Política de Privacidade

Índice

Website liikye.com. Última atualização: 28.10.2026.

Esta política descreve que dados pessoais recolhemos no website liikye.com, para que fins, a quem os transmitimos, durante quanto tempo os conservamos e que direitos lhe assistem.

O responsável pelo tratamento é uma sociedade britânica, pelo que aplicamos a legislação do Reino Unido: UK GDPR, Data Protection Act 2018 e Privacy and Electronic Communications Regulations 2003 (PECR). Às pessoas que se encontram na União Europeia aplicamos também o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (Regulamento Geral sobre a Proteção de Dados, RGPD).

Quando nesta política invocamos um artigo do RGPD, no Reino Unido aplica-se a disposição correspondente do UK GDPR ou do Data Protection Act 2018.

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é a LEAD PROVIDER LTD, sociedade registada em Inglaterra e no País de Gales sob o número 17432990, com sede em: 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom (doravante: «nós» ou «Responsável pelo tratamento»).

Em matéria de dados pessoais, escreva para o endereço [email protected] ou utilize o formulário de contacto: https://liikye.com/pt/contato/.

Não designámos um encarregado da proteção de dados.

Não designámos um representante na União Europeia, na aceção do artigo 27.º do RGPD. As pessoas da União Europeia podem contactar-nos diretamente, através do endereço de e-mail e do formulário indicados acima.

2. Que dados recolhemos

2.1. Dados que nos fornece

Endereço de e-mail. Indica-o ao efetuar a encomenda e, se ainda não existir uma conta associada a esse endereço, criamo-la automaticamente.

Nome e apelido ou denominação da empresa, morada, número de identificação fiscal ou número de IVA, se comprar como empresa ou pedir um documento de venda com esses dados.

Número de telefone, se o indicar.

Link ou nome da conta na rede social a que se refere o serviço encomendado, bem como os parâmetros do serviço (por exemplo, o número de seguidores). No serviço de comentários, também o texto dos comentários que escreve. Nunca pedimos a palavra-passe da sua conta na rede social, nem precisamos dela.

Conteúdo dos pedidos, reclamações e mensagens que envia através do sistema de pedidos de suporte na conta de cliente, do formulário de contacto ou por e-mail, juntamente com o endereço a partir do qual escreve.

2.2. Dados do início de sessão através da Google, do Facebook ou da Apple

Se iniciar sessão através da Google, do Facebook ou da Apple, recebemos dessa empresa os dados descritos no capítulo 6: identificador da conta, endereço de e-mail, nome ou nome do perfil e, da Google e do Facebook, também a fotografia de perfil.

2.3. Dados técnicos e dados sobre a utilização do website

Quando utiliza o website, registamos dados técnicos: endereço IP, país determinado pelo nosso fornecedor de proteção de tráfego (Cloudflare), informações enviadas pelo navegador (tipo e versão do navegador, sistema operativo, tipo de dispositivo), identificador da sessão e do carrinho. Na encomenda, registamos adicionalmente o conjunto de dados sobre o dispositivo descrito no capítulo 7. As estatísticas de visitas são descritas no capítulo 8.

2.4. Dados de transação

Histórico de encomendas: data, serviços, montante, moeda, estado da execução e método de pagamento. Dados dos documentos de venda. Do operador de pagamento recebemos o identificador e o estado da transação e, no pagamento em criptomoeda, o endereço da carteira de onde proveio o pagamento e o identificador da transação na rede blockchain. Não temos acesso aos dados do seu cartão, aos códigos BLIK, aos dados de acesso ao banco nem às chaves da carteira.

2.5. Dados de pessoas que não são nossos clientes

A encomenda pode referir-se a uma conta numa rede social que pertence a uma pessoa diferente de quem encomenda. Se a sua conta tiver sido indicada numa encomenda, tratamos o seu nome público, o link para a conta ou para a publicação e os dados públicos da conta e da publicação descritos no ponto 4.4. Recebemos estes dados de quem encomenda ou de informações publicamente disponíveis na rede social. Utilizamo-los exclusivamente para executar e liquidar a encomenda, com base no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD). Pode contactar-nos e exercer os direitos descritos no capítulo 14, incluindo o direito de oposição.

2.6. Amostras gratuitas

Se no website liikye.com receber uma amostra gratuita de um serviço ou, em vez dela, comprar um pacote pago para novos clientes, tem de confirmar o endereço de e-mail com um código único enviado por mensagem ou iniciando sessão através da Google, da Apple ou do Facebook. Se ainda não existir uma conta associada a esse endereço, criamo-la automaticamente. No registo de amostras, guardamos:

o endereço de e-mail da conta, também numa forma normalizada para comparações (minúsculas, no Gmail sem pontos nem acréscimos após o sinal «+»),
o nome da conta Instagram a que pertence a publicação (o link para a publicação propriamente dito fica registado na encomenda, como em qualquer serviço),
um identificador aleatório do dispositivo do cookie cleafs_did (válido por 400 dias) e o endereço IP,
a forma de confirmação do endereço (código por e-mail, Google, Apple ou Facebook),
a data, a escolha (amostra ou pacote pago), o resultado (emitida ou recusada, com o motivo), o número da encomenda, o número de gostos na publicação antes da entrega, a hora de conclusão da execução e o código de desconto emitido,
o percurso de receção na página da amostra (entrada, clique, confirmação, encomenda), com o identificador de sessão do cookie cleafs_probki_s (válido por 24 horas).

