Política de privacidade

Em resumo

• Não existem contas. Nunca pedimos o nome, a morada, o cartão ou o e-mail do utilizador.
• As encomendas, a lista de desejos, os tamanhos, as poupanças e as conquistas do utilizador são guardados no nosso servidor, associados a um identificador aleatório guardado num cookie ou na aplicação, e não ao nome do utilizador. Se o utilizador associar a aplicação e o sítio Web, ambos partilham o mesmo jogo.
• O nosso servidor vê também aquilo que qualquer sítio Web vê aquando de uma visita (o endereço IP e os dados do navegador) e alguns pequenos cookies de que necessita para apresentar a loja correta.
• Se o utilizador ativar as notificações, o nosso servidor guarda o endereço push do navegador, ou o token push do telemóvel, e envia os avisos. A desativação das notificações elimina esse endereço ou token.
• Apresentamos anúncios da Google. Os anúncios só utilizam cookies ou o identificador de publicidade do telemóvel se o utilizador o permitir.
• Não vendemos os dados do utilizador. Contabilizamos as visitas com o Google Analytics, que só define cookies se o utilizador ativar “Estatísticas”.

Quem é o responsável

O responsável pelo tratamento dos dados pessoais aqui descritos é a Dropcatcher.nl B.V., Horsterweg 24, 6119 AC Maastricht, Países Baixos, KvK 70251924 (“nós”). Esta gere o sítio Web dopaminechic.com em todas as suas versões nacionais e linguísticas, bem como a aplicação Dopamine Chic.

Para qualquer questão relativa aos dados pessoais, envie um e-mail para contact@dopaminechic.com. Não designámos um encarregado da proteção de dados, uma vez que a lei não o exige para um serviço como o nosso.

Os dados de jogo do utilizador

A Dopamine Chic guarda o jogo do utilizador no nosso servidor, e a aplicação também o guarda no telemóvel:

• as encomendas, a respetiva história de rastreamento e os motivos de não entrega já vistos;
• a lista de desejos e os tamanhos escolhidos;
• se o utilizador alguma vez colocou algo no saco de compras (até então, a página inicial explica como funciona a loja);
• o contador de poupanças, a série de dias consecutivos e as conquistas;
• as escolhas relativas às notificações;
• os dispositivos que utilizam o jogo: para cada um, um identificador de instalação aleatório, o seu tipo (por exemplo “iPhone”, “telemóvel Android” ou o nome de um navegador, nunca o nome que o utilizador deu ao dispositivo), a versão da loja e o fuso horário que utiliza e quando foi utilizado pela última vez;
• caso o utilizador os partilhe: as ligações de rastreamento com o número de vezes que foram apressadas, as ligações dos talões, a ligação da lista de desejos com o nome escolhido e os presentes enviados por amigos.

Os dados de jogo no nosso servidor estão associados a um identificador aleatório guardado num cookie no dispositivo do utilizador (dc_id) ou, na aplicação, no armazenamento seguro do telemóvel, e não ao nome, ao e-mail ou a qualquer outra informação que o utilizador introduza. O nosso servidor guarda apenas um código unidirecional desse identificador, pelo que o próprio identificador não pode ser lido na nossa base de dados. A aplicação guarda a sua própria cópia do jogo no telemóvel e troca as alterações com o nosso servidor sempre que está online, para que todos os dispositivos associados pelo utilizador mostrem o mesmo jogo. Utilizamos os dados de jogo para fazer funcionar o jogo, para enviar as notificações que o utilizador ativou e escolher sobre o que tratam, e para manter o jogo coerente entre visitas e dispositivos. O fundamento jurídico é a prestação do serviço utilizado (artigo 6.º, n.º 1, alínea b), do RGPD).

