Declaração de proteção de dados

Versão: 4 de outubro de 2026

Aqui ficas a saber que dados pessoais tratamos quando visitas coffeecoachingclub.ch, fazes uma encomenda, nos escreves ou compras nos nossos showrooms em Berna e Zurique. Ficas também a saber porque o fazemos, quem recebe os dados e que direitos tens.

1. Responsável

Coffee Coaching Club GmbH, Gerberngasse 44, 3011 Berna, Suíça (UID CHE-298.907.551)
E-mail: [email protected], telefone: +41 76 789 15 79

Para qualquer questão sobre proteção de dados, podes contactar-nos neste endereço.

2. Os serviços em resumo

ServiçoPara quêFornecedorQuando
ShopifyLoja, checkout, conta de cliente, subscrição, caixa no showroomShopify International Limited, Irlandasempre
Shopify Payments, Klarna, TWINTPagamentoShopify International Limited com processadores de pagamento; Klarna Bank AB, Suécia; TWINT AG, Suíçase pagares assim
HeyLightFinanciamento, indicação de prestações nas páginas de produtoHeyLight AG, Suíçaindicação ao abrir a página, dados de financiamento só a pedido
Correios Suíços, DHL ExpressEnvioDie Schweizerische Post AG, Suíça; DHL Expressna entrega
Jackson (Shopify Inbox)Chat com o nosso assistente de IAShopifyse usares o chat
Shopify MessagingNewsletterShopifycom o teu consentimento
InfomaniakE-mailInfomaniak Network SA, Suíçase nos escreveres
WhatsAppMensagensWhatsApp Ireland Limitedse nos escreveres pelo WhatsApp
Google AnalyticsAnálise webGoogle Ireland Limitedcom o teu consentimento
Microsoft ClarityAnálise webMicrosoftsempre; sem consentimento, sem cookies e sem reconhecimento
Google Ads, Meta, TikTok, PinterestPublicidade e medição da sua eficáciaGoogle Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, Pinterest Europe Ltd.com o teu consentimento
Selo de avaliações Google, Bundler.appMostrar as nossas avaliações, pacotes e ofertas no carrinhoGoogle; Bundler.app, Eslovéniaao abrir a página

3. Encomenda, conta de cliente e subscrição

Quando fazes uma encomenda, tratamos o teu nome, a tua morada de entrega e de faturação, o teu e-mail, o teu número de telefone, os produtos encomendados, os dados de pagamento e de envio e a nossa comunicação contigo. Com uma conta de cliente vês as tuas encomendas e subscrições. Precisamos destes dados para processar a tua encomenda, tratar devoluções e casos de garantia e cumprir as nossas obrigações legais, por exemplo na contabilidade. Para uma encomenda precisamos dos dados assinalados como obrigatórios. Sem eles não podemos celebrar nem executar o contrato contigo. Se comprares num showroom e nos deres os teus contactos, por exemplo para um recibo ou um caso de garantia, também os registamos no Shopify.

A nossa loja funciona com o Shopify. A parte contratante para comerciantes fora da América do Norte é a Shopify International Limited, em Dublin, Irlanda. A Shopify trata os dados por nossa conta e pode também transferi-los para o Canadá, onde tem a sede, e para os EUA. Para isso, a Shopify baseia-se em regras vinculativas aplicáveis às empresas (Binding Corporate Rules) e em cláusulas contratuais-tipo. Se usares o Shop Pay ou a app Shop, a responsável é a própria Shopify. Mais informações: política de privacidade da Shopify e política de privacidade da Shopify para clientes.

4. Pagamento

Não recebemos os dados completos do teu cartão. Vão diretamente para os prestadores de serviços de pagamento.

