🎉 Nova ferramenta: Linguagem simples. Clique no botão e experimente em tempo real

Extensão de auditoria de proteção de dados para a Chrome Web Store, a Edge Web Store e a Firefox Web Store

Esta secção descreve de forma exaustiva quais os dados que a extensão do navegador Eye-Able® Audit para WCAG recolhe, bem como a forma como estes são tratados, armazenados e transmitidos. O responsável pelo tratamento é a Web Inclusion GmbH; os dados de contacto encontram-se na secção «Nome e dados de contacto do responsável pelo tratamento».

A extensão é uma ferramenta para a verificação automatizada da acessibilidade digital de páginas web. Tem exclusivamente este objetivo. Não utilizamos quaisquer serviços de análise, rastreamento ou publicidade na extensão e não transmitimos quaisquer dados a redes publicitárias ou a comerciantes de dados.

1. Verificação de páginas web — Tratamento no navegador

Quando inicia uma verificação, a extensão analisa a estrutura da página aberta (o DOM) diretamente no seu navegador. Esta análise decorre inteiramente a nível local, no seu dispositivo. O conteúdo da página não é transmitido nem a nós nem a terceiros.

A transmissão para os nossos servidores só ocorre no âmbito das funções descritas nos pontos 4 a 7, que o utilizador aciona ativamente em cada caso.

2. Dados armazenados localmente no seu dispositivo

Para disponibilizar as funcionalidades, a extensão armazena dados na memória local do navegador (chrome.storage.local). Estes dados não saem do seu dispositivo, não nos são acessíveis e são eliminados assim que desinstalar a extensão ou repor os dados da extensão no navegador.

São guardados:

  • As suas definições relativas à extensão (idioma, opções de verificação, opções de visualização)
  • A sua chave de licença ou chave API, bem como o token de sessão emitido após o início de sessão, incluindo a data de validade
  • O seu endereço de e-mail, bem como o seu ID de utilizador e o ID da organização da sua conta Eye-Able®
  • os resultados dos seus últimos exames, bem como os resultados que ocultou
  • Informações sobre o separador verificado mais recentemente (endereço e título da página)
  • uma cache local das respostas do assistente de IA «Ally», para que a mesma pergunta não tenha de ser enviada novamente para o nosso servidor
  • Ao iniciar sessão com o endereço de e-mail e a palavra-passe, estes dados de acesso permitem que a extensão renove automaticamente a sua sessão após o prazo de validade do token, sem que tenha de iniciar sessão novamente. Pode remover os dados de acesso a qualquer momento, saindo da extensão ou desinstalando-a.

3. Autorizações da extensão e a sua finalidade

A Chrome Web Store atribui à extensão as seguintes autorizações aquando da instalação. Utilizamo-las exclusivamente para os fins indicados:

  • Acesso a todos os sites (<all_urls>): é necessário, porque deve poder verificar qualquer página. A verificação é feita localmente (ponto 1).
  • Memória (storage): Armazenamento local dos dados referidos no ponto 2.
  • Separadores e janelas (tabs, windows): Identificação da página a verificar e apresentação dos resultados da verificação.
  • Menu de contexto (contextMenus): Iniciar um exame através do menu do botão direito do rato.
  • Cookies (cookies): A extensão lê exclusivamente o cookie de sessão com o nome token no nosso próprio domínio dashboard.eye-able.com. Isto permite-lhe utilizar a extensão sem ter de iniciar sessão novamente, caso já esteja com a sessão iniciada no Eye-Able® Dashboard. Os cookies de outros sites não são lidos nem transmitidos.
  • Identidade (identity): exclusivamente para o registo opcional com uma conta Microsoft (ponto 4c).

4. Ativação da licença e registo

Para utilizar as funcionalidades pagas, é necessário registar-se. Existem três formas de o fazer. Em todos os casos, receberá do nosso servidor um token de sessão com validade limitada, que será guardado localmente.

a) Início de sessão com chave de licença ou endereço de e-mail e palavra-passe
O seu endereço de e-mail e a sua palavra-passe são transmitidos com encriptação TLS para o nosso servidor na União Europeia, onde são utilizados exclusivamente para verificar a sua autorização de acesso. Posteriormente, recuperamos da sua conta o identificador de utilizador, o endereço de e-mail, a chave API e a organização associada.
Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (cumprimento do contrato de utilização).

b) Início de sessão através de uma sessão existente no Dashboard
Se já estiver com a sessão iniciada no Eye-Able® Dashboard, a extensão lê o cookie de sessão do nosso próprio domínio que lá está definido e utiliza-o para iniciar a sessão. Não são recolhidos dados adicionais neste processo.
Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD.

c) Início de sessão com uma conta Microsoft (opcional)
Se utilizar o botão «Iniciar sessão com a Microsoft», a extensão abre-se através da interface do Chrome chrome.identity uma janela de início de sessão da Microsoft (login.microsoftonline.com). O registo é efetuado diretamente junto da Microsoft; a sua palavra-passe nunca nos é transmitida e não nos é acessível. A este processo aplica-se a política de privacidade da Microsoft Corporation.
Após o registo bem-sucedido, a extensão da Microsoft recebe um token de acesso com a autorização User.Read. Este token é enviado para o nosso servidor, que o utiliza para confirmar a sua identidade e atribuir-lhe a sua licença. Nesse processo, são tratados o seu nome, o seu endereço de e-mail e o seu identificador de utilizador da Microsoft.
O registo com uma conta Microsoft é opcional. Sem ela, pode utilizar a extensão sem restrições através da opção a) ou b).
Base jurídica: Artigo 6.º, n.º 1, alínea b) do RGPD.

