Política de privacidade

Esta é uma tradução para tua informação. Apenas a versão alemã é juridicamente vinculativa.

Versão: 4 de novembro de 2026

Aqui ficas a saber que dados pessoais tratamos quando visitas coffeecoachingclub.ch, fazes uma encomenda, nos escreves, compras nos nossos showrooms em Bern e Zürich ou nos trazes um aparelho para assistência. Ficas também a saber porque o fazemos, quem recebe os dados e que direitos tens.

1. Responsável

Coffee Coaching Club GmbH, Gerberngasse 44, 3011 Bern, Suíça (UID CHE-298.907.551)
E-mail: [email protected], telefone: +41 76 789 15 79

Para qualquer questão sobre proteção de dados, podes contactar-nos neste endereço.

2. Os serviços em resumo

Serviço	Para quê	Fornecedor	Quando
Shopify	Loja, checkout, conta de cliente, subscrição, caixa no showroom	Shopify International Limited, Irlanda	sempre
Shopify Payments, Klarna, TWINT	Pagamento	Shopify International Limited com processadores de pagamento; Klarna Bank AB, Suécia; TWINT AG, Suíça	se pagares assim
HeyLight	Financiamento, indicação de prestações nas páginas de produto	HeyLight AG, Suíça	indicação ao abrir a página, dados de financiamento só a pedido
Correios Suíços, DHL Express	Envio	Die Schweizerische Post AG, Suíça; DHL Express	na entrega
Jackson (Shopify Inbox)	Chat com o nosso assistente de IA	Shopify	se usares o chat
Shopify Messaging	Newsletter	Shopify	com o teu consentimento
Infomaniak	E-mail	Infomaniak Network SA, Suíça	se nos escreveres
Claude, ChatGPT	Rascunhos de respostas, registo de ordens de assistência e de pedidos, textos, rascunhos de respostas na Community e para a newsletter (secção 6b)	Anthropic Ireland, Limited, Irlanda; OpenAI Ireland Limited, Irlanda	se nos escreveres, entregares um aparelho ou fizeres uma publicação na Community
Cloudflare	Funcionamento da app de ordens de serviço «CCC Serviceannahme» e da app «CCC Versand» (portal de assistência, caixa de entrada, marcações, «Mein CCC», lembretes de manutenção, Community, feedback após a entrega): e-mails com anexos, pedidos, marcações, dados das ordens de serviço, fotografias, vídeos e ficheiros, publicações e imagens da Community, opiniões sobre a entrega (secções 6, 6a, 6c, 6d e 6e); proteção do formulário de marcação contra spam (Cloudflare Turnstile); experiências (avaliações), e-mails após uma compra e lembrete de grãos de café (secções 6f e 6g)	Cloudflare, Inc., EUA; armazenamento na UE	quando nos escreves, em ordens de assistência, reparação e garantia, em pedidos no portal de assistência, em marcações, quando usas «Mein CCC» ou a Community e após a entrega de uma encomenda, quando partilhas uma experiência e após uma compra (secção 6g)
Oficinas parceiras, importadores gerais, fabricantes	Assistência, reparação, garantia (secção 6a)	consoante a marca	em ordens de assistência, reparação e garantia
WhatsApp	Mensagens	WhatsApp Ireland Limited	se nos escreveres pelo WhatsApp
Google Analytics	Análise web	Google Ireland Limited	com o teu consentimento
Microsoft Clarity	Análise web	Microsoft	sempre; sem consentimento, sem cookies e sem reconhecimento
Google Ads, Meta, TikTok, Pinterest	Publicidade e medição da sua eficácia	Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, Pinterest Europe Ltd.	com o teu consentimento
Selo de avaliações Google, Bundler.app	Mostrar as nossas avaliações, pacotes e ofertas no carrinho	Google; Bundler.app, Eslovénia	ao abrir a página

3. Encomenda, conta de cliente e subscrição

Quando fazes uma encomenda, tratamos o teu nome, a tua morada de entrega e de faturação, o teu e-mail, o teu número de telefone, os produtos encomendados, os dados de pagamento e de envio e a nossa comunicação contigo. Com uma conta de cliente, vês as tuas encomendas e subscrições. Precisamos destes dados para processar a tua encomenda, tratar devoluções e casos de garantia e cumprir as nossas obrigações legais, por exemplo na contabilidade. Para uma encomenda, precisamos dos dados assinalados como obrigatórios. Sem eles, não podemos celebrar nem executar o contrato contigo. Se comprares num showroom e nos deres os teus contactos, por exemplo para um recibo ou um caso de garantia, também os registamos no Shopify.

A nossa loja funciona com o Shopify. A parte contratante para comerciantes fora da América do Norte é a Shopify International Limited, em Dublin, Irlanda. A Shopify trata os dados por nossa conta e pode também transferi-los para o Canadá, onde tem a sede, e para os EUA. Para isso, a Shopify baseia-se em regras vinculativas aplicáveis às empresas (Binding Corporate Rules) e em cláusulas contratuais-tipo. Se usares o Shop Pay ou a app Shop, a responsável é a própria Shopify. Mais informações: política de privacidade da Shopify e política de privacidade da Shopify para clientes.

4. Pagamento

Não recebemos os dados completos do teu cartão. Vão diretamente para os prestadores de serviços de pagamento.