O utilizador pode eliminar os seus dados de jogo a qualquer momento através da opção “Apagar os meus dados” na página da sua conta ou na aplicação. Esta ação elimina-os no nosso servidor, juntamente com a lista dos seus dispositivos e respetivos tokens push, e remove o cookie dc_id; os outros dispositivos associados são informados da eliminação na próxima vez que se ligarem e perguntam se também devem eliminar a sua cópia. Se o utilizador apenas limpar os dados do sítio no navegador ou desinstalar a aplicação, os dados de jogo no nosso servidor deixam de estar associados a esse dispositivo; eliminamo-los após 400 dias sem visitas a partir de qualquer um dos seus dispositivos. Se perder um telemóvel, o utilizador pode dar um novo identificador ao seu jogo na aplicação, o que desliga todos os seus outros dispositivos. Para que um dispositivo desligado possa explicar ao utilizador o que aconteceu, guardamos um código unidirecional do identificador antigo durante 400 dias. Na aplicação, a cópia de segurança do próprio telemóvel (iCloud ou Google) pode também incluir os dados de jogo; essa cópia de segurança é uma questão entre o utilizador e a Apple ou a Google.

Partilha, presentes e relatório em direto

Talões. “Obter o talão” gera no nosso servidor uma imagem de uma encomenda, a partir dos dados de jogo do utilizador, e envia-a para o navegador. Não guardamos a imagem. Tal como acontece com qualquer página carregada, o pedido fica registado nos registos do nosso servidor.

Rastreamento partilhado. Quando o utilizador partilha o rastreamento de uma encomenda, a própria ligação contém o número da encomenda, os artigos com os tamanhos e preços, a cidade de entrega e a data em que foi feita, com uma assinatura que impede que alguém os altere. Juntamente com os dados de jogo, o nosso servidor guarda apenas a informação sobre se a ligação continua a funcionar e quantas vezes os amigos carregaram em “Apressar o estafeta”; o destino seguinte da encomenda é determinado a partir dessa contagem. Se o utilizador tiver ativado as notificações de entrega, avisamo-lo quando os amigos, ao apressarem a encomenda, a enviam para um sítio novo. Qualquer pessoa com a ligação vê a encomenda, mas nunca o nome nem a morada do utilizador. “Deixar de partilhar” desativa a ligação para todos. Para que cada ligação só possa ser apressada cerca de uma vez por hora, o navegador do visitante memoriza no armazenamento local quando apressou cada ligação pela última vez, e o nosso servidor conta, durante uma hora, quantas vezes cada endereço IP apressou cada ligação, guardando apenas um código unidirecional do endereço e da ligação, que depois elimina.

Talão partilhado. Quando o utilizador partilha o talão de uma encomenda, este recebe uma ligação com um código aleatório, guardada com os dados de jogo juntamente com a escolha de mostrar ou não o total desde sempre. Qualquer pessoa com a ligação vê o talão dessa encomenda: o número da encomenda, a data, a cidade de entrega, os artigos, os tamanhos, as marcas e os preços, e o total desde sempre, se o utilizador o tiver deixado ativado. Nunca o nome nem o endereço do utilizador. A ligação funciona até o utilizador apagar os seus dados.

Lista de desejos pública. Se o utilizador ativar a ligação da sua lista de desejos, qualquer pessoa com a ligação vê a lista de desejos e o nome escolhido (opcional, até 16 caracteres; sem nome, os amigos veem “Alguém”). O código aleatório da ligação é guardado com os dados de jogo. Desativar a ligação faz com que deixe de funcionar para todos; voltar a ativá-la cria uma nova.

Presentes. Um amigo que envie um presente a partir da lista de desejos do utilizador escolhe um artigo, um tamanho e uma de seis mensagens de cartão fixas, e pode escrever um nome com até 16 caracteres. Guardamos o presente com os dados de jogo do utilizador e eliminamo-lo juntamente com esses dados. O remetente recebe uma ligação de rastreamento do presente, que funciona como uma ligação de rastreamento partilhada. Não guardamos nada sobre o remetente além desse nome. Quem enviar um presente deve escrever apenas um nome que não se importe que o destinatário veja.

O contador em direto e o relatório. O total acumulado na página inicial, a respetiva lista “Agora mesmo” e o relatório em /report são somados a cada minuto a partir dos dados de jogo de todos os utilizadores no nosso servidor. Nunca mostram a atividade de um único jogador: uma linha da lista indica apenas uma cidade e um artigo, com a hora arredondada ao minuto, e uma cidade, um artigo ou um tamanho só aparecem quando há pelo menos 100 jogadores por trás. Os totais são números anónimos e mantêm-se depois de os dados de jogo serem eliminados.

