Política de privacidade
Que dados este site trata, para que fins e que direitos tens.
1. Responsável pelo tratamento
2. Visita ao site e alojamento
O site é disponibilizado através da Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA). Durante a visita são tratados dados tecnicamente necessários, como o endereço IP, a hora, a página pedida e dados do navegador, para mostrar a página e protegê-la contra ataques. O fundamento jurídico é o nosso interesse legítimo num funcionamento seguro (art. 6.º, n.º 1, alínea f) do RGPD). A Cloudflare está certificada ao abrigo do EU-US Data Privacy Framework; existe um contrato de subcontratação com a Cloudflare.
3. Contacto por e-mail
Se nos escreveres para hello@getpuzzleandart.com, tratamos o teu endereço de e-mail, o teu nome, se o indicares, e o conteúdo da tua mensagem para responder ao teu pedido. O Cloudflare Email Routing reencaminha os e-mails recebidos para a nossa caixa no Google Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda).
A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD, se o pedido disser respeito a um contrato, e, nos restantes casos, o nosso interesse legítimo em responder a pedidos (art. 6.º, n.º 1, al. f) do RGPD). Apagamos a tua mensagem quando o pedido estiver resolvido e não existir obrigação legal de conservação.
4. Lista de espera e newsletter
Quando te inscreves, tratamos o teu e-mail, o idioma escolhido, a hora da inscrição e, se existirem, os parâmetros de campanha da ligação. Para isso usamos o Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, França) com dupla confirmação: só ficas inscrito depois de confirmares a ligação do nosso e-mail.
Como prova do teu consentimento, o Brevo guarda a data e o endereço IP da inscrição e da confirmação (art. 6.º, n.º 1, als. c) e f) do RGPD). Nos nossos e-mails, o Brevo mede se são abertos e que links são clicados, para que possamos melhorar os conteúdos. Esta medição faz parte do teu consentimento para a newsletter.
O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Podes retirá-lo a qualquer momento através da ligação de cancelamento ou por e-mail. O teu endereço de e-mail é necessário para a newsletter; sem ele não te podemos registar.
5. Proteção do formulário
Para nos protegermos de inscrições automatizadas usamos o Cloudflare Turnstile. São transmitidos à Cloudflare dados de ligação e verificação tecnicamente necessários. O fundamento jurídico é o nosso interesse legítimo num funcionamento seguro (art. 6.º, n.º 1, alínea f) do RGPD). O acesso ao teu navegador que isto exige é estritamente necessário (§ 25, n.º 2, ponto 2 TDDDG).
6. Armazenamento essencial
Guardamos o idioma escolhido no cookie puzzleart_locale e a tua escolha de cookies no cookie e no armazenamento local puzzleart_consent_v2, cada um durante, no máximo, um ano. A base jurídica é o § 25, n.º 2, ponto 2 TDDDG.
7. Medição de audiência com o Google Analytics 4
Só carregamos o Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) se deres o teu consentimento e houver um ID de medição ativo. São medidos visualizações de página, cliques e inscrições. As funções de publicidade estão desativadas. Os dados podem ser transferidos para os EUA; a Google está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Para isso, a Google define os cookies _ga e _ga_<ID>, com uma duração máxima de dois anos. Conservamos os dados de medição no Google Analytics durante, no máximo, 14 meses. Existe um contrato de subcontratação com a Google.
O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a) do RGPD, § 25, n.º 1 TDDDG). Podes retirá-lo a qualquer momento nas definições de cookies.
8. Pixel da Meta
Só se aceitares o marketing carregamos o pixel da Meta, da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Mede visualizações de página e eventos como uma inscrição confirmada e associa-os a informações do navegador, do dispositivo e de cookies. Os dados podem ser transferidos para os EUA; a Meta está certificada ao abrigo do EU-US Data Privacy Framework. Para isso, a Meta define o cookie _fbp, com uma duração de 90 dias.
Assim podemos medir os nossos anúncios no Facebook e no Instagram e criar públicos para publicidade. A Meta pode também tratar os dados para fins próprios. A base jurídica é o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD, § 25, n.º 1 TDDDG). Podes retirá-lo a qualquer momento nas definições de cookies.
Somos responsáveis conjuntos com a Meta pela recolha dos dados no nosso site e pela sua transmissão à Meta (art. 26.º do RGPD). O acordo respetivo (Meta Controller Addendum) estabelece que somos nós a informar-te sobre o tratamento e que a Meta é responsável por dar resposta aos teus direitos relativos aos dados guardados pela Meta. Podes exercer os teus direitos junto de nós e junto da Meta. Pelo tratamento posterior é responsável apenas a Meta.
9. Destinatários
Os destinatários são a Cloudflare, o Brevo, a Google (Gmail para e-mails e, apenas com o teu consentimento, Google Analytics) e, apenas com o teu consentimento, a Meta. Existem contratos de subcontratação com a Cloudflare, o Brevo e a Google. Para o pixel da Meta aplica-se a responsabilidade conjunta descrita na secção 8.
10. Prazo de conservação
Só guardamos os dados durante o tempo necessário para cada finalidade. Apagamos os dados da newsletter depois de cancelares a inscrição; guardamos a prova do teu consentimento durante, no máximo, três anos. As durações dos cookies constam das secções 6 a 8.
11. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição (art. 15.º a 21.º do RGPD). Podes retirar o consentimento a qualquer momento, com efeitos para o futuro. Não há decisões automatizadas, incluindo a definição de perfis, na aceção do art. 22.º do RGPD.
12. Direito de oposição
Quando tratamos dados com base em interesses legítimos (secções 2, 3 e 5), podes opor-te a esse tratamento a qualquer momento, por motivos relacionados com a tua situação particular (art. 21.º do RGPD). Basta um e-mail para hello@getpuzzleandart.com.
13. Direito de reclamação
Podes apresentar reclamação junto de uma autoridade de proteção de dados, por exemplo o Gabinete Bávaro de Supervisão da Proteção de Dados (BayLDA), Promenade 18, 91522 Ansbach, Alemanha.
14. Versão
Versão de 20 de outubro de 2026. Em caso de dúvida prevalece a versão alemã.