Este aviso explica como a OG klubi Lda., que opera online sob a marca Supplenivo, utiliza dados pessoais quando visita o site, cria uma conta, faz uma encomenda, nos contacta ou exerce um direito legal.
Em vigor desde: 12 de agosto de 2026 · Última revisão: 11 de novembro de 2026 · Versão: 2026-11-11.1
1. Quem é o responsável pelo tratamento?
O responsável pelo tratamento dos dados de clientes e do website da Supplenivo é a OG klubi OÜ (a operar sob a marca OG klubi Lda.; sociedade por quotas estónia / osaühing; código de registo 14843593; número de IVA EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estónia. E-mail orders@supplenivo.eu ou telefone +372 5562 2534. O registo da empresa pode ser consultado no Estonian e-Business Register.
2. Dados que recebemos e a sua origem
- Dados de identidade e contacto: nome, morada de faturação e de entrega, endereço de e-mail, número de telefone e nome de apresentação da conta.
- Dados da encomenda e do contrato: produtos, quantidades, preços, IVA, custo de entrega, estado da encomenda, instruções de entrega, pedidos de livre resolução online (nome, dados de identificação da encomenda, e-mail de confirmação, detalhes opcionais da declaração e data/hora de receção para gestão da livre resolução e direitos legais), registos de devolução, reembolso, reclamação e segurança do produto.
- Dados de pagamento: estado do pagamento, montante, moeda, referência da transação Stripe e dados limitados do cartão, como a marca e os últimos dígitos, quando devolvidos pela Stripe. Os dados completos do cartão são introduzidos no serviço de pagamento da Stripe e não são armazenados na base de dados WordPress da Supplenivo.
- Dados de conta e comunicações: hash da palavra-passe, dados guardados, mensagens, provas anexadas a uma reclamação, e o nome e conteúdo públicos de uma avaliação, caso opte por submeter uma avaliação de produto.
- Dados dos e-mails posteriores à encomenda: se recusou ou não os e-mails posteriores à encomenda no checkout ou na página de confirmação da encomenda, que texto lhe foi apresentado e quando, bem como, por cada pedido de avaliação ou lembrete de reposição que enviamos: o produto, o idioma, a data e o eventual cancelamento da subscrição.
- Dados técnicos e de segurança: endereço IP, dados de navegador/dispositivo, marcas temporais, páginas solicitadas, registos de erro e segurança, identificadores de sessão/carrinho e escolha de consentimento.
- Dados analíticos opcionais: interações com páginas, produtos e checkout, e identificadores pseudonimizados de dispositivo/navegador, apenas após consentimento para análise.
A maioria dos dados provém diretamente de si ou da sua utilização do site. A Stripe devolve os resultados dos pagamentos. Os nossos parceiros logísticos europeus devolvem o estado da expedição e uma referência de rastreio da transportadora; a UPS processa os eventos de entrega da encomenda nos seus próprios sistemas de transportadora e pode torná-los visíveis através do seu serviço de rastreio. Não nos envie informação de saúde ou documentos de identidade, a menos que sejam especificamente necessários para resolver uma questão legal ou de segurança do produto.
3. Porque utilizamos os dados e as nossas bases legais
- Contrato e diligências solicitadas antes de um contrato (artigo 6.º, n.º 1, alínea b), do RGPD): operar o carrinho e a conta, processar o pagamento, aceitar e cumprir uma encomenda, organizar a entrega, enviar mensagens transacionais, responder a questões sobre encomendas e tratar a livre resolução, devoluções e reembolsos.
- Obrigações legais (artigo 6.º, n.º 1, alínea c)): faturas, registos fiscais e contabilísticos, cumprimento dos direitos do consumidor, registos de pagamento, rastreabilidade de produtos, avisos de segurança, recolhas de produtos e respostas a autoridades legítimas.
- Interesses legítimos (artigo 6.º, n.º 1, alínea f)): manter o site e as contas seguros, prevenir fraude e utilização indevida, diagnosticar erros, constituir ou defender pedidos legais, preservar prova do que foi acordado, e melhorar as operações utilizando dados que não exijam rastreio opcional. Ponderamos estes interesses face aos seus direitos e pode opor-se.
- E-mails posteriores à encomenda (artigo 6.º, n.º 1, alínea f), em conjunto com as normas nacionais que transpõem o artigo 13.º, n.º 2, da Diretiva 2002/58/CE relativa à privacidade e às comunicações eletrónicas): após uma encomenda, podemos enviar-lhe um e-mail a pedir uma avaliação de um produto que comprou e outro quando talvez seja altura de voltar a encomendá-lo. Pode recusá-los no checkout ou na página de confirmação da encomenda, e cada um destes e-mails inclui uma ligação gratuita para cancelar a subscrição.