5. Assistente de IA «Ally» (opcional)

O assistente de IA sugere-lhe correções para um problema de acessibilidade detetado. Só entra em ação quando o solicitar relativamente a um problema específico.

Nesse contexto, são transmitidos ao nosso servidor:

  • o código-fonte HTML do elemento em questão e, se for o caso, do seu elemento de nível superior
  • a descrição da falha detetada e, consoante a regra de verificação, informações técnicas complementares
  • nas verificações de imagens, o endereço (URL) da imagem em questão na página verificada
  • o idioma definido para a interface e a sua chave API para a atribuição da sua licença
  • ao utilizar a função de chat, além disso, o texto que introduziu e o histórico da conversa até ao momento

Para gerar a resposta, recorremos ao Microsoft Azure como subcontratante, nos termos do artigo 28.º do RGPD; o tratamento é efetuado em centros de dados na Alemanha e na Suécia. Os conteúdos transmitidos não são utilizados para treinar modelos de IA. As consultas não são armazenadas nos nossos servidores após a resposta.

Atenção: será enviado o código-fonte do elemento em questão. Se esse elemento contiver dados pessoais do seu site, estes serão também transmitidos. Por isso, não utilize o assistente em páginas com conteúdos que requeiram uma proteção especial.

Base jurídica: Artigo 6.º, n.º 1, alínea b) do RGPD ou Artigo 6.º, n.º 1, alínea f) do RGPD (prestação do serviço por si solicitado).

6. Criação do relatório em PDF (opcional)

Quando cria um relatório de inspeção em formato PDF, o resultado da inspeção é transmitido a um serviço de servidor em França para a criação do documento. São transmitidos:

  • o endereço (URL) da página verificada, bem como a data, a hora e a largura do ecrã no momento da verificação
  • as infrações detetadas, incluindo o código-fonte HTML, o conteúdo do texto, os destinos dos links e os valores de cor identificados dos elementos em causa

Não são capturadas nem transmitidas imagens do ecrã. O serviço é prestado pela Scaleway SAS, França, na qualidade de subcontratante, nos termos do artigo 28.º do RGPD; o tratamento é efetuado no centro de dados de Paris, no território da União Europeia. Os dados transmitidos são utilizados exclusivamente para a criação do documento PDF e, posteriormente, eliminados.

Base jurídica: Artigo 6.º, n.º 1, alínea b) do RGPD.

7. Ações na página (opcional)

Com a função «Ações da página», pode registar um processo que a extensão executa automaticamente antes de uma verificação — por exemplo, fechar um banner de cookies ou abrir um menu. O registo só começa se o ativar expressamente.

São guardados e enviados para o nosso servidor:

  • o endereço (URL) da página à qual se aplica o prazo
  • a sequência dos passos registados, indicando em cada caso o seletor CSS e o tipo de elemento do elemento em que se clicou ou que foi descrito
  • no caso de entradas de texto, o texto introduzido, para que o processo possa ser repetido. Se registar um processo que inclua um início de sessão, isso inclui também os dados de acesso introduzidos, incluindo a palavra-passe — sem eles, o processo guardado não poderia efetuar o início de sessão. Estes dados são utilizados exclusivamente para reproduzir o processo que registou e não são utilizados para outros fins. Recomendamos que utilize uma conta de teste própria para este efeito.
  • um título que tenha atribuído ao processo

Pode consultar e eliminar a qualquer momento os processos registados na extensão.

Além disso, ao procurar um relatório existente, o termo de pesquisa introduzido por si ou o nome de host da página atualmente aberta é enviado ao nosso servidor, para que seja possível identificar o relatório correspondente.

Base jurídica: Artigo 6.º, n.º 1, alínea b) do RGPD.

8. Destinatários e divulgação

Os seus dados serão transmitidos aos seguintes destinatários:

Destinatário Objetivo Local de tratamento
Web Inclusion GmbH (apiv3.eye-able.com, dashboard.eye-able.com, ally.eye-able.com) Registo, verificação da licença, assistente de IA, ações nas páginas União Europeia
Scaleway SAS, França Geração do relatório em PDF França (UE)
Microsoft Azure Geração das respostas do assistente de IA Alemanha, Suécia
Microsoft Corporation apenas em caso de registo voluntário com uma conta Microsoft de acordo com a Política de Privacidade da Microsoft

9. Período de conservação

  • Dados armazenados localmente (ponto 2): até à desinstalação da extensão ou até que os elimine no navegador.
  • Token de sessão: até ao termo de validade do token, com um máximo de 5 dias.
  • Dados da conta (ponto 4): durante a vigência da sua relação contratual; posteriormente, serão eliminados, desde que não existam prazos de conservação legais que o impeçam.
  • Consultas ao assistente de IA (ponto 5): localmente até à desinstalação da extensão ou até que a elimine do navegador.
  • Dados relativos à criação de ficheiros PDF (ponto 6): não são guardados localmente nem nos nossos servidores
  • Ações da página (ponto 7): até que elimine o processo em questão ou o relatório correspondente.
  • Ficheiros de registo dos nossos servidores API: 90 dias.

