Declaração de proteção de dados
Versão: 4 de outubro de 2026
Aqui ficas a saber que dados pessoais tratamos quando visitas coffeecoachingclub.ch, fazes uma encomenda, nos escreves ou compras nos nossos showrooms em Berna e Zurique. Ficas também a saber porque o fazemos, quem recebe os dados e que direitos tens.
1. Responsável
Coffee Coaching Club GmbH, Gerberngasse 44, 3011 Berna, Suíça (UID CHE-298.907.551)
E-mail: [email protected], telefone: +41 76 789 15 79
Para qualquer questão sobre proteção de dados, podes contactar-nos neste endereço.
2. Os serviços em resumo
| Serviço | Para quê | Fornecedor | Quando |
|---|---|---|---|
| Shopify | Loja, checkout, conta de cliente, subscrição, caixa no showroom | Shopify International Limited, Irlanda | sempre |
| Shopify Payments, Klarna, TWINT | Pagamento | Shopify International Limited com processadores de pagamento; Klarna Bank AB, Suécia; TWINT AG, Suíça | se pagares assim |
| HeyLight | Financiamento, indicação de prestações nas páginas de produto | HeyLight AG, Suíça | indicação ao abrir a página, dados de financiamento só a pedido |
| Correios Suíços, DHL Express | Envio | Die Schweizerische Post AG, Suíça; DHL Express | na entrega |
| Jackson (Shopify Inbox) | Chat com o nosso assistente de IA | Shopify | se usares o chat |
| Shopify Messaging | Newsletter | Shopify | com o teu consentimento |
| Infomaniak | Infomaniak Network SA, Suíça | se nos escreveres | |
| Mensagens | WhatsApp Ireland Limited | se nos escreveres pelo WhatsApp | |
| Google Analytics | Análise web | Google Ireland Limited | com o teu consentimento |
| Microsoft Clarity | Análise web | Microsoft | sempre; sem consentimento, sem cookies e sem reconhecimento |
| Google Ads, Meta, TikTok, Pinterest | Publicidade e medição da sua eficácia | Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, Pinterest Europe Ltd. | com o teu consentimento |
| Selo de avaliações Google, Bundler.app | Mostrar as nossas avaliações, pacotes e ofertas no carrinho | Google; Bundler.app, Eslovénia | ao abrir a página |
3. Encomenda, conta de cliente e subscrição
Quando fazes uma encomenda, tratamos o teu nome, a tua morada de entrega e de faturação, o teu e-mail, o teu número de telefone, os produtos encomendados, os dados de pagamento e de envio e a nossa comunicação contigo. Com uma conta de cliente vês as tuas encomendas e subscrições. Precisamos destes dados para processar a tua encomenda, tratar devoluções e casos de garantia e cumprir as nossas obrigações legais, por exemplo na contabilidade. Para uma encomenda precisamos dos dados assinalados como obrigatórios. Sem eles não podemos celebrar nem executar o contrato contigo. Se comprares num showroom e nos deres os teus contactos, por exemplo para um recibo ou um caso de garantia, também os registamos no Shopify.
A nossa loja funciona com o Shopify. A parte contratante para comerciantes fora da América do Norte é a Shopify International Limited, em Dublin, Irlanda. A Shopify trata os dados por nossa conta e pode também transferi-los para o Canadá, onde tem a sede, e para os EUA. Para isso, a Shopify baseia-se em regras vinculativas aplicáveis às empresas (Binding Corporate Rules) e em cláusulas contratuais-tipo. Se usares o Shop Pay ou a app Shop, a responsável é a própria Shopify. Mais informações: política de privacidade da Shopify e política de privacidade da Shopify para clientes.
4. Pagamento
Não recebemos os dados completos do teu cartão. Vão diretamente para os prestadores de serviços de pagamento.
- Shopify Payments: cartões, Apple Pay, Google Pay, Shop Pay, Klarna, TWINT e USDC funcionam através do Shopify Payments. A parte contratante é a Shopify International Limited. Os pagamentos são processados por processadores de pagamento escolhidos pela Shopify. Para a Suíça, a Shopify indica a Stripe Payments Europe, Limited (Irlanda), a Adyen N.V. (Países Baixos) e a PayPal Pte. Ltd. (Singapura). Para o Apple Pay e o Google Pay aplicam-se ainda as condições da Apple e da Google.