• Shopify Payments: cartões, Apple Pay, Google Pay, Shop Pay, Klarna, TWINT e USDC funcionam através do Shopify Payments. A parte contratante é a Shopify International Limited. Os pagamentos são processados por processadores de pagamento escolhidos pela Shopify. Para a Suíça, a Shopify indica a Stripe Payments Europe, Limited (Irlanda), a Adyen N.V. (Países Baixos) e a PayPal Pte. Ltd. (Singapura). Para o Apple Pay e o Google Pay, aplicam-se ainda as condições da Apple e da Google.
• Klarna: a Klarna Bank AB (publ), Estocolmo, Suécia, trata também dados dos pagamentos Klarna sob a sua própria responsabilidade. Aviso de privacidade da Klarna
• TWINT: TWINT AG, Stauffacherstrasse 41, 8004 Zürich. Declaração de proteção de dados da TWINT
• USDC: se pagares com USDC, usas a tua própria carteira de criptomoedas. O pagamento fica registado numa blockchain pública. Os endereços de carteira, o montante e o momento podem ser consultados aí em todo o mundo e não podem ser apagados.
• HeyLight: se financiares através da HeyLight, a HeyLight AG, Seefeldstrasse 18, 8008 Zürich, é responsável pela análise do teu pedido e pelo contrato contigo. Na sua declaração de proteção de dados, a HeyLight indica transferências para o Reino Unido, a UE (em particular Itália) e os EUA. Declaração de proteção de dados da HeyLight
• Pagamento antecipado: numa transferência bancária, recebemos do nosso banco os dados relativos ao teu pagamento.

5. Envio e levantamento

Para a entrega, transmitimos aos Correios Suíços (Die Schweizerische Post AG) os dados de que precisam para a distribuição. Para alguns envios, usamos a DHL Express. Aplica-se o aviso de privacidade da DHL. Se levantares a tua encomenda em Bern ou Zürich, os dados ficam connosco.

6. Contacto, formulários, chat e WhatsApp

E-mail e telefone: usamos o que nos escreves ou dizes ao telefone para responder ao teu pedido. Os nossos e-mails estão alojados na Infomaniak Network SA, em Genebra. A Infomaniak armazena os dados de e-mail exclusivamente na Suíça. Para que nenhum pedido se perca, tratamos também os e-mails na caixa de entrada da nossa app «CCC Versand». Aí ficam guardados, com os anexos, na Cloudflare, em centros de dados na UE. Conservamos os e-mails até 10 anos após a última mensagem, para os podermos consultar em caso de questões ou pretensões posteriores. As cópias dos nossos e-mails automáticos são apagadas da caixa de entrada após 180 dias.

Apoio e garantia: para questões técnicas, as nossas páginas de ajuda pedem-te fotografias ou vídeos do problema e da placa de características. Podes carregá-los no nosso portal de assistência (coffeecoachingclub.ch/pt/pages/service-melden). Usamo-los apenas para analisar e resolver o teu pedido. Só tratamos casos de assistência através do portal ou numa loja, não por e-mail. Se nos entregares um aparelho para assistência ou como caso de garantia, aplica-se a secção 6a.

Formulários: a Shopify envia-nos os formulários de contacto e os pedidos de preço do nosso site. Consoante o formulário, a Shopify cria um perfil de cliente na nossa loja. Se assinalares a caixa que nos permite enviar-te dicas e ofertas, usamos também o teu e-mail para isso. Sem a marca, apenas para responder ao teu pedido.

Contacto na loja: se quiseres que te liguemos de volta depois de nos visitares em Bern ou Zürich, anotamos, com o teu consentimento, o teu nome, o teu número de telefone, se o desejares o teu e-mail e a tua empresa, bem como o teu pedido. Guardamos estes dados como perfil de cliente no Shopify para te contactar e registamos quando e onde deste o teu consentimento. Só recebes dicas e ofertas por e-mail se o pedires expressamente.

Marcações: se fizeres uma marcação connosco, por exemplo para uma sessão de aconselhamento, um curso ou o curso de introdução à tua máquina, tratamos a oferta, o local, a data e a hora, o número de pessoas, o teu nome, o teu e-mail, o teu número de telefone, a tua mensagem e, se necessário, o número de encomenda. Usamos estes dados para planear e confirmar a marcação, lembrar-te dela com antecedência e telefonar-te se tivermos dúvidas. Depois da data marcada, podemos pedir-te por e-mail uma breve opinião. Se tiveres sessão iniciada na tua conta de cliente, associamos a marcação à tua conta.

Proteção contra spam: para evitar pedidos automatizados, o serviço Turnstile da Cloudflare, Inc. verifica, ao enviares o formulário de marcação, se é uma pessoa a utilizá-lo. Para isso, o teu navegador transmite à Cloudflare características técnicas, nomeadamente o endereço IP, o identificador do navegador (user agent) e características da ligação encriptada. Segundo a Cloudflare, estes dados servem apenas para detetar bots e não para identificar pessoas ou criar perfis. Se tiveres sessão iniciada, a verificação não é feita. Aviso de privacidade da Cloudflare sobre o Turnstile

«Mein CCC»: na tua conta de cliente, em «Mein CCC», mostramos-te as tuas marcações, as tuas ordens de assistência e reparação com orçamento e a tua definição relativa aos lembretes de manutenção. Para isso, associamos estes dados à tua conta de cliente se o teu e-mail estiver confirmado.

