Política de privacidade

Usamos o Google Analytics 4 (ID de medição G-LMQNCV8KT9) para entender como os visitantes usam a loja. O carregamento depende do consentimento — o GA4 é inicializado com o Consent Mode v2 da Google e, por defeito, está negado. Nenhum cookie de rastreio (_ga, _ga_*) é definido antes de aceitares no banner. Após a aceitação, os cookies ficam limitados a .agencyg.de para que uma sessão abranja agencyg.de, docs.agencyg.de e shop.agencyg.de. A anonimização do IP está ativada. O teu consentimento é guardado num cookie de primeira parte agency_privacy_consent_v1 em .agencyg.de (1 ano), respeitado em todos os nossos subdomínios. Podes retirar o consentimento a qualquer momento apagando esse cookie. Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (o teu consentimento). Mais detalhes: Política de Privacidade da Google.

As compras feitas através do botão "Shop on our Tebex Store" são processadas pela Tebex Limited (Reino Unido), um processador de pagamentos conforme com o PCI-DSS e o nosso merchant of record nessas transações. És redirecionado para a caixa Tebex onde introduzes os dados de pagamento diretamente na infraestrutura da Tebex — não recebemos nem armazenamos as tuas credenciais de cartão ou PayPal. A Tebex pode definir os seus próprios cookies para prevenção de fraude e gestão de sessão. Dados transferidos: detalhes da encomenda, endereço de e-mail (para o recibo) e IP (para avaliação de fraude). Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato). Consulta a política de privacidade da Tebex.

A nossa newsletter é entregue pela Brevo SAS (França). Quando subscreves via o popup de saída, a página da newsletter, o CTA nos nossos e-mails transacionais ou a caixa opcional no pagamento PayPal, enviamos-te primeiro um e-mail de confirmação; nenhum dado de marketing é guardado na Brevo até clicares no link de confirmação. O link contém um token assinado por HMAC para que ninguém possa confirmar por ti.

Após a confirmação guardamos o teu e-mail, código de idioma e um carimbo de data/hora (DOI_CONFIRMED_AT) na Brevo. Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento). Cada e-mail inclui cancelamento com um clique (RFC 8058 List-Unsubscribe-Post) e podes retirar o consentimento a qualquer momento escrevendo para [email protected]. Consulta a política de privacidade da Brevo.

Após confirmares a newsletter, geramos um código único de utilização única de 20% através da API Plugin da Tebex e enviamos-to por e-mail. O código fica ligado ao sistema de cupões da Tebex e associado ao teu e-mail numa nota interna, para que a nossa equipa possa identificar a origem do desconto. Os códigos expiram passados 30 dias e são automaticamente removidos do painel da Tebex por uma tarefa diária. Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento via subscrição da newsletter) em conjugação com o art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na execução da campanha de boas-vindas).

Quando envias uma avaliação, guardamos o teu nome de exibição, a classificação, um título, o texto e o produto avaliado. O teu e-mail é guardado apenas internamente para deteção de duplicados — nunca é mostrado no mural público de avaliações. As avaliações são traduzidas automaticamente para os nossos 5 idiomas via Groq/OpenAI e replicadas no nosso canal público de feedback no Discord. Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento explícito via caixa no formulário). Podes pedir a remoção a qualquer momento através de [email protected].

Algumas páginas de produto mostram um vídeo Showcase alojado no YouTube (Google Ireland Limited, Irlanda). Aplicamos um esquema estrito de carregamento mediante consentimento ("click-to-load"): não são feitos pedidos a terceiros antes de clicares no botão de reprodução. O placeholder inicial é renderizado totalmente pelos nossos servidores — não são carregadas miniaturas, scripts ou cookies da Google.

Ao clicares em Reproduzir, carregamos o player a partir de www.youtube-nocookie.com (Privacy Enhanced Mode da Google). Nesse momento, o teu IP, o user-agent do browser e o URL do vídeo são transmitidos para a Google. Os cookies de rastreio só são definidos quando a reprodução começa de facto. A Google pode recolher dados funcionais não personalizados para estatísticas de visualização. Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento explícito ao clicar). Consulta Política de Privacidade da Google e Diretrizes de privacidade do YouTube.

A Google pode transferir dados para os Estados Unidos. A transferência está abrangida pelo EU-U.S. Data Privacy Framework (decisão de adequação de 10 de julho de 2023). Podes retirar o consentimento a qualquer momento bastando não clicar em Reproduzir — depois de clicar, também podes apagar os cookies definidos por youtube-nocookie.com / google.com no teu browser para remover os dados associados à sessão.

Quando usas a opção "Pay with PayPal" no carrinho, nós — TDYSKY — processamos o pagamento diretamente através do PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo). O conteúdo do carrinho, a moeda escolhida e o montante a debitar são transmitidos ao PayPal para execução. A política de privacidade do PayPal aplica-se aos dados recolhidos na sua página de checkout (dados do cartão, conta PayPal, IP, indicadores de fraude) — nunca vemos as tuas credenciais de pagamento.

Dados recebidos do PayPal: ID de encomenda, ID de captura, e-mail do pagador, estado da transação. Guardamo-los juntamente com o conteúdo do carrinho, os consentimentos que marcaste, o hash do IP no momento do consentimento (HMAC SHA256, sal diário — não reversível) e o carimbo de data/hora, como prova de cumprimento dos §312i, §312j(3) e §356(5) do BGB.

Bases jurídicas: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato) para os dados da compra; art. 6.º, n.º 1, alínea c), do RGPD (obrigação legal) para o registo de consentimento ao abrigo do BGB. Conservação: 10 anos nos termos do §147 AO / §257 HGB, depois eliminação. Consulta a declaração de privacidade do PayPal.

Após um pagamento PayPal bem-sucedido via o carrinho, criamos um vale Tebex através da API Plugin da Tebex e enviamos o código por e-mail para o endereço fornecido no checkout. Dados mínimos enviados à Tebex: o valor do vale (em EUR) e uma nota interna com o ID curto da encomenda (não o teu e-mail). O código é entregue pelo nosso prestador habitual de e-mails transacionais (ver 4c).

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato — entrega do que pagaste).

Para mostrar preços em USD, GBP ou CHF no carrinho, obtemos taxas de câmbio EUR diárias do Frankfurter (api.frankfurter.app, com base nas taxas de referência do BCE). O pedido é feito no servidor e não contém dados pessoais — apenas a consulta simbólica "EUR → USD, GBP, CHF". Os resultados são guardados em cache na memória do processo durante 6 horas.

Base jurídica: não aplicável — esta chamada não processa dados pessoais.