Finalidades e fundamentos jurídicos:

emissão da amostra ou do pacote e verificação de que tem direito a ela (se é um novo cliente e se ainda não recebeu uma amostra desse tipo): artigo 6.º, n.º 1, alínea b), do RGPD, execução do contrato,
proteção contra abusos (uma amostra por pessoa, limite por endereço IP, deteção de várias contas no mesmo dispositivo ou na mesma conta Instagram, bloqueios): artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo,
estatísticas do programa (quantas amostras emitimos, quantas pessoas compraram algo depois): artigo 6.º, n.º 1, alínea f), do RGPD, o nosso interesse legítimo,
mensagens de e-mail com ofertas e códigos de desconto: artigo 6.º, n.º 1, alínea a), do RGPD, o seu consentimento.

Consentimento de marketing na amostra. Emitimos a amostra gratuita às pessoas que consintam em receber mensagens de e-mail com ofertas e códigos de desconto e que confirmem ter, pelo menos, 16 anos. Quem não quiser dar o consentimento pode comprar o mesmo serviço ao preço normal, e o pacote pago para novos clientes não exige consentimento. Guardamos a prova do consentimento: o seu texto e versão, a hora, o endereço de e-mail confirmado, a origem (página da amostra) e o endereço IP. O seu endereço já está confirmado pelo código ou pelo início de sessão, pelo que, na amostra, não enviamos um link de confirmação separado. Pode retirar o consentimento a qualquer momento através do link «cancelar subscrição» presente em cada mensagem. A retirada do consentimento não retira a amostra já encomendada ou entregue.

Destinatários. Para verificar se o endereço de e-mail e a conta Instagram já fizeram compras anteriormente e se já receberam uma amostra, transmitimos ao painel de execução de encomendas (ponto 4.2) o endereço de e-mail na forma normalizada, o nome da conta Instagram, o link para a publicação e o endereço IP. O painel compara-os com as encomendas de todas as lojas que gere, incluindo lojas geridas por outras sociedades. Os dados públicos da publicação e da conta são obtidos pelo painel junto de um fornecedor externo de dados sobre perfis públicos do Instagram (ponto 4.4).

Prazo de conservação. Conservamos as entradas do registo de amostras enquanto durar o programa de amostras gratuitas, porque sem elas não é possível verificar a regra de uma amostra por pessoa. Após o fim do programa, eliminamo-las ou anonimizamo-las. Conservamos a encomenda da amostra tal como as outras encomendas (capítulo 13). Conservamos a prova do consentimento de marketing também após a sua retirada, até ao termo do prazo de prescrição das pretensões, para podermos demonstrar que o consentimento foi dado.

2.7. É obrigado a fornecer os dados?

O fornecimento do endereço de e-mail é necessário para efetuar a encomenda, e o do link ou do nome da conta para a sua execução. Fornece os dados para o documento de venda se quiser receber um documento com esses dados. Os restantes dados são fornecidos voluntariamente.

Não recolhemos categorias especiais de dados (por exemplo, dados de saúde, opiniões ou filiação).

3. Finalidades e fundamentos jurídicos do tratamento

Execução da encomenda, gestão da conta, início de sessão: artigo 6.º, n.º 1, alínea b), do RGPD (execução do contrato).

Emissão e conservação de documentos de venda, obrigações fiscais: artigo 6.º, n.º 1, alínea c), do RGPD (obrigação jurídica).

Tratamento de pedidos, reclamações e contactos: artigo 6.º, n.º 1, alínea b), do RGPD e, quando o pedido não diga respeito ao contrato, artigo 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo em responder à mensagem).

Segurança do website, proteção contra fraudes e abusos, incluindo os dados do dispositivo (capítulo 7) e a lista de bloqueios (ponto 4.10): artigo 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo na proteção contra prejuízos e ataques).

Declaração, exercício ou defesa de direitos num processo judicial: artigo 6.º, n.º 1, alínea f), do RGPD.

Estatísticas de visitas (pontos 8.1 e 8.2): artigo 6.º, n.º 1, alínea a), do RGPD (o seu consentimento, dado no banner de cookies).

Medição da velocidade da página (ponto 8.3): artigo 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo em melhorar o website). Pode opor-se (capítulo 14).

Lembrete de encomenda não paga: artigo 6.º, n.º 1, alínea b), do RGPD (conclusão do contrato que começou a celebrar).

Mensagens de marketing por e-mail: artigo 6.º, n.º 1, alínea a), do RGPD (o seu consentimento).

4. A quem transmitimos os dados

Transmitimos os dados apenas na medida necessária para a finalidade em causa. Não vendemos dados pessoais nem os disponibilizamos a outras empresas para a sua própria publicidade.