- Klarna: a Klarna Bank AB (publ), Estocolmo, Suécia, trata também dados dos pagamentos Klarna sob a sua própria responsabilidade. Aviso de privacidade da Klarna
- TWINT: TWINT AG, Stauffacherstrasse 41, 8004 Zurique. Declaração de proteção de dados da TWINT
- USDC: se pagares com USDC, usas a tua própria carteira de criptomoedas. O pagamento fica registado numa blockchain pública. Os endereços de carteira, o montante e o momento podem ser consultados aí em todo o mundo e não podem ser apagados.
- HeyLight: se financiares através da HeyLight, a HeyLight AG, Seefeldstrasse 18, 8008 Zurique, é responsável pela análise do teu pedido e pelo contrato contigo. Na sua declaração de proteção de dados, a HeyLight indica transferências para o Reino Unido, a UE (em particular Itália) e os EUA. Declaração de proteção de dados da HeyLight
- Pagamento antecipado: numa transferência bancária, recebemos do nosso banco os dados relativos ao teu pagamento.
5. Envio e levantamento
Para a entrega, transmitimos aos Correios Suíços (Die Schweizerische Post AG) os dados de que precisam para a distribuição. Para alguns envios usamos a DHL Express. Aplica-se o aviso de privacidade da DHL. Se levantares a tua encomenda em Berna ou Zurique, os dados ficam connosco.
6. Contacto, formulários, chat e WhatsApp
E-mail e telefone: usamos o que nos escreves ou dizes ao telefone para responder ao teu pedido. Os nossos e-mails estão alojados na Infomaniak Network SA, em Genebra. A Infomaniak armazena os dados de e-mail exclusivamente na Suíça.
Apoio e garantia: para questões técnicas, as nossas páginas de ajuda pedem-te fotografias ou vídeos do problema e da placa de características. Podes enviá-los por e-mail; os vídeos grandes, como link. Usamo-los apenas para analisar e resolver o teu pedido.
Formulários: a Shopify envia-nos os formulários de contacto e os pedidos de preço do nosso site. Consoante o formulário, a Shopify cria um perfil de cliente na nossa loja. Se assinalares a caixa que nos permite enviar-te dicas e ofertas, usamos também o teu e-mail para isso. Sem a marca, apenas para responder ao teu pedido.
Chat com o Jackson: na janela de chat responde primeiro o nosso assistente de IA «Jackson». O Jackson é um serviço da Shopify (Shopify Inbox). A pedido, passa a conversa à nossa equipa. As respostas são geradas automaticamente e podem conter erros. Tratamos o conteúdo das tuas mensagens, a página a partir da qual escreves e o país a partir do qual escreves. Se iniciares sessão na tua conta de cliente, juntam-se o teu nome, o teu e-mail e as tuas encomendas. Segundo a Shopify, a Shopify trata o conteúdo do chat para gerar as respostas e melhorar continuamente o assistente de IA. Para esta melhoria, a Shopify usa o conteúdo do chat também para fins próprios. Se não quiseres, escreve-nos antes por e-mail. Por favor, não introduzas no chat dados de pagamento, palavras-passe nem dados de saúde.
WhatsApp: se nos escreveres pelo WhatsApp, tratamos o teu número de telefone, o teu nome de perfil e as tuas mensagens para te responder. O fornecedor para a Suíça e o EEE é a WhatsApp Ireland Limited, Dublin. O WhatsApp trata também dados de ligação e de utilização para fins próprios e pode transferir dados para a WhatsApp LLC nos EUA, certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Política de privacidade do WhatsApp
7. Newsletter
Para a newsletter precisamos do teu e-mail e do teu consentimento. A Shopify guarda a subscrição na nossa loja. Para o envio usamos o Shopify Messaging, a função de e-mail da Shopify. O Shopify Messaging regista, através de um píxel de seguimento e dos links, se abres um e-mail e em que links clicas. Assim vemos que conteúdos te interessam. Podes cancelar a subscrição a qualquer momento através do link em cada e-mail ou escrevendo-nos.