Lembretes de manutenção: se nos compraste um aparelho e nos autorizaste a enviar-te dicas e ofertas, lembramos-te por e-mail da manutenção a fazer, por exemplo a descalcificação ou a troca do filtro de água, e mostramos-te produtos de manutenção adequados. Para isso, usamos o teu nome próprio, o teu e-mail, o aparelho comprado, a data de compra e, se estiver registado, o número de série. Cada lembrete contém um link para cancelar a subscrição; também podes cancelá-los em «Mein CCC».

Chat com o Jackson: na janela de chat, responde primeiro o nosso assistente de IA «Jackson». O Jackson é um serviço da Shopify (Shopify Inbox). A pedido, passa a conversa à nossa equipa. As respostas são geradas automaticamente e podem conter erros. Tratamos o conteúdo das tuas mensagens, a página a partir da qual escreves e o país a partir do qual escreves. Se iniciares sessão na tua conta de cliente, juntam-se o teu nome, o teu e-mail e as tuas encomendas. Segundo a Shopify, a Shopify trata o conteúdo do chat para gerar as respostas e melhorar continuamente o assistente de IA. Para esta melhoria, a Shopify usa o conteúdo do chat também para fins próprios. Se não quiseres, escreve-nos antes por e-mail. Por favor, não introduzas no chat dados de pagamento, palavras-passe nem dados de saúde.

WhatsApp: se nos escreveres pelo WhatsApp, tratamos o teu número de telefone, o teu nome de perfil e as tuas mensagens para te responder. O fornecedor para a Suíça e o EEE é a WhatsApp Ireland Limited, Dublin. O WhatsApp trata também dados de ligação e de utilização para fins próprios e pode transferir dados para a WhatsApp LLC nos EUA. Esta está certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Política de privacidade do WhatsApp

6a. Assistência, reparação e garantia

Se nos entregares um aparelho para assistência, para reparação ou como caso de garantia – na loja em Bern ou Zürich, por envio, por recolha ou através do nosso formulário online –, tratamos:

• os teus contactos (nome, morada, e-mail, telefone) e se fazes o pedido como particular ou em nome de uma empresa;
• dados sobre o aparelho: marca, modelo, número de série, idade, comprovativo de compra ou número de encomenda, descrição da avaria e acessórios;
• o registo do estado com fotografias, as fotografias e os vídeos que nos envias e a tua assinatura na ordem de serviço;
• os dados da ordem de serviço: limite de custos, orçamento, aprovações, trabalhos executados, peças substituídas, fatura e pagamento.

Usamos estes dados para executar e documentar a tua ordem de serviço, analisar um caso de garantia, informar-te sobre o andamento, faturar e defender os nossos direitos. Sem os dados obrigatórios, não podemos aceitar a ordem de serviço. Registamos as ordens de serviço na nossa app de ordens de serviço «CCC Serviceannahme». Esta funciona na nossa área de administração do Shopify e guarda os dados das ordens de serviço, as fotografias e os ficheiros na Cloudflare, em centros de dados na UE; uma versão da app funciona com o Claude da Anthropic (secção 6b). Criamos as ordens de serviço no Shopify como rascunho de encomenda (secção 3).

Portal de assistência: se comunicares no portal de assistência uma avaria ou um caso de garantia, danos de transporte, um artigo errado ou em falta, um pacote que não chegou ou uma troca, tratamos os dados que indicas, os dados da tua encomenda provenientes do Shopify (número de encomenda, artigos, estado do envio e da entrega), os teus contactos e as fotografias, os vídeos e os comprovativos que carregas. Guardamos os pedidos na nossa app de envios «CCC Versand» e os ficheiros na Cloudflare, em centros de dados na UE. Recebes automaticamente uma confirmação com o número do processo e, se te pedirmos algo mais e não responderes, um lembrete. Estes e-mails são gerados a partir de modelos fixos, sem IA. Para que ninguém possa experimentar encomendas de outras pessoas, guardamos durante dois dias, no máximo, quantas vezes se pesquisa ou se comunica algo a partir de um endereço IP ou para um endereço de e-mail. Quem decide se um defeito está coberto são pessoas. Se um artigo pode ser trocado ou se um pacote já é considerado atrasado, o portal indica-o segundo as regras das nossas Condições gerais (ponto 8) e o estado do envio; se não concordares, escreve-nos e uma pessoa verificará.

Quem recebe os dados:

• Oficina parceira ou importador geral: consoante a marca, os trabalhos são executados por uma oficina parceira ou pelo importador geral suíço. Recebem o aparelho, a descrição da avaria e as fotografias; os teus contactos, só se forem necessários para esclarecimentos ou para a recolha.
• Fabricante: num caso de garantia, transmitimos o número de série, a data de compra, a descrição da avaria e as fotografias ao fabricante ou ao seu serviço de assistência; os teus contactos, só se o fabricante os exigir. Os fabricantes podem ter sede no estrangeiro (secção 14).
• Envio: para a recolha e o envio de volta, os Correios Suíços ou uma transportadora recebem os dados de morada necessários (secção 5) e, em caso de dano, a seguradora de transporte recebe as informações necessárias (Condições de serviço, ponto 11).

Durante quanto tempo: conservamos os documentos relativos a ordens de serviço e a garantias, incluindo fotografias e registo do estado, até 2 anos após a devolução do aparelho e, em caso de litígio, até à sua resolução. Conservamos as faturas e os documentos contabilísticos durante 10 anos (secção 15). Enviamos-te lembretes de assistência até cancelares a sua receção.

