Política de privacidade

1. Responsável pelo tratamento

2. Que dados pessoais recolhemos?

• Dados de contacto: nome, endereço de e-mail, morada de envio, morada de faturação.
• Informações da conta: nome de utilizador, palavra-passe (armazenada de forma encriptada). Para login OAuth (Google, GitHub, Amazon), os dados de perfil partilhados pelo fornecedor.
• Dados financeiros: as informações de pagamento são processadas exclusivamente pela Stripe e não são armazenadas nos nossos servidores.
• Informações de transação: artigos encomendados, estado da encomenda, histórico de encomendas.
• Dados técnicos: endereço IP, tipo de navegador, informações do dispositivo, horários de acesso.

3. Finalidade do tratamento

• Fornecimento e operação do website
• Processamento de encomendas e pagamentos
• Gestão de contas de utilizador e autenticação
• Envio de confirmações de encomenda e notificações de envio
• Segurança e prevenção de fraude
• Comunicação consigo (suporte ao cliente)

4. Base jurídica

O tratamento baseia-se no art. 6.º(1) do RGPD:

• Execução do contrato (al. b): processamento de encomendas, gestão de conta, envio.
• Interesse legítimo (al. f): segurança, dados técnicos, prevenção de fraude.
• Consentimento (al. a): cookies (através do banner de cookies).

5. Cookies

Este website utiliza cookies tecnicamente necessários para autenticação (cookie de sessão) e armazenamento das suas preferências de cookies. Não são utilizados cookies publicitários. Com o seu consentimento através do banner de cookies, é adicionalmente realizada uma análise anónima de utilização (ver secção 5b).

Na sua primeira visita, será informado através do banner de cookies e pode aceitar ou recusar. Sem consentimento, não é realizada qualquer análise de utilização.

5a. Prazos de conservação

• Dados de registo do servidor: 14 dias
• Dados da conta: duração da adesão + 30 dias após a eliminação da conta
• Contas não verificadas: eliminadas se o endereço de e-mail não for confirmado no prazo de 30 dias após o registo
• Dados de contacto (nome, morada): duração da relação com o cliente + eliminação com os dados da conta
• Mensagens de suporte, incl. fotos/vídeos carregados: para tratar do seu pedido; eliminadas com o processo de suporte ou os dados da sua conta
• Vídeos de diagnóstico do TimeSync: 90 dias, depois eliminação automática
• Dados de encomendas e faturas: 10 anos (obrigação legal de conservação segundo a legislação fiscal alemã, § 147 AO, § 257 HGB)
• Dados de pagamento: não armazenados nos nossos servidores (processados pela Stripe)
• Passkeys e dados 2FA: duração da adesão, eliminação ao encerrar a conta
• Preferências de cookies: armazenadas no navegador (localStorage), sem armazenamento no servidor
• Dados de análise de utilização: 90 dias, depois eliminação automática

5b. Análise do website

Dados recolhidos: visualizações de página e de produto, compras e cliques em botões; tempo na página e profundidade de deslocamento por página; visibilidade dos apelos à ação; país aproximado (derivado do IP, que NÃO é armazenado); tipo de dispositivo e navegador; origem do tráfego (referenciador/campanha) e métricas de desempenho anónimas (p. ex. tempo de carregamento). É gerado um ID de sessão aleatório por sessão (sem ligação a si). Não são definidos cookies nem armazenados dados pessoais — o ID de sessão fica no sessionStorage do navegador e é eliminado ao fechar o separador.

Finalidade: melhorar os nossos serviços e a experiência do utilizador, detetar problemas técnicos e compreender o comportamento de compra.

Base jurídica: consentimento nos termos do art. 6.º(1)(a) do RGPD através do banner de cookies.

Período de conservação: 90 dias. As entradas mais antigas são automaticamente eliminadas.

Revogação: pode retirar o seu consentimento a qualquer momento selecionando “Recusar” no banner de cookies. Não serão recolhidos mais dados de utilização.

5c. Microfone do TimeSync (verificação de volume)

Dados tratados: quando utiliza a sincronização do TimeSync e a opção “Verificar volume” está ativada, o seu navegador solicita permissão para o microfone e mede localmente o nível de som no seu navegador durante a reprodução do tom. Nada é gravado, armazenado ou transmitido; nenhum dado de áudio sai do seu dispositivo. Apenas um resultado calculado localmente (tom suficientemente alto: sim/não) aciona um aviso no ecrã.

Finalidade: verificar se o tom de sincronização é suficientemente alto para que o relógio o possa receber e avisá-lo caso o tom esteja silenciado ou demasiado baixo.