8. Cookies e as tuas definições
Os cookies e tecnologias semelhantes guardam informações no teu dispositivo ou leem-nas. Na primeira visita, o nosso banner de cookies pergunta-te o que permites:
- Estritamente necessários: por exemplo para o carrinho, o início de sessão e a tua escolha de cookies. Estes cookies estão sempre ativos.
- Personalização: memoriza dados da tua visita para a podermos adaptar da próxima vez.
- Análise: mostra-nos como o nosso site é utilizado (secção 9).
- Marketing: para publicidade e a medição da sua eficácia (secção 10).
Podes recusar os cookies e alterar a tua escolha a qualquer momento: Abrir as definições de cookies. Podes também apagar ou bloquear os cookies no teu navegador. Nesse caso, a loja pode funcionar apenas parcialmente.
9. Análise web
Shopify: para as nossas estatísticas, a Shopify regista como os visitantes usam a loja e o que é encomendado, dentro dos limites da tua escolha de cookies.
Google Analytics 4: se permitires «Análise», medimos com o Google Analytics que páginas são visitadas, como chegaste até nós e como são usadas as nossas calculadoras e simuladores. Para os utilizadores do Espaço Económico Europeu e da Suíça, a responsável é a Google Ireland Limited, em Dublin, Irlanda. Os dados podem ser transferidos para a Google LLC nos EUA, certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Segundo a Google, o Google Analytics 4 não regista nem armazena endereços IP. O Google Analytics conserva os dados ao nível do utilizador por um máximo de 14 meses. Política de privacidade da Google
Microsoft Clarity: o Clarity mostra-nos como as nossas páginas são usadas: cliques, deslocamento e movimentos do rato, páginas visitadas, dados do dispositivo e do navegador e o país a partir do qual acedes. Daí resultam mapas de calor, análises e gravações de visitas individuais. Estes dados são recolhidos e usados por nós e pela Microsoft. O Clarity só coloca cookies como _clck, _clsk, CLID e MUID depois do teu consentimento. Sem o teu consentimento, o Clarity não coloca cookies, mas continua a registar visualizações de páginas individuais, sem te reconhecer de uma página para outra. Podes opor-te a qualquer momento escrevendo-nos. O Clarity só transmite dados à Microsoft Advertising para fins publicitários se tiveres consentido a utilização para publicidade. Segundo a Microsoft, as gravações são conservadas 30 dias e os mapas de calor e os dados de cliques analisados 9 meses. O fornecedor é a Microsoft Corporation, nos EUA. Na medida em que a Microsoft usa os dados para fins próprios, a responsável para a Suíça e o EEE é a Microsoft Ireland Operations Limited, em Dublin. A Microsoft Corporation está certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Declaração de privacidade da Microsoft
10. Publicidade e medição da sua eficácia
Se permitires «Marketing», a Shopify transmite eventos como visualizações de páginas, artigos no carrinho e compras aos serviços seguintes, em parte diretamente a partir do navegador, em parte de servidor para servidor. Podem também ser transmitidos o teu endereço IP, dados do navegador e do dispositivo e identificadores da nossa loja, como o teu e-mail, para que as plataformas possam associar os eventos. Assim podemos mostrar publicidade nestas plataformas e medir se funciona. As plataformas podem associar estes dados à tua conta junto delas. Pela recolha dos dados no nosso site e pela sua transmissão à Meta e ao TikTok somos responsáveis conjuntamente com a respetiva plataforma. Pelo tratamento posterior é responsável apenas a plataforma.
- Google Ads: Google Ireland Limited, Dublin, Irlanda. Transferência para a Google LLC, EUA, certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Política de privacidade da Google
- Meta (Facebook, Instagram): quando se aplica o direito de proteção de dados do EEE ou da Suíça, é competente a Meta Platforms Ireland Limited, Dublin, Irlanda. Transferência para a Meta Platforms, Inc., EUA, certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Política de privacidade da Meta
- TikTok: TikTok Technology Limited, Irlanda, e TikTok Information Technologies UK Limited, Reino Unido. O TikTok armazena dados também nos EUA, na Malásia e em Singapura e concede a empresas de outros países um acesso remoto limitado (secção 14). Política de privacidade do TikTok
- Pinterest: Pinterest Europe Ltd., Irlanda, em conjunto com a Pinterest, Inc., EUA. A Pinterest, Inc. está certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Política de privacidade do Pinterest
11. Outros conteúdos de terceiros
O teu navegador carrega os seguintes conteúdos diretamente dos fornecedores ao abrir uma página. Estes recebem dados técnicos como o teu endereço IP e o teu navegador.