6b. Inteligência artificial (IA)

Usamos ferramentas de IA para te podermos responder de forma mais rápida e melhor. Connosco, quem decide são sempre pessoas.

• Jackson (chat): ver secção 6.
• Claude (Anthropic) e ChatGPT (OpenAI): com eles, classificamos os e-mails recebidos (por exemplo, por tipo de pedido e urgência), preparamos respostas aos teus e-mails e mensagens, registamos pedidos e ordens de assistência e de reparação (app «CCC Serviceannahme», secção 6a) e criamos textos. Para isso, estes serviços podem receber o conteúdo da tua mensagem, os teus contactos, dados de encomendas e de ordens de serviço e fotografias do teu aparelho. Introduzimos apenas os dados pessoais estritamente necessários. Cada resposta que te é dirigida é verificada e enviada por um colaborador ou uma colaboradora; os rascunhos de IA nunca são enviados automaticamente. Só enviamos automaticamente confirmações e lembretes a partir de modelos fixos, sem IA (secção 6a).
• Community e newsletter: com o Claude, o Jackson, o nosso consultor de IA, redige também rascunhos de respostas na Community (secção 6c). Para isso, o Claude recebe apenas o título e o texto da publicação e as respostas anteriores, sem os nomes e os contactos da conta de cliente. Uma resposta deste tipo só é publicada depois de alguém da nossa equipa a ter verificado; está assinalada como resposta de uma IA. Para a nossa newsletter, o Claude redige textos a partir de novos produtos, artigos do blogue e dos títulos de publicações selecionadas da Community, também sem nomes.
• Fornecedores: para o Claude, o nosso fornecedor é a Anthropic Ireland, Limited, e para o ChatGPT, a OpenAI Ireland Limited, ambas em Dublin, Irlanda. Estas tratam os dados que introduzimos como responsáveis próprias, de acordo com as suas declarações de proteção de dados, também nos EUA: Política de privacidade da Anthropic, Política de privacidade da OpenAI. Desativámos em ambas a utilização dos nossos dados introduzidos para o treino dos seus modelos de IA; ficam ressalvadas as exceções que os fornecedores preveem nas suas condições, por exemplo para controlos de segurança.
• Decisões automatizadas: as nossas ferramentas de IA não decidem sobre a tua encomenda, a tua ordem de serviço ou um caso de garantia. Sobre a verificação automatizada de fraude, ver secção 13.
• Sem IA: se não quiseres que tratemos os teus dados com estas ferramentas, escreve-nos para [email protected]. Nesse caso, tratamos o teu pedido sem IA.

6c. Community

Na nossa Community (coffeecoachingclub.ch/pt/apps/service/community), partilhas perguntas, setups e receitas relacionados com o café. Aplicam-se as nossas Condições gerais, ponto 17a. Experiências com produtos que compraste connosco: secção 6f.

• O que tratamos: o teu número de cliente, o teu nome próprio e apelido e o teu e-mail da conta de cliente, as tuas publicações, respostas e imagens, as tuas marcações «hilfreich» (útil) e as tuas denúncias com o respetivo motivo, sempre com a data e a hora. O teu navegador reduz as imagens antes de as carregar; os dados de localização da câmara são assim eliminados. Para proteger contra abusos, contamos os pedidos por endereço IP e por conta de cliente; apagamos estes contadores o mais tardar após dois dias. Se bloquearmos uma conta para a Community, guardamos a duração e o motivo.
• Para quê: para fazer funcionar a Community, verificar as publicações antes de serem publicadas, informar-te sobre novas respostas, evitar abusos e reagir a denúncias e violações de direitos. Também analisamos as publicações sem nomes, para melhorar a nossa oferta, os nossos guias e o nosso aconselhamento.
• Quem os vê: as publicações, respostas e imagens são públicas, com o teu nome próprio e a primeira letra do teu apelido. Os motores de busca podem encontrá-las. Mostramos publicações individuais na newsletter, no nosso site e nos nossos canais de redes sociais, com título, nome próprio com inicial e imagem. O teu e-mail e o teu nome completo só são vistos pela nossa equipa. Em caso de suspeita de conteúdos criminalmente puníveis, podemos transmitir dados às autoridades nos limites da lei.
• Onde: na nossa app «CCC Versand», com armazenamento na Cloudflare, em centros de dados na UE. Rascunhos do Jackson: secção 6b.
• Notificações: quando houver novas respostas à tua publicação, enviamos-te um e-mail. Podes desativar esta função em cada um desses e-mails e na publicação.
• Durante quanto tempo: até apagares uma publicação. Nesse caso, apagamos as imagens imediatamente e os textos o mais tardar após 30 dias, juntamente com o nome e o número de cliente; o mesmo se aplica às publicações recusadas. As respostas de outras pessoas a uma publicação apagada desaparecem com ela. Apagamos as denúncias tratadas após 30 dias. Apagamos os bloqueios temporários dois anos após o seu termo; os bloqueios permanentes ficam guardados enquanto estiverem em vigor. Se a tua conta de cliente for apagada, as tuas publicações aparecem como «Mitglied» (Membro) e removemos o teu e-mail da Community. A pedido, apagamos todas as tuas publicações, respostas, imagens e marcações ([email protected]). Não podemos retirar cópias existentes em motores de busca nem em newsletters já enviadas.