4.1. Servidor e proteção do tráfego

A OVH (grupo OVHcloud) fornece o servidor dedicado em que funcionam o website, a sua base de dados e o painel de execução de encomendas. O servidor encontra-se num centro de dados em Varsóvia (Polónia).

O servidor é arrendado à OVH Limited (Londres, Reino Unido), sociedade do grupo OVHcloud, pela Aggressive Marketing Ltd (Reino Unido). Por nossa conta, esta mantém nele o website e a sua base de dados, como entidade que trata os dados em nosso nome. As cópias de segurança das bases de dados são guardadas neste servidor e num dispositivo da Aggressive Marketing Ltd no Reino Unido.

A Cloudflare, Inc. (EUA) gere o tráfego para o website: acelera o carregamento e protege contra ataques e bots. Em cada visita, a Cloudflare vê o endereço IP, os cabeçalhos do pedido e o país a partir do qual se liga.

4.2. Painel de execução de encomendas e de tratamento de pedidos

Tratamos as encomendas e os pedidos no painel Cleafs, gerido pela Cleafs Technologies L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, Emirados Árabes Unidos (licença n.º 2530208.01, Meydan Free Zone Authority). O painel funciona no servidor descrito no ponto 4.1, e a Cleafs Technologies tem acesso a ele a partir dos EAU. O painel recebe: o endereço de e-mail, o nome e apelido, o número de telefone e a morada de faturação, se os tiver indicado, o número e o conteúdo da encomenda, o link ou o nome da conta, o montante e o estado do pagamento, o conteúdo dos pedidos e os dados comunicados à lista de bloqueios. Sobre a transferência de dados para os EAU, ver o capítulo 5.

4.3. Fornecedores que executam o serviço

O serviço encomendado é executado por fornecedores externos de serviços em redes sociais. Transmitimos-lhes apenas o necessário para a execução: o link ou o nome da conta, o tipo de serviço e a quantidade e, no serviço de comentários, o texto dos comentários. Não lhes transmitimos o seu endereço de e-mail, o seu nome, o seu endereço IP nem os dados de pagamento. Recorremos a vários desses fornecedores, e a sua lista varia consoante a disponibilidade dos serviços. A maioria deles não indica publicamente o nome da sociedade nem o país da sede, pelo que a transmissão de dados a estes fornecedores é por nós tratada como transferência para fora do Reino Unido e do EEE (capítulo 5). Fornecer-lhe-emos a lista atual de fornecedores a pedido (capítulo 20).

4.4. Dados de contas e publicações públicas no Instagram

A HikerAPI (hikerapi.com) é um fornecedor externo de dados sobre contas e publicações públicas no Instagram. O painel do ponto 4.2 obtém junto dela os dados públicos da conta ou da publicação que indica na encomenda, no cartão de pré-visualização da conta ou no formulário da amostra gratuita: a imagem da publicação, a fotografia de perfil e o nome da conta, o nome da conta do proprietário da publicação, o número de gostos e a informação sobre se a conta é pública. Estes dados servem para mostrar a pré-visualização, para verificar se a encomenda pode ser executada e para ler os números antes e durante a entrega. A HikerAPI recebe apenas o endereço da publicação pública ou o nome da conta pública. Não lhe transmitimos o seu endereço de e-mail, o seu endereço IP nem outros dados da sua conta. A HikerAPI não indica publicamente o nome da sociedade nem o país da sede, pelo que a transmissão de dados à HikerAPI é por nós tratada como transferência para fora do Reino Unido e do EEE (capítulo 5).

4.5. Pagamentos

O pagamento é processado pelo operador do método que escolher na finalização da compra. Redirecionamo-lo para a página ou para a janela de pagamento desse operador, que trata os dados do cartão, do BLIK e de acesso ao banco nos seus próprios servidores. Do operador recebemos apenas a confirmação da transação (estado, montante, identificador e, no caso do cartão, eventualmente o tipo e os últimos dígitos).

Se na finalização da compra estiver disponível o pagamento com cartão, Apple Pay ou outro método processado pela Mollie e o utilizar, os dados são tratados pela Mollie B.V., Amesterdão, Países Baixos.

Se pagar em criptomoeda, o pagamento é processado pelo software BoxCoin, que funciona no nosso servidor, sem operador externo. Uma transação na rede blockchain é, por natureza, pública: o endereço da carteira, o montante e a hora são visíveis para qualquer pessoa. Verificamos a receção do pagamento em exploradores públicos da rede blockchain.

4.6. Correio eletrónico

As mensagens do website (códigos de início de sessão, confirmações de encomendas, documentos de venda, respostas a pedidos) são enviadas através da Mailgun Technologies, Inc. (grupo Sinch, EUA), a partir de servidores na região da União Europeia. O website guarda cópias das mensagens enviadas num registo de envios, para poder verificar se a mensagem foi enviada; prazo de conservação: 90 dias.

