Esta é uma tradução. Se for diferente da versão inglesa, prevalece a versão inglesa. English
O que recolhemos, porquê, durante quanto tempo, quem nos ajuda e os seus direitos. Em resumo: recolhemos pouco, não vendemos nada e o plugin nunca nos envia nada sobre os seus visitantes.
Última atualização: 6 de novembro de 2026.
Quem é responsável
Djase Amcou LC, 1021 E Lincolnway #8431, Cheyenne, WY 82001, Estados Unidos, é o responsável pelo tratamento: responsável pelos tratamentos aqui descritos. Contacto para qualquer questão sobre os seus dados: info@djaseamcou.com.
O nosso representante no Espaço Económico Europeu
Como estamos estabelecidos fora do Espaço Económico Europeu (a União Europeia, a Islândia, o Listenstaine e a Noruega) e oferecemos os nossos serviços a pessoas aí residentes, designámos um representante na Bélgica (RGPD, artigo 27.º). Atua em nome de todo o Espaço Económico Europeu. Pode contactá-lo para qualquer questão relacionada com os seus dados.
| Nome | Morada | Contacto | |
|---|---|---|---|
| Representante no EEE | Les Écrits du Web SRL | Rue des Écoles 55A1, 4600 Visé, Bélgica | ben@lesecritsduweb.be |
Não é necessário representante na Suíça (LPD suíça, art. 14.º).
O que recolhemos e porquê
| Quando | Dados | Finalidade | Fundamento jurídico | Conservação |
|---|---|---|---|---|
| Navegação neste site | Registos técnicos do servidor conservados pelo nosso alojamento (endereço IP, página, data, navegador). | Segurança e funcionamento do site. | Interesse legítimo. | Enquanto o alojamento os conservar por razões de segurança, depois eliminados |
| Medição de audiência | Páginas visualizadas, localização aproximada, dispositivo, através do Google Analytics (Site Kit). | Compreender a utilização do site. | O seu consentimento, dado no banner. | 14 meses |
| Teste gratuito | Correio eletrónico, domínio do site, idioma do navegador, endereço IP, datas. | Envio da sua chave de teste; um teste por site e por endereço. | Diligências pré-contratuais; interesse legítimo (prevenção de abusos). | 3 anos após o teste (endereço IP: 12 meses) |
| Chave gratuita para um site não comercial | Correio eletrónico pessoal, endereço do site, a sua mensagem, endereço IP, datas, a nossa decisão e o seu motivo. | Leitura do seu pedido, envio da chave, renovação; uma chave por pessoa e por site. | Diligências pré-contratuais; interesse legítimo (prevenção de abusos). | 3 anos após o pedido (endereço IP: 12 meses) |
| Conta de cliente | Correio eletrónico, nome, empresa, país de faturação, número de IVA, número de cliente junto do prestador de pagamentos; identificador da conta Google se associar o início de sessão Google. | Venda, entrega e gestão das suas chaves. | Contrato. | Enquanto for cliente, depois 3 anos |
| Pagamentos e faturas | Montantes, impostos, morada de faturação, histórico de faturas. Os dados do cartão ficam na Stripe. | Pagamento, faturação, obrigações fiscais. | Contrato; obrigação legal. | Enquanto a lei fiscal o exigir (até 10 anos) |
| Chaves e sites | Chave, domínios onde é utilizada, versão do plugin, endereço IP do servidor do site, datas de ativação e de verificação. | Verificar que uma chave é válida e utilizada dentro dos seus limites. | Contrato. | Enquanto a chave existir, depois 3 anos (endereço IP: 12 meses) |
| Apoio | Os seus pedidos e as nossas respostas, na sua conta e por correio eletrónico. | Para lhe responder. A nossa equipa de apoio lê-os na sua ferramenta interna. | Contrato. | 2 anos após o fim da sua última chave, depois eliminados |
| Verificações do seu site em produção (Cookie Rocks Pro) | Os domínios onde a sua chave está ativa. Em algumas das suas páginas públicas, visitadas como um visitante comum três dias após a ativação e depois de tempos a tempos: os nomes dos cookies colocados antes do consentimento e os endereços dos sites que os colocam, nunca os respetivos valores. Nada sobre os seus visitantes. | Verificar que cada cookie aguarda o consentimento, escrever-lhe através do apoio com o que fazer e atualizar rapidamente o Cookie Rocks se não conhecia um cookie. | Contrato (apoio Pro). Pode desativar estas visitas na sua conta ou escrevendo para support@cookierocks.com. | Enquanto a chave estiver ativa |
| Comunicações de cookies desconhecidos | O endereço do script, o site, a versão do plugin, a mensagem e, se o indicar, o seu correio eletrónico. | Acrescentar o cookie à lista. | Interesse legítimo. | 2 anos |
| Correios eletrónicos que enviamos | Endereço, assunto, data. | Chaves, recibos, renovações, apoio, ligações de início de sessão. Lembretes antes do fim de um teste ou de uma chave: pode desativá-los com um clique em cada lembrete ou na sua conta. | Contrato; interesse legítimo para os lembretes. | Como acima |
O que o plugin nos envia
O Cookie Rocks funciona no seu próprio site. Nenhum dado sobre os seus visitantes nos chega. As escolhas deles e o registo de provas ficam na sua base de dados WordPress.
Por si só, o plugin contacta os nossos servidores apenas para ler os nossos feeds públicos (alertas, fichas de leis, lista de cookies conhecidos, atualizações) e, para o Cookie Rocks Pro, para verificar a sua chave de licença: envia a chave, o domínio do site e a versão do plugin.