6d. Feedback após a entrega

Alguns dias após a entrega da tua encomenda, perguntamos-te por e-mail se tudo chegou bem; à mesma pessoa, no máximo uma vez a cada 90 dias, não em encomendas de empresas e não se tiveres cancelado a subscrição da newsletter ou dos lembretes de manutenção. Guardamos a tua resposta e o teu comentário facultativo junto da encomenda, na nossa app «CCC Versand», na Cloudflare, na UE, e apagamo-los 180 dias após o envio do e-mail. Se comunicares um problema, a app cria uma tarefa para a nossa equipa; conservamo-la como os outros pedidos (secção 15). A indicação de se respondeste sim ou não fica guardada, sem o comentário, até 13 meses no nosso registo interno. Depois da tua resposta, seja ela qual for, mostramos-te um link para a Google, onde podes escrever uma avaliação; aí aplica-se a política de privacidade da Google. Se já te enviámos um e-mail de boas-vindas para a encomenda (secção 6g), não te perguntamos também pela entrega.

6e. Sem e-mails em excesso

Para que não recebas demasiados e-mails nossos, registamos que tipo de e-mail te enviámos e quando, por exemplo um lembrete de manutenção, uma pergunta após uma marcação ou após a entrega. É com base nisso que decidimos se e quando chega o e-mail seguinte. Apagamos estes dados após 180 dias. Incluem-se também os e-mails após uma compra e o lembrete de grãos de café (secção 6g).

6f. Experiências (avaliações)

Sobre os produtos que compraste connosco podes partilhar uma experiência na Community: com estrelas (de 1 a 5), texto e até quatro fotografias, uma por produto. Não oferecemos descontos nem sorteios em troca de experiências. Aplicam-se a secção 6c e as nossas Condições gerais, ponto 17a.

• O que tratamos: o mesmo que na secção 6c e, além disso, as tuas estrelas, o produto e o número da encomenda em que o compraste. Para que só possas escolher produtos das tuas encomendas, ao escreveres lemos as tuas últimas encomendas na tua conta de cliente (produtos, número da encomenda, data). Destes dados guardamos apenas o produto escolhido com o número da encomenda.
• Para quê: para que outras pessoas possam confiar em experiências reais ao escolher («Verifizierter Kauf», compra verificada), para as respostas da nossa equipa e para melhorar a nossa oferta e o nosso aconselhamento.
• Quem vê: as estrelas, o título, o texto, as fotografias, a data, o produto e o teu nome próprio com a inicial do apelido (ou o teu nome de exibição) são públicos, na Community e na página do produto. Os motores de pesquisa podem encontrá-los; a partir de três experiências sobre um produto, disponibilizamos também as estrelas e as experiências aos motores de pesquisa como dados estruturados. Só a nossa equipa vê o número da encomenda.
• Onde e durante quanto tempo: na nossa app «CCC Versand», na Cloudflare, na UE, até apagares a experiência; depois, como na secção 6c.

6g. E-mails após uma compra e lembrete de grãos de café

Após uma compra, recebes no máximo dois e-mails nossos:

• E-mail de boas-vindas: dois dias após a entrega de uma encomenda com uma máquina de café ou um moinho de café, com dicas para instalar e cuidar do teu aparelho. Não contém publicidade e por isso é-te enviado também sem o teu consentimento para dicas e ofertas; podes cancelar a subscrição com um clique.
• Pergunta sobre a tua experiência: só se nos autorizaste a enviar-te dicas e ofertas: uma única vez, 14 dias após a entrega (sem confirmação de entrega, 17 dias após o envio), sem lembrete. Não é enviada se nos sete dias anteriores já te tivermos enviado um e-mail, nem para assistência, peças de substituição, cartões-presente e cursos.

Estes e-mails não são enviados em encomendas de empresas, em encomendas canceladas ou reembolsadas, nem se tiveres cancelado a subscrição. Para isso utilizamos o teu nome próprio, o teu endereço de e-mail e o teu idioma, os artigos da encomenda, o estado do teu consentimento na conta de cliente e a data de entrega da Shopify ou do seguimento de envios dos Correios Suíços. Por cada encomenda guardamos o número da encomenda e de cliente, o aparelho, a data de entrega, o estado do consentimento e que e-mail te enviámos e quando, para que nada chegue em duplicado. Apagamos estes dados 200 dias após a entrega.

Lembrete de grãos de café, só se o desejares: se nos autorizaste a enviar-te dicas e ofertas, podes pedir através do e-mail de boas-vindas que te lembremos de comprar grãos frescos. Escolhes um café e o intervalo (2, 3, 4 ou 6 semanas). Para isso guardamos o teu endereço de e-mail, o número de cliente e o idioma, o café, o intervalo e as datas da inscrição, dos lembretes, dos cliques no link para o café e da tua última compra de grãos. Para que não chegue nenhum lembrete quando acabaste de comprar grãos, verificamos se as tuas últimas encomendas incluíam café. Após três lembretes sem clique e sem compra, para por si só. Depois de terminado, apagamos os dados ao fim de 90 dias.

Cancelar a subscrição: cada um destes e-mails tem um link com o qual cancelas a subscrição com um clique. Assim cancelas também a subscrição dos lembretes de manutenção (secção 6). O lembrete de grãos de café podes ainda terminá-lo separadamente. Os links nos e-mails contêm indicações de campanha (UTM), que só avaliamos com o Google Analytics com o teu consentimento (secção 9). Tudo é guardado na nossa app «CCC Versand», na Cloudflare, na UE. Os e-mails que te enviámos ficam também registados nos termos da secção 6e.