10. Proibida a utilização para outros fins

Utilizamos os dados recolhidos através da extensão exclusivamente para o objetivo principal descrito na mesma, ou seja, a verificação automatizada da acessibilidade de páginas web. Em particular, aplica-se o seguinte:

  • Não vendemos dados dos utilizadores nem os transmitimos a comerciantes de dados ou a redes publicitárias.
  • Não utilizamos os dados para fins publicitários, de personalização, de criação de perfis ou de verificações de solvabilidade.
  • Não utilizamos serviços de análise, rastreamento ou telemetria nesta extensão.
  • A extensão não descarrega qualquer código de programa da Internet; todas as funcionalidades estão incluídas no pacote instalado.

Desta forma, cumprimos simultaneamente os requisitos da diretiva relativa à utilização restrita («Limited Use») da Chrome Web Store.

11. Os seus direitos

Tem direito aos direitos descritos na secção «Os seus direitos», nomeadamente o direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição, bem como o direito de apresentar uma reclamação junto de uma autoridade de controlo.

Para apagar os dados tratados através da extensão, basta enviar uma mensagem informal para datenschutz@eye-able.com. Pode eliminar os dados armazenados localmente a qualquer momento, desinstalando a extensão.


Data de atualização desta secção: 25 de agosto de 2026




Política de Privacidade do site Eye-Able®

Em princípio, é possível utilizar as páginas da Internet da Eye-Able® em www.eye-able.com sem fornecer quaisquer dados pessoais.

No entanto, caso uma pessoa em causa pretenda utilizar serviços específicos da nossa empresa através dos nossos sites, poderá ser necessário o tratamento de dados pessoais. Se o tratamento de dados pessoais for necessário e não existir uma base legal para tal, solicitamos, em geral, o consentimento da pessoa em causa.

O tratamento de dados pessoais é sempre efetuado em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e de acordo com as disposições nacionais em matéria de proteção de dados aplicáveis à Eye-Able®.

A Eye-Able, na qualidade de responsável pelo tratamento, implementou inúmeras medidas técnicas e organizacionais para garantir a proteção mais completa possível dos dados pessoais tratados através deste sítio Web.

Através da nossa Política de Privacidade, informamo-lo sobre a natureza, o âmbito e a finalidade dos dados pessoais que recolhemos, tratamos e utilizamos, bem como sobre os seus direitos no que diz respeito ao tratamento dos seus dados pessoais por parte da nossa empresa.

1. Nome e dados de contacto do responsável pelo tratamento

O site www.eye-able.com é gerido pela

Web Inclusion, Lda.

Rua Florian Geyer, n.º 1

97076 Würzburg

info@eye-able.com

Administradores: ChristianSchmidt, Eric Braun, Inge Schardt

 

Somos responsáveis pela recolha, tratamento e utilização dos seus dados pessoais que possam vir a ser recolhidos no âmbito da sua visita aos nossos sites. Caso tenha alguma dúvida a este respeito, não hesite em contactar-nos através dos dados de contacto indicados.

2. Os seus direitos

Caso tratemos os seus dados pessoais, tem o direito de acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados. Além disso, tem o direito de oposição e de apresentar uma reclamação.

Para fazer valer os seus direitos, contacte-nos através dos dados de contacto acima indicados ou dirija-se ao nosso responsável pela proteção de dados.

Tem, concretamente, os seguintes direitos:

2.1. O direito à confirmação e ao acesso aos dados, artigo 15.º do RGPD

Pode solicitar uma confirmação sobre se tratamos os seus dados pessoais. Caso tratemos os seus dados pessoais, tem direito a obter informações sobre os seguintes aspetos:

  • as finalidades do tratamento
  • as categorias de dados pessoais que são tratados,
  • os destinatários ou as categorias de destinatários a quem os dados pessoais são divulgados, nomeadamente no caso de destinatários em países terceiros ou de organizações internacionais,
  • se possível, o período previsto durante o qual os dados pessoais serão conservados ou, caso tal não seja possível, os critérios para a determinação desse período,
  • a existência do direito à retificação ou ao apagamento dos dados pessoais que lhe dizem respeito, ou à limitação do tratamento por parte do responsável pelo tratamento, ou do direito de oposição a esse tratamento,
  • a existência de um direito de recurso junto de uma autoridade de supervisão,
  • se os dados pessoais não forem recolhidos junto do titular dos dados, todas as informações disponíveis sobre a origem dos dados,
  • a existência de um processo de tomada de decisão automatizado, incluindo a definição de perfis, nos termos do artigo 22.º, n.os 1 e 4, do RGPD e — pelo menos nestes casos — informações significativas sobre a lógica envolvida, bem como o âmbito e os efeitos pretendidos de tal tratamento para a pessoa em causa.