  • Shopify Payments: cartões, Apple Pay, Google Pay, Shop Pay, Klarna, TWINT e USDC funcionam através do Shopify Payments. A parte contratante é a Shopify International Limited. Os pagamentos são processados por processadores de pagamento escolhidos pela Shopify. Para a Suíça, a Shopify indica a Stripe Payments Europe, Limited (Irlanda), a Adyen N.V. (Países Baixos) e a PayPal Pte. Ltd. (Singapura). Para o Apple Pay e o Google Pay aplicam-se ainda as condições da Apple e da Google.
  • Klarna: a Klarna Bank AB (publ), Estocolmo, Suécia, trata também dados dos pagamentos Klarna sob a sua própria responsabilidade. Aviso de privacidade da Klarna
  • TWINT: TWINT AG, Stauffacherstrasse 41, 8004 Zurique. Declaração de proteção de dados da TWINT
  • USDC: se pagares com USDC, usas a tua própria carteira de criptomoedas. O pagamento fica registado numa blockchain pública. Os endereços de carteira, o montante e o momento podem ser consultados aí em todo o mundo e não podem ser apagados.
  • HeyLight: se financiares através da HeyLight, a HeyLight AG, Seefeldstrasse 18, 8008 Zurique, é responsável pela análise do teu pedido e pelo contrato contigo. Na sua declaração de proteção de dados, a HeyLight indica transferências para o Reino Unido, a UE (em particular Itália) e os EUA. Declaração de proteção de dados da HeyLight
  • Pagamento antecipado: numa transferência bancária, recebemos do nosso banco os dados relativos ao teu pagamento.

5. Envio e levantamento

Para a entrega, transmitimos aos Correios Suíços (Die Schweizerische Post AG) os dados de que precisam para a distribuição. Para alguns envios usamos a DHL Express. Aplica-se o aviso de privacidade da DHL. Se levantares a tua encomenda em Berna ou Zurique, os dados ficam connosco.

6. Contacto, formulários, chat e WhatsApp

E-mail e telefone: usamos o que nos escreves ou dizes ao telefone para responder ao teu pedido. Os nossos e-mails estão alojados na Infomaniak Network SA, em Genebra. A Infomaniak armazena os dados de e-mail exclusivamente na Suíça.

Apoio e garantia: para questões técnicas, as nossas páginas de ajuda pedem-te fotografias ou vídeos do problema e da placa de características. Podes enviá-los por e-mail; os vídeos grandes, como link. Usamo-los apenas para analisar e resolver o teu pedido.

Formulários: a Shopify envia-nos os formulários de contacto e os pedidos de preço do nosso site. Consoante o formulário, a Shopify cria um perfil de cliente na nossa loja. Se assinalares a caixa que nos permite enviar-te dicas e ofertas, usamos também o teu e-mail para isso. Sem a marca, apenas para responder ao teu pedido.

Chat com o Jackson: na janela de chat responde primeiro o nosso assistente de IA «Jackson». O Jackson é um serviço da Shopify (Shopify Inbox). A pedido, passa a conversa à nossa equipa. As respostas são geradas automaticamente e podem conter erros. Tratamos o conteúdo das tuas mensagens, a página a partir da qual escreves e o país a partir do qual escreves. Se iniciares sessão na tua conta de cliente, juntam-se o teu nome, o teu e-mail e as tuas encomendas. Segundo a Shopify, a Shopify trata o conteúdo do chat para gerar as respostas e melhorar continuamente o assistente de IA. Para esta melhoria, a Shopify usa o conteúdo do chat também para fins próprios. Se não quiseres, escreve-nos antes por e-mail. Por favor, não introduzas no chat dados de pagamento, palavras-passe nem dados de saúde.

WhatsApp: se nos escreveres pelo WhatsApp, tratamos o teu número de telefone, o teu nome de perfil e as tuas mensagens para te responder. O fornecedor para a Suíça e o EEE é a WhatsApp Ireland Limited, Dublin. O WhatsApp trata também dados de ligação e de utilização para fins próprios e pode transferir dados para a WhatsApp LLC nos EUA, certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Política de privacidade do WhatsApp

7. Newsletter

Para a newsletter precisamos do teu e-mail e do teu consentimento. A Shopify guarda a subscrição na nossa loja. Para o envio usamos o Shopify Messaging, a função de e-mail da Shopify. O Shopify Messaging regista, através de um píxel de seguimento e dos links, se abres um e-mail e em que links clicas. Assim vemos que conteúdos te interessam. Podes cancelar a subscrição a qualquer momento através do link em cada e-mail ou escrevendo-nos.