Limites contra utilizações abusivas. Para impedir que alguém sobrecarregue o serviço, o nosso servidor conta alguns pedidos durante um curto período: por exemplo, quantas vezes se tenta um código ao associar um dispositivo, quantos presentes chegam ou com que frequência o mesmo dispositivo ou o mesmo endereço IP apressa uma encomenda. Guarda apenas um código unidirecional do endereço IP, do identificador de instalação ou do identificador do jogo, juntamente com uma contagem, e elimina cada contagem quando o respetivo período termina, no máximo ao fim de um dia.

O fundamento jurídico da partilha e dos presentes é a prestação do serviço utilizado (artigo 6.º, n.º 1, alínea b), do RGPD); no caso das contagens de pedidos para apressar encomendas e de utilizações abusivas e dos totais anónimos, é o nosso interesse legítimo em prevenir utilizações abusivas e em mostrar como o jogo é jogado (artigo 6.º, n.º 1, alínea f), do RGPD).

O que o nosso servidor trata durante uma visita

Dados de ligação. Quando o utilizador abre uma página, o seu navegador envia ao nosso servidor o endereço IP, o endereço da página, a hora, o navegador e o sistema operativo, bem como a página de origem. Necessitamos destes dados para disponibilizar a página e para proteger o sítio contra utilizações abusivas. Podemos também analisar os registos para perceber como o sítio é utilizado, por exemplo quantas visitas recebe cada página, de modo a corrigir problemas e melhorá-lo; os resultados são conservados apenas sob a forma de totais. Os registos do nosso servidor conservam estes dados durante 14 dias e, em seguida, eliminam-nos. Não os combinamos com quaisquer outros dados.

Cookies de que a loja necessita. O nosso servidor lê alguns pequenos cookies: a versão nacional e linguística escolhida, o fuso horário do dispositivo (para apresentar as horas locais e a cidade que a encomenda nunca alcançará), o conteúdo do saco de compras com a respetiva reserva de 30 minutos, o que o utilizador “comprou” nas campanhas ainda em curso (para que os limites de stock e de compra funcionem), e o identificador aleatório que associa o dispositivo aos dados de jogo no nosso servidor. Nenhum destes cookies contém o nome do utilizador nem qualquer informação por si introduzida. A política de cookies enumera-os todos.

Fuso horário e cidade de entrega. Determinamos uma cidade a partir da definição de fuso horário do dispositivo, e não da localização do utilizador. O utilizador pode alterar a cidade no checkout. Esta é utilizada apenas para a história de rastreamento.

Notificações no sítio Web

As notificações estão desativadas até que o utilizador as ative. Se o fizer, o navegador fornece-nos um endereço push: um endereço Web longo e aleatório no serviço push do navegador (Google para o Chrome, Mozilla para o Firefox, Apple para o Safari, Microsoft para o Edge).

O nosso servidor guarda o endereço push juntamente com os dados de jogo e utiliza esses dados para determinar quando cada aviso deve ser enviado, por exemplo “A sua encomenda saiu do centro de triagem”. Para “Vendas flash e ofertas”, escolhe, de entre as vendas flash e as ofertas da hora do dia, a que melhor corresponde ao que o utilizador encomendou e adicionou à lista de desejos: artigos de senhora ou de homem, os tipos de artigos e as marcas. Sem encomendas nem desejos, escolhe o maior desconto. Envia cada aviso através do serviço push do navegador, cifrado de forma a que o serviço push não o possa ler. Se o utilizador desativar as notificações ou as bloquear no navegador, eliminamos o endereço push; também o eliminamos 90 dias após a última visita. Os dados de jogo mantêm-se até que o utilizador os elimine, conforme descrito acima.

O fundamento jurídico é o consentimento do utilizador (artigo 6.º, n.º 1, alínea a), do RGPD). O utilizador pode retirá-lo a qualquer momento nas definições de notificações ou nas definições do navegador.