Se ativar uma cópia das suas provas, esta vai diretamente do seu site para o armazenamento que escolher: Dropbox, um servidor WebDAV (como o Nextcloud ou o kDrive), um webhook assinado ou um endereço de correio eletrónico. Nunca passa pelos nossos servidores. As palavras-passe e os tokens desses destinos ficam guardados cifrados no seu site.
Quando clica em Enviar ao Cookie Rocks num script desconhecido no plugin, o seu site envia-nos o endereço desse script e a versão do seu plugin, para que possamos identificar a ferramenta e adicioná-la ao catálogo. O endereço pode conter o nome de uma empresa. Não registamos com a comunicação nem o endereço do seu site nem o endereço IP do seu servidor, embora os registos de acesso do nosso fornecedor de alojamento possam conservar esse endereço IP durante um curto período. Fundamento jurídico: o nosso interesse legítimo em manter o catálogo exato. Apagamos uma comunicação 12 meses após a última comunicação relativa a esse script.
A aplicação Cookie Rocks para o Dropbox
O Cookie Rocks Pro pode enviar o registo de provas do seu site para o seu próprio Dropbox, através da aplicação « Cookie Rocks ».
- A aplicação só tem acesso à sua própria pasta de aplicação no seu Dropbox, Apps/Cookie Rocks. Não consegue ver o resto do seu Dropbox. Escreve lá os ficheiros e lista essa pasta, para eliminar os pacotes mais antigos do que o seu prazo de conservação das provas, se o pedir.
- Liga-a a partir do seu próprio site WordPress, na página Provas do plugin. O token de acesso fica cifrado no seu site: o Cookie Rocks nunca o recebe.
- Os ficheiros são o registo das escolhas de cookies dos seus visitantes: um identificador aleatório, a data, as escolhas feitas e a versão dos textos do banner, nunca um endereço IP nem um nome. Seguem do seu site para o seu Dropbox sem passar pelos servidores do Cookie Rocks. Nunca os lemos nem os conservamos.
- Para lhe mostrar qual a conta ligada, o plugin lê o respetivo nome ou endereço de correio eletrónico e guarda-o apenas no seu site.
- Pode revogar o acesso a qualquer momento, na página Provas do plugin ou nas definições da sua conta Dropbox.
- A Dropbox atua como seu subcontratante, nos seus próprios termos. O Cookie Rocks não é parte nesse tratamento.
Quem nos ajuda (subcontratantes)
| Prestador | Localização | Finalidade |
|---|---|---|
| Infomaniak Network SA | Suíça | Alojamento do site e da sua base de dados, envio de correio eletrónico. |
| Stripe | Irlanda e Estados Unidos | Pagamentos, faturas, cálculo de impostos. A Stripe atua também na sua própria conta para prevenção de fraudes. |
| Estados Unidos e outros | Início de sessão com Google, se o escolher; medição de audiência, se a aceitar; armazenamento das nossas cópias de segurança cifradas. | |
| Slack | Estados Unidos | Alertas internos para a nossa equipa. Num pedido de apoio, o alerta contém o respetivo assunto e a sua mensagem (nunca o seu endereço de correio eletrónico nem uma chave de licença), para podermos responder mais depressa. |
Quando os dados saem do Espaço Económico Europeu ou da Suíça, são transferidos para um país reconhecido como assegurando proteção adequada (como a Suíça, ou os Estados Unidos para as empresas abrangidas pelo Quadro de Privacidade de Dados UE-EUA) ou ao abrigo das cláusulas contratuais-tipo da Comissão Europeia.
Cópias de segurança
A nossa base de dados é copiada todas as noites e após cada venda. As cópias são cifradas antes de sair do servidor; só nós detemos a chave. São conservadas 14 dias no servidor. Cópias cifradas seguem também para o nosso armazenamento de cópias de segurança e para a nossa caixa de correio de cópias: a cópia de cada dia é substituída um mês depois, e uma cópia por mês é conservada durante 12 meses.
Os seus direitos
Pode pedir para consultar, corrigir, apagar ou receber uma cópia dos seus dados, opor-se a um tratamento baseado no nosso interesse legítimo, ou retirar um consentimento a qualquer momento (para a medição de audiência: a ligação « Definições de cookies » no fundo de cada página). Escreva para info@djaseamcou.com; respondemos no prazo de um mês. Alguns dados têm de ser conservados por razões fiscais, mesmo que nos peça o apagamento. Pode também apresentar uma reclamação junto de uma autoridade de controlo da proteção de dados: no Espaço Económico Europeu (a União Europeia, a Islândia, o Listenstaine e a Noruega), a do seu país (lista das autoridades); no Reino Unido, o Information Commissioner’s Office (ico.org.uk); na Califórnia, a California Privacy Protection Agency (privacy.ca.gov).
Sinais de privacidade do navegador
Este site respeita o sinal Global Privacy Control (GPC). Quando o seu navegador o envia, tratamo-lo como um pedido de oposição à venda e partilha das suas informações pessoais e à publicidade personalizada, neste navegador ou dispositivo. Para o enviar, ative o Global Privacy Control no seu navegador ou numa extensão que o suporte (globalprivacycontrol.org). Não respondemos aos sinais Do Not Track, porque não existe uma norma comum para eles. Não vendemos informações pessoais. O fundamento jurídico de cada utilização dos seus dados consta da tabela acima.
Segurança
As chaves são guardadas cifradas, as ligações usam HTTPS, as contas de equipa recorrem a autenticação forte e as ligações de início de sessão funcionam uma única vez, durante pouco tempo. Não é guardada nenhuma palavra-passe de clientes.
Alterações
Atualizaremos esta página quando os nossos tratamentos mudarem, com a data no topo. As alterações importantes são comunicadas aos clientes por correio eletrónico.