7. Newsletter

Para a newsletter, precisamos do teu e-mail e do teu consentimento. A Shopify guarda a subscrição na nossa loja. Para o envio, usamos o Shopify Messaging, a função de e-mail da Shopify. O Shopify Messaging regista, através de um píxel de seguimento e dos links, se abres um e-mail e em que links clicas. Assim vemos que conteúdos te interessam. Podes cancelar a subscrição a qualquer momento através do link em cada e-mail ou escrevendo-nos.

8. Cookies e as tuas definições

Os cookies e tecnologias semelhantes guardam informações no teu dispositivo ou leem-nas. Na primeira visita, o nosso banner de cookies pergunta-te o que permites:

• Estritamente necessários: por exemplo para o carrinho, o início de sessão e a tua escolha de cookies. Estes cookies estão sempre ativos.
• Personalização: memoriza dados da tua visita para a podermos adaptar da próxima vez.
• Análise: mostra-nos como o nosso site é utilizado (secção 9).
• Marketing: para publicidade e a medição da sua eficácia (secção 10).

Podes recusar os cookies e alterar a tua escolha a qualquer momento: Abrir as definições de cookies. Podes também apagar ou bloquear os cookies no teu navegador. Nesse caso, a loja pode funcionar apenas parcialmente.

9. Análise web

Shopify: para as nossas estatísticas da loja, a Shopify regista como os visitantes usam a loja e o que é encomendado, dentro dos limites da tua escolha de cookies.

Google Analytics 4: se permitires «Análise», medimos com o Google Analytics que páginas são visitadas, como chegaste até nós e como são usadas as nossas calculadoras e simuladores. Para os utilizadores do Espaço Económico Europeu e da Suíça, a responsável é a Google Ireland Limited, em Dublin, Irlanda. Os dados podem ser transferidos para a Google LLC nos EUA. Esta está certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Segundo a Google, o Google Analytics 4 não regista nem armazena endereços IP. O Google Analytics conserva os dados ao nível do utilizador por um máximo de 14 meses. Política de privacidade da Google

Microsoft Clarity: o Clarity mostra-nos como as nossas páginas são usadas: cliques, deslocamento e movimentos do rato, páginas visitadas, dados do dispositivo e do navegador e o país a partir do qual acedes. Daí resultam mapas de calor, análises e gravações de visitas individuais. Estes dados são recolhidos e usados por nós e pela Microsoft. O Clarity só coloca cookies como _clck, _clsk, CLID e MUID depois do teu consentimento. Sem o teu consentimento, o Clarity não coloca cookies, mas continua a registar visualizações de páginas individuais, sem te reconhecer de uma página para outra. Podes opor-te a qualquer momento escrevendo-nos. O Clarity só transmite dados à Microsoft Advertising para fins publicitários se tiveres consentido a utilização para publicidade. Segundo a Microsoft, as gravações são conservadas 30 dias e os mapas de calor e os dados de cliques analisados 9 meses. O fornecedor é a Microsoft Corporation, nos EUA. Na medida em que a Microsoft usa os dados para fins próprios, a responsável para a Suíça e o EEE é a Microsoft Ireland Operations Limited, em Dublin. A Microsoft Corporation está certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Declaração de privacidade da Microsoft

10. Publicidade e medição da sua eficácia

Se permitires «Marketing», a Shopify transmite eventos como visualizações de páginas, artigos no carrinho e compras aos serviços seguintes, em parte diretamente a partir do navegador, em parte de servidor para servidor. Podem também ser transmitidos o teu endereço IP, dados do navegador e do dispositivo e identificadores da nossa loja, como o teu e-mail, para que as plataformas possam associar os eventos. Assim podemos mostrar publicidade nestas plataformas e medir se funciona. As plataformas podem associar estes dados à tua conta junto delas. Pela recolha dos dados no nosso site e pela sua transmissão à Meta e ao TikTok, somos responsáveis conjuntamente com a respetiva plataforma. Pelo tratamento posterior, é responsável apenas a plataforma.

• Google Ads: Google Ireland Limited, Dublin, Irlanda. Transferência para a Google LLC, EUA, certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Política de privacidade da Google
• Meta (Facebook, Instagram): quando se aplica o direito de proteção de dados do EEE ou da Suíça, é competente a Meta Platforms Ireland Limited, Dublin, Irlanda. Transferência para a Meta Platforms, Inc., EUA, certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Política de privacidade da Meta
• TikTok: TikTok Technology Limited, Irlanda, e TikTok Information Technologies UK Limited, Reino Unido. O TikTok armazena dados também nos EUA, na Malásia e em Singapura e concede a empresas de outros países um acesso remoto limitado (secção 14). Política de privacidade do TikTok
• Pinterest: Pinterest Europe Ltd., Irlanda, em conjunto com a Pinterest, Inc., EUA. A Pinterest, Inc. está certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Política de privacidade do Pinterest

11. Outros conteúdos de terceiros

O teu navegador carrega os seguintes conteúdos diretamente dos fornecedores ao abrir uma página. Estes recebem dados técnicos como o teu endereço IP e o teu navegador.