Notificações na aplicação

As notificações estão desativadas até que o utilizador as permita. Se o fizer, a aplicação fornece ao nosso servidor o seu token push do Google Firebase Cloud Messaging (um código longo e aleatório para a cópia da aplicação no telemóvel do utilizador), juntamente com a versão da loja e o idioma utilizados, o fuso horário, as horas de silêncio e os tipos de notificação que o utilizador pretende receber. O nosso servidor determina, a partir dos dados de jogo, quando cada aviso deve ser enviado e, para “Vendas flash e ofertas”, que venda flash ou oferta melhor corresponde ao que o utilizador encomendou e adicionou à lista de desejos, tal como no sítio Web. Envia cada aviso através do Firebase Cloud Messaging, que o entrega aos iPhones através do serviço push da Apple. Um aviso contém apenas o texto que o utilizador vê e uma ligação dentro da aplicação, nunca o seu identificador.

Se o utilizador desativar as notificações na aplicação, ou se as definições do telemóvel deixarem de as permitir, a aplicação informa o nosso servidor e eliminamos o token push. Também o eliminamos quando o Firebase indica que deixou de funcionar, ou 90 dias após a última visita. Apenas o aviso “A reserva está a terminar”, sobre o saco de compras no telemóvel, é agendado pelo próprio telemóvel.

O fundamento jurídico é o consentimento do utilizador (artigo 6.º, n.º 1, alínea a), do RGPD). O utilizador pode retirá-lo a qualquer momento nas definições da aplicação ou do telemóvel.

Anúncios

Os anúncios permitem que a Dopamine Chic seja gratuita. São disponibilizados pela Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, em conjunto com a Google LLC nos EUA).

Na primeira visita, a nossa própria janela de consentimento pergunta ao utilizador o que permite. “Escolher o que permitir” mostra dois interruptores: “Anúncios personalizados” e “Estatísticas”, para os cookies do Google Analytics (ver “Estatísticas (Google Analytics)” abaixo). Recusar é tão fácil como aceitar, e o sítio funciona da mesma forma em ambos os casos.

• Se o utilizador aceitar os anúncios, a Google e os seus parceiros publicitários podem armazenar e ler cookies no dispositivo do utilizador para apresentar, medir e personalizar anúncios. Para este efeito, a Google é um responsável pelo tratamento autónomo e aplica-se a sua própria política de privacidade: Política de Privacidade da Google e como a Google utiliza as informações dos sítios que utilizam os seus serviços.
• Se o utilizador recusar os anúncios, pedimos à Google que apresente apenas anúncios não personalizados. A Google pode continuar a utilizar cookies para esses anúncios, mas apenas para limitar o número de vezes que um anúncio é apresentado, para contabilizar os anúncios de forma agregada e para combater a fraude, e não para personalizar anúncios.

O fundamento jurídico é o consentimento do utilizador (artigo 6.º, n.º 1, alínea a), do RGPD). O utilizador pode alterar a sua escolha a qualquer momento em “Definições de cookies”, no fundo de cada página. Na aplicação, os anúncios são apresentados através do Google AdMob. A aplicação pede primeiro o consentimento do utilizador, que pode alterar a sua escolha a qualquer momento nas definições da aplicação. Com o consentimento do utilizador, a Google pode utilizar o identificador de publicidade do seu telemóvel para apresentar, medir e personalizar anúncios; no iPhone, a aplicação pede também previamente a autorização de rastreio da Apple. Sem consentimento, a aplicação apresenta apenas anúncios limitados.

Estatísticas (Google Analytics)

Utilizamos o Google Analytics 4, fornecido pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, para contabilizar as visitas e ver que páginas são utilizadas.

Antes de o utilizador decidir, ou se recusar, não é definido qualquer cookie e nada é armazenado no seu dispositivo. Ainda assim, o navegador do utilizador envia à Google um breve sinal anónimo quando uma página é carregada: o endereço da página, a hora, o tipo de navegador e o país aproximado, determinado a partir do endereço IP. A Google não armazena o endereço IP. Utilizamos estes sinais apenas para contagens globais de visitas. O fundamento jurídico é o nosso interesse legítimo em saber em que medida o sítio é utilizado (artigo 6.º, n.º 1, alínea f), do RGPD).