4.7. Início de sessão através da Google, do Facebook e da Apple

Se escolher este método de início de sessão: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) ou Apple Distribution International Limited (Irlanda). Pormenores no capítulo 6.

4.8. Estatísticas

A Google Ireland Limited e a Google LLC (EUA) fornecem o serviço Google Analytics 4 (capítulo 8).

4.9. Contabilidade e consultores

Gabinete de contabilidade: um gabinete externo no Reino Unido, que gere os livros do Responsável pelo tratamento. Recebe os dados dos documentos de venda (dados do cliente, montantes, datas). Em caso de litígio, os dados podem ser recebidos pelos nossos consultores jurídicos e, em caso de inspeção, pelos auditores.

4.10. Lista de bloqueios

Para nos protegermos contra fraudes, em especial contra encomendas pagas com cartões roubados e estornos infundados, utilizamos uma lista de bloqueios gerida no painel do ponto 4.2. São incluídas na lista as pessoas cuja encomenda terminou num estorno ou que foram bloqueadas pelo nosso apoio ao cliente por abuso. A lista contém dados que permitem reconhecer essa pessoa numa nova tentativa de compra: o endereço de e-mail (também na forma normalizada), o identificador da conta, o nome e apelido, a morada, o endereço IP (verificado durante 90 dias), o identificador do dispositivo, as características do cartão de pagamento indicadas pelo operador de pagamento (sem o número completo) e o link ou o nome da conta na rede social.

A lista é comum às lojas geridas pelo painel, incluindo lojas de outros responsáveis pelo tratamento. Abrange as pessoas bloqueadas nas lojas da Aggressive Marketing Ltd (Reino Unido), e os dados das pessoas bloqueadas em liikye.com são incluídos na lista disponível nessas lojas. O fundamento é o nosso interesse legítimo e o interesse legítimo desse responsável pelo tratamento na prevenção de fraudes (artigo 6.º, n.º 1, alínea f), do RGPD). O âmbito dos dados partilhados, a finalidade, o prazo de conservação e a forma de tratamento dos seus pedidos são definidos pelo acordo de partilha de dados celebrado entre LEAD PROVIDER LTD e a Aggressive Marketing Ltd.

Se considerar que foi incluído na lista sem motivo, escreva-nos (capítulo 20). A verificação será feita por uma pessoa.

4.11. Autoridades públicas

Transmitimos dados a autoridades públicas (tribunais, polícia, Ministério Público, autoridades fiscais) apenas quando a lei o exige.

5. Transferência de dados para fora do Reino Unido e do EEE

O Responsável pelo tratamento tem sede no Reino Unido. A Comissão Europeia reconheceu que o Reino Unido assegura um nível de proteção de dados adequado, pelo que a transferência de dados de clientes da União Europeia para o Responsável pelo tratamento não exige garantias adicionais. O servidor com os dados encontra-se na Polónia, e o Reino Unido reconhece que os países do EEE asseguram uma proteção adequada.

Os dados são transferidos para fora do Reino Unido e do EEE nos seguintes casos:

Emirados Árabes Unidos, Cleafs Technologies L.L.C-FZ (ponto 4.2). Nem a Comissão Europeia nem o Governo do Reino Unido reconheceram os EAU como um país que assegura um nível de proteção de dados adequado. Garantia desta transferência: cláusulas contratuais-tipo adotadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914 da Comissão, módulo 2: transferência de responsável pelo tratamento para subcontratante), juntamente com o aditamento britânico International Data Transfer Addendum, emitido pela autoridade britânica de proteção de dados, celebradas por nós com a Cleafs Technologies L.L.C-FZ.

EUA: Cloudflare, Inc. (ponto 4.1), Mailgun Technologies, Inc. (ponto 4.6) e Google LLC (ponto 4.8). Estas sociedades estão certificadas no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) e na sua extensão britânica (UK Extension), em que a transferência se baseia. No início de sessão através da Google, do Facebook ou da Apple, transmitimos dados às sociedades dessas empresas na Irlanda (ponto 4.7); a posterior transferência para sociedades dos EUA decorre segundo as regras das suas próprias políticas de privacidade.

Os fornecedores de serviços do ponto 4.3 e o fornecedor de dados do ponto 4.4, se tiverem sede fora do Reino Unido e do EEE. Transmitimos-lhes apenas o link ou o nome da conta e os parâmetros do serviço, porque sem isso não é possível executar a encomenda. Fundamento da transferência: necessidade da transferência para a execução do contrato celebrado consigo (artigo 49.º, n.º 1, alínea b), do RGPD e do UK GDPR). Não temos cláusulas contratuais-tipo com estes fornecedores, pelo que lhes transmitimos apenas os dados sem os quais não é possível executar a encomenda.

Pode pedir informações sobre as garantias e uma cópia das cláusulas (capítulo 20).

6. Métodos de início de sessão

O website permite criar uma conta e iniciar sessão de seis formas.

6.1. Código único (PIN) por e-mail

Introduz o seu endereço de e-mail e nós enviamos-lhe um código único. A mensagem é enviada através da Mailgun (ponto 4.6).