- Consentimento (artigo 6.º, n.º 1, alínea a)): Google Analytics e/ou Microsoft Clarity opcionais (mapas de calor/gravações de sessão) quando estas ferramentas estão configuradas, e publicação de uma avaliação de produto voluntária. Pode retirar o consentimento sem que isso afete o tratamento anteriormente lícito.
Não vendemos dados pessoais. Não gerimos uma newsletter nem uma lista geral de e-mails de marketing.
4. Quem recebe os dados?
Divulgamos apenas o que é razoavelmente necessário para o serviço em causa:
- Stripe: as entidades aplicáveis do grupo Stripe processam o pagamento, os reembolsos, a autenticação e a prevenção de fraude. A Stripe pode atuar como nosso subcontratante e como responsável independente pelo tratamento, para funções que determina ao abrigo do direito dos pagamentos. Ver a política de privacidade da Stripe.
- Parceiros logísticos/de armazém europeus: recebem o nome do destinatário, a morada de entrega, o e-mail, o número de telefone, os artigos encomendados e os identificadores necessários para preparar, embalar e expedir a encomenda a partir de armazéns europeus. Tratam esses dados como responsáveis independentes ou subcontratantes, apenas para efeitos de expedição.
- UPS: recebe dados de contacto e morada da remessa, dados de encomenda/rastreio e eventos de entrega, na qualidade de transportadora e responsável independente pelo tratamento. Ver o aviso de privacidade da UPS.
- Hetzner Online GmbH: aloja os sistemas de produção na Alemanha, na qualidade de subcontratante de infraestrutura. Ver a informação de privacidade da Hetzner.
- Zone Media OÜ: fornece a infraestrutura de e-mail/domínio empresarial e atua como subcontratante da correspondência com clientes aí armazenada. Ver a política de privacidade da Zone.
- Google Ireland Limited: recebe eventos analíticos apenas se estiver configurada uma propriedade Google Analytics válida e se escolher “Permitir análise”. O Google Signals e a personalização publicitária estão desativados na configuração do nosso site. Ver a política de privacidade da Google e as salvaguardas de dados do Analytics.
- Microsoft Corporation / Microsoft Ireland Operations Limited: recebe dados analíticos de sessão opcionais apenas se o Microsoft Clarity estiver configurado e se escolher “Permitir análise”. O Clarity pode tratar dados de interação com páginas, dados de dispositivo/navegador e uma gravação de sessão limitada, para melhoria do produto e da experiência de utilização. Ver a declaração de privacidade da Microsoft e as perguntas frequentes do Clarity.
- Consultores profissionais e autoridades: contabilistas, consultores jurídicos, bancos, redes de pagamento, seguradoras, reguladores, tribunais, autoridades fiscais ou policiais, sempre que necessário para o seu trabalho ou exigido por lei.
5. Transferências internacionais
Os nossos principais sistemas de alojamento e de e-mail estão situados no Espaço Económico Europeu. Alguns fornecedores de logística, pagamento e análise operam internacionalmente e podem recorrer a empresas do grupo ou prestadores de serviços fora do EEE (incluindo, quando relevante, o Reino Unido, ao abrigo da decisão de adequação da Comissão Europeia enquanto esta se mantiver em vigor). Consoante o destino, utilizam uma decisão de adequação, cláusulas contratuais-tipo da Comissão Europeia ou outra salvaguarda legal de transferência do RGPD. Os respetivos avisos acima indicados fornecem os detalhes atuais. Pode pedir-nos informação sobre a salvaguarda relevante para os seus dados.
6. Durante quanto tempo conservamos os dados?
- Encomendas, faturas e prova contabilística: sete anos a contar do final do exercício financeiro em que a transação foi registada, conforme exigido pela Lei da Contabilidade estónia; por período mais longo apenas quando um pedido em curso, uma investigação ou outra disposição legal o exija.
- Perfil de conta: enquanto a conta permanecer aberta. Se solicitar o seu encerramento, eliminamos os dados de perfil que não sejam necessários para os fins contabilísticos, de segurança, de fraude ou de reclamações acima indicados.
- Registos de carrinho/sessão e técnicos: os registos temporários de carrinho/sessão expiram de acordo com as definições de sessão da loja. Os registos de segurança, entrega e erro são conservados apenas enquanto razoavelmente necessário para investigar um evento, proteger o serviço ou sustentar uma reclamação, sendo depois eliminados ou anonimizados. Os registos de acesso do servidor web (endereço IP, hora, página pedida, agente de utilizador do navegador e página de origem) são conservados até 12 meses para proteger o serviço e produzir estatísticas agregadas de visitas, sendo depois eliminados.
- Registos de apoio, devolução e reclamação: até à resolução do assunto e, depois, pelo período razoavelmente necessário para acompanhamento e para eventuais pedidos legais aplicáveis.