- Indicação de prestações HeyLight: nas páginas de produto mostramos quanto custaria um financiamento através da HeyLight. O script vem da HeyLight.
- Selo de avaliações Google: para mostrar as nossas avaliações Google, o teu navegador carrega um script e uma janela incorporada da Google.
- Pacotes e ofertas no carrinho: as apps Bundler e CartBot da Bundler.app, Liubliana, Eslovénia, carregam os seus scripts a partir dos seus próprios servidores. Segundo a Bundler.app, os servidores do CartBot estão em Toronto, Canadá. Segundo a própria Bundler.app, esta não guarda dados de clientes das tuas encomendas.
Links para redes sociais, Google Maps e Tripadvisor: são links simples. Os dados só chegam à respetiva plataforma quando clicas neles.
12. Outros prestadores de serviços
Para determinadas tarefas usamos apps do ambiente Shopify que podem tratar dados de encomendas para esse efeito:
- Channable (ProductImpulse BV, Utrecht, Países Baixos) para dados de produtos em plataformas de comparação e de venda. O Channable trata também dados de encomendas por nossa conta.
- Smart Automatic Discounts (E-Trade Partner P.S.A., Varsóvia, Polónia) para descontos automáticos. Podem ser tratados nome, e-mail, número de telefone e morada por nossa conta.
- Apps da própria Shopify, por exemplo para subscrições, formulários, descontos e etiquetas. Aplica-se a secção 3.
13. Proteção contra fraude
Para nos proteger a nós e aos nossos clientes contra fraude, verificamos as encomendas com ferramentas da Shopify (Fraud Control). Para isso são tratados nome, e-mail, número de telefone, morada, endereço IP, localização aproximada e navegador e sistema operativo. Se uma encomenda for recusada de forma exclusivamente automatizada, podes expor o teu ponto de vista e pedir que uma pessoa reveja a decisão.
14. Comunicação para o estrangeiro
| País | Destinatários | Base |
|---|---|---|
| Irlanda, Suécia, Países Baixos, Eslovénia, Polónia e outros Estados da UE e do EEE | Shopify, Stripe, Adyen, Klarna, Google, Meta, Microsoft, TikTok, Pinterest, WhatsApp, Bundler.app, Channable, E-Trade Partner | Proteção adequada segundo o Conselho Federal suíço |
| Reino Unido | TikTok | Proteção adequada segundo o Conselho Federal suíço |
| Canadá | Shopify, Bundler.app (servidores do CartBot) | Proteção adequada segundo o Conselho Federal suíço (setor privado) |
| EUA | Google, Meta, Microsoft, Pinterest, WhatsApp | Certificação ao abrigo do Swiss-U.S. Data Privacy Framework; o Conselho Federal suíço reconhece para tal uma proteção adequada desde 15 de setembro de 2024 |
| EUA | Shopify | Regras vinculativas aplicáveis às empresas e cláusulas contratuais-tipo |
| EUA, Malásia, Singapura, Austrália, Brasil, China, Filipinas | TikTok (armazenamento ou acesso remoto limitado) | Segundo o TikTok, cláusulas contratuais-tipo |
| Canadá, Reino Unido, Israel, Japão, Coreia do Sul | TikTok (acesso remoto limitado) | Segundo o TikTok, decisões de adequação |
| Singapura | PayPal Pte. Ltd. como possível processador de pagamentos da Shopify | Necessário para executar o contrato contigo (art. 17.º, n.º 1, al. b, LPD suíça) |
| Todo o mundo (blockchain pública) | Pagamento com USDC | Necessário para executar o contrato contigo (art. 17.º, n.º 1, al. b, LPD suíça) |
| País de entrega em envios para o estrangeiro | Prestadores de serviços de envio | Necessário para executar o contrato contigo (art. 17.º, n.º 1, al. b, LPD suíça) |
Podes pedir-nos uma cópia das garantias. A HeyLight e a Klarna comunicam dados de acordo com as suas próprias declarações de proteção de dados (secção 4). Se usares o Apple Pay ou o Google Pay, aplicam-se os teus próprios acordos com estes fornecedores.
