Política de Privacidade

1. Informações sobre a coleta de dados pessoais e dados de contato do controlador

1.1. Ficamos felizes com a sua visita ao nosso site. A seguir, informamos como tratamos os seus dados pessoais quando você utiliza o nosso site. Dados pessoais são todos os dados que permitem identificar você pessoalmente.

1.2. O controlador responsável pelo tratamento de dados neste site, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), é a SimplyCodes GmbH, Turmstraße 49, 23843 Bad Oldesloe, Alemanha, e-mail: info@simplycodes.de, telefone: +49 (0) 1522 7800630. O controlador é a pessoa física ou jurídica que, sozinha ou em conjunto com outras, determina as finalidades e os meios do tratamento de dados pessoais.

1.3. Por motivos de segurança, este site utiliza criptografia SSL ou TLS. Você reconhece uma conexão criptografada pela sequência de caracteres "https://" e pelo símbolo de cadeado na barra de endereços do seu navegador.

2. Coleta de dados durante a visita ao nosso site

Quando você utiliza o nosso site apenas para fins informativos, coletamos somente os dados que o seu navegador transmite ao nosso servidor (os chamados "arquivos de log do servidor"):

• A página do nosso site visitada
• Data e hora do acesso
• Quantidade de dados enviados em bytes
• Origem/link pelo qual você chegou à página
• Navegador e sistema operacional utilizados
• Endereço IP utilizado (quando aplicável, de forma anonimizada)

O tratamento é realizado nos termos do art. 6.º, n.º 1, alínea f), do RGPD, com base no nosso interesse legítimo em melhorar a estabilidade e a funcionalidade do nosso site.

3. Cookies

Para tornar a sua visita ao nosso site mais agradável, utilizamos cookies. Trata-se de pequenos arquivos de texto que são armazenados no seu dispositivo. Na medida em que determinados cookies também tratem dados pessoais, o tratamento é realizado nos termos do art. 6.º, n.º 1, alínea b), do RGPD (execução de contrato), do art. 6.º, n.º 1, alínea a), do RGPD (consentimento) ou do art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo).

Na sua primeira visita, você define no nosso banner de cookies quais cookies podemos utilizar com o seu consentimento. Você pode alterar ou revogar a sua escolha a qualquer momento através do link “Configurações de cookies” no final de cada página.

Você pode configurar o seu navegador para ser informado sobre a utilização de cookies e decidir caso a caso sobre a sua aceitação, ou excluir a sua aceitação em determinados casos ou de forma geral.

Links promocionais para VGO XP. Quando você abre um link promocional, por exemplo a partir da nossa newsletter, armazenamos o cookie “vgo_xp” no seu dispositivo. Ele contém apenas o código da respectiva promoção VGO XP e garante que a promoção seja mantida até o seu pedido, mesmo que você saia do site nesse meio-tempo. O cookie expira com o fim da promoção, no máximo após 14 dias. Ele é estritamente necessário para a sua participação na promoção, solicitada por você (§ 25, n.º 2, ponto 2, da lei alemã de proteção de dados nas telecomunicações e nos serviços digitais, TDDDG), e por isso é armazenado sem consentimento; a base legal para o tratamento correspondente é o art. 6.º, n.º 1, alínea b), do RGPD. Se você fizer um pedido durante uma promoção, armazenamos junto ao seu pedido por meio de qual promoção e de que forma (link ou código) ele foi feito, para que possamos creditar a você os VGO XP adicionais.

4. Contato

Quando você entra em contato conosco (por exemplo, pelo formulário de contato ou por e-mail), são coletados dados pessoais. Esses dados são armazenados exclusivamente para responder à sua solicitação. A base legal é o nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD) ou, se o contato tiver como objetivo a celebração de um contrato, o art. 6.º, n.º 1, alínea b), do RGPD.

5. Tratamento de dados na abertura de uma conta de cliente, no uso do login de convidado e para a execução do contrato

5.1. Nos termos do art. 6.º, n.º 1, alínea b), do RGPD, os dados pessoais são coletados e tratados quando você os fornece para a execução de um contrato, em um pedido como convidado ou na abertura de uma conta de cliente. Os dados coletados constam dos respectivos formulários. Você pode excluir a sua conta de cliente a qualquer momento.