Se o utilizador ativar “Estatísticas”, o Google Analytics define também cookies (_ga e _ga_<ID>, durante 60 dias) para que as visitas repetidas sejam contabilizadas corretamente. O fundamento jurídico é o consentimento do utilizador (artigo 6.º, n.º 1, alínea a), do RGPD). O utilizador pode retirá-lo a qualquer momento com o mesmo interruptor em “Definições de cookies”, e os cookies são então eliminados.

Nunca enviamos à Google o identificador do dispositivo do utilizador, as suas encomendas ou quaisquer outros dados de jogo. Os dados não são utilizados para fins publicitários. São conservados durante 2 meses. A Google pode tratar dados nos EUA; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA, e aplicam-se também cláusulas contratuais-tipo.

Associação da aplicação ao sítio Web

A opção “Passar tudo para a app” na página da conta apresenta um código QR e o mesmo código para escrever. Este não contém dados de jogo: é um código aleatório de utilização única que o nosso servidor guarda durante 5 minutos juntamente com o identificador do jogo do utilizador. Quando a aplicação lê ou recebe o código, o nosso servidor fornece-lhe esse identificador, para que a aplicação e o sítio Web utilizem o mesmo jogo a partir desse momento, e acrescenta-lhe tudo o que a aplicação já tinha. O código é depois eliminado, tal como um código não utilizado ao fim de 5 minutos. A associação funciona da mesma forma a partir da aplicação para outro telemóvel ou navegador. A aplicação pede autorização para utilizar a câmara apenas para a leitura e não guarda quaisquer imagens.

Quem mais recebe dados

Não vendemos nem alugamos dados pessoais. Só partilhamos dados com as autoridades quando a lei o exige.

Dados fora da UE

A Google LLC, a Apple Inc. e a Cloudflare, Inc. estão sediadas nos EUA. As transferências para estas entidades baseiam-se no Quadro de Privacidade de Dados UE-EUA, relativamente ao qual a Comissão Europeia concluiu que assegura um nível de proteção adequado e ao abrigo do qual estas empresas estão certificadas, e, subsidiariamente, em cláusulas contratuais-tipo. O nosso prestador de serviços de alojamento armazena os dados nos Países Baixos.

Fundamento jurídico e prazo de conservação dos dados

Não tomamos quaisquer decisões automatizadas sobre o utilizador que produzam efeitos jurídicos ou que o afetem de forma similarmente significativa. Para escolher a venda flash ou oferta de que trata uma notificação “Vendas flash e ofertas”, o nosso servidor compara as vendas do dia com o que o utilizador encomendou e adicionou à lista de desejos, contando mais as encomendas e os desejos recentes. Utiliza apenas os dados de jogo, decide apenas que venda é indicada numa notificação e deixa de o fazer quando o utilizador desativa esse tipo de notificação. Fora isso, nada é utilizado para definir o perfil do utilizador, com exceção da personalização de anúncios da Google, se o utilizador a permitir.

Direitos do utilizador

O utilizador tem o direito de aceder aos dados pessoais que detemos a seu respeito, de obter a sua retificação ou apagamento, de limitar ou se opor à sua utilização, de os receber num formato portável e de retirar qualquer consentimento, sem comprometer a licitude do tratamento efetuado anteriormente. Para exercer estes direitos, envie um e-mail para contact@dopaminechic.com. Respondemos no prazo de um mês.

A página da conta apresenta os dados de jogo do utilizador, e a opção “Apagar os meus dados” elimina-os no nosso servidor. Tudo o que o nosso servidor detém sobre o jogo do utilizador é aí apresentado, e a aplicação mostra também os dispositivos associados ao jogo. Esses dados estão associados apenas a um identificador aleatório no navegador do utilizador, pelo que não os conseguimos encontrar a partir de um e-mail. Os dados das notificações desaparecem quando o utilizador desativa as notificações. Quanto aos registos do servidor, indique-nos aproximadamente quando visitou o sítio e a partir de que endereço IP, para que possamos encontrar as entradas.

