Política de privacidade

1. Responsável pelo tratamento

2. Que dados pessoais recolhemos?

• Dados de contacto: nome, endereço de e-mail, morada de envio, morada de faturação.
• Informações da conta: nome de utilizador, palavra-passe (armazenada de forma encriptada). Para login OAuth (Google, GitHub, Amazon), os dados de perfil partilhados pelo fornecedor.
• Dados financeiros: as informações de pagamento são processadas exclusivamente pela Stripe e não são armazenadas nos nossos servidores.
• Informações de transação: artigos encomendados, estado da encomenda, histórico de encomendas.
• Dados técnicos: endereço IP, tipo de navegador, informações do dispositivo, horários de acesso.

3. Finalidade do tratamento

• Fornecimento e operação do website
• Processamento de encomendas e pagamentos
• Gestão de contas de utilizador e autenticação
• Envio de confirmações de encomenda e notificações de envio
• Segurança e prevenção de fraude
• Comunicação consigo (suporte ao cliente)

4. Base jurídica

O tratamento baseia-se no art. 6.º(1) do RGPD:

• Execução do contrato (al. b): processamento de encomendas, gestão de conta, envio.
• Interesse legítimo (al. f): segurança, dados técnicos, prevenção de fraude.
• Consentimento (al. a): cookies (através do banner de cookies).

5. Cookies

Este website utiliza cookies tecnicamente necessários para autenticação (cookie de sessão) e armazenamento das suas preferências de cookies. Não são utilizados cookies publicitários. Com o seu consentimento através do banner de cookies, é adicionalmente realizada uma análise anónima de utilização (ver secção 5b).

Na sua primeira visita, será informado através do banner de cookies e pode aceitar ou recusar. Sem consentimento, não é realizada qualquer análise de utilização.

5a. Prazos de conservação

• Dados de registo do servidor: 14 dias
• Dados da conta: duração da adesão + 30 dias após a eliminação da conta
• Contas não verificadas: eliminadas se o endereço de e-mail não for confirmado no prazo de 30 dias após o registo; ao fim de 2 dias se o registo for reconhecidamente automatizado (p. ex., um nome gerado aleatoriamente)
• Dados de contacto (nome, morada): duração da relação com o cliente + eliminação com os dados da conta
• Mensagens de suporte, incl. fotos/vídeos carregados: para tratar do seu pedido; eliminadas com o processo de suporte ou os dados da sua conta
• Comentários do blogue: enquanto a conta de cliente existir; são eliminados com a eliminação da conta.
• Vídeos de diagnóstico do TimeSync: 90 dias, depois eliminação automática
• Dados de encomendas e faturas: 10 anos a partir do final do ano civil da encomenda (obrigação legal de conservação segundo a legislação fiscal alemã, § 147 AO, § 257 HGB). Se, nessa altura, já não existir uma conta de cliente, o nome, a morada e o endereço de e-mail são anonimizados.
• Dados de pagamento: não armazenados nos nossos servidores (processados pela Stripe)
• Passkeys e dados 2FA: duração da adesão, eliminação ao encerrar a conta
• Preferências de cookies: armazenadas no navegador (localStorage), sem armazenamento no servidor
• Dados de análise de utilização: 90 dias, depois eliminação automática

5b. Análise do website

Dados recolhidos: visualizações de página e de produto, compras e cliques em botões; tempo na página e profundidade de deslocamento por página; visibilidade dos apelos à ação; país aproximado (derivado do IP, que NÃO é armazenado); tipo de dispositivo e navegador; origem do tráfego (referenciador/campanha) e métricas de desempenho anónimas (p. ex. tempo de carregamento). É gerado um ID de sessão aleatório por sessão (sem ligação a si). Não são definidos cookies nem armazenados dados pessoais. O ID de sessão fica no sessionStorage do navegador e é eliminado ao fechar o separador.

Finalidade: melhorar os nossos serviços e a experiência do utilizador, detetar problemas técnicos e compreender o comportamento de compra.

Base jurídica: consentimento nos termos do art. 6.º(1)(a) do RGPD através do banner de cookies.

Período de conservação: 90 dias. As entradas mais antigas são automaticamente eliminadas.

Revogação: pode retirar o seu consentimento a qualquer momento selecionando “Recusar” no banner de cookies. Não serão recolhidos mais dados de utilização.

5c. Microfone do TimeSync (verificação de volume)

Dados tratados: quando utiliza a sincronização do TimeSync e a opção “Verificar volume” está ativada, o seu navegador solicita permissão para o microfone e mede localmente o nível de som no seu navegador durante a reprodução do tom. Nada é gravado, armazenado ou transmitido; nenhum dado de áudio sai do seu dispositivo. Apenas um resultado calculado localmente (tom suficientemente alto: sim/não) aciona um aviso no ecrã.

Finalidade: verificar se o tom de sincronização é suficientemente alto para que o relógio o possa receber e avisá-lo caso o tom esteja silenciado ou demasiado baixo.

Base jurídica: consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD; ativa a opção por si próprio e concede a permissão do microfone no navegador.

Prazo de conservação: nenhum. O tratamento ocorre exclusivamente em tempo real no seu navegador; não são armazenados dados do microfone.

Oposição: desative a opção “Verificar volume” (ativada por predefinição) ou recuse a permissão do microfone no navegador. A sincronização funciona então sem o microfone.