6.2. Palavra-passe

Início de sessão clássico com endereço de e-mail e palavra-passe. Conservamos a palavra-passe exclusivamente sob a forma de um resumo criptográfico unidirecional (bcrypt), e não em texto simples.

6.3. Facebook

Operador: Meta Platforms Ireland Limited. No primeiro início de sessão, recebemos do Facebook: o nome, o nome público, a fotografia de perfil, o identificador do Facebook e o endereço de e-mail associado à conta. Utilizamo-los exclusivamente para criar a conta ou associá-la a uma conta existente com o mesmo endereço de e-mail, para os inícios de sessão seguintes e para mostrar o nome e a fotografia na sua conta. Não publicamos nada em seu nome, não lemos a lista de amigos nem as publicações e não utilizamos os dados do Facebook para publicidade. Como desassociar a conta do Facebook e eliminar os dados: https://liikye.com/pt/eliminar-dados-facebook/.

6.4. Google

Operador: Google Ireland Limited. Início de sessão através do Google Identity Services (OAuth 2.0). Recebemos: o endereço de e-mail, o nome e o nome público, o identificador da Google e a fotografia de perfil. Utilizamo-los da mesma forma que os dados do Facebook.

6.5. Apple

Operador: Apple Distribution International Limited (Irlanda). Recebemos o identificador da conta Apple, o endereço de e-mail (se escolher «Ocultar o meu e-mail», trata-se de um endereço de reencaminhamento da Apple, que reencaminha as mensagens para a sua caixa de correio) e o nome e apelido, se os partilhar no primeiro início de sessão. Utilizamo-los apenas para criar ou associar a conta e para os inícios de sessão seguintes. Não recebemos a palavra-passe da conta Apple.

6.6. Passkey

Início de sessão com uma chave criptográfica guardada no seu dispositivo (por exemplo, Face ID, Touch ID ou uma chave física). Guardamos apenas a parte pública da chave. A parte privada não sai do seu dispositivo, e os dados biométricos permanecem no dispositivo e não chegam até nós.

7. Dados técnicos do dispositivo e proteção contra abusos

Ao efetuar a encomenda, registamos um conjunto de dados técnicos sobre o dispositivo e o navegador. Servem para detetar fraudes de pagamento, bots e a criação de várias contas pela mesma pessoa. Fundamento: artigo 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo na proteção contra fraudes).

Registamos:

o tipo de dispositivo, o modelo e o fabricante (se o navegador os indicar), o sistema operativo e a sua versão, a arquitetura e o número de núcleos do processador, o identificador da placa gráfica e a quantidade de memória comunicada pelo navegador,
o nome e a versão do navegador, o cabeçalho User-Agent, a resolução e a profundidade de cor do ecrã, o tamanho da janela e os sinais de automatização do navegador,
o fuso horário, o idioma do sistema e do navegador, o país determinado pela Cloudflare e o endereço IP completo,
os parâmetros da campanha (UTM), a página de onde veio e o tempo decorrido entre a entrada e a encomenda,
as discrepâncias detetadas, por exemplo, um fuso horário incompatível com o país do endereço IP.

Não recolhemos dados biométricos, gravações do ecrã nem o conteúdo introduzido noutros formulários. Não utilizamos estes dados para publicidade nem os transmitimos a outras empresas. Conservamo-los juntamente com a encomenda pelo mesmo tempo que os dados da encomenda para a qual foram recolhidos (sem prazo de eliminação próprio; a seu pedido, eliminamo-los mais cedo, se não forem necessários para nos defendermos de uma fraude ou de uma pretensão).

Registo de eventos da conta. Quando inicia sessão (incluindo tentativas falhadas), cria uma conta, pede um código, termina a sessão, altera os dados de início de sessão, efetua uma encomenda ou paga uma encomenda, registamos num registo o evento com a data, o método de início de sessão, o endereço de e-mail da conta ou o que foi introduzido, o endereço IP, a rede e o operador da rede determinados a partir do endereço IP, a localização aproximada (país, região, cidade, código postal e fuso horário transmitidos pela Cloudflare, quando os fornece), os dados do dispositivo e do navegador (User-Agent, idiomas, modelo e versão do sistema, quando o navegador os fornece), os identificadores de visita das nossas estatísticas (ponto 8.2), se tiver dado consentimento, e um identificador aleatório do navegador do cookie cleafs_did (válido durante 400 dias). O registo serve a segurança das contas e do website: detetar a tomada de contas, tentativas de contornar bloqueios e outros abusos, e esclarecer eventos contestados. Fundamento: artigo 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo em proteger as contas e o website contra abusos). Os registos são visíveis para o nosso apoio ao cliente no painel do ponto 4.2, que os obtém do website a pedido. Quando o nosso pessoal consulta a sua conta em modo de pré-visualização para o ajudar, isso não é registado no seu registo; fica apenas uma nota na encomenda. Não limpamos o registo automaticamente (conservação: capítulo 13).