- E-mails posteriores à encomenda: a sua escolha é guardada com a encomenda. O registo de um pedido de avaliação ou de um lembrete de reposição é eliminado 13 meses após o envio. Se cancelar a subscrição, conservamos uma versão codificada (hash) do seu endereço de e-mail numa lista de exclusão para não lhe voltarmos a enviar e-mails; essa versão não é utilizada para qualquer outro fim.
- Escolha de consentimento: o registo próprio
supplenivo_consentpermanece no armazenamento local do seu navegador até o eliminar ou até uma nova versão de consentimento voltar a perguntar. - Análise: o Google Analytics e o Microsoft Clarity são opcionais e estão desativados salvo se estiver configurada uma propriedade/projeto válido. Quando ativados com consentimento, os dados ao nível de utilizador e evento do GA4 são conservados de acordo com o período configurado na propriedade (numa propriedade GA4 padrão, no máximo 14 meses); os dados de sessão do Clarity são conservados de acordo com as definições de retenção do produto da Microsoft (normalmente até cerca de 13 meses para gravações). Os relatórios agregados podem continuar disponíveis após a expiração dos eventos em bruto, enquanto se mantiverem úteis para a finalidade de melhoria indicada.
7. Cookies e armazenamento no navegador
Os cookies necessários do WooCommerce e os identificadores de sessão do lado do servidor mantêm o funcionamento do carrinho, do checkout, do início de sessão, da segurança e do contexto de mercado/IVA. O cookie próprio supplenivo_country guarda o país de venda inferido a partir do seu IP na primeira visita, ou um país que selecione no seletor do cabeçalho, durante até três dias. Estes são utilizados porque o serviço que solicita não pode funcionar de forma fiável sem eles, e não para fins publicitários.
A análise opcional (Google Analytics e/ou Microsoft Clarity, quando configurados) não é carregada sem consentimento afirmativo. Se permitir a análise, a Google pode definir o cookie _ga e cookies relacionados, e o Microsoft Clarity pode definir cookies analíticos próprios, como _clck / _clsk. Ao escolher “Apenas necessários” ou ao retirar posteriormente o consentimento para análise, cessam novos eventos analíticos e o controlador de consentimento do site tenta remover os seus cookies analíticos comuns. Pode reabrir a escolha através de “Definições de cookies” no rodapé, e pode também eliminar os dados do site no seu navegador. As meta tags de verificação do Bing Webmaster (se presentes) não são cookies analíticos.
8. Os seus direitos
Sujeito às condições previstas no RGPD, pode solicitar acesso, retificação, eliminação, limitação, portabilidade, ou opor-se ao tratamento baseado em interesse legítimo. Pode retirar o consentimento a qualquer momento. Estes direitos não são absolutos; por exemplo, temos de conservar as faturas legalmente exigidas mesmo após o encerramento da conta. Envie o pedido para orders@supplenivo.eu. Podemos solicitar informação proporcional para verificar que o pedido lhe diz respeito e, normalmente, respondemos no prazo de um mês. Pode deixar de receber pedidos de avaliação e lembretes de reposição a qualquer momento e sem custos, através da ligação para cancelar a subscrição que consta de cada e-mail ou respondendo ao próprio e-mail.
Pode apresentar queixa à Inspeção de Proteção de Dados da Estónia, à autoridade do país da UE onde reside ou trabalha, ou onde a alegada infração tenha ocorrido. O Comité Europeu para a Proteção de Dados enumera todas as autoridades de controlo nacionais. Agradecemos a oportunidade de resolver a questão em primeiro lugar, mas contactar-nos não é condição para exercer o seu direito de queixa.
9. Dados obrigatórios e verificações automatizadas
Precisamos dos campos do checkout assinalados como obrigatórios, de um resultado de pagamento válido e de uma morada com entrega possível para celebrar e cumprir uma encomenda. Sem eles, não podemos aceitá-la nem entregá-la. A Supplenivo não toma decisões com efeitos jurídicos ou similarmente significativos baseadas exclusivamente em definição de perfis automatizada própria. A Stripe e os parceiros financeiros podem realizar verificações automatizadas de autenticação ou de fraude, sob a sua própria responsabilidade legal; contacte-nos se um resultado de pagamento impedir uma encomenda e quiser que analisemos o que for possível.
10. Alterações e contacto
Publicaremos uma versão com nova data antes de iniciarmos uma nova utilização material de dados pessoais. As alterações não tornam retroativamente lícita uma utilização incompatível. As questões de privacidade e os pedidos relativos a direitos devem ser enviados para orders@supplenivo.eu ou para a OG klubi Lda., na morada registada acima indicada. O apoio ao cliente está disponível em inglês e estónio.