2.2. O direito à retificação, artigo 16.º do RGPD

Tem o direito de nos solicitar, sem demora, a retificação de quaisquer dados pessoais incorretos que lhe digam respeito.

Além disso, tendo em conta as finalidades do tratamento, tem o direito de solicitar que os dados pessoais incompletos sejam completados – inclusive através de uma declaração complementar.

2.3. O direito ao apagamento, artigo 17.º do RGPD

Pode solicitar-nos que os dados pessoais que lhe dizem respeito sejam apagados imediatamente. Nesse caso, somos obrigados a apagar os dados pessoais imediatamente, desde que se verifique uma das seguintes razões:

  • os dados pessoais já não são necessários para os fins para os quais foram recolhidos ou tratados de outra forma;
  • Revogar o seu consentimento, no qual se baseava o tratamento, e não existir qualquer outra base jurídica para o tratamento;
  • Se manifestar oposição ao tratamento e não existirem motivos legítimos que se sobreponham ao tratamento, ou se manifestar oposição ao tratamento;
  • os dados pessoais foram tratados de forma ilícita;
  • a eliminação dos dados pessoais é necessária para o cumprimento de uma obrigação legal prevista no direito da União ou no direito dos Estados-Membros a que estamos sujeitos;
  • Os dados pessoais foram recolhidos no âmbito dos serviços da sociedade da informação oferecidos, nos termos do artigo 8.º, n.º 1, do RGPD.

Excepcionalmente, o direito ao apagamento não se aplica se o tratamento

  • para o exercício do direito à liberdade de expressão e à informação;
  • para o cumprimento de uma obrigação legal que exija o tratamento nos termos do direito da União ou dos Estados-Membros a que estamos sujeitos, ou para o desempenho de uma função de interesse público ou no exercício de poderes públicos que nos tenham sido atribuídos;
  • por razões de interesse público no domínio da saúde pública;
  • para fins de arquivo de interesse público, para fins de investigação científica ou histórica ou para fins estatísticos, nos termos do artigo 89.º, n.º 1, do RGPD, na medida em que o direito ao apagamento torne impossível ou comprometa gravemente a concretização dos objetivos do tratamento, ou
  • para fazer valer, exercer ou defender direitos legais.

Caso estejamos obrigados a proceder à eliminação de acordo com os princípios acima referidos e tenhamos divulgado publicamente os seus dados pessoais, tomaremos medidas adequadas, incluindo de natureza técnica, tendo em conta a tecnologia disponível e os custos de implementação, para informar os outros responsáveis pelo tratamento de dados que processam esses dados pessoais de que solicitou a esses responsáveis a supressão de todas as ligações para esses dados pessoais ou de cópias ou réplicas desses dados pessoais.

2.4. O direito à limitação do tratamento, artigo 18.º do RGPD

Nas seguintes circunstâncias, tem o direito de nos solicitar a limitação do tratamento dos seus dados pessoais, nomeadamente quando:

  • se a exatidão dos seus dados pessoais for contestada, durante um período que nos permita verificar a exatidão desses dados;
  • o tratamento seja ilícito e o(a) senhor(a) se oponha à eliminação dos dados pessoais e, em vez disso, solicite a limitação da utilização dos dados pessoais;
  • já não necessitemos dos dados pessoais para os fins do tratamento, mas o utilizador necessite deles para fazer valer, exercer ou defender direitos legais, ou
  • Se tiver apresentado oposição ao tratamento dos seus dados, enquanto ainda não estiver claro se os nossos motivos legítimos prevalecem sobre os seus.

2.5. O direito à portabilidade dos dados, artigo 20.º do RGPD

Tem o direito de receber os dados pessoais que lhe dizem respeito e que nos forneceu num formato estruturado, comum e legível por máquina.

Além disso, tem o direito de transmitir esses dados a outro responsável pelo tratamento, sem que o responsável ao qual os dados pessoais foram fornecidos o impeça de o fazer, desde que

  • o tratamento se baseie num consentimento ou num contrato e
  • o tratamento é efetuado através de procedimentos automatizados.

Ao exercer o seu direito à portabilidade dos dados, tem o direito de solicitar que os seus dados pessoais sejam transmitidos diretamente de um responsável pelo tratamento para outro, na medida em que tal seja tecnicamente viável.

2.6. Direito de oposição ao tratamento de dados, artigo 21.º do RGPD

Tem o direito de, por motivos decorrentes da sua situação específica, opor-se a qualquer momento ao tratamento dos seus dados pessoais que se baseie no seu consentimento ou no nosso interesse legítimo; isto aplica-se igualmente à definição de perfis.