• Indicação de prestações HeyLight: nas páginas de produto, mostramos quanto custaria um financiamento através da HeyLight. O script vem da HeyLight.
• Selo de avaliações Google: para mostrar as nossas avaliações Google, o teu navegador carrega um script e uma janela incorporada da Google.
• Pacotes e ofertas no carrinho: as apps Bundler e CartBot da Bundler.app, Liubliana, Eslovénia, carregam os seus scripts a partir dos seus próprios servidores. Segundo a Bundler.app, os servidores do CartBot estão em Toronto, Canadá. Segundo a própria Bundler.app, esta não guarda dados de clientes das tuas encomendas.

Links para redes sociais, Google Maps e Tripadvisor: são links simples. Os dados só chegam à respetiva plataforma quando clicas neles.

12. Outros prestadores de serviços

Para determinadas tarefas, usamos apps do ambiente Shopify que podem tratar dados de encomendas para esse efeito:

• Channable (ProductImpulse BV, Utrecht, Países Baixos) para dados de produtos em plataformas de comparação e de venda. O Channable trata também dados de encomendas por nossa conta.
• Smart Automatic Discounts (E-Trade Partner P.S.A., Varsóvia, Polónia) para descontos automáticos. Podem ser tratados nome, e-mail, número de telefone e morada por nossa conta.
• Apps da própria Shopify, por exemplo para subscrições, formulários, descontos e etiquetas. Aplica-se-lhes a secção 3.

13. Proteção contra fraude

Para nos proteger a nós e aos nossos clientes contra fraude, verificamos as encomendas com ferramentas da Shopify (Fraud Control). Para isso, são tratados nome, e-mail, número de telefone, morada, endereço IP, localização aproximada e navegador e sistema operativo. Se uma encomenda for recusada de forma exclusivamente automatizada, podes expor o teu ponto de vista e pedir que uma pessoa reveja a decisão.

14. Comunicação para o estrangeiro

País	Destinatários	Base
Irlanda, Suécia, Países Baixos, Eslovénia, Polónia e outros Estados da UE e do EEE	Shopify, Stripe, Adyen, Klarna, Google, Meta, Microsoft, TikTok, Pinterest, WhatsApp, Bundler.app, Channable, E-Trade Partner, Anthropic, OpenAI	Proteção adequada segundo o Conselho Federal suíço
Reino Unido	TikTok	Proteção adequada segundo o Conselho Federal suíço
Canadá	Shopify, Bundler.app (servidores do CartBot)	Proteção adequada segundo o Conselho Federal suíço (setor privado)
EUA	Google, Meta, Microsoft, Pinterest, WhatsApp, Cloudflare	Certificação ao abrigo do Swiss-U.S. Data Privacy Framework; o Conselho Federal suíço reconhece para tal uma proteção adequada desde 15 de setembro de 2024
EUA, Singapura	Shopify	Regras vinculativas aplicáveis às empresas e cláusulas contratuais-tipo
EUA	Anthropic, OpenAI (secção 6b)	Comunicamos os dados às sociedades irlandesas; os fornecedores tratam-nos sob a sua própria responsabilidade também nos EUA
País da sede do fabricante	Fabricante ou o seu serviço de assistência num caso de garantia (secção 6a)	UE e EEE: proteção adequada segundo o Conselho Federal suíço; outros países: necessário para tratar o caso de garantia no teu interesse (art. 17.º, n.º 1, al. b, da LPD (Lei federal suíça de proteção de dados))
EUA, Malásia, Singapura, Austrália, Brasil, China, Filipinas	TikTok (armazenamento ou acesso remoto limitado)	Segundo o TikTok, cláusulas contratuais-tipo
Canadá, Reino Unido, Israel, Japão, Coreia do Sul	TikTok (acesso remoto limitado)	Segundo o TikTok, decisões de adequação
Singapura	PayPal Pte. Ltd. como possível processador de pagamentos da Shopify	Necessário para executar o contrato contigo (art. 17.º, n.º 1, al. b, da LPD)
Todo o mundo (blockchain pública)	Pagamento com USDC	Necessário para executar o contrato contigo (art. 17.º, n.º 1, al. b, da LPD)
País de entrega em envios para o estrangeiro	Prestadores de serviços de envio	Necessário para executar o contrato contigo (art. 17.º, n.º 1, al. b, da LPD)

Podes pedir-nos uma cópia das garantias. A HeyLight e a Klarna comunicam dados de acordo com as suas próprias declarações de proteção de dados (secção 4). Se usares o Apple Pay ou o Google Pay, aplicam-se os teus próprios acordos com estes fornecedores.