O utilizador pode também apresentar reclamação junto de uma autoridade de proteção de dados. A nossa é a Autoriteit Persoonsgegevens (autoridade neerlandesa de proteção de dados) (autoriteitpersoonsgegevens.nl); o utilizador pode também dirigir-se à autoridade do local onde reside ou trabalha.

Idade

A Dopamine Chic destina-se a pessoas com idade igual ou superior a 16 anos. Os utilizadores com menos de 16 anos não devem ativar as notificações nem aceitar cookies publicitários ou de estatísticas, e devem pedir primeiro autorização a um progenitor ou tutor.

Segurança

O sítio só funciona através de ligações cifradas (HTTPS). As notificações no sítio Web são cifradas de ponta a ponta entre o nosso servidor e o navegador do utilizador. As notificações na aplicação seguem cifradas até à Google e à Apple, que as entregam e as poderiam ler, pelo que contêm apenas o texto que o utilizador vê. Conservamos o mínimo de dados possível, pelo que há pouco que possa ser divulgado indevidamente. O acesso aos nossos servidores está limitado às pessoas que os gerem.

Tipos de letra e outros recursos externos

Os nossos tipos de letra e os nossos próprios scripts são disponibilizados a partir dos nossos próprios servidores, pelo que o carregamento de uma página não envia o endereço IP do utilizador a serviços de tipos de letra. Os scripts da Google para anúncios e estatísticas são carregados a partir da Google, conforme descrito acima. As páginas e as imagens dos produtos são disponibilizadas através da Cloudflare.

Utilizadores residentes fora da UE

Reino Unido. O UK GDPR confere ao utilizador os mesmos direitos acima descritos. O utilizador pode apresentar reclamação junto do Information Commissioner’s Office (ico.org.uk).

Suíça. É aplicável ao utilizador a Lei Federal Suíça sobre a Proteção de Dados. O utilizador tem os direitos acima descritos e pode contactar o Comissário Federal para a Proteção de Dados e a Informação (edoeb.admin.ch). Os dados podem ser tratados na UE e, no caso dos anúncios, nos EUA, com as garantias acima descritas.

Coreia do Sul. Recolhemos os dados de jogo, os cookies e os dados de ligação acima descritos e, se o utilizador os permitir, os endereços push, os tokens push, os cookies publicitários e os cookies de estatísticas, para as finalidades e pelos prazos indicados. Não fornecemos dados pessoais a terceiros, exceto nos termos descritos em “Quem mais recebe dados”. Os dados são transferidos para o estrangeiro para os destinatários aí enumerados, nos países aí indicados, para efeitos de alojamento, disponibilização, notificações, anúncios e estatísticas, por transmissão em rede quando o utilizador utiliza o sítio. Quando termina um prazo de conservação, eliminamos os dados de forma a que não possam ser recuperados. O utilizador pode recusar cookies no navegador e na janela de consentimento. As crianças com menos de 14 anos não devem utilizar notificações, cookies publicitários nem cookies de estatísticas. Para questões de privacidade, envie um e-mail para contact@dopaminechic.com.

Austrália. Tratamos as informações pessoais conforme acima descrito. Para questões ou reclamações, contacte contact@dopaminechic.com; se não ficar satisfeito com a nossa resposta, o utilizador pode contactar o Office of the Australian Information Commissioner (oaic.gov.au).

Estados Unidos. Não vendemos informações pessoais. Com o consentimento do utilizador, a Google utiliza cookies para publicidade direcionada, o que algumas leis estaduais dos EUA designam por “partilha” (“sharing”); o utilizador pode recusá-lo ou retirar o consentimento em “Definições de cookies”. O sítio respeita também o sinal Global Privacy Control como recusa dos cookies publicitários e de estatísticas. A Dopamine Chic não se destina a crianças com menos de 13 anos.

Alterações

Atualizaremos a presente política sempre que aquilo que fazemos se alterar, e alteraremos a data no topo. Se uma alteração afetar o que fazemos com os dados do utilizador, informaremos o utilizador no sítio antes de a mesma produzir efeitos.

Definições de cookies