Política de privacidade

Tomorrowcode - Lda, NIF 519172795, com morada em Avenida Padre Mário, n.º 47, 4730-303 Moure, Vila Verde, Portugal.

Para qualquer questão sobre dados pessoais, incluindo o exercício dos direitos do ponto 7: geral@gaiadouro.store.

Para fazer o mapa. A data, a hora e o lugar que escolherem, e o título e subtítulo que escreverem. Reparem que isto pode ser informação sensível para vocês (uma data de nascimento, um aniversário), mas para nós são apenas os parâmetros do desenho. Não os associamos a mais nada nem os usamos para outra coisa.

Para vos entregar. Nome, morada de entrega, email e telefone, se o indicarem. A morada é recolhida pela Stripe durante o pagamento e transmitida à gráfica.

Para o pagamento. Os dados do cartão são introduzidos diretamente na Stripe e nunca passam por nós. Recebemos apenas a confirmação de que o pagamento foi feito, os últimos quatro dígitos e o método usado.

Do vosso consentimento. A confirmação de que aceitaram abdicar do direito de livre resolução, com a data e a redação exata que vos foi mostrada. É guardada porque é a prova de um consentimento que a lei exige.

Se autorizarem. Estatísticas de navegação (Google Analytics) e, em separado, dados de medição de publicidade (Meta e TikTok). São duas autorizações distintas e podem dar uma sem a outra. Ver o ponto 6.

Não recolhemos mais nada, e não há conta de utilizador. Nós não construímos perfis de ninguém — mas se autorizarem a publicidade, as plataformas do ponto 4 associam a vossa visita ao perfil que já têm sobre vocês. É essa a diferença que a autorização separada do ponto 6 vos deixa decidir.

Execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD): os dados do mapa, da entrega e do pagamento. Sem eles não há encomenda.

Obrigação legal (alínea c): a faturação e a conservação dos registos fiscais, e o registo do consentimento do artigo 17.º.

Consentimento (alínea a): as estatísticas de navegação e a publicidade, e só essas — pedidas em separado, porque são finalidades diferentes. Podem retirar qualquer uma a qualquer momento, sem que isso afete nada do resto nem a licitude do que foi feito antes.

Com quem é preciso para a encomenda existir e, se o autorizarem, com as plataformas de publicidade abaixo. Não vendemos nem alugamos dados a ninguém. A partilha com a Meta e o TikTok acontece apenas com o vosso consentimento expresso para publicidade, serve para medir e dirigir os nossos próprios anúncios, e nunca inclui o conteúdo do vosso mapa.

Onde há transferência de dados para fora do Espaço Económico Europeu, ela está coberta por Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou por decisão de adequação.

Usamos cookies de publicidade, mas só com a vossa autorização expressa — e nunca vendemos os vossos dados. Podem recusá-los sem que isso limite nada no site.

Estritamente necessários. São os que o site não dispensa para funcionar: a sessão de pagamento na Stripe, o registo da vossa própria escolha sobre cookies, e um identificador sem significado que guarda o mapa que estão a criar, para que não se perca se saírem da página ou se voltarem atrás no pagamento. Este último não vos identifica nem serve para seguir a vossa navegação, e é apagado ao fim de 30 dias. Não precisam de consentimento, precisamente porque sem eles não há site.

Estatísticas (Google Analytics). Servem para percebermos que páginas são vistas e onde as pessoas desistem. Não são estritamente necessários e por isso não são carregados sem a vossa autorização expressa.

Publicidade (Google Ads, Meta, TikTok e Pinterest). Servem para medirmos se os nossos anúncios resultam e para vos mostrar os nossos anúncios na Pesquisa Google, no Facebook, no Instagram, no TikTok e no Pinterest. Para isso, essas plataformas recebem um identificador do vosso navegador e a informação de que visitaram o site ou compraram — o que lhes permite reconhecer-vos noutros sites e aplicações. É a utilização mais intrusiva que fazemos, é por isso que é pedida em separado, e recusá-la não limita nada. Nestes dados, estas plataformas são responsáveis conjuntas connosco: aplicam também as suas próprias políticas, que estão ligadas no ponto 4.

Ambas as categorias são carregadas através do Google Tag Manager, a ferramenta que coloca estas etiquetas no site. Até escolherem, nada disto é carregado: nenhum script é executado, nenhum cookie é criado e nenhum dado vosso chega a estas empresas.

Se depois retirarem uma autorização, essa parte deixa de vos identificar: os cookies correspondentes são apagados e mais nenhum é criado. O Google Analytics pode ainda registar a visita de forma anónima — sem cookies e sem nada que vos ligue a ela ou a visitas anteriores —, porque o Google Tag Manager continua carregado para a autorização que mantiveram. Para não enviar rigorosamente nada, basta retirarem as duas autorizações: aí o Google Tag Manager deixa de ser carregado.

O aviso que aparece na primeira visita tem as duas opções desligadas por omissão, e são perguntadas em separado: podem aceitar as estatísticas e recusar a publicidade. Recusar é tão fácil como aceitar e não limita nada no site.

Podem mudar de ideias a qualquer momento em definições de cookies, ou apagando os cookies no vosso navegador.

O Google Analytics está configurado com anonimização de IP e sem sinais de publicidade. Ainda assim, tal como os cookies de publicidade, implica transferência de dados para fora da União Europeia. Ver o ponto 4.

Podem ainda opor-se à publicidade dirigida diretamente em cada plataforma, nas definições de anúncios da vossa conta Meta e TikTok, Pinterest e Google. Retirar a autorização aqui apaga os cookies que conseguimos apagar, mas os que ficam guardados do lado dessas plataformas só as próprias podem apagar.

A carregar as vossas preferências...

Sobre os dados que temos vossos, podem exigir:

• saber que dados temos e receber uma cópia (acesso e portabilidade);
• corrigir o que estiver errado;
• apagar o que já não for necessário;
• limitar ou opor-se a determinado tratamento;
• retirar o consentimento das estatísticas ou da publicidade, a qualquer momento e independentemente um do outro.

Escrevam para geral@gaiadouro.store. Respondemos no prazo de um mês.

Há limites que não dependem de nós: os dados de faturação têm de ser conservados dez anos por obrigação fiscal, e o registo do consentimento do artigo 17.º é a prova de que a encomenda foi feita nos termos legais. Nesses casos não podemos apagar antes do prazo.

Se acharem que tratámos mal os vossos dados, podem reclamar junto da Comissão Nacional de Proteção de Dados.

O site funciona em HTTPS. A base de dados está alojada na União Europeia e as ligações são cifradas. Os dados de pagamento não passam pelos nossos sistemas.

Nenhum sistema é infalível. Se houver uma violação de dados que vos ponha em risco, avisamos-vos e à CNPD nos prazos do RGPD.

Se esta política mudar de forma significativa, a data no topo muda também. Se a alteração exigir novo consentimento, voltaremos a pedi-lo.