15. Durante quanto tempo conservamos os dados

Conservamos os dados enquanto precisarmos deles para a finalidade ou a lei o exigir:

• Conservamos os livros contabilísticos e os documentos contabilísticos, incluindo as faturas, durante dez anos a contar do fim do exercício, nos termos do art. 958f do CO (Código suíço das obrigações).
• A tua conta de cliente mantém-se até a apagares ou nos pedires para a apagar.
• Conservamos os pedidos por e-mail, formulário, chat ou WhatsApp, incluindo fotografias e vídeos, enquanto precisarmos deles para o tratamento, para questões posteriores ou para defender os nossos direitos. Podemos conservar os documentos relativos a casos de garantia legal e de garantia até ao fim do prazo de prescrição dos direitos de garantia legal, em regra dois anos a contar da entrega (art. 210.º do CO).
• Conservamos os e-mails até 10 anos após a última mensagem (prazo geral de prescrição, art. 127.º do CO). As cópias dos nossos e-mails automáticos na caixa de entrada da app «CCC Versand» são apagadas após 180 dias.
• Conservamos as ordens de assistência, reparação e garantia, incluindo fotografias, registo do estado e assinatura, até 2 anos após a devolução do aparelho e, em caso de litígio, até à sua resolução.
• Pedidos no portal de assistência: apagamos as fotografias, os vídeos e os comprovativos 24 meses após a conclusão do pedido. Depois, removemos os dados pessoais do pedido; para as nossas estatísticas ficam apenas o tipo, a data, o resultado e os artigos em causa.
• Conservamos as marcações e os pedidos de marcação enquanto precisarmos deles para o planeamento, para questões posteriores e para defender os nossos direitos. Conservamos os comprovativos de marcações pagas durante dez anos, tal como todos os documentos contabilísticos.
• Para os lembretes de manutenção, guardamos quais os lembretes que te enviámos e o teu cancelamento, para que não recebas mais nada depois de cancelares.
• Para a newsletter, guardamos o teu e-mail até cancelares a subscrição.
• Community: publicações e respostas, até as apagares; depois, imagens imediatamente e textos o mais tardar após 30 dias (secção 6c).
• Feedback após a entrega: 180 dias após o envio do e-mail (secção 6d).
• Que e-mails te enviámos e quando: 180 dias (secção 6e).
• Experiências (avaliações): até as apagares (secções 6c e 6f).
• E-mails após uma compra: 200 dias após a entrega (secção 6g).
• Lembrete de grãos de café: enquanto estiver ativo e depois 90 dias (secção 6g).
• Para o Google Analytics e o Microsoft Clarity, aplicam-se os prazos da secção 9.

16. Segurança

Protegemos os teus dados com medidas técnicas e organizativas. A ligação ao nosso site é encriptada. Ninguém pode garantir segurança absoluta.

17. Os teus direitos

• Acesso: podes perguntar se tratamos dados teus e quais. A informação é, em regra, gratuita e prestada no prazo de 30 dias.
• Entrega e transmissão: podes pedir os dados que nos forneceste num formato eletrónico corrente.
• Retificação: corrigimos os dados inexatos.
• Oposição e apagamento: podes opor-te a um tratamento e pedir-nos que apaguemos os teus dados. Fazemo-lo, salvo se tivermos de conservar os dados por obrigação legal ou tivermos um interesse preponderante em continuar a tratá-los.
• Retirar o consentimento: podes retirar um consentimento a qualquer momento para o futuro, por exemplo nas definições de cookies ou através do link de cancelamento.

Para isso, escreve-nos para [email protected]. Para não entregarmos dados a pessoas não autorizadas, podemos pedir-te que comproves a tua identidade. Se não concordares com a forma como tratamos os teus dados, podes dirigir-te ao Encarregado Federal da Proteção de Dados e da Transparência da Suíça: EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

18. Para pessoas no EEE, por exemplo no Liechtenstein

Se oferecermos produtos a pessoas no Espaço Económico Europeu ou analisarmos o seu comportamento no nosso site, aplica-se também o Regulamento Geral sobre a Proteção de Dados (RGPD). Nesse caso, baseamo-nos nos seguintes fundamentos jurídicos:

• Contrato e diligências pré-contratuais, por exemplo encomenda, pagamento, envio, ordens de assistência, reparação e garantia e respostas aos teus pedidos, bem como a participação na Community (art. 6.º, n.º 1, al. b, RGPD)
• Obrigações legais, por exemplo a conservação de documentos contabilísticos (art. 6.º, n.º 1, al. c, RGPD)
• Interesses legítimos, por exemplo o funcionamento seguro da loja, a proteção contra fraude, um aconselhamento rápido no chat, a preparação de respostas e o registo de ordens de serviço com ferramentas de IA, a apresentação das nossas avaliações, indicações de financiamento e pacotes, bem como a análise de utilização sem cookies com o Clarity, a moderação da Community, a apresentação de publicações individuais na newsletter, no site e nas redes sociais, o feedback após a entrega, a limitação dos nossos e-mails, o e-mail de boas-vindas após a compra de um aparelho e a conservação dos e-mails como prova (art. 6.º, n.º 1, al. f, RGPD)
• O teu consentimento para cookies de personalização, análise e marketing, para a newsletter, a pergunta sobre a tua experiência e o lembrete de grãos de café (art. 6.º, n.º 1, al. a, RGPD)

Tens os direitos previstos nos art. 15.º a 21.º do RGPD, em particular de acesso, retificação, apagamento, limitação e portabilidade. Podes apresentar reclamação junto de uma autoridade de controlo, em particular no Estado em que vives ou trabalhas. No Liechtenstein, é a Datenschutzstelle, Kirchstrasse 8, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li. A Comissão Europeia reconheceu que a Suíça assegura uma proteção de dados adequada.

Direito de oposição: se tratarmos os teus dados com base em interesses legítimos, podes opor-te a qualquer momento por motivos relacionados com a tua situação particular. Podes opor-te a qualquer momento, sem justificação, ao marketing direto.

19. Alterações

Adaptamos esta declaração de proteção de dados quando os nossos tratamentos mudam. Aplica-se a versão aqui publicada.