Política de Privacidade de shop.blacklotus.eu
Site: shop.blacklotus.eu · Versão da política: v2 · Última atualização: 2026-07-22T16:09:04+00:00 · Data de vigência: 2026-05-29
Esta política é gerada a partir do perfil do site, dos serviços configurados e dos campos legais mantidos no Lean Cookie Consent. O proprietário do site deve revisá-la antes da publicação e mantê-la alinhada com formulários, plugins, tags, fornecedores, jurisdições e regras de retenção realmente usados no site.
Proprietário e Controlador dos dados
Tipos de dados coletados
Este site pode tratar Dados fornecidos diretamente pelos usuários, Dados gerados durante a navegação, identificadores técnicos necessários para segurança e armazenamento do consentimento, e Dados recebidos por serviços de terceiros configurados. As categorias exatas dependem de formulários, incorporações, ferramentas de analytics, pixels de marketing, fornecedores de checkout, chats e outras integrações realmente habilitadas pelo proprietário.
Categorias comuns de Dados Pessoais
Dados de contato, dados de uso, identificadores técnicos, escolhas de consentimento e informações enviadas por formulários do site.
Dados de Uso
Dados de Uso podem incluir informações derivadas do IP, tipo e versão do navegador, sistema operacional, páginas de referência, páginas visitadas, horário da solicitação, tempo nas páginas, eventos de interação, dados de diagnóstico e outras informações técnicas transmitidas pelo navegador ou dispositivo.
Alguns Dados são necessários para prestar o serviço solicitado ou proteger o site. Outros Dados são opcionais e são tratados apenas quando o usuário decide fornecê-los ou dá o consentimento necessário. Se Dados obrigatórios não forem fornecidos, algumas funções podem não estar disponíveis.
Usuários que fornecem Dados sobre outras pessoas devem ter motivo válido para isso e evitar enviar informações excessivas ou irrelevantes.
Como o tratamento é organizado
Métodos de tratamento
O Controlador deve tratar Dados com medidas proporcionais à natureza do site e dos serviços usados: limitação de acesso, contas seguras, revisão de fornecedores, minimização, controle de retenção e instruções documentadas para pessoas com acesso a Dados. O tratamento deve permanecer conectado às finalidades descritas nesta política.
Pessoas autorizadas a tratar Dados
Além do Controlador, os Dados podem ser acessíveis a pessoas envolvidas na operação do site, como administração, vendas, marketing, jurídico, administração de sistemas ou terceiros nomeados como operadores quando necessário.
Local
Os Dados são tratados nos escritórios operacionais do Controlador (Viale Papiniano 42 20123 Milano), on the infrastructure used for this website and by the providers configured by the Owner. Provider location may affect international transfer analysis.
Finalidades do tratamento e base legal
Operar o site, prestar serviços solicitados, guardar escolhas de consentimento, medir desempenho com consentimento, proteger o serviço e cumprir obrigações legais.
Base legal segundo o RGPD
Consentimento para cookies opcionais e tecnologias de marketing/analytics; contrato ou medidas pré-contratuais; interesse legítimo para segurança e melhoria do serviço; obrigação legal quando aplicável. Operações técnicas normalmente se baseiam na necessidade de prestar o serviço, em obrigações legais ou em interesses legítimos quando apropriado. Analytics opcionais, publicidade, remarketing, incorporações sociais e rastreadores semelhantes devem funcionar apenas após consentimento quando exigido pela lei aplicável.
Matriz de tratamento por serviço
Finalidade, base legal e retenção derivadas dos serviços configurados. O proprietário deve verificar cada linha com a implementação real e os acordos dos fornecedores.