Após a sua oposição, deixaremos de tratar os seus dados pessoais, a menos que possamos demonstrar motivos imperiosos e legítimos para o tratamento que se sobreponham aos seus interesses, direitos e liberdades, ou que o tratamento se destine à reivindicação, exercício ou defesa de direitos legais.

 

Publicidade direta

Caso os dados pessoais sejam tratados para efeitos de publicidade direta, tem o direito de se opor, a qualquer momento, ao tratamento dos dados pessoais que lhe dizem respeito para efeitos dessa publicidade; isto aplica-se igualmente à definição de perfis, na medida em que esteja relacionada com essa publicidade direta. Se se opuser ao tratamento para efeitos de publicidade direta, os dados pessoais deixarão de ser tratados para esses fins.

Tem o direito de se opor, por motivos decorrentes da sua situação específica, ao tratamento dos seus dados pessoais que seja efetuado para fins de investigação científica, histórica ou estatística, a menos que esse tratamento seja necessário para o cumprimento de uma missão de interesse público.

2.7. Direito de revogar o consentimento

Caso nos tenha dado o seu consentimento para o tratamento dos seus dados pessoais (por exemplo, para o envio da newsletter), tem ainda o direito de revogar esse consentimento a qualquer momento, com efeitos para o futuro. A revogação não afeta a legalidade do tratamento efetuado com base no consentimento até ao momento da revogação.

A revogação pode ser feita sem formalidades.

2.8. Direito de apresentar uma reclamação junto de uma autoridade de controlo, artigo 77.º do RGPD

Além disso, tem também o direito de apresentar uma queixa contra nós junto de uma autoridade de controlo de proteção de dados, nomeadamente no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da presumível violação, caso considere que o tratamento que fazemos dos seus dados pessoais viola a legislação em vigor em matéria de proteção de dados.

A autoridade de supervisão responsável pela nossa atividade é a

[adaptar consoante o estado federativo] Autoridade de Supervisão da Proteção de Dados da Baviera, Promenade 27 (Schloss), 91522 Ansbach, Telefone: +49 (0) 981 53 1300, fax: +49 (0) 981 53 98 1300, e-mail: poststelle@lda.bayern.de.

3. Tratamento de dados durante a visita aos nossos sites

Em princípio, é possível utilizar o nosso site sem fornecer ativamente dados pessoais. No entanto, sempre que acede ao nosso site — mesmo que seja apenas para fins informativos —, por motivos técnicos, recolhemos diversos dados e informações que são armazenados nos chamados ficheiros de registo ou ficheiros de registo do servidor (ficheiros de log) do nosso servidor. Trata-se apenas dos dados pessoais ou que permitam identificar uma pessoa que o seu navegador transmite ao nosso servidor.

São recolhidos e armazenados:

  • o endereço IP (endereço do Protocolo de Internet),
  • a data e a hora do acesso ao nosso site,
  • o software de navegação/tipos de navegador utilizados para aceder ao nosso site (programas informáticos para a visualização de páginas web), bem como as respetivas versões e idioma,
  • o sistema operativo que acede ao nosso sistema e a respetiva versão,
  • o fornecedor de serviços de Internet (ISP) do sistema que está a aceder,
  • Conteúdo do pedido (conteúdos das páginas especificamente acedidas),
  • Estado do acesso/código de estado HTTP (resposta enviada pelo servidor a cada pedido HTTP, que indica o estado do pedido),
  • o site a partir do qual se acede ao nosso site,
  • Diferença horária em relação à Hora Média de Greenwich (GMT).

O armazenamento do endereço IP — mesmo que seja apenas por um curto período de tempo — é tecnicamente necessário devido ao funcionamento da Internet. No entanto, antes de processarmos e armazenarmos o seu endereço IP, este é encurtado e utilizado apenas nesta forma irreconhecível (anónima). Não é efetuado qualquer armazenamento do endereço IP completo. Após o encurtamento, já não é possível associá-lo a si.

Também as restantes informações e dados acima referidos não são utilizados por nós para tirar conclusões sobre si e/ou para o identificar. Os dados que permitam a sua identificação pessoal são anonimizados o mais rapidamente possível.

Os dados e informações acima referidos são recolhidos por nós exclusivamente para lhe apresentar os nossos sites, garantir a sua estabilidade e segurança e, nesse sentido, otimizar os nossos sites. A recolha dos dados mencionados tem, portanto, como objetivo melhorar a segurança dos dados dos programas e sistemas que utilizamos. Além disso, utilizamos os dados para uma análise estatística anónima dos seus movimentos nos nossos sites.

Os ficheiros de registo são armazenados separadamente dos restantes dados pessoais que, eventualmente, nos tenha fornecido durante a sua visita às nossas páginas e não são associados a esses dados. Os ficheiros de registo são eliminados ao fim de 7 dias.

A base jurídica para a recolha dos dados mencionados é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) no bom funcionamento e na segurança dos nossos sites. Além disso, temos um interesse legítimo em utilizar os dados anónimos ou anonimizados para analisar o comportamento dos utilizadores nos nossos sites, a fim de podermos avaliar a eficácia do design e da estrutura dos nossos sites.