8. Estatísticas de visitas e medição da velocidade da página

8.1. Google Analytics 4

Utilizamos o Google Analytics 4 para saber quantos visitantes temos, de onde vêm e que páginas consultam. Carregamos o script a partir do nosso servidor. Este guarda um identificador aleatório do navegador na memória do navegador (localStorage) e os dados da sessão na memória da sessão (sessionStorage), e envia os dados sobre as visitas à Google. Não transmitimos à Google o seu endereço de e-mail, o seu nome nem o número da encomenda.

O script só é carregado depois do seu consentimento dado no banner de cookies (o botão «Aceitar» ou a ativação das estatísticas na janela de definições). Sem decisão e depois de escolher «Rejeitar», o script não é carregado. Pode alterar ou retirar o consentimento em qualquer momento nas definições de cookies (link «Definições de cookies» no rodapé da página); após a retirada, eliminamos o identificador do navegador e não carregamos o script. Fundamento: artigo 6.º, n.º 1, alínea a), do RGPD, o seu consentimento.

8.2. Estatísticas de visitas próprias

O nosso servidor regista o decurso da visita: as páginas visitadas, o tempo na página, a profundidade de deslocamento, os cliques, os erros da página, os códigos de desconto utilizados e, na finalização da compra, o facto de um campo ter sido preenchido, sem o seu conteúdo. Além disso, a origem da entrada (parâmetros UTM, identificadores de clique em anúncios da Google, do Facebook e da Microsoft, a página de onde veio), o tipo de dispositivo e o país. Reconhecemos a visita através dos cookies cleafs_vid (até 400 dias), cleafs_sid (30 minutos) e cleafs_ft. Se efetuar uma encomenda ou tiver sessão iniciada, associamos a visita à encomenda e à conta, para sabermos que páginas e campanhas conduzem a vendas. Registamos o endereço IP apenas sob a forma de resumo criptográfico. Estes dados não saem para outras empresas. Conservamos os dados detalhados durante 90 dias e os resumos agregados durante 36 meses. Estas estatísticas só funcionam após o seu consentimento para as estatísticas, dado no banner de cookies; sem consentimento, os cookies cleafs_vid, cleafs_sid e cleafs_ft não são guardados e, após a sua retirada, eliminamo-los do navegador. Fundamento: artigo 6.º, n.º 1, alínea a), do RGPD, o seu consentimento. Utilizamos também os dados sobre a visita que antecede a encomenda para proteção contra fraudes e abusos (artigo 6.º, n.º 1, alínea f), do RGPD).

Estatísticas da pesquisa de serviços. Quando introduz uma expressão na pesquisa de serviços, registamos a expressão, o número de resultados apresentados, o resultado em que clica, o idioma da página, o tipo de dispositivo e um identificador aleatório da visita (na memória do navegador), sem o endereço IP e sem a conta. Se clicou num resultado e efetua uma encomenda no prazo de um dia, associamos à encomenda o número do serviço clicado e a expressão, para verificar que pesquisas conduzem a vendas. Fazemo-lo apenas após o seu consentimento para as estatísticas, dado no banner de cookies; sem consentimento não guardamos nem enviamos nada. Não eliminamos automaticamente os eventos da pesquisa. Fundamento: artigo 6.º, n.º 1, alínea a), do RGPD, o seu consentimento.

8.3. Medição da velocidade da página

Para as pessoas sem sessão iniciada, medimos a rapidez com que a página carrega (tempo de carregamento, deslocações do esquema, tempo de reação a um clique). Registamos o endereço da página, os resultados da medição, a largura da janela, o tipo de dispositivo e de ligação e o país. A medição não utiliza cookies, não regista o endereço IP nem qualquer identificador e não permite reconhecer uma pessoa concreta. Os dados ficam no nosso servidor.

9. Cookies

O website utiliza cookies e tecnologias semelhantes (memória do navegador): necessários ao funcionamento da loja (sessão, carrinho, início de sessão, proteção contra bots da Cloudflare), de memorização de definições (idioma, moeda) e estatísticos (capítulo 8). A lista completa, o prazo de conservação e a forma de alterar as definições constam da Política de Cookies: https://liikye.com/pt/politica-de-cookies/.

10. Funcionalidades disponíveis em alguns websites

10.1. Carteira e programa de fidelização Cleafs Wallet

Se utilizar a carteira e o programa de fidelização Cleafs Wallet (a disponibilidade depende do website), tratamos o saldo da carteira, os carregamentos, os pontos por compras, os distintivos e os níveis, as missões realizadas e as recompensas recebidas, os cartões-oferta e as recomendações. O nível não influencia os preços nem a disponibilidade dos serviços. Os pontos dão apenas um desconto na compra seguinte e a indicação do estatuto de cliente. Fundamento: artigo 6.º, n.º 1, alínea b), do RGPD (contrato do programa).