| Serviço | Finalidade | Base legal | Retenção | Estado do consentimento |
|---|---|---|---|---|
| Google Analytics 4 Google LLC | Mede tráfego do site, eventos e estatísticas agregadas de uso. | Consentimento quando exigido por ePrivacy/GDPR; interesses legítimos apenas para analytics favorável à privacidade quando localmente adequado. | Até 2 anos. O proprietário deve verificar a retenção do fornecedor e as configurações da conta. | Carregado apenas após consentimento para analytics, salvo configuração como estritamente necessária e favorável à privacidade. |
| Google Tag Manager Google LLC | Carrega e gerencia tags configuradas pelo proprietário do site. | Consentimento quando exigido por ePrivacy/GDPR; interesses legítimos apenas para analytics favorável à privacidade quando localmente adequado. | Depende das tags configuradas. O proprietário deve verificar a retenção do fornecedor e as configurações da conta. | Carregado apenas após consentimento para analytics, salvo configuração como estritamente necessária e favorável à privacidade. |
| Google Maps Google LLC | Displays interactive maps and may process location and interaction data. | Consentimento para publicidade, remarketing, incorporações sociais, pixels de rastreamento e tecnologias opcionais semelhantes. | Sessão a 6 meses. O proprietário deve verificar a retenção do fornecedor e as configurações da conta. | Carregado apenas após consentimento para marketing. |
| YouTube Embed Google LLC | Displays embedded video content and may collect interaction data. | Consentimento para publicidade, remarketing, incorporações sociais, pixels de rastreamento e tecnologias opcionais semelhantes. | Session to 2 years. The owner should verify provider-side retention and any account-level retention settings. | Carregado apenas após consentimento para marketing. |
| Trustpilot Widget Trustpilot A/S | Displays customer reviews or trust badges and may process interaction, device and referral data. | Consentimento para publicidade, remarketing, incorporações sociais, pixels de rastreamento e tecnologias opcionais semelhantes. | Session to 1 year. The owner should verify provider-side retention and any account-level retention settings. | Carregado apenas após consentimento para marketing. |
| Cloudflare Cloudflare, Inc. | Provides CDN, security, bot mitigation, caching and network protection services. | Necessidade contratual, obrigação legal ou interesses legítimos para segurança, prevenção de fraude, checkout e prestação principal do serviço. | Session to 30 minutes. The owner should verify provider-side retention and any account-level retention settings. | Sempre ativo quando estritamente necessário. |
| Google Fonts Google LLC | Loads web fonts used by the site interface; when loaded from Google servers it can expose technical request data such as IP address and user agent. | Necessidade contratual, obrigação legal ou interesses legítimos para segurança, prevenção de fraude, checkout e prestação principal do serviço. | Request-level technical data. The owner should verify provider-side retention and any account-level retention settings. | Sempre ativo quando estritamente necessário. |
| Google reCAPTCHA Google LLC | Protege formulários contra spam e abuso analisando sinais técnicos. | Necessidade contratual, obrigação legal ou interesses legítimos para segurança, prevenção de fraude, checkout e prestação principal do serviço. | Sessão a 6 meses. O proprietário deve verificar a retenção do fornecedor e as configurações da conta. | Sempre ativo quando estritamente necessário. |
Cookies e tecnologias de rastreamento
This website uses cookies or similar technologies to keep the website working, remember consent choices and, only when enabled by the visitor, measure traffic or support marketing activities. The Cookie Policy linked from this document lists the configured categories and services. Optional categories can be managed from the cookie banner or preference control.
Cookies técnicos
Cookies técnicos necessários para segurança e funções essenciais do site.
Estado: sempre ativos porque são necessários para funcionalidades essenciais e segurança do site.
Cookies de analytics
Cookies de analytics usados apenas com consentimento para medir tráfego e melhorar o serviço.
Estado: usados apenas quando o visitante dá consentimento para analytics.
Cookies de marketing
Cookies de marketing usados apenas com consentimento para medir campanhas ou personalizar comunicações.
Estado: usados apenas quando o visitante dá consentimento para marketing.
Serviços configurados para este site
Os serviços abaixo vêm do perfil do site. Eles devem corresponder aos scripts, tags, incorporações, formulários e ferramentas de checkout realmente ativos no site.
