Política de privacidade e cookies

1. Quem é o responsável

Os dados do responsável pelo tratamento constam na página Informação legal. Para qualquer questão sobre privacidade, contacte-nos através de clientes@homeoctos.com.

2. Que dados tratamos e porquê

• Visita ao site. O nosso fornecedor de alojamento (Cloudflare) trata dados técnicos como o endereço IP, o navegador e as páginas pedidas, para entregar o site e o proteger contra abusos. Base legal: interesse legítimo (art. 6.º, n.º 1, al. f) RGPD). Estes registos são guardados por pouco tempo (normalmente até 7 dias).
• Conta de cliente. Nome, email, país, cidade e, se indicar, empresa e se é profissional. Usamos estes dados para gerir a sua conta e os seus projetos guardados. Base legal: execução de contrato (al. b).
• Projetos guardados. As divisões, medidas e produtos que guarda online na sua conta. Base legal: execução de contrato.
• Verificação de email. O seu email e um código de segurança temporário (válido 30 minutos). Base legal: execução de contrato e segurança.
• Newsletter. Email, idioma e o registo do seu consentimento (data e versão). Só enviamos a newsletter com o seu consentimento (al. a) e pode cancelar a qualquer momento através da ligação em cada email ou na sua conta.
• Lembretes e alertas de preço. Se os ativar na sua conta (ou carregar em “Alerta de preço”), guardamos o seu email confirmado, idioma, os produtos que segue com o último preço visto e os cliques nas nossas mensagens. Enviamos no máximo um email por dia, apenas com o seu consentimento (al. a); pode desativar na conta ou com a ligação em cada email.
• Modelos 3D. Quando coloca um produto na sua divisão 3D e o respetivo modelo 3D ainda não está pronto, contamos quantos visitantes diferentes o pediram. Para isso guardamos um código derivado do seu endereço IP (que não permite recuperar o endereço) e apagamo-lo quando o modelo fica pronto, ou no máximo após 12 meses. Se pedir para ser avisado, guardamos o seu e-mail e língua apenas para enviar essa única mensagem e apagamo-los logo a seguir (ou no máximo após 6 meses). Base legal: interesse legítimo (artigo 6.º, n.º 1, alínea f)) e, para o aviso, o seu consentimento (artigo 6.º, n.º 1, alínea a)).
• Mensagens de serviço. Emails sobre a sua conta ou um pedido que fez. Base legal: execução de contrato ou interesse legítimo.
• Contacto. Quando nos escreve guardamos o seu nome, email, mensagem e idioma para lhe responder. Base legal: interesse legítimo ou diligências pré-contratuais.
• Ligações de afiliados. Quando clica numa ligação para uma loja, a loja e a rede de afiliados Awin ficam a saber que veio da Homeoctos (com uma referência de produto, nunca o seu nome). Se aceitar cookies, o script MasterTag da Awin define cookies para atribuir uma compra à Homeoctos. Recebemos apenas dados da compra (data, valor, comissão e referência de produto), sem dados que o identifiquem. Base legal para os cookies: o seu consentimento.
• Imagens de lojas. Algumas imagens de produtos podem ser carregadas diretamente do site da loja, que vê então o seu endereço IP.
• Câmara e realidade aumentada. Após a sua autorização, a prévia da câmara apresenta vídeo em direto no seu aparelho. A Homeoctos funciona sem gravar ou enviar esse vídeo e sem pedir acesso ao microfone. Fechar ou sair da página da câmara termina a transmissão local. A colocação manual sobrepõe um modelo à imagem em direto; os aparelhos compatíveis também podem disponibilizar AR nativa e deteção de superfícies.

3. Cookies e armazenamento no seu dispositivo

Usamos apenas o estritamente necessário, salvo se aceitar os cookies de afiliados. Pode mudar a sua escolha a qualquer momento através de Definições de cookies no rodapé.

O navegador também recorda quando viu os convites para conta e newsletter e se um convite já apareceu nesta visita, para limitar as repetições. Criar conta e subscrever a newsletter continuam a ser escolhas separadas.

• Necessários (sem consentimento): a sua escolha de cookies (hx-consent), o seu cesto e seleção (homeoctos-basket-v1, homeoctos-selection), os seus projetos locais (homeocto-studio-v2) e o momento em que viu a newsletter (homeocto-news-seen). Ficam guardados no seu navegador até os apagar.
• Equipa: o cookie hx_admin só é usado pela equipa da Homeoctos para entrar na gestão (30 dias).
• Afiliados (só com consentimento): cookies definidos pela Awin através do MasterTag, para atribuir compras. A duração é definida pela Awin; consulte a política de privacidade da Awin.
• Não usamos cookies de análise nem de publicidade personalizada.
• Contagem de visitas sem cookies: contamos as visitas sem cookies, com um código anónimo que muda todos os dias e é calculado a partir do endereço IP e do navegador, apenas para contar os visitantes únicos por dia. Os endereços IP não são guardados e, terminado o dia, os códigos deixam de poder ser associados a alguém. Base legal: interesse legítimo.
• Sessões de cliente e de pré-visualização. O cookie necessário hx_customer mantém a sessão de um cliente com email verificado durante até 90 dias e é removido ao terminar a sessão. O cookie temporário hx_preview permite o acesso à pré-visualização durante até uma hora. A proteção do formulário da newsletter usa identificadores de segurança pseudonimizados derivados do endereço de ligação e do email, conservados durante um máximo de 48 horas.

4. Quem recebe os dados

• Cloudflare, Inc. (alojamento, base de dados, armazenamento e envio de emails), como subcontratante. Política de privacidade.
• Brevo (Sendinblue SAS, França), como subcontratante, para o envio de emails de verificação, quando ativado.
• Awin AG (Alemanha) e as lojas parceiras, como responsáveis independentes, quando clica numa ligação ou compra.
• Não vendemos os seus dados pessoais.

5. Transferências internacionais

A Cloudflare pode tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Essas transferências estão protegidas pelo EU-US Data Privacy Framework e por cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

6. Durante quanto tempo guardamos os dados

• Conta, perfil e projetos guardados: enquanto a sua conta existir. Pode pedir a eliminação a qualquer momento.
• Newsletter: até cancelar. Guardamos o registo do consentimento e do cancelamento enquanto for necessário para o comprovar e respeitar a sua escolha.
• Mensagens de contacto: até 24 meses depois de o assunto estar encerrado.
• Registo de emails enviados: até 12 meses.
• Códigos de acesso e de verificação: minutos a horas.

7. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, e pode retirar o consentimento a qualquer momento sem afetar o tratamento anterior. Escreva para clientes@homeoctos.com; respondemos no prazo de um mês.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

8. Segurança

Usamos ligações encriptadas (HTTPS), acesso restrito à equipa com códigos de uso único e encriptação das chaves de serviços externos. Nenhum sistema é 100% seguro; se ocorrer uma violação de dados que o afete, informamos nos termos da lei.

9. Menores

O site não se destina a menores de 16 anos e não recolhemos conscientemente dados de menores.

10. Alterações

Podemos atualizar esta política. A data no topo indica a versão em vigor; alterações importantes serão comunicadas no site ou por email.