5.2. Participação no programa de fidelidade (pontos de fidelidade)
Oferecemos aos nossos clientes a participação em um programa de fidelidade. Isso se aplica tanto a clientes registrados (e-mail e senha) quanto a clientes que fazem pedidos através do login de convidado (endereço de e-mail). Para creditar, administrar e resgatar os pontos de fidelidade, tratamos o seu endereço de e-mail e os dados sobre as suas compras. Esse tratamento é necessário para lhe conceder as vantagens do programa garantidas por contrato (por exemplo, um vale de 5 € a partir de 5.000 pontos). A base legal é o art. 6.º, n.º 1, alínea b), do RGPD. Os dados são armazenados durante a sua participação no programa, ou até que os pontos expirem nos termos dos nossos Termos e Condições ou que a exclusão seja solicitada.

6. Uso dos seus dados para marketing direto (newsletter)

Se você se inscrever na nossa newsletter por e-mail, enviaremos regularmente informações sobre as nossas ofertas. A única informação obrigatória é o seu endereço de e-mail. Utilizamos o procedimento de double opt-in. A base legal para o tratamento é o seu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Você pode cancelar a inscrição na newsletter a qualquer momento através do link contido na própria newsletter.

7. Tratamento de dados para o processamento de pedidos

7.1. Para processar o seu pedido, trabalhamos com prestadores de serviços. No âmbito do processamento do pagamento, transmitimos os seus dados de pagamento à instituição financeira ou ao prestador de serviços de pagamento contratado (art. 6.º, n.º 1, alínea b), do RGPD).

7.2. PayPal: Os dados são transmitidos à PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo. A PayPal reserva-se, quando aplicável, o direito de realizar uma consulta de crédito (art. 6.º, n.º 1, alínea f), do RGPD).

7.3. HubSpot CRM: Utilizamos o HubSpot para a gestão de clientes (art. 6.º, n.º 1, alínea f), do RGPD). A HubSpot Inc. é certificada no âmbito do EU-U.S. Data Privacy Framework, o que garante um nível adequado de proteção de dados.

7.4. Brevo: Para o envio de e-mails, utilizamos o Brevo (Sendinblue GmbH, Berlim) como operador nos termos do art. 28.º do RGPD.

8. Verificação (Veriff)

Para verificar os seus dados, utilizamos a Veriff (Estônia). Nesse processo, são transmitidos dados do documento de identidade para verificar a sua autenticidade. A base legal é o art. 6.º, n.º 1, alínea b), do RGPD ou o nosso interesse legítimo na prevenção de fraudes.

9. Marketing online e análise da web

Só utilizamos os serviços a seguir se você tiver dado o seu consentimento nas nossas configurações de cookies, conforme o serviço na categoria “Estatísticas” ou “Personalização”. Nesse caso, a base legal é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da lei alemã de proteção de dados nas telecomunicações e nos serviços digitais, TDDDG). Você pode alterar a sua escolha a qualquer momento através do link “Configurações de cookies” no final de cada página e, assim, revogar o seu consentimento com efeito para o futuro. Eventuais exceções são indicadas em cada serviço.

Google Ads & Google Analytics: Esses serviços são prestados pela Google Ireland Limited (Irlanda). Na medida em que dados sejam transferidos para os EUA, a Google LLC é certificada no âmbito do EU-U.S. Data Privacy Framework. O tratamento baseia-se no seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD) ou no nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD).

Microsoft Clarity: Com o seu consentimento na categoria “Estatísticas”, utilizamos o Microsoft Clarity da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. O Clarity registra como os visitantes utilizam as nossas páginas (páginas visitadas, cliques, movimentos do mouse e rolagem), bem como informações sobre o dispositivo, o navegador e o tamanho da tela, e as apresenta na forma de mapas de calor e gravações de sessões. Assim, encontramos erros e melhoramos a usabilidade. Para isso, o Clarity utiliza os cookies “_clck” (prazo de armazenamento de 1 ano) e “_clsk” (1 dia), com os quais o seu uso é associado ao longo de várias páginas e visitas. Sem o seu consentimento, o Clarity não é carregado. Na medida em que dados sejam transferidos para os EUA, a Microsoft Corporation é certificada no âmbito do EU-U.S. Data Privacy Framework (art. 45.º do RGPD). Mais informações: https://privacy.microsoft.com/pt-br/privacystatement