5d. Estatísticas Umami (auto-hospedado)

Dados recolhidos: Quando ativado, utilizamos o Umami, uma ferramenta de análise auto-hospedada e sem cookies, para recolher estatísticas de utilização anónimas e agregadas (páginas visitadas, localização aproximada ao nível do país, tipo de dispositivo, site de origem). Não são definidos cookies nem partilhados dados com terceiros; o tratamento ocorre na nossa própria infraestrutura. Não é possível qualquer identificação pessoal.

Finalidade: Compreender a utilização do site e melhorar a nossa oferta de forma respeitadora da privacidade.

Base jurídica: Interesse legítimo nos termos do art. 6.º, n.º 1, alínea f) do RGPD numa medição de audiência agregada e sem cookies. Uma vez que não são definidos cookies nem tratados dados pessoais, não é necessário consentimento.

Oposição: Uma vez que não são definidos cookies nem armazenados dados pessoais, não é necessária uma opção de recusa separada. Pode bloquear a recolha utilizando um bloqueador de rastreadores no seu navegador.

5e. Vídeo de diagnóstico do TimeSync

Dados tratados: quando escolhe a opção “Gravar um vídeo e mandar analisar” durante o autoteste, o navegador solicita permissão para a câmara. A gravação permanece local no navegador; só é enviada quando toca em “Enviar vídeo à OVOSONO”. São então guardados o ficheiro de vídeo, o código de idioma escolhido e o momento do envio, nenhum outro dado, como nome ou endereço de email.

Finalidade: permitir que o suporte avalie o resultado do autoteste (versão do firmware, estado dos sensores), sobretudo quando não é possível uma leitura manual no mostrador.

Base jurídica: consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD; ativa a opção por si próprio, concede a permissão da câmara no navegador e desencadeia o envio por sua própria iniciativa.

Prazo de conservação: 90 dias, depois eliminação automática.

Oposição: utilize antes a opção “Anotar manualmente”. Assim a câmara nunca é ativada. Pode descartar a qualquer momento um vídeo já gravado mas ainda não enviado, em vez de o enviar.

5f. Proteção antibot ALTCHA (alojada por nós)

Dados tratados: ao iniciar sessão, registar-se, redefinir a sua palavra-passe ou solicitar novamente o email de confirmação, o seu navegador calcula silenciosamente, em segundo plano, um desafio criptográfico de prova de trabalho (proof-of-work) com a ALTCHA, um software alojado por nós, de código aberto. Não são definidos cookies, não é necessária qualquer interação e nenhum dado é transmitido a terceiros; o cálculo é efetuado inteiramente no seu navegador e verificado pelo nosso próprio servidor. É armazenado apenas um valor de verificação aleatório e não pessoal durante alguns minutos, para impedir a sua reutilização.

Finalidade: proteger os formulários de início de sessão, registo e redefinição de palavra-passe contra pedidos automatizados em massa (bots), em complemento ao nosso limite de tentativas de início de sessão já existente.

Base legal: interesse legítimo nos termos do art. 6.º, n.º 1, alínea f), do RGPD, na proteção dos nossos sistemas contra abusos.

Oposição: a verificação é tecnicamente necessária para a utilização dos formulários em causa e é executada automaticamente em segundo plano. Não está prevista uma possibilidade de oposição separada, uma vez que não são armazenados dados pessoais.

6. Serviços de terceiros

Stripe (processamento de pagamentos)

Os pagamentos são processados através da Stripe, Inc. A Stripe recebe os dados necessários para o processamento de pagamentos. Os dados de cartão de crédito não são armazenados nos nossos servidores. Política de privacidade (abre num novo separador)

Vercel (alojamento)

Este website é alojado na Vercel. A Vercel pode processar dados técnicos de acesso (endereço IP, navegador). Política de privacidade (abre num novo separador)

Resend (serviço de e-mail)

E-mails transacionais (confirmações de encomenda, redefinição de palavra-passe) são enviados através do Resend. O Resend recebe o endereço de e-mail do destinatário. Política de privacidade (abre num novo separador)

Neon (base de dados)

A base de dados é alojada na Neon (PostgreSQL). Todos os dados pessoais são armazenados de forma encriptada.

Todos os serviços mencionados estão sediados nos EUA e são certificados ao abrigo do EU-US Data Privacy Framework (DPF), que garante um nível adequado de proteção de dados nos termos do art. 45.º do RGPD.

7. Os seus direitos

Tem o direito a qualquer momento de:

• Acesso aos seus dados armazenados (art. 15.º RGPD)
• Retificação de dados inexatos (art. 16.º RGPD)
• Eliminação dos seus dados (art. 17.º RGPD)
• Limitação do tratamento (art. 18.º RGPD)
• Portabilidade dos dados (art. 20.º RGPD)
• Oposição ao tratamento (art. 21.º RGPD)

Para exercer os seus direitos, contacte-nos em info@ovosono.com.

Pode eliminar a sua conta incluindo todos os dados armazenados a qualquer momento nas definições da conta. Ir para as definições da conta

Pode transferir a qualquer momento uma cópia dos seus dados guardados como ficheiro (art. 20.º RGPD). Exportar dados na conta

8. Direito de reclamação

Tem o direito de apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados relativamente ao tratamento dos seus dados pessoais.

Autoridade de controlo competente: O Comissário Estadual para a Proteção de Dados e a Liberdade de Informação de Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Alemanha. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Alterações

Podemos atualizar esta política de privacidade periodicamente. A versão revista será publicada neste website.

10. Contacto