4. Cookies

Nos nossos sites, utilizamos os chamados «cookies». Os cookies são pequenos ficheiros de texto que o nosso servidor envia para o seu navegador, juntamente com a página web acedida, quando o utilizador ou o seu navegador acede ao nosso site pela primeira vez. O seu navegador guarda o(s) cookie(s) no disco rígido do seu dispositivo.

Os cookies não permitem que software malicioso ou vírus sejam transmitidos para o seu dispositivo, nem que sejam executados programas ou abertas janelas pop-up. Também não são utilizados para o envio de spam. Pelo contrário, os cookies são utilizados para obter determinadas informações.

Neste contexto, distinguimos entre cookies tecnicamente necessários, que são essenciais para o funcionamento dos sites, e cookies opcionais. A instalação dos cookies opcionais só ocorre com o seu consentimento. Tenha em atenção que, se apenas permitir os cookies tecnicamente necessários, algumas funcionalidades dos sites poderão estar limitadas ou indisponíveis.

4.1. Cookies tecnicamente necessários

Utilizamos estes dados, bem como os cookies tecnicamente necessários que utilizamos, para tornar o nosso site, no seu conjunto, mais eficaz, seguro e fácil de utilizar e, por exemplo, para saber quais os produtos que já se encontram no seu cesto de compras ou se já lhe foi apresentada uma janela pop-up.

4.1.1. Modo de utilização

Utilizamos os seguintes cookies tecnicamente necessários:

Nome do cookie Finalidade da utilização Prazo de validade do cookie
_cookie_policy_ foi visualizada Armazenamento das definições do utilizador, utilização exclusivamente para o bom funcionamento do site 12 meses
cookielawinfo-checkbox-necessary Armazenamento das definições do utilizador, utilização exclusivamente para o bom funcionamento do site 1 hora
cookielawinfo-checkbox-não-necessário Armazenamento das definições do utilizador, utilização exclusivamente para o bom funcionamento do site 12 meses
PHPSESSID Armazenamento das definições do utilizador, utilização exclusivamente para o bom funcionamento do site Fim da sessão
allowCookie: Armazenamento das definições do utilizador, utilização exclusivamente para o bom funcionamento do site 6 meses
__csrf_token-1 Mecanismo de segurança Fim da sessão
Sessão 1 Armazenamento das definições do utilizador, utilização exclusivamente para o bom funcionamento do site Fim da sessão

4.1.2. Base jurídica para a utilização

Temos um interesse legítimo (artigo 5.º, n.º 1, alínea f) do RGPD) na utilização de cookies. Isto aplica-se aos cookies necessários para a utilização das funcionalidades dos nossos sites (por exemplo, a funcionalidade do cesto de compras), uma vez que estes são indispensáveis para o bom funcionamento e a prestação dos nossos serviços da melhor forma possível.

4.2. Cookies opcionais

4.2.1. Base jurídica

A instalação de cookies opcionais só ocorre com o seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD). Tenha em atenção que, se apenas autorizar os cookies tecnicamente necessários, algumas funcionalidades dos sites poderão estar limitadas ou indisponíveis.

4.3. Outras formas de controlar a instalação de cookies através das definições do seu navegador

Caso não deseje que sejam guardados cookies, quer de forma geral quer cookies específicos, no seu dispositivo, pode configurar as definições do seu navegador de acordo com as suas preferências, através da opção de menu correspondente.

Gostaríamos de salientar que isto pode implicar que nem todas as funcionalidades dos nossos sites estejam disponíveis ou possam ser utilizadas.

Os cookies que são armazenados no seu dispositivo para além da sessão em questão podem ser removidos do seu dispositivo – para além da possibilidade de os bloquear –, independentemente de a sua utilização ser limitada no tempo ou ilimitada.

Para tal, pode aceder às funcionalidades correspondentes no seu navegador e apagar o histórico.

É possível impedir os cookies Flash através da instalação de um «add-on» adequado, por exemplo, o «Better Privacy» para o Mozilla Firefox ou o «Adobe Flash Killer Cookie» para o Google Chrome.

Ao selecionar o modo privado no seu navegador, pode impedir a criação ou a utilização de Objetos de Armazenamento HTML5.

De um modo geral, recomendamos que apague regularmente o histórico do navegador e os cookies.

5. Tratamento de dados aquando da utilização do formulário de contacto Tem a possibilidade de nos enviar um pedido através do nosso formulário de contacto.

5.1. Utilização do formulário de contacto

Se aproveitar esta oportunidade, apenas serão recolhidos os dados pessoais que nos fornecer no âmbito do seu pedido. A indicação do seu endereço de e-mail constitui um dado obrigatório, sem o qual, infelizmente, não é possível enviar-nos o seu pedido. Pode também indicar-nos o seu nome próprio, apelido ou tratamento (Sra./Sr.), para que possamos dirigir-nos a si corretamente na nossa resposta.