Microsoft Advertising: Para anúncios no mecanismo de busca Bing e na rede de publicidade da Microsoft, utilizamos, com o seu consentimento na categoria “Personalização”, o rastreamento de conversões “Universal Event Tracking” (UET) da Microsoft Advertising; o fornecedor é a Microsoft Ireland Operations Limited (endereço acima). Isso nos permite medir se visitas e compras resultam de um dos nossos anúncios, controlar a veiculação dos nossos anúncios e criar públicos-alvo para anúncios. São transmitidos as páginas visitadas, em caso de compra o valor do pedido e os artigos comprados, o seu endereço IP e informações sobre o navegador e o dispositivo. O UET utiliza os cookies “_uetsid” (1 dia) e “_uetvid” (13 meses); a Microsoft utiliza ainda um cookie próprio “MUID” (13 meses). Na medida em que dados sejam transferidos para os EUA, a Microsoft Corporation é certificada no âmbito do EU-U.S. Data Privacy Framework (art. 45.º do RGPD). Mais informações: https://privacy.microsoft.com/pt-br/privacystatement

Pixel da Meta e API de Conversões da Meta: Para anúncios no Facebook e no Instagram, utilizamos, com o seu consentimento na categoria “Personalização”, o Pixel da Meta e a API de Conversões da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (“Meta”). Isso nos permite medir se visitas e compras resultam de um dos nossos anúncios, controlar a veiculação dos nossos anúncios e criar públicos-alvo para anúncios (por exemplo, pessoas que visitaram a nossa loja).

O Pixel da Meta utiliza o cookie “_fbp” e, se você chegar até nós através de um anúncio da Meta, o cookie “_fbc” (prazo de armazenamento de 90 dias cada). Ele transmite à Meta: as páginas visitadas, a visualização de um produto, a adição ao carrinho, o início do pedido e a compra (com o valor do pedido, a moeda, o número do pedido e os identificadores dos artigos), bem como o seu endereço IP, informações sobre o navegador e o dispositivo e o endereço da página visitada. Sem o seu consentimento, o Pixel da Meta não é carregado.

Com o mesmo consentimento, transmitimos ainda as compras diretamente do nosso servidor para a Meta (API de Conversões). Para isso, transmitimos o valor do pedido, a moeda, o número do pedido e os identificadores dos artigos, o seu endereço IP, o identificador do navegador (user agent), os identificadores dos cookies “_fbp” e “_fbc” e o seu endereço de e-mail de forma pseudonimizada (como valor de hash). Assim, as compras são registradas mesmo que se percam no navegador, por exemplo ao retornar de um prestador de serviços de pagamento. A Meta compara esses dados com contas de usuário e une eventos recebidos em duplicidade.

Somos, juntamente com a Meta, controladores conjuntos da coleta e da transmissão dos dados (art. 26.º do RGPD). Os detalhes são regulados pelo acordo disponível em https://www.facebook.com/legal/controller_addendum. A Meta é a única responsável pelo tratamento posterior; você encontra informações a esse respeito na política de privacidade da Meta em https://www.facebook.com/privacy/policy. Na medida em que dados sejam transferidos para os EUA, a Meta Platforms, Inc. é certificada no âmbito do EU-U.S. Data Privacy Framework (art. 45.º do RGPD).

10. Ferramentas e outros

Google reCAPTCHA & YouTube: Também aqui o fornecedor é a Google Ireland Limited. São utilizados para prevenir abusos e para apresentar as nossas ofertas online de forma atrativa. A certificação no âmbito do EU-U.S. Data Privacy Framework está presente.

11. Direitos do titular dos dados

Você tem os seguintes direitos nos termos do RGPD:

• Direito de acesso (art. 15.º)
• Direito de retificação (art. 16.º) ou de exclusão (art. 17.º)
• Direito à limitação do tratamento (art. 18.º)
• Direito à portabilidade dos dados (art. 20.º)
• Direito de oposição ao tratamento (art. 21.º)
• Direito de revogar consentimentos dados (art. 7.º, n.º 3)
• Direito de apresentar reclamação a uma autoridade de controle (art. 77.º)

12. Prazo de armazenamento

O prazo de armazenamento é determinado pelos prazos legais de conservação (por exemplo, 10 anos para documentos contábeis). Após o término desses prazos, os dados são excluídos, desde que não sejam mais necessários para a execução do contrato.