço) e de defesa jurídica enquadram-se normalmente nessa exceção. Pode opor-se ao marketing direto a qualquer momento e cessá-lo-emos sem exceção.

Se quiser saber que dados pessoais detemos a seu respeito, pode pedir-nos os detalhes desses dados pessoais e uma cópia dos mesmos.

Como tratamos os seus pedidos

Todos os pedidos devem ser feitos por escrito e enviados por e-mail para [email protected].

Antes de dar seguimento a um pedido, poderemos solicitar-lhe informações para verificar a sua identidade, e apenas aceitaremos pedidos efetuados a partir do endereço de e-mail registado na conta ou de outro modo fiavelmente verificado. Isto protege-o contra a obtenção dos seus dados por terceiros.

Responderemos ao seu pedido sem demora injustificada e, em qualquer caso, no prazo de um mês a contar da receção. Esse prazo pode ser prorrogado por até dois meses adicionais, quando necessário, tendo em conta a complexidade e o número de pedidos; informá-lo-emos no prazo de um mês se necessitarmos da prorrogação e porquê (artigo 12.º, n.º 3, do RGPD).

Os pedidos são gratuitos. Sempre que um pedido seja manifestamente infundado ou excessivo, nomeadamente devido ao seu caráter repetitivo, podemos cobrar uma taxa razoável que reflita os nossos custos administrativos, ou recusar dar-lhe seguimento, explicando o motivo e indicando-lhe como reclamar (artigo 12.º, n.º 5, do RGPD).

8 Reclamações e vias de recurso

Se não estiver satisfeito com a forma como tratamos os seus dados pessoais, contacte-nos primeiro através de [email protected]. Procuraremos acusar a receção da sua reclamação no prazo de 5 dias úteis e dar-lhe uma resposta substantiva no prazo de 30 dias. Os prazos de resposta que indicamos são objetivos e não prazos vinculativos, e o seu incumprimento não constitui uma violação destes Termos nem da presente Política de Privacidade. Tal não afeta os prazos legais, em particular o prazo de um mês para responder aos pedidos dos titulares dos dados (artigo 12.º, n.º 3, do RGPD) acima indicado. A maioria das questões pode ser resolvida desta forma.

Tem também o direito de apresentar reclamação junto de uma autoridade de controlo — a autoridade de controlo do país da UE/EEE onde reside ou trabalha, ou onde considere que ocorreu a infração (artigo 77.º do RGPD). Na UE/EEE, esta é a sua autoridade de controlo local.

Uma lista de todas as autoridades de controlo da UE/EEE está disponível em https://edpb.europa.eu/about-edpb/about-edpb/members_en. Tem igualmente direito a uma ação judicial efetiva (artigos 78.º e 79.º do RGPD). Contactar-nos primeiro não limita nenhum destes direitos.

Versão 3.0 — última atualização: 12 de julho de 2026. Versão anterior: 01/10/2020.