8. Cookies e as tuas definições

Os cookies e tecnologias semelhantes guardam informações no teu dispositivo ou leem-nas. Na primeira visita, o nosso banner de cookies pergunta-te o que permites:

  • Estritamente necessários: por exemplo para o carrinho, o início de sessão e a tua escolha de cookies. Estes cookies estão sempre ativos.
  • Personalização: memoriza dados da tua visita para a podermos adaptar da próxima vez.
  • Análise: mostra-nos como o nosso site é utilizado (secção 9).
  • Marketing: para publicidade e a medição da sua eficácia (secção 10).

Podes recusar os cookies e alterar a tua escolha a qualquer momento: Abrir as definições de cookies. Podes também apagar ou bloquear os cookies no teu navegador. Nesse caso, a loja pode funcionar apenas parcialmente.

9. Análise web

Shopify: para as nossas estatísticas, a Shopify regista como os visitantes usam a loja e o que é encomendado, dentro dos limites da tua escolha de cookies.

Google Analytics 4: se permitires «Análise», medimos com o Google Analytics que páginas são visitadas, como chegaste até nós e como são usadas as nossas calculadoras e simuladores. Para os utilizadores do Espaço Económico Europeu e da Suíça, a responsável é a Google Ireland Limited, em Dublin, Irlanda. Os dados podem ser transferidos para a Google LLC nos EUA, certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Segundo a Google, o Google Analytics 4 não regista nem armazena endereços IP. O Google Analytics conserva os dados ao nível do utilizador por um máximo de 14 meses. Política de privacidade da Google

Microsoft Clarity: o Clarity mostra-nos como as nossas páginas são usadas: cliques, deslocamento e movimentos do rato, páginas visitadas, dados do dispositivo e do navegador e o país a partir do qual acedes. Daí resultam mapas de calor, análises e gravações de visitas individuais. Estes dados são recolhidos e usados por nós e pela Microsoft. O Clarity só coloca cookies como _clck, _clsk, CLID e MUID depois do teu consentimento. Sem o teu consentimento, o Clarity não coloca cookies, mas continua a registar visualizações de páginas individuais, sem te reconhecer de uma página para outra. Podes opor-te a qualquer momento escrevendo-nos. O Clarity só transmite dados à Microsoft Advertising para fins publicitários se tiveres consentido a utilização para publicidade. Segundo a Microsoft, as gravações são conservadas 30 dias e os mapas de calor e os dados de cliques analisados 9 meses. O fornecedor é a Microsoft Corporation, nos EUA. Na medida em que a Microsoft usa os dados para fins próprios, a responsável para a Suíça e o EEE é a Microsoft Ireland Operations Limited, em Dublin. A Microsoft Corporation está certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Declaração de privacidade da Microsoft

10. Publicidade e medição da sua eficácia

Se permitires «Marketing», a Shopify transmite eventos como visualizações de páginas, artigos no carrinho e compras aos serviços seguintes, em parte diretamente a partir do navegador, em parte de servidor para servidor. Podem também ser transmitidos o teu endereço IP, dados do navegador e do dispositivo e identificadores da nossa loja, como o teu e-mail, para que as plataformas possam associar os eventos. Assim podemos mostrar publicidade nestas plataformas e medir se funciona. As plataformas podem associar estes dados à tua conta junto delas. Pela recolha dos dados no nosso site e pela sua transmissão à Meta e ao TikTok somos responsáveis conjuntamente com a respetiva plataforma. Pelo tratamento posterior é responsável apenas a plataforma.

  • Google Ads: Google Ireland Limited, Dublin, Irlanda. Transferência para a Google LLC, EUA, certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Política de privacidade da Google
  • Meta (Facebook, Instagram): quando se aplica o direito de proteção de dados do EEE ou da Suíça, é competente a Meta Platforms Ireland Limited, Dublin, Irlanda. Transferência para a Meta Platforms, Inc., EUA, certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Política de privacidade da Meta
  • TikTok: TikTok Technology Limited, Irlanda, e TikTok Information Technologies UK Limited, Reino Unido. O TikTok armazena dados também nos EUA, na Malásia e em Singapura e concede a empresas de outros países um acesso remoto limitado (secção 14). Política de privacidade do TikTok
  • Pinterest: Pinterest Europe Ltd., Irlanda, em conjunto com a Pinterest, Inc., EUA. A Pinterest, Inc. está certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Política de privacidade do Pinterest

11. Outros conteúdos de terceiros

O teu navegador carrega os seguintes conteúdos diretamente dos fornecedores ao abrir uma página. Estes recebem dados técnicos como o teu endereço IP e o teu navegador.

