Política de privacidade

Escrita a partir do código, não de um modelo

A maioria das políticas de privacidade é um modelo que descreve uma loja que nunca ninguém construiu. Esta enumera os cookies reais, as tabelas reais e os prazos de conservação reais — pode verificar cada linha comparando-a com o comportamento do site.

3cookies, todos internos
0rastreadores publicitários ou analíticos
0e-mails enviados
Hashforma como guardamos o seu IP

Responsável pelo tratamento na aceção do RGPD: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Alemanha, representado por Jonas Reineke. Este site não tem propositadamente nenhum endereço de e-mail; os pedidos escritos chegam-nos através da morada postal acima indicada.

1Em resumo

Pode navegar e comprar sem criar uma conta.
Guardamos o que um pacote precisa: uma morada de entrega, e o que encomendou.
O seu endereço IP nunca é guardado em claro — apenas sob a forma de hash com chave, e apenas para impedir que alguém adivinhe uma palavra-passe.
Nenhuma ferramenta de análise, nenhum pixel publicitário, nenhum botão social, nenhuma recolha de impressão digital.
Não enviamos nenhum e-mail, por isso não existe nenhuma lista de distribuição em que possa figurar.
Nunca vendemos, alugámos ou partilhámos dados de clientes, e nada neste modelo de negócio tornaria isso rentável.

2O que guardamos, e porquê

Dado	Porquê	Fundamento jurídico	Conservação
Morada de entreganome, rua, cidade, código postal, país, telefone facultativo	Um transportador não pode entregar numa carteira.	Art. 6.º, n.º 1, alínea b) — execução do contrato	Dez anos, conforme exigido pelo direito comercial e fiscal alemão para os registos de encomendas
Conteúdo e totais da encomenda	Para a preparar, honrar a garantia, e manter a contabilidade.	Art. 6.º, n.º 1, alíneas b) e c)	Dez anos
Endereço de e-mailfacultativo, e nunca utilizado para lhe escrever	Para que o suporte encontre a sua encomenda, caso um dia nos escreva.	Art. 6.º, n.º 1, alínea b)	Com a encomenda
Palavra-passeapenas se abrir uma conta	Para lhe permitir voltar a entrar.	Art. 6.º, n.º 1, alínea b)	Até à eliminação da conta. Guardada sob a forma de hash Argon2id — não conseguimos lê-la
Endereço IP com hashHMAC-SHA-256, truncado; o endereço em si nunca é registado	Contar as tentativas de início de sessão falhadas, para impedir que alguém passe a noite a adivinhar palavras-passe.	Art. 6.º, n.º 1, alínea f) — segurança do serviço	Dois dias, e depois eliminação automática
Registo de sessãoum token aleatório, uma etiqueta de dispositivo sumária como «Firefox no Windows», e a hora da última atividade	Para manter a sua sessão iniciada e permitir-lhe revogar um dispositivo.	Art. 6.º, n.º 1, alínea b)	Até 30 dias, ou até terminar a sessão
Pagamentomoeda, rede, endereço de depósito, montante, estado da transação	Para reconhecer o seu pagamento e o reembolsar, caso seja necessário.	Art. 6.º, n.º 1, alínea b)	Dez anos

O que não consta desta lista não é recolhido. Nem data de nascimento, nem dados bancários, nem perfil de navegação, nem impressão digital do dispositivo — veja como funciona o pagamento.

3O que fica no seu navegador

O seu carrinho, a moeda escolhida e a sua moeda de exibição são guardados no armazenamento local do seu próprio navegador, sob as chaves ch.cart, ch.coin e ch.fiat. Nunca nos são enviados sob a forma de perfil; o carrinho só é transmitido no momento em que pede o preço ou faz a encomenda. Ao limpar os dados do seu navegador, estes são eliminados, e nada do que lhe pertence permanece do nosso lado.

Os três cookies que colocamos estão listados na página de cookies. Todos os três são estritamente necessários, próprios do site, e nenhum rastreia a sua navegação entre sites.

4Quem mais vê alguma coisa

Quatro, nem mais um. Nenhum deles recebe dados para uso próprio.

O transportador (DHL, UPS ou DPD, consoante a sua localização) recebe o seu nome, a sua morada e o pacote — isso é a entrega. Fora da união aduaneira da UE, também recebe uma declaração aduaneira; veja embalagem discreta.
A Cloudflare serve este site e protege-o. Vê a ligação em si, e indica-nos apenas o código de país de duas letras de onde ela provém, que utilizamos para pré-preencher o campo do país. A sua verificação antirrobô só é executada na criação de conta — nunca no início de sessão, nunca na finalização da compra.
O nosso processador de pagamentos recebe a referência da encomenda, o montante e a moeda, a fim de gerar um endereço de depósito e nos informar quando estiver pago. Não recebe a sua morada.
O nosso fornecedor de alojamento, em servidores situados na UE.

Não existe prestador de análise, nem rede publicitária, nem CRM, nem serviço de envio de e-mails, nem widget de chat, nem ferramenta de testes A/B, porque nenhum deles existe neste código.

5Os seus direitos

Ao abrigo do RGPD, pode solicitar-nos o acesso aos seus dados (Art. 15.º), a sua retificação (Art. 16.º), o seu apagamento (Art. 17.º), a limitação do tratamento (Art. 18.º), a portabilidade (Art. 20.º), e pode opor-se a um tratamento baseado no nosso interesse legítimo (Art. 21.º). Escreva para a morada postal acima indicada, indicando a sua referência de encomenda.

Um limite honesto: se encomendou como convidado sem e-mail, o link da encomenda é a única coisa que o liga a essa encomenda; por isso, só podemos tratar um pedido vindo de quem o detiver. Guarde-o com cuidado — é ao mesmo tempo o seu recibo e a sua prova.

Os registos de encomendas sujeitos à obrigação legal de conservação de dez anos não podem ser eliminados antes do seu termo; em vez disso, ficam vedados a qualquer outra utilização. Pode também apresentar uma reclamação junto de uma autoridade de controlo — no nosso caso, a Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Transferências para fora da UE

Os nossos servidores e a nossa base de dados estão na UE. A Cloudflare opera uma rede global e pode encaminhar uma ligação através de equipamento situado fora da UE; isso está coberto pelas cláusulas contratuais-tipo da Comissão Europeia. Um pacote enviado para um destino fora da UE leva necessariamente a sua morada com ele, porque é precisamente para isso que serve uma morada.

7Alterações

Se esta política mudar, a alteração é feita aqui, e é esta página que prevalece. Não o podemos avisar disso, uma vez que não temos forma alguma de lhe escrever — o que é, em si, a maior decisão de privacidade tomada por esta loja.