Base jurídica: consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD; ativa a opção por si próprio e concede a permissão do microfone no navegador.

Prazo de conservação: nenhum. O tratamento ocorre exclusivamente em tempo real no seu navegador; não são armazenados dados do microfone.

Oposição: desative a opção “Verificar volume” (ativada por predefinição) ou recuse a permissão do microfone no navegador. A sincronização funciona então sem o microfone.

5d. Estatísticas Umami (auto-hospedado)

Dados recolhidos: Quando ativado, utilizamos o Umami — uma ferramenta de análise auto-hospedada e sem cookies — para recolher estatísticas de utilização anónimas e agregadas (páginas visitadas, localização aproximada ao nível do país, tipo de dispositivo, site de origem). Não são definidos cookies nem partilhados dados com terceiros; o tratamento ocorre na nossa própria infraestrutura. Não é possível qualquer identificação pessoal.

Finalidade: Compreender a utilização do site e melhorar a nossa oferta de forma respeitadora da privacidade.

Base jurídica: Interesse legítimo nos termos do art. 6.º, n.º 1, alínea f) do RGPD numa medição de audiência agregada e sem cookies. Uma vez que não são definidos cookies nem tratados dados pessoais, não é necessário consentimento.

Oposição: Uma vez que não são definidos cookies nem armazenados dados pessoais, não é necessária uma opção de recusa separada. Pode bloquear a recolha utilizando um bloqueador de rastreadores no seu navegador.

5e. Vídeo de diagnóstico do TimeSync

Dados tratados: quando escolhe a opção “Gravar um vídeo e mandar analisar” durante o autoteste, o navegador solicita permissão para a câmara. A gravação permanece local no navegador; só é enviada quando toca em “Enviar vídeo à OVOSONO”. São então guardados o ficheiro de vídeo, o código de idioma escolhido e o momento do envio — nenhum outro dado, como nome ou endereço de email.

Finalidade: permitir que o suporte avalie o resultado do autoteste (versão do firmware, estado dos sensores), sobretudo quando não é possível uma leitura manual no mostrador.

Base jurídica: consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD; ativa a opção por si próprio, concede a permissão da câmara no navegador e desencadeia o envio por sua própria iniciativa.

Prazo de conservação: 90 dias, depois eliminação automática.

Oposição: utilize antes a opção “Anotar manualmente” — assim a câmara nunca é ativada. Pode descartar a qualquer momento um vídeo já gravado mas ainda não enviado, em vez de o enviar.

6. Serviços de terceiros

Stripe (processamento de pagamentos)

Os pagamentos são processados através da Stripe, Inc. A Stripe recebe os dados necessários para o processamento de pagamentos. Os dados de cartão de crédito não são armazenados nos nossos servidores. Política de privacidade (abre num novo separador)

Vercel (alojamento)

Este website é alojado na Vercel. A Vercel pode processar dados técnicos de acesso (endereço IP, navegador). Política de privacidade (abre num novo separador)

Resend (serviço de e-mail)

E-mails transacionais (confirmações de encomenda, redefinição de palavra-passe) são enviados através do Resend. O Resend recebe o endereço de e-mail do destinatário. Política de privacidade (abre num novo separador)

Neon (base de dados)

A base de dados é alojada na Neon (PostgreSQL). Todos os dados pessoais são armazenados de forma encriptada.

Todos os serviços mencionados estão sediados nos EUA e são certificados ao abrigo do EU-US Data Privacy Framework (DPF), que garante um nível adequado de proteção de dados nos termos do art. 45.º do RGPD.

7. Os seus direitos

Tem o direito a qualquer momento de:

• Acesso aos seus dados armazenados (art. 15.º RGPD))
• Retificação de dados inexatos (art. 16.º RGPD))
• Eliminação dos seus dados (art. 17.º RGPD))
• Limitação do tratamento (art. 18.º RGPD))
• Portabilidade dos dados (art. 20.º RGPD))
• Oposição ao tratamento (art. 21.º RGPD))

Para exercer os seus direitos, contacte-nos em info@ovosono.com.

Pode eliminar a sua conta incluindo todos os dados armazenados a qualquer momento nas definições da conta. Ir para as definições da conta

Pode transferir a qualquer momento uma cópia dos seus dados guardados como ficheiro (art. 20.º RGPD). Exportar dados na conta

8. Direito de reclamação

Tem o direito de apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados relativamente ao tratamento dos seus dados pessoais.

Autoridade de controlo competente: O Comissário Estadual para a Proteção de Dados e a Liberdade de Informação de Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Alemanha. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Alterações

Podemos atualizar esta política de privacidade periodicamente. A versão revista será publicada neste website.

10. Contacto