15. Durante quanto tempo conservamos os dados
Conservamos os dados enquanto precisarmos deles para a finalidade ou a lei o exigir:
- Conservamos os livros contabilísticos e os documentos contabilísticos, incluindo as faturas, durante dez anos a contar do fim do exercício, nos termos do art. 958f do Código das Obrigações suíço.
- A tua conta de cliente mantém-se até a apagares ou nos pedires para a apagar.
- Conservamos os pedidos por e-mail, formulário, chat ou WhatsApp, incluindo fotografias e vídeos, enquanto precisarmos deles para o tratamento, para questões posteriores ou para defender os nossos direitos. Podemos conservar os documentos relativos a casos de garantia até ao fim do prazo de prescrição das ações de garantia, em regra dois anos a contar da entrega (art. 210.º do Código das Obrigações suíço).
- Para a newsletter guardamos o teu e-mail até cancelares a subscrição.
- Para o Google Analytics e o Microsoft Clarity aplicam-se os prazos da secção 9.
16. Segurança
Protegemos os teus dados com medidas técnicas e organizativas. A ligação ao nosso site é encriptada. Ninguém pode garantir segurança absoluta.
17. Os teus direitos
- Acesso: podes perguntar se tratamos dados teus e quais. A informação é, em regra, gratuita e prestada no prazo de 30 dias.
- Entrega e transmissão: podes pedir os dados que nos forneceste num formato eletrónico corrente.
- Retificação: corrigimos os dados inexatos.
- Oposição e apagamento: podes opor-te a um tratamento e pedir-nos que apaguemos os teus dados. Fazemo-lo, salvo se tivermos de conservar os dados por obrigação legal ou tivermos um interesse preponderante em continuar a tratá-los.
- Retirar o consentimento: podes retirar um consentimento a qualquer momento para o futuro, por exemplo nas definições de cookies ou através do link de cancelamento.
Para isso, escreve-nos para [email protected]. Para não entregarmos dados a pessoas não autorizadas, podemos pedir-te que comproves a tua identidade. Se não concordares com a forma como tratamos os teus dados, podes dirigir-te ao Encarregado Federal da Proteção de Dados e da Transparência da Suíça: EDÖB, Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.
18. Para pessoas no EEE, por exemplo no Liechtenstein
Se oferecermos produtos a pessoas no Espaço Económico Europeu ou analisarmos o seu comportamento no nosso site, aplica-se também o Regulamento Geral sobre a Proteção de Dados (RGPD). Nesse caso baseamo-nos nos seguintes fundamentos jurídicos:
- Contrato e diligências pré-contratuais, por exemplo encomenda, pagamento, envio e respostas aos teus pedidos (art. 6.º, n.º 1, al. b, RGPD)
- Obrigações legais, por exemplo a conservação de documentos contabilísticos (art. 6.º, n.º 1, al. c, RGPD)
- Interesses legítimos, por exemplo o funcionamento seguro da loja, a proteção contra fraude, um aconselhamento rápido no chat, a apresentação das nossas avaliações, indicações de financiamento e pacotes e a análise de utilização sem cookies com o Clarity (art. 6.º, n.º 1, al. f, RGPD)
- O teu consentimento para cookies de personalização, análise e marketing e para a newsletter (art. 6.º, n.º 1, al. a, RGPD)
Tens os direitos previstos nos art. 15.º a 21.º do RGPD, em particular de acesso, retificação, apagamento, limitação e portabilidade. Podes apresentar reclamação junto de uma autoridade de controlo, em particular no Estado em que vives ou trabalhas. No Liechtenstein é a Datenschutzstelle, Kirchstrasse 8, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li. A Comissão Europeia reconheceu que a Suíça assegura uma proteção de dados adequada.
Direito de oposição: se tratarmos os teus dados com base em interesses legítimos, podes opor-te a qualquer momento por motivos relacionados com a tua situação particular. Podes opor-te a qualquer momento, sem justificação, ao marketing direto.
19. Alterações
Adaptamos esta declaração de proteção de dados quando os nossos tratamentos mudam. Aplica-se a versão aqui publicada.