| Serviço | Fornecedor | Categoria | Finalidade | Cookies | Duração | Privacidade |
|---|---|---|---|---|---|---|
| Google Analytics 4 | Google LLC | analytics | Mede tráfego do site, eventos e estatísticas agregadas de uso. | _ga, _ga_*, _gid | Up to 2 years | Política do fornecedor |
| Google Tag Manager | Google LLC | analytics | Carrega e gerencia tags configuradas pelo proprietário do site. | Depende das tags configuradas | Depende das tags configuradas | Política do fornecedor |
| Google Maps | Google LLC | marketing | Displays interactive maps and may process location and interaction data. | NID, 1P_JAR and related Google cookies | Session to 6 months | Política do fornecedor |
| YouTube Embed | Google LLC | marketing | Displays embedded video content and may collect interaction data. | VISITOR_INFO1_LIVE, YSC, PREF | Session to 2 years | Política do fornecedor |
| Trustpilot Widget | Trustpilot A/S | marketing | Displays customer reviews or trust badges and may process interaction, device and referral data. | Trustpilot widget/session identifiers | Session to 1 year | Política do fornecedor |
| Cloudflare | Cloudflare, Inc. | technical | Provides CDN, security, bot mitigation, caching and network protection services. | __cf_bm, cf_clearance, _cfuvid | Session to 30 minutes | Política do fornecedor |
| Google Fonts | Google LLC | technical | Loads web fonts used by the site interface; when loaded from Google servers it can expose technical request data such as IP address and user agent. | Usually none | Request-level technical data | Política do fornecedor |
| Google reCAPTCHA | Google LLC | technical | Protege formulários contra spam e abuso analisando sinais técnicos. | _GRECAPTCHA, NID | Session to 6 months | Política do fornecedor |
Serviços de terceiros e operadores
Provedores de hospedagem, fornecedores técnicos, fornecedores de analytics ou marketing quando habilitados, consultores profissionais e autoridades quando exigido por lei. O proprietário do site deve garantir acordos de tratamento de dados adequados quando exigido.
Transferências internacionais de dados
Alguns fornecedores podem tratar dados fora do país do usuário. Quando necessário, as transferências devem basear-se em decisões de adequação, cláusulas contratuais padrão ou garantias equivalentes.
Prazo de retenção
Os Dados Pessoais são mantidos apenas pelo tempo necessário para as finalidades descritas, salvo prazo maior exigido por lei ou necessário para defesa jurídica. As escolhas de consentimento deste site estão configuradas para expirar após 180 dias, salvo alteração anterior pelo visitante.
Retention criteria
A retenção deve basear-se na finalidade, base legal, prazos prescricionais, necessidades de segurança e configurações dos fornecedores. Quando Dados não forem mais necessários, devem ser eliminados, anonimizados ou agregados. O Controlador deve verificar se os fornecedores configurados seguem regras compatíveis de retenção.
Direitos de privacidade
Users may exercise privacy rights regarding their Data, to the extent permitted by applicable law.
Direitos disponíveis aos Usuários
Dependendo da lei aplicável, os Usuários podem retirar consentimento, opor-se ao tratamento, acessar seus Dados, solicitar correção, solicitar eliminação, solicitar restrição, receber Dados em formato estruturado, solicitar portabilidade quando tecnicamente viável e apresentar reclamação à autoridade competente.
Detalhes sobre o direito de oposição
Quando Dados Pessoais forem tratados por interesse público, autoridade oficial ou interesses legítimos, os Usuários podem opor-se apresentando fundamentos relacionados à sua situação particular. Quando os Dados forem tratados para marketing direto, os Usuários podem opor-se a qualquer momento, gratuitamente e sem justificativa.
Como exercer direitos
Os usuários podem exercer seus direitos entrando em contato com o Controlador pelos dados indicados nesta política.
Informações regionais adicionais
Jurisdições aplicáveis configuradas pelo proprietário: União Europeia / EEE, Reino Unido, Suíça, leis de privacidade dos Estados Unidos quando aplicáveis, LGPD do Brasil quando aplicável
União Europeia, EEE, Reino Unido e Suíça
Usuários dessas regiões podem beneficiar de direitos previstos no GDPR, UK GDPR, FADP suíço e regras ePrivacy relacionadas. Cookies não essenciais opcionais e rastreadores semelhantes devem geralmente basear-se no consentimento, salvo outra regra válida.
Califórnia e leis de privacidade dos Estados Unidos
Quando leis como CCPA/CPRA ou outras leis estaduais de privacidade se aplicarem, os usuários podem ter direitos de conhecimento, acesso, exclusão, correção, oposição à venda ou compartilhamento, limitação do uso de informações pessoais sensíveis e não discriminação pelo exercício de direitos de privacidade. O proprietário do site deve divulgar se Dados Pessoais são vendidos ou compartilhados e fornecer mecanismos de oposição quando aplicável.