5.2. Tratamento de dados

O tratamento dos seus dados, que nos fornece no âmbito do seu pedido através do nosso formulário de contacto, baseia-se no consentimento para o tratamento (artigo 6.º, n.º 1, alínea a) do RGPD), que nos concede ao enviar o seu pedido, ou no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) em poder responder aos pedidos que nos são dirigidos.

Caso, na sequência do contacto que nos tiver feito, venha a ser estabelecida uma relação contratual entre nós, o tratamento de dados terá como finalidade a execução de medidas pré-contratuais (artigo 6.º, n.º 1, alínea b) do RGPD).

5.3. Período de conservação

Os dados que recebemos através do formulário de contacto são guardados até que a sua solicitação seja totalmente processada. Sob reserva do seu consentimento para o armazenamento dos seus dados para outros fins (por exemplo, envio de newsletters), eliminamos os seus dados após a conclusão do tratamento do seu pedido, desde que não tenha sido estabelecida uma relação contratual entre nós em resultado do contacto estabelecido. Neste caso, armazenamos os dados, na medida do necessário, até ao termo dos prazos de conservação previstos na legislação comercial e fiscal.

5.4. Direito de revogação do consentimento

Pode revogar este consentimento a qualquer momento, com efeitos para o futuro. A sua revogação não implica que a legalidade do tratamento dos seus dados pessoais até ao momento da revogação deixe de se aplicar.

Caso, na sequência do contacto estabelecido, venha a ser celebrado um contrato entre nós e o senhor, o tratamento dos dados baseia-se no contrato ou nas medidas pré-contratuais necessárias.

Para exercer o seu direito de rescisão, basta enviar-nos um breve e-mail ou escolher outra forma de contacto. Os dados de contacto encontram-se no nosso aviso legal ou no início desta declaração.

 

6. Tratamento de dados em caso de pedidos por e-mail, telefone ou fax. Se nos contactar por e-mail, telefone ou fax, recolhemos e tratamos os dados pessoais que nos fornecer nesse contexto (nome, pedido, número de telefone, endereço de e-mail, número de fax e, se for o caso e desde que indicado no âmbito do pedido, por exemplo, assinatura de e-mail, a sua morada). Utilizamos os seus dados pessoais exclusivamente para tratar o seu pedido. Não há qualquer transmissão dos dados a terceiros sem o seu consentimento.

6.1. Tratamento de dados

O tratamento dos seus dados, que nos fornece no âmbito do seu pedido através do nosso formulário de contacto, baseia-se no consentimento para o tratamento (artigo 6.º, n.º 1, alínea a) do RGPD), que nos concede ao enviar o seu pedido, ou no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) em poder responder aos pedidos que nos são dirigidos.

Caso venha a ser estabelecida uma relação contratual (adesão) na sequência do contacto que nos tiver estabelecido, o tratamento de dados será efetuado para a execução de medidas pré-contratuais (artigo 6.º, n.º 1, alínea b) do RGPD).

6.2. Período de conservação

Os dados que recebemos através do formulário de contacto são guardados até que a sua solicitação seja totalmente processada. Sob reserva do seu consentimento para o armazenamento dos seus dados para outros fins (por exemplo, envio de newsletters), eliminamos os seus dados após a conclusão do tratamento do seu pedido, desde que não tenha sido estabelecida uma relação contratual entre nós na sequência do contacto. Neste caso, armazenamos os dados, na medida do necessário, até ao termo dos prazos de conservação previstos na legislação comercial e fiscal.

6.3. Direito de revogação do consentimento

Pode revogar o seu consentimento para o tratamento de dados a qualquer momento, com efeitos para o futuro. A revogação do seu consentimento não invalida a legalidade do tratamento dos seus dados pessoais até ao momento da revogação.

Para exercer o seu direito de rescisão, basta enviar-nos um breve e-mail ou escolher outra forma de contacto. Encontrará os dados de contacto no nosso aviso legal ou no início desta declaração.

7. Encriptação SSL ou TLS

Nas nossas páginas Web, através das quais é possível introduzir dados pessoais (nomeadamente no processo de encomenda, ao iniciar sessão na conta de cliente ou ao inscrever-se na nossa newsletter), utilizamos a tecnologia de encriptação TLS (Transport Layer Security). Trata-se de um protocolo destinado à encriptação das transmissões de dados, com o objetivo de impedir o acesso não autorizado de terceiros aos seus dados pessoais, nomeadamente aos seus dados bancários ou financeiros. Pode reconhecer a encriptação pela indicação «https://».

8. Google Webfonts e Google Material Icons

Utilizamos nos nossos sites as chamadas «webfonts» e ícones de material para apresentar os conteúdos de forma apelativa, correta e uniforme em todos os navegadores. A apresentação apelativa e correta dos nossos conteúdos constitui um interesse legítimo.

As fontes web e os ícones Material que utilizamos são fontes web e ícones Material da Google LLC (Google), Amphitheatre Parkway, Mountain View, CA 94043, EUA.