Se subscrever a newsletter (na encomenda, ao receber uma amostra gratuita ou no formulário do website), só a enviamos com o seu consentimento. Após a subscrição através do formulário ou na encomenda, enviamos uma mensagem com um link de confirmação e não começamos o envio sem o clique. Na amostra gratuita, o endereço já está confirmado pelo código ou pelo início de sessão, pelo que não enviamos um link separado. Em cada mensagem existe um link «cancelar subscrição», que desativa de imediato o envio. As mensagens são enviadas através da Mailgun (ponto 4.6).

10.3. Opiniões

Se publicar uma opinião sobre um serviço, registamos o seu conteúdo, a classificação, a assinatura que indicar, a data e a encomenda associada. Publicamos a opinião com a assinatura no website. Após a encomenda, podemos enviar-lhe por e-mail um pedido de opinião com um link que inicia sessão no formulário de opinião. Fundamento: artigo 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo em recolher opiniões de clientes) e, na publicação, artigo 6.º, n.º 1, alínea b), do RGPD (regras de opiniões dos termos e condições).

10.4. Programa de parceiros

Se participar no programa de parceiros, tratamos os dados da conta de parceiro, os dados para pagamentos, o seu link de recomendação e o número e valor das encomendas efetuadas através da sua recomendação. À pessoa que entrou através do link do parceiro, guardamos no navegador, durante 30 dias, os cookies affwp_ref (identificador do parceiro), affwp_ref_visit_id (número da visita) e affwp_campaign (nome da campanha, se o link a contiver), para atribuir a comissão ao parceiro. Registamos a entrada através do link juntamente com o endereço IP. O parceiro vê no seu painel a data da entrada, o endereço da página para a qual o link conduzia e da página de onde veio a pessoa recomendada e, nas encomendas resultantes da recomendação, o número da encomenda, a descrição, o montante da comissão e o seu estado. Não vê o nome, o endereço de e-mail nem o endereço IP das pessoas que recomendou. Fundamento: artigo 6.º, n.º 1, alínea b), do RGPD (contrato do programa de parceiros) e, relativamente ao cliente recomendado, artigo 6.º, n.º 1, alínea f), do RGPD.

10.5. Links com código de desconto e campanhas

Se entrar no website através de um link com código de desconto, guardamos esse código no seu navegador (o cookie cleafs_coupon, 7 dias), para aplicar o desconto quando adicionar um serviço ao carrinho. Se o link ou uma página publicitária indicar uma campanha, guardamos também o respetivo nome (o cookie cleafs_landing, 30 dias) e associamo-lo à encomenda, para atribuir a encomenda à campanha. Fundamento: artigo 6.º, n.º 1, alínea b), do RGPD, para aplicar o código de desconto que solicita, e artigo 6.º, n.º 1, alínea f), do RGPD, para atribuir as encomendas às campanhas (o nosso interesse legítimo em avaliar que campanhas conduzem a vendas).

11. Formulário de contacto e pedidos

As mensagens do formulário de contacto e os pedidos da conta de cliente chegam ao painel do ponto 4.2, onde são respondidos pelo nosso apoio ao cliente. Enviamos as respostas por e-mail.

12. Definição de perfis e decisões automatizadas

Numa medida limitada, avaliamos dados de forma automatizada:

atribuímos pontos e níveis do programa de fidelização com base no total das compras (se o utilizar),
comparamos os dados da encomenda e do dispositivo com a lista de bloqueios (ponto 4.10) e com sinais de risco de fraude; em caso de correspondência, o sistema pode limitar os métodos de pagamento disponíveis ou suspender a encomenda ou o início de sessão.

A inscrição na lista de bloqueios é feita por uma pessoa. Exceção: quando o operador de pagamentos Mollie comunica um estorno, o sistema cria automaticamente um bloqueio que limita apenas os métodos de pagamento (sem bloqueio da conta). Se tal limitação lhe disser respeito, pode escrever-nos, apresentar o seu ponto de vista e exigir que o caso seja avaliado por uma pessoa. Não definimos perfis de clientes para publicidade nem diferenciamos preços com base na definição de perfis.

13. Durante quanto tempo conservamos os dados

Conta de cliente e histórico de encomendas: até à eliminação da conta a seu pedido. Não eliminamos automaticamente as contas inativas.

Documentos de venda e dados contabilísticos: 6 anos a contar do fim do exercício a que dizem respeito (legislação do Reino Unido sobre a documentação das sociedades).

Pedidos, reclamações e correspondência: durante o tempo em que a conta for mantida, sem eliminação automática; a seu pedido, eliminamo-los mais cedo, salvo se forem necessários para a declaração, o exercício ou a defesa de direitos.

Registo das mensagens de e-mail enviadas: 90 dias.

Dados técnicos do dispositivo da encomenda (capítulo 7): pelo mesmo tempo que os dados da encomenda para a qual foram recolhidos (sem prazo de eliminação próprio; a seu pedido, eliminamo-los mais cedo, se não forem necessários para nos defendermos de uma fraude ou de uma pretensão).

Registo de eventos da conta (capítulo 7): sem eliminação automática; eliminamos os registos juntamente com a conta ou a seu pedido, e os registos de uma conta sujeita a bloqueio ativo mantêm-se enquanto durar o bloqueio.