  • Indicação de prestações HeyLight: nas páginas de produto mostramos quanto custaria um financiamento através da HeyLight. O script vem da HeyLight.
  • Selo de avaliações Google: para mostrar as nossas avaliações Google, o teu navegador carrega um script e uma janela incorporada da Google.
  • Pacotes e ofertas no carrinho: as apps Bundler e CartBot da Bundler.app, Liubliana, Eslovénia, carregam os seus scripts a partir dos seus próprios servidores. Segundo a Bundler.app, os servidores do CartBot estão em Toronto, Canadá. Segundo a própria Bundler.app, esta não guarda dados de clientes das tuas encomendas.

Links para redes sociais, Google Maps e Tripadvisor: são links simples. Os dados só chegam à respetiva plataforma quando clicas neles.

12. Outros prestadores de serviços

Para determinadas tarefas usamos apps do ambiente Shopify que podem tratar dados de encomendas para esse efeito:

  • Channable (ProductImpulse BV, Utrecht, Países Baixos) para dados de produtos em plataformas de comparação e de venda. O Channable trata também dados de encomendas por nossa conta.
  • Smart Automatic Discounts (E-Trade Partner P.S.A., Varsóvia, Polónia) para descontos automáticos. Podem ser tratados nome, e-mail, número de telefone e morada por nossa conta.
  • Apps da própria Shopify, por exemplo para subscrições, formulários, descontos e etiquetas. Aplica-se a secção 3.

13. Proteção contra fraude

Para nos proteger a nós e aos nossos clientes contra fraude, verificamos as encomendas com ferramentas da Shopify (Fraud Control). Para isso são tratados nome, e-mail, número de telefone, morada, endereço IP, localização aproximada e navegador e sistema operativo. Se uma encomenda for recusada de forma exclusivamente automatizada, podes expor o teu ponto de vista e pedir que uma pessoa reveja a decisão.

14. Comunicação para o estrangeiro

PaísDestinatáriosBase
Irlanda, Suécia, Países Baixos, Eslovénia, Polónia e outros Estados da UE e do EEEShopify, Stripe, Adyen, Klarna, Google, Meta, Microsoft, TikTok, Pinterest, WhatsApp, Bundler.app, Channable, E-Trade PartnerProteção adequada segundo o Conselho Federal suíço
Reino UnidoTikTokProteção adequada segundo o Conselho Federal suíço
CanadáShopify, Bundler.app (servidores do CartBot)Proteção adequada segundo o Conselho Federal suíço (setor privado)
EUAGoogle, Meta, Microsoft, Pinterest, WhatsAppCertificação ao abrigo do Swiss-U.S. Data Privacy Framework; o Conselho Federal suíço reconhece para tal uma proteção adequada desde 15 de setembro de 2024
EUAShopifyRegras vinculativas aplicáveis às empresas e cláusulas contratuais-tipo
EUA, Malásia, Singapura, Austrália, Brasil, China, FilipinasTikTok (armazenamento ou acesso remoto limitado)Segundo o TikTok, cláusulas contratuais-tipo
Canadá, Reino Unido, Israel, Japão, Coreia do SulTikTok (acesso remoto limitado)Segundo o TikTok, decisões de adequação
SingapuraPayPal Pte. Ltd. como possível processador de pagamentos da ShopifyNecessário para executar o contrato contigo (art. 17.º, n.º 1, al. b, LPD suíça)
Todo o mundo (blockchain pública)Pagamento com USDCNecessário para executar o contrato contigo (art. 17.º, n.º 1, al. b, LPD suíça)
País de entrega em envios para o estrangeiroPrestadores de serviços de envioNecessário para executar o contrato contigo (art. 17.º, n.º 1, al. b, LPD suíça)

Podes pedir-nos uma cópia das garantias. A HeyLight e a Klarna comunicam dados de acordo com as suas próprias declarações de proteção de dados (secção 4). Se usares o Apple Pay ou o Google Pay, aplicam-se os teus próprios acordos com estes fornecedores.