Sale or sharing disclosure
O controlador não configurou uma declaração de venda ou compartilhamento. Esta seção deve ser revisada quando leis de privacidade dos EUA forem aplicáveis.
LGPD do Brasil e outras jurisdições
Quando a LGPD ou leis de privacidade semelhantes se aplicarem, os usuários podem ter direitos de confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e informação sobre compartilhamento. O proprietário do site deve adaptar este documento às jurisdições onde opera ou direciona usuários.
Registros de sistema e segurança
Para operação, prevenção de fraude, diagnóstico e segurança, o site e serviços conectados podem tratar registros técnicos como carimbos de data/hora, informações do navegador, escolhas de consentimento, versão da política, versão do banner, metadados da solicitação e identificadores de rede pseudonimizados.
Sensitive data
Este site não se destina a coletar dados pessoais sensíveis, salvo indicação expressa do controlador.
Privacidade de crianças
Este site não se destina a coletar conscientemente Dados Pessoais de crianças abaixo da idade mínima configurada: 16. Se o proprietário tomar conhecimento de que tais Dados foram coletados sem autorização adequada, devem ser eliminados ou tratados conforme a lei aplicável.
Decisões automatizadas
Este site não realiza decisões automatizadas com efeitos legais ou semelhantemente significativos, salvo indicação expressa do controlador.
Informações adicionais sobre coleta e tratamento de Dados
Ação legal
Os Dados Pessoais do Usuário podem ser usados pelo Controlador para fins legais em juízo ou nas etapas que antecedem possível ação legal decorrente de uso indevido deste site ou serviços relacionados. O Usuário reconhece que o Controlador pode ser obrigado a revelar Dados Pessoais mediante solicitação de autoridades públicas.
Informações adicionais sobre Dados Pessoais do Usuário
Além das informações contidas nesta política de privacidade, este site pode fornecer aos Usuários informações contextuais sobre Serviços específicos ou sobre a coleta e tratamento de Dados Pessoais mediante solicitação.
Registros de sistema e manutenção
Para fins de operação e manutenção, este site e serviços conectados podem coletar arquivos que registram a interação com o site, como logs de sistema, ou usar outros Dados Pessoais, como identificadores técnicos derivados do IP.
Informações não contidas nesta política
Mais detalhes sobre a coleta ou tratamento de Dados Pessoais podem ser solicitados ao Controlador a qualquer momento usando as informações de contato fornecidas neste documento.
Alterações nesta política
O proprietário do site pode atualizar esta política quando serviços, requisitos legais ou atividades de tratamento mudarem. Quando seções relevantes para consentimento mudarem, visitantes podem ser solicitados a renovar o consentimento.
Evidência de consentimento
O Lean Cookie Consent armazena evidência de consentimento com categorias selecionadas, versão da política, versão do banner, domínio, carimbo de data/hora e identificadores técnicos pseudonimizados quando suportado. Isso ajuda o Controlador a demonstrar qual aviso e banner estavam ativos quando a escolha foi salva.
Definições e referências legais
Dados Pessoais ou Dados
Qualquer informação que direta, indiretamente ou em conexão com outras informações permita a identificação ou identificabilidade de uma pessoa natural.
Dados de Uso
Informações coletadas automaticamente por este site ou serviços de terceiros, incluindo informações derivadas do IP, detalhes do navegador e sistema operacional, horário da solicitação, caminho da página, dados de interação e parâmetros técnicos do dispositivo do Usuário.
Usuário e Titular dos Dados
A pessoa que utiliza este site e que, salvo indicação em contrário, é a pessoa natural a quem os Dados Pessoais se referem.
Operador
A pessoa natural ou jurídica, autoridade pública, agência ou outro organismo que trata Dados Pessoais em nome do Controlador.
Controlador ou proprietário
A pessoa natural ou jurídica, autoridade pública, agência ou outro organismo que determina as finalidades e meios do tratamento de Dados Pessoais. Salvo indicação em contrário, o Controlador é o Proprietário indicado nesta política.
Serviço e este site
O Serviço é o site, aplicação, conteúdo ou funcionalidade fornecido pelo Proprietário por meio do domínio configurado: shop.blacklotus.eu.