O SmartCookie é um banner de consentimento de cookies para sites, desenvolvido e explorado pela Webup! S.C. («nós»). Esta política abrange três grupos de dados distintos — e são realmente distintos, por isso cada um tem a sua secção: os dados de quem compra o SmartCookie, os dados dos visitantes dos respetivos sites e os dados que recebemos das API da Google quando um cliente escolhe a instalação através do Google Tag Manager.
O responsável pelo tratamento dos dados descritos nos pontos 2 e 4 é a Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Polónia, NIP 9542811219, contacto [email protected]. Quanto aos dados dos visitantes descritos no ponto 3, atuamos como subcontratante por conta do proprietário do site que instalou o SmartCookie — é ele que decide o que o banner pergunta e é o responsável por esses dados.
O vendedor é uma entidade diferente do responsável pelo tratamento — a Webup! Inc. As condições de venda constam das condições de venda; o responsável pelo tratamento continua a ser a Webup! S.C.
Para vender e prestar o serviço tratamos: o seu nome ou o da sua organização, o endereço de e-mail, o endereço do site onde o banner funciona, os dados de faturação e o histórico de pagamentos. O fundamento jurídico é a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD) e, quanto às faturas, o cumprimento de uma obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD). Os dados de faturação são conservados durante o prazo exigido pela legislação fiscal polaca; os restantes, enquanto durar o serviço.
Os pagamentos são processados pela Stripe Payments Europe Ltd. Nunca vemos nem guardamos o número do seu cartão.
Quando um visitante faz uma escolha no banner, é gravado um único registo. Esta é a lista completa do seu conteúdo — não há mais nada:
| O quê | Para quê |
|---|---|
Um identificador de consentimento aleatório, guardado no cookie _sc_uid | Para associar uma mudança de opinião posterior à decisão anterior. Só é criado depois de o visitante fazer a sua escolha — antes disso, o cookie não existe. |
| O domínio do site | Para atribuir o registo ao proprietário certo do site. |
| A própria escolha: aceite / recusado / seleção guardada, e os três interruptores de categoria (preferências, estatísticas, marketing) | É a prova de consentimento que o RGPD exige que o proprietário do site possa apresentar. |
| Um hash SHA-256 unidirecional do endereço IP | Para detetar abusos e contar um visitante uma única vez. Guardamos o hash, não o endereço — mas não lhe chamamos anónimo: juridicamente, o hash de um endereço IP continua a ser um dado relativo a uma pessoa. |
| Data e hora, e se esta foi a primeira decisão neste dispositivo | Sem isto, o registo nem sequer seria prova. |
O banner não regista o nome do visitante, o endereço de e-mail, a página que estava a ler, a impressão digital do navegador nem o comportamento no site. Não faz perfis de ninguém e não é uma ferramenta de análise.
Os registos de consentimento são conservados enquanto o proprietário do site usar o SmartCookie, porque são a sua prova, e no máximo 12 meses após o fim do serviço. O proprietário do site pode pedir-nos a qualquer momento que eliminemos os registos do seu domínio.
Este ponto só se aplica se escolheu instalar o SmartCookie através do Google Tag Manager e iniciou sessão com a sua conta Google. Se instalou o banner com um excerto de código ou com o plugin para WordPress, não recebemos quaisquer dados da Google.
O que pedimos e para quê:
| Permissão | O que fazemos com ela |
|---|---|
tagmanager.manage.accounts | Ler a lista das suas contas e contentores do Tag Manager, para que possa escolher o site em causa. |
tagmanager.edit.containers | Adicionar uma única etiqueta — o banner SmartCookie — no acionador Consent Initialization do contentor que escolheu. |
tagmanager.edit.containerversions | Criar uma versão do contentor com essa alteração, para que fique no histórico do contentor e possa ser revertida. |
tagmanager.publish | Publicar essa versão — é este passo que põe o banner a funcionar no seu site. |
Utilização limitada. A utilização pelo SmartCookie das informações recebidas das API da Google, e a sua transferência para outras aplicações, cumprirá a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de utilização limitada.
Da sua conta Google recebemos e guardamos: o endereço de e-mail da conta com que iniciou sessão, os identificadores e nomes da conta e do contentor do Tag Manager selecionados e um token de autorização que nos permite realizar as quatro operações acima. Guardamo-los na nossa base de dados, num servidor localizado na União Europeia, com acesso limitado aos administradores do serviço.
Não lemos o conteúdo dos contentores que não selecionou. Não alteramos nem apagamos as suas outras etiquetas, acionadores ou variáveis. Não usamos estes dados para publicidade, não os vendemos, não os transmitimos a ninguém e não os usamos para treinar modelos de inteligência artificial ou de aprendizagem automática. Nenhuma pessoa os lê, exceto quando nos pede apoio, quando é necessário para resolver um incidente de segurança ou quando a lei o exige.
Como cortar o acesso e pedir a eliminação dos dados:
Apenas os fornecedores de que precisamos para prestar o serviço: o nosso fornecedor de alojamento (servidores na União Europeia), a Cloudflare, Inc. como camada de rede à frente deles, a Stripe Payments Europe Ltd. para pagamentos e a Google Ireland Ltd. no âmbito descrito no ponto 4. Não partilhamos dados com mais ninguém e não os vendemos.
Tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, bem como o direito de apresentar reclamação à autoridade de controlo polaca (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsóvia). Escreva para [email protected] — respondemos no prazo de 30 dias. Se é visitante de um site que usa o SmartCookie e o seu pedido diz respeito ao registo de consentimento, escreva ao proprietário desse site; ajudá-lo-emos a tratar o pedido.
Este site usa o SmartCookie — precisamente o banner que vendemos. Abaixo está a lista completa do que este site guarda no seu navegador.
| O quê | Para quê e durante quanto tempo |
|---|---|
sc_lang | O idioma que escolheu. Funcional — sem ele, um clique em «PT» não se manteria ao passar para outra página. Um ano. |
sc_offer | Apenas o domínio da sua organização, quando chega através de um link no nosso e-mail — para que o preço calculado para si não desapareça ao primeiro clique. Não contém nenhum montante nem nada sobre si pessoalmente. 30 dias. Abrir smartcookie.io/?d= com um valor vazio apaga-o de imediato. |
A sua escolha no banner e _sc_uid | Criados só quando clica no banner — para não lhe perguntarmos duas vezes e para que uma mudança de opinião posterior possa ser associada à escolha anterior. |
De outros servidores carregamos três coisas e só três: tipos de letra do Google Fonts, o contentor do Google Tag Manager (é assim que o nosso banner aqui chega) e a Stripe no momento em que passa ao pagamento. Não há análise neste site — nem Google Analytics, nem píxeis publicitários, nem mapas de calor. Um produto sobre consentimento que carregasse às escondidas scripts de terceiros estaria a desmentir-se a si próprio.
Se esta política mudar, a data no topo muda com ela, e os clientes são avisados por e-mail antes de entrar em vigor uma alteração que os afete.