15. Durante quanto tempo conservamos os dados

Conservamos os dados enquanto precisarmos deles para a finalidade ou a lei o exigir:

  • Conservamos os livros contabilísticos e os documentos contabilísticos, incluindo as faturas, durante dez anos a contar do fim do exercício, nos termos do art. 958f do Código das Obrigações suíço.
  • A tua conta de cliente mantém-se até a apagares ou nos pedires para a apagar.
  • Conservamos os pedidos por e-mail, formulário, chat ou WhatsApp, incluindo fotografias e vídeos, enquanto precisarmos deles para o tratamento, para questões posteriores ou para defender os nossos direitos. Podemos conservar os documentos relativos a casos de garantia até ao fim do prazo de prescrição das ações de garantia, em regra dois anos a contar da entrega (art. 210.º do Código das Obrigações suíço).
  • Para a newsletter guardamos o teu e-mail até cancelares a subscrição.
  • Para o Google Analytics e o Microsoft Clarity aplicam-se os prazos da secção 9.

16. Segurança

Protegemos os teus dados com medidas técnicas e organizativas. A ligação ao nosso site é encriptada. Ninguém pode garantir segurança absoluta.

17. Os teus direitos

  • Acesso: podes perguntar se tratamos dados teus e quais. A informação é, em regra, gratuita e prestada no prazo de 30 dias.
  • Entrega e transmissão: podes pedir os dados que nos forneceste num formato eletrónico corrente.
  • Retificação: corrigimos os dados inexatos.
  • Oposição e apagamento: podes opor-te a um tratamento e pedir-nos que apaguemos os teus dados. Fazemo-lo, salvo se tivermos de conservar os dados por obrigação legal ou tivermos um interesse preponderante em continuar a tratá-los.
  • Retirar o consentimento: podes retirar um consentimento a qualquer momento para o futuro, por exemplo nas definições de cookies ou através do link de cancelamento.

Para isso, escreve-nos para [email protected]. Para não entregarmos dados a pessoas não autorizadas, podemos pedir-te que comproves a tua identidade. Se não concordares com a forma como tratamos os teus dados, podes dirigir-te ao Encarregado Federal da Proteção de Dados e da Transparência da Suíça: EDÖB, Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.

18. Para pessoas no EEE, por exemplo no Liechtenstein

Se oferecermos produtos a pessoas no Espaço Económico Europeu ou analisarmos o seu comportamento no nosso site, aplica-se também o Regulamento Geral sobre a Proteção de Dados (RGPD). Nesse caso baseamo-nos nos seguintes fundamentos jurídicos:

  • Contrato e diligências pré-contratuais, por exemplo encomenda, pagamento, envio e respostas aos teus pedidos (art. 6.º, n.º 1, al. b, RGPD)
  • Obrigações legais, por exemplo a conservação de documentos contabilísticos (art. 6.º, n.º 1, al. c, RGPD)
  • Interesses legítimos, por exemplo o funcionamento seguro da loja, a proteção contra fraude, um aconselhamento rápido no chat, a apresentação das nossas avaliações, indicações de financiamento e pacotes e a análise de utilização sem cookies com o Clarity (art. 6.º, n.º 1, al. f, RGPD)
  • O teu consentimento para cookies de personalização, análise e marketing e para a newsletter (art. 6.º, n.º 1, al. a, RGPD)

Tens os direitos previstos nos art. 15.º a 21.º do RGPD, em particular de acesso, retificação, apagamento, limitação e portabilidade. Podes apresentar reclamação junto de uma autoridade de controlo, em particular no Estado em que vives ou trabalhas. No Liechtenstein é a Datenschutzstelle, Kirchstrasse 8, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li. A Comissão Europeia reconheceu que a Suíça assegura uma proteção de dados adequada.

Direito de oposição: se tratarmos os teus dados com base em interesses legítimos, podes opor-te a qualquer momento por motivos relacionados com a tua situação particular. Podes opor-te a qualquer momento, sem justificação, ao marketing direto.

19. Alterações

Adaptamos esta declaração de proteção de dados quando os nossos tratamentos mudam. Aplica-se a versão aqui publicada.