As fontes web e os ícones Material permitem utilizar tipos de letra e ícones que não estão instalados no computador do visitante do nosso site ou no dispositivo utilizado para aceder ao mesmo.

Os tipos de letra e ícones utilizados na página web que acedeu são carregados pelo seu navegador para a cache do navegador quando acede a esta página, para que os conteúdos (textos, caracteres e ícones) sejam apresentados corretamente. Neste contexto, o navegador que utiliza estabelece uma ligação com os servidores da Google. No âmbito desta ligação entre o seu navegador e a Google, a Google fica a saber que o seu endereço IP acedeu ao nosso site. No entanto, de acordo com a informação fornecida pela Google, não é efetuada qualquer associação entre dados pessoais conhecidos por outras vias (por exemplo, se estiver ligado à sua conta Google no momento em que acede ao nosso site) e o facto de o seu endereço IP ser transmitido à Google ao aceder a um site.

As CSS (Cascading Style Sheets – uma linguagem de programação ou de folhas de estilo utilizada para definir a aparência dos conteúdos do nosso site, por exemplo, a cor de palavras ou parágrafos específicos) são armazenadas na cache durante 24 horas, segundo o Google.

Segundo a Google, os ficheiros de tipos de letra e os ícones são armazenados na cache durante um ano. Para mais informações sobre o armazenamento de dados e sobre o Google Webfonts, consulte a ligação seguinte: https://developers.google.com/fonts/faq.

Pode obter mais informações sobre a utilização dos dados pela Google aqui: https://policies.google.com/privacy?hl=de.

Se o seu navegador não suportar as Google Webfonts ou se o acesso for bloqueado, os conteúdos serão apresentados numa fonte padrão que esteja instalada no dispositivo que está a utilizar.

9. Definição de termos

As definições que se seguem baseiam-se no Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia (Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho).

9.1. «Responsável»

O responsável pelo tratamento é a pessoa singular ou coletiva, a autoridade pública, o organismo ou outra entidade que, individualmente ou em conjunto com outros, determine as finalidades e os meios do tratamento de dados pessoais; caso as finalidades e os meios desse tratamento sejam determinados pelo direito da União ou pelo direito dos Estados-Membros, o responsável pelo tratamento ou os critérios específicos para a sua designação podem ser previstos pelo direito da União ou pelo direito dos Estados-Membros.

Assim, o responsável pelo tratamento é, em princípio, a pessoa singular ou a empresa que, sozinha ou em conjunto com outras, determina a finalidade e as modalidades do tratamento de dados pessoais.

9.2. «Dados pessoais»

Entendem-se por «dados pessoais» todas as informações relativas a uma pessoa singular identificada ou identificável («titular dos dados»); considera-se identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, nomeadamente através da associação a um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou uma ou mais características específicas que expressem a identidade física, fisiológica, genética, psíquica, económica, cultural ou social dessa pessoa singular. Os dados pessoais incluem, para além do nome próprio e apelido, da morada, do número de telefone, do endereço de e-mail, da data de nascimento, etc., também o endereço IP utilizado, informações sobre os dispositivos que utiliza, gravações de voz, o número do seu cartão de cliente, os dados da sua conta, os números dos seus cartões de crédito, bem como, por exemplo, características físicas, como a sua forma de andar ou a sua aparência.

9.3. «Tratamento»

Por «tratamento» entende-se qualquer operação ou conjunto de operações realizadas, com ou sem o auxílio de processos automatizados, relacionadas com dados pessoais, tais como a recolha, o registo, a organização, a classificação, a conservação, a adaptação ou alteração, a leitura, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou a interligação, a limitação, a eliminação ou a destruição. O tratamento dos seus dados ocorre, por exemplo, também quando apresenta o seu cartão de cliente no âmbito do processo de pagamento na caixa ou efetua um pagamento com o cartão de débito.

9.4. «Terceiros»

Por «terceiro» entende-se uma pessoa singular ou coletiva, autoridade, organismo ou outra entidade, com exceção da pessoa em causa, do responsável pelo tratamento, do subcontratante e das pessoas que, sob a responsabilidade direta do responsável pelo tratamento ou do subcontratante, estejam autorizadas a tratar os dados pessoais.

9.5. «Limitação do tratamento»

A limitação do tratamento consiste na marcação dos dados pessoais armazenados, com o objetivo de restringir o seu tratamento futuro.

9.6. «Pseudonimização»

O tratamento de dados pessoais de forma a que estes já não possam ser associados a um titular específico sem o recurso a informações adicionais denomina-se pseudonimização. Nesse contexto, essas informações adicionais são essenciais. Além disso, devem ser tomadas medidas técnicas e organizacionais que garantam que os dados pessoais não sejam atribuídos a uma pessoa singular identificada ou identificável.

9.7. «Consentimento»

Entende-se por «consentimento» qualquer manifestação de vontade voluntária, específica para o caso em questão, informada e inequívoca, sob a forma de uma declaração ou de qualquer outro ato de confirmação inequívoco, através da qual a pessoa em causa indica que concorda com o tratamento dos dados pessoais que lhe dizem respeito.