Registo de verificação de números de IVA: anonimizamos o endereço IP após 30 dias e eliminamos a entrada após 24 meses.

Estatísticas de visitas próprias (ponto 8.2): dados detalhados 90 dias, resumos agregados 36 meses.

Lista de bloqueios: enquanto durar o bloqueio, e o endereço IP durante 90 dias a contar do registo.

Dados do início de sessão através da Google, do Facebook ou da Apple: até à desassociação desse método ou à eliminação da conta.

Newsletter e outros consentimentos: até à retirada do consentimento, e a prova do consentimento até ao termo do prazo de prescrição das pretensões.

Dados necessários para a declaração, o exercício ou a defesa de direitos: até ao termo do prazo de prescrição.

Após o termo destes prazos, eliminamos ou anonimizamos os dados, ou seja, retiramos-lhes as características que permitem identificar a pessoa.

14. Os seus direitos

Tem direito:

de acesso aos dados e de obter uma cópia dos mesmos,
de retificação dos dados inexatos ou desatualizados,
ao apagamento dos dados; alguns dados, por exemplo, os documentos de venda, não podem ser apagados antes do termo do prazo exigido por lei,
à limitação do tratamento,
de portabilidade dos dados que nos forneceu, num formato de leitura automática,
de oposição ao tratamento com base no nosso interesse legítimo, incluindo as estatísticas e a definição de perfis, e, a qualquer momento, ao marketing direto,
de retirar o consentimento a qualquer momento; a retirada não compromete a licitude do tratamento efetuado antes da retirada.

Envie o seu pedido para o endereço [email protected]. Respondemos sem demora injustificada, o mais tardar no prazo de um mês a contar da receção do pedido. No caso de pedidos complexos ou numerosos, o prazo pode ser prorrogado por mais dois meses; informá-lo-emos disso no decurso do primeiro mês. Podemos pedir a confirmação da identidade se tivermos dúvidas fundadas sobre quem apresenta o pedido.

15. Reclamações

Pode apresentar uma reclamação relativa aos seus dados, em primeiro lugar, junto de nós: por e-mail para o endereço [email protected] ou através do formulário de contacto https://liikye.com/pt/contato/. Confirmaremos a receção da reclamação no prazo de 30 dias, analisá-la-emos sem demora injustificada e informá-lo-emos do resultado.

Tem também o direito de apresentar reclamação a uma autoridade de controlo:

no Reino Unido: Information Commission (anteriormente Information Commissioner’s Office, ICO), ico.org.uk,
na União Europeia: a autoridade de proteção de dados do Estado em que tem a sua residência habitual ou o seu local de trabalho, ou em que ocorreu a violação (lista de autoridades: edpb.europa.eu).

16. Eliminação da conta e dos dados

Para eliminar a conta e os dados, escreva para o endereço [email protected] com o assunto «Pedido de eliminação de dados». Pode desassociar o início de sessão através do Facebook, da Google ou da Apple nas definições da conta. Instruções para a eliminação dos dados recebidos do Facebook: https://liikye.com/pt/eliminar-dados-facebook/. Executamos o pedido sem demora injustificada, o mais tardar no prazo de um mês. Os dados que somos obrigados a conservar (documentos de venda, dados necessários à defesa de direitos, inscrição na lista de bloqueios) são conservados apenas nessa medida e até ao fim do prazo indicado no capítulo 13.

17. Segurança dos dados

Aplicamos medidas técnicas e organizativas adequadas ao risco:

ligação cifrada (HTTPS) no website e no painel,
palavras-passe apenas sob a forma de resumo criptográfico unidirecional,
proteção contra ataques e bots (Cloudflare, limitação do número de tentativas),
cópias de segurança das bases de dados várias vezes por dia,
acesso aos dados apenas para as pessoas e os fornecedores que dele necessitam,
monitorização de eventos invulgares (tentativas de início de sessão, tráfego invulgar),
atualizações do software do servidor, da loja e dos plugins.

Em caso de violação de dados pessoais, notificá-la-emos à autoridade de controlo competente no prazo de 72 horas após dela termos tido conhecimento, salvo se a violação não for suscetível de resultar num risco para as pessoas, e comunicá-la-emos às pessoas expostas a um risco elevado.

18. Ligações a outros websites

O website liikye.com é gerido exclusivamente pela LEAD PROVIDER LTD. Não associamos a sua conta a contas noutros websites. As exceções são a lista de bloqueios (ponto 4.10) e a verificação do direito a uma amostra gratuita (ponto 2.6), se a utilizar.

19. Alterações da política

Alteramos a política quando mudam a lei, os nossos serviços ou os fornecedores. Informaremos as pessoas com conta sobre alterações significativas por e-mail e através de um aviso no website. A data da última atualização está sempre no início da política. As regras de utilização do website constam dos termos e condições: https://liikye.com/pt/termos-e-condicoes/.

20. Contacto

Em matéria de dados pessoais: e-mail [email protected], formulário de contacto https://liikye.com/pt/contato/, endereço postal: LEAD PROVIDER LTD, 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom.