Política de privacidade

A Orange Habit LLC, 30 North Gould Street, Sheridan, Wyoming 82801, United States («PepFame», «nós», «nos», «nosso»), opera o pepfame.com. A presente política explica como recolhemos, utilizamos e protegemos os seus dados pessoais quando visita o nosso website ou efetua uma encomenda.

1. Informações que recolhemos

• Nome, endereço de e-mail, número de telefone, endereço de envio e endereço de faturação quando efetua uma encomenda. Pode encomendar como convidado ou com uma conta PepFame opcional.
• Se criar uma conta PepFame: o seu endereço de e-mail, o seu idioma preferido, as datas em que criou a conta e em que iniciou sessão, as suas sessões de acesso (um identificador de sessão codificado, as respetivas datas e uma breve descrição do navegador), os códigos de acesso de utilização única que lhe enviamos (armazenados apenas em forma codificada, durante 10 minutos), uma forma codificada (hash) do seu endereço IP em cada tentativa de início de sessão, para proteger o acesso contra utilização abusiva, e o registo do seu crédito PepFame: o crédito obtido em cada uma das suas encomendas e o momento em que ficou pendente, disponível, retido, utilizado, revertido ou expirado.
• Se subscrever: os produtos, o intervalo e o endereço de entrega da subscrição, as datas e os montantes das respetivas entregas, e os identificadores que o nosso prestador de pagamentos, a Whop, atribui ao seu método de pagamento guardado e a si enquanto seu cliente (nunca recebemos o número do seu cartão).
• Se chegar através de uma ligação de recomendação: a ligação, a hora do clique, a página em que chegou, o seu país aproximado (apenas ao nível do país), o tipo de dispositivo (computador, telemóvel ou tablet), o domínio do website de referência, os parâmetros de campanha (utm_*) e se estava presente um identificador de clique em anúncio (não o respetivo valor) — nunca o seu endereço IP; durante 7 dias, uma forma codificada (hash) do seu endereço de rede e do tipo de navegador, que muda todos os dias, para detetar cliques falsos. Um código de desconto que introduza ao finalizar a compra é registado com a sua encomenda. Para cada encomenda paga, formas codificadas (hash com chave) do seu endereço de e-mail, número de telefone, endereço de entrega e dados do cartão (marca do cartão, número do emissor, últimos quatro dígitos e data de validade, tal como comunicados pela Whop), para reconhecer clientes recorrentes e encomendas que alguém recomenda a si próprio; não podem ser convertidas novamente nos seus dados.
• Informações de pagamento — introduzidas no formulário de pagamento da Whop, o nosso prestador de finalização da compra e de pagamentos, e tratadas pela Whop, nunca armazenadas por nós. Da Whop recebemos o estado do pagamento e dados de pagamento limitados, como a marca do cartão, os últimos quatro dígitos e os dados de endereço utilizados para o pagamento.
• As suas escolhas de idioma e moeda, e o seu país aproximado (apenas ao nível do país), que o nosso servidor ou a nossa infraestrutura de alojamento pode determinar a partir do seu endereço IP para sugerir um idioma e uma moeda. Não armazenamos o seu endereço IP para esta consulta.
• Dados técnicos necessários para disponibilizar o website: como em qualquer website, os nossos servidores e a nossa infraestrutura de alojamento tratam o seu endereço IP e os detalhes do pedido (como a página solicitada e o tipo de navegador), que podem ficar registados em registos de servidor padrão.
• Dados de utilização: as páginas que visita e as ações que realiza na loja, e a cidade e a região aproximadas da sua visita, recolhidos sem cookies e sem o identificar (ver secção 6).
• Dados de publicidade e de análise — apenas se os cookies forem permitidos (ver secção 6): as páginas que vê e o que faz na loja (ver um produto ou o resultado do seu questionário, a sua resposta ao questionário sob a forma de um código de categoria geral, adicionar ao carrinho, abrir a finalização da compra, chegar ao passo de pagamento e a sua compra com o respetivo valor, moeda, códigos de produto e quantidades), os dados de campanha da ligação do anúncio através da qual chegou (parâmetros utm_* e o identificador de clique da Meta fbclid), o seu endereço IP, o tipo de navegador, o país aproximado e os identificadores de cookies da Meta e da Google; para a Meta, também o seu endereço de e-mail e, a partir da finalização da compra, o seu número de telefone, nome, cidade e código postal, convertidos em hash (codificados) no seu navegador antes de serem enviados.
• O seu endereço de e-mail, se o introduzir no nosso questionário, juntamente com a sua resposta, o produto que lhe foi recomendado, o idioma e a moeda da página, o seu país aproximado (como acima) e se a caixa para receber ofertas por e-mail estava assinalada, e se estava assinalada previamente.
• Comunicações que nos envia por e-mail ou WhatsApp.

2. Como utilizamos as suas informações

• Para tratar, executar e entregar as suas encomendas e para as gerir, incluindo a reconciliação de pagamentos, reembolsos, contabilidade e registos fiscais
• Para mostrar o estado da sua encomenda e, depois de a encomenda ter sido enviada, os respetivos dados de seguimento na página de estado da sua encomenda
• Para analisar encomendas quando necessário (por exemplo, os dados de entrega ou o tratamento fiscal aplicável ao destino) e para proteger o nosso website e a finalização da compra contra utilização abusiva
• Para memorizar as suas escolhas de idioma e moeda e sugeri-las na sua primeira visita
• Para responder aos seus pedidos de informação e melhorar o nosso serviço
• Para compilar estatísticas sobre a utilização do nosso website, sem cookies e sem o identificar (o nosso interesse legítimo; ver secção 6)
• Para medir os resultados dos nossos anúncios nas plataformas da Meta (Facebook e Instagram) e para os melhorar, incluindo mostrar os nossos anúncios a pessoas que visitaram o nosso website, e para analisar como o nosso website e a nossa loja são utilizados com o Google Analytics — apenas se os cookies forem permitidos (ver secção 6). Enviamos códigos de produto, nunca nomes de produtos, e a sua resposta ao questionário apenas sob a forma de um código de categoria geral
• Para registar o resultado do seu questionário e verificar se se lhe seguiu uma encomenda
• Para enviar comunicações de marketing — apenas com o seu consentimento, que pode retirar a qualquer momento. No nosso questionário, presta-o através da caixa de ofertas: na UE, no EEE, no Reino Unido, na Suíça, na Albânia, na Bósnia e Herzegovina, no Montenegro, na Macedónia do Norte e na Sérvia, a caixa começa desmarcada e é o próprio utilizador que a assinala; noutros locais, começa assinalada e pode desmarcá-la (atualmente não enviamos quaisquer comunicações deste tipo)
• Para disponibilizar a sua conta PepFame e o crédito PepFame (o nosso contrato consigo — ver secção 9 dos nossos Termos de Serviço): para iniciar a sua sessão com códigos de utilização única enviados por e-mail, para mostrar as suas encomendas e o seu crédito, para creditar 10% do que paga por produtos em encomendas elegíveis e para aplicar o seu crédito quando o utilizar, e para lhe enviar por e-mail os seus códigos de acesso e um lembrete 30 dias antes de o crédito expirar
• Para disponibilizar uma subscrição que solicitou (o nosso contrato consigo — ver secção 10 dos nossos Termos de Serviço): para debitar o seu método de pagamento guardado por cada entrega, enviá-la e enviar-lhe por e-mail o lembrete antes de cada cobrança e avisos sobre a sua subscrição
• Para atribuir a encomenda à pessoa ou ao website que nos recomendou quando encomenda através da respetiva ligação de recomendação ou do respetivo código de desconto (essa pessoa ou website recebe uma comissão paga por nós — nunca por si — e nunca os seus dados pessoais), e para evitar a utilização abusiva de ligações e códigos, como cliques falsos ou pessoas que recomendam as suas próprias encomendas (o nosso interesse legítimo; o cookie que memoriza uma ligação é utilizado apenas conforme descrito na secção 6)

3. Partilha de dados

Não vendemos nem alugamos os seus dados pessoais em troca de dinheiro. Partilhamos dados apenas com terceiros necessários ao funcionamento da nossa atividade: a Whop (finalização da compra e processamento de pagamentos — a Whop recebe os dados de contacto, de faturação e de entrega que introduz ao finalizar a compra e trata os dados de pagamento ao abrigo da sua própria política de privacidade), os nossos prestadores de serviços de logística nos Estados Unidos, no Canadá, na Europa e na China (embalam e enviam a sua encomenda a partir do stock mais próximo de si e recebem o seu nome, endereço de entrega e número de telefone), as nossas transportadoras (entrega) e o nosso fornecedor de alojamento e de e-mail, a Hostinger (funcionamento do website, da nossa base de dados de encomendas e das nossas caixas de correio). Se os cookies forem permitidos (ver secção 6), partilhamos também os dados de publicidade e de análise descritos na secção 1: com a Meta Platforms Ireland Limited (para visitantes na UE, no EEE, no Reino Unido e na Suíça) ou a Meta Platforms, Inc. (noutros locais), através do Meta Pixel no nosso website, e com a Google (Google LLC e Google Ireland Limited), através do Google Analytics 4 no nosso website. O seu navegador envia estes dados diretamente à Meta e à Google; não passam pelo nosso servidor. Nós e a Meta Platforms Ireland Limited somos responsáveis conjuntos pelo tratamento no que respeita à recolha dos dados da Meta no nosso website e à sua transmissão à Meta (artigo 26.º do RGPD); a parte de responsabilidade da Meta está definida na sua Adenda do Responsável pelo Tratamento, e a Meta trata depois os dados enquanto responsável pelo tratamento independente, ao abrigo da sua própria Política de Privacidade. A Google trata os dados do Google Analytics por nossa conta, ao abrigo dos termos de tratamento de dados da Google; na medida em que a Google os utilize para os seus próprios fins, a Google é responsável por esse tratamento ao abrigo da sua própria Política de Privacidade. Ao abrigo de algumas leis de privacidade estaduais dos EUA, a partilha de dados com a Meta ou a Google para fins publicitários pode ser considerada «partilha» («sharing») ou «publicidade direcionada» («targeted advertising»); pode opor-se a qualquer momento em «Definições de cookies» ou através de um sinal Global Privacy Control. Se nos contactar por WhatsApp, as suas mensagens são também tratadas pelo WhatsApp ao abrigo dos seus próprios termos. Podemos também divulgar dados quando a lei o exigir. As pessoas e os websites que nos recomendam veem apenas que foi efetuada uma encomenda por eles referenciada, a respetiva data, o montante em que se baseia a sua comissão e o respetivo estado — nunca o seu nome, dados de contacto, endereço ou dados de pagamento.

4. Transferências internacionais

A Orange Habit LLC está sediada nos Estados Unidos, e enviamos para todo o mundo, sujeito à disponibilidade do destino no momento da finalização da compra. Os seus dados são tratados nos Estados Unidos e nos países onde operam os nossos prestadores de serviços, como a Whop, o nosso fornecedor de alojamento e os nossos prestadores de serviços de logística nos Estados Unidos, no Canadá, na Europa e na China, que podem situar-se fora do seu país. Quando a legislação de proteção de dados, como o RGPD e o RGPD do Reino Unido, exige garantias para estas transferências, tomamos medidas para assegurar a existência de garantias adequadas. Os dados partilhados com a Meta ou a Google podem ser transferidos para a Meta Platforms, Inc. ou a Google LLC nos Estados Unidos e aí tratados ao abrigo dos respetivos mecanismos de transferência de dados.

5. Os seus direitos (clientes da UE/Reino Unido)

Ao abrigo do RGPD e do RGPD do Reino Unido, tem o direito de aceder aos seus dados pessoais, de os retificar ou de os apagar. Pode também opor-se ao tratamento ou solicitar a portabilidade dos dados. Quando nos baseamos no seu consentimento, pode retirá-lo a qualquer momento. Pode retirar o seu consentimento para os cookies da Meta e da Google a qualquer momento em «Definições de cookies», na parte inferior das nossas páginas e por baixo do formulário do questionário; tal não afeta o tratamento efetuado anteriormente. Pode opor-se à nossa medição de utilização a qualquer momento, por exemplo ativando a definição Global Privacy Control ou Do Not Track no seu navegador. Para exercer os seus direitos, contacte-nos através de info@pepfame.com. Pode eliminar a sua conta PepFame a qualquer momento na página da sua conta; nesse caso, o seu crédito PepFame é perdido. Conservamos os registos de encomendas que somos legalmente obrigados a conservar.

6. Cookies

Utilizamos cookies e armazenamento semelhante no navegador de que o website necessita para funcionar: para manter o seu carrinho, para memorizar as suas escolhas de idioma e moeda (incluindo a moeda sugerida para o seu país aproximado, durante a sessão atual do navegador), para memorizar a sua escolha relativa a cookies (pf_consent, 12 meses) e se a barra de cookies tem de lhe pedir autorização primeiro na sua região (pf_optin, sessão atual do navegador), e para permitir que o seu navegador mostre o estado da sua própria finalização da compra, para manter a sessão iniciada na sua conta PepFame, caso inicie sessão (pf_account, até 30 dias, e pf_acct, que apenas indica às nossas páginas que tem sessão iniciada), e para memorizar que fechou o nosso convite relativo ao crédito PepFame (pf_credit_offer, 30 dias). Utilizamos cookies de publicidade e de análise apenas conforme descrito abaixo em «Meta Pixel e Google Analytics»; não utilizamos quaisquer outros cookies de publicidade, cookies de medição ou rastreadores de terceiros.

Para localizar a loja, podemos determinar o seu país ou região aproximados (ver secção 1). Isto pode afetar as predefinições iniciais de moeda e idioma e a estimativa de entrega regional apresentada no website. A região resultante pode ser armazenada temporariamente no cookie funcional de sessão pf_region. Não armazenamos intencionalmente o seu endereço IP em bruto para esta consulta de país; a nossa infraestrutura de alojamento e de servidores pode, ainda assim, tratar ou registar endereços IP, conforme descrito na secção 1.

A medição de utilização é nossa (própria) e funciona sem cookies nem qualquer outro armazenamento no seu dispositivo. Quando abre uma página, o seu navegador envia-nos o endereço da página (sem parâmetros de consulta), o domínio do website de referência, os parâmetros de campanha (utm_*), o idioma da página e a moeda apresentada. Enquanto a página estiver aberta e visível, envia um breve sinal aproximadamente a cada 20 segundos, e outro quando sai, com um número aleatório para essa página aberta (esquecido quando a abandona), para que possamos ver quantas pessoas estão no website nesse momento. O nosso servidor deduz o seu país, região e cidade aproximados a partir do seu endereço IP, utilizando uma base de dados armazenada no nosso próprio servidor (o seu endereço IP não é armazenado nem enviado a ninguém para este efeito), e a categoria do dispositivo (telemóvel, tablet ou computador) a partir do tipo do seu navegador. Para que recarregar uma página não conte como uma nova visita, o servidor gera um código unidirecional a partir do seu endereço IP e do tipo de navegador, com uma chave secreta que é substituída todos os dias; o código nunca é armazenado e não pode ser utilizado para o reconhecer noutro dia. As estatísticas que conservamos não contêm qualquer endereço IP nem identificador; não criamos perfis, não as combinamos com as suas encomendas nem com quaisquer outros dados, e não as partilhamos. Utilizamo-las com base no nosso interesse legítimo em compreender e melhorar o nosso website (artigo 6.º, n.º 1, alínea f), do RGPD). Se o seu navegador enviar um sinal Global Privacy Control ou Do Not Track, a sua visita não é medida.

Ligações de recomendação. Quando chega através de uma ligação de recomendação, uma referência à ligação acompanha o endereço da página durante a sua visita e só nos é enviada com a sua finalização da compra, para que uma encomenda efetuada na mesma visita possa ser atribuída; não é armazenada no seu dispositivo. Para memorizar a ligação durante até 30 dias, utilizamos o cookie pf_ref, e o pf_ref_choice memoriza a sua escolha durante 12 meses. Na UE, no EEE, no Reino Unido, na Suíça, na Albânia, na Bósnia e Herzegovina, no Montenegro, na Macedónia do Norte, na Sérvia e no Canadá, e sempre que não conseguimos determinar o seu país, o pf_ref só é definido depois de clicar em «Permitir» para as ligações de recomendação na nossa barra de cookies (o seu consentimento, artigo 6.º, n.º 1, alínea a), do RGPD, e as regras nacionais sobre o armazenamento de informações no seu dispositivo); em todos os outros países, é definido, a menos que escolha «Não permitir» em «Definições de cookies». Se o seu navegador enviar um sinal Global Privacy Control ou Do Not Track, nunca é definido. Escolher «Não permitir» remove-o.

Meta Pixel e Google Analytics. Para medir os resultados dos nossos anúncios no Facebook e no Instagram e para compreender como o nosso website e a nossa loja são utilizados, utilizamos o Meta Pixel e o Google Analytics 4. Na UE, no EEE, no Reino Unido, na Suíça, na Albânia, na Bósnia e Herzegovina, no Montenegro, na Macedónia do Norte, na Sérvia e no Canadá, e sempre que não conseguimos determinar o seu país, nada é enviado à Meta ou à Google e nenhum cookie da Meta ou da Google é definido até clicar em «Aceitar» na nossa barra de cookies (o seu consentimento, artigo 6.º, n.º 1, alínea a), do RGPD, e as regras nacionais sobre o armazenamento de informações no seu dispositivo). Em todos os outros países, ambos estão ativos desde a sua primeira visita e pode desativá-los a qualquer momento em «Definições de cookies». Se o seu navegador enviar um sinal Global Privacy Control ou Do Not Track, não utilizamos nenhum deles. Transmitimos a sua escolha à Google através do Google Consent Mode. Quando estão ativos, o seu navegador carrega o script da Meta a partir de connect.facebook.net e o da Google a partir de www.googletagmanager.com, e envia os eventos descritos na secção 1 diretamente à Meta e à Google. A Google recebe o seu endereço IP a partir do seu navegador; segundo a Google, o Google Analytics 4 não o regista nem o armazena. São então armazenados no seu dispositivo: _fbp (identificador de navegador da Meta, 90 dias), _fbc (identificador de clique em anúncio da Meta, definido quando chega a partir de um anúncio da Meta, 90 dias), _ga e _ga_BTCJFX7716 (identificadores do Google Analytics, 13 meses) e, no armazenamento local do seu navegador, o seu endereço de e-mail e os dados de contacto da finalização da compra em formato hash (para a Meta) e os números de encomenda já comunicados, para que uma compra não seja contabilizada duas vezes (até recusar ou limpar os dados do navegador). Se escolher «Recusar» em «Definições de cookies», o Meta Pixel e o Google Analytics param e estes cookies e este armazenamento são eliminados no nosso website.

O formulário de pagamento na página de finalização da compra é fornecido pela Whop e pode utilizar cookies próprios da Whop ou tecnologias semelhantes. Pode também bloquear ou eliminar cookies através das definições do seu navegador.

7. Conservação de dados

Conservamos os dados das encomendas durante o tempo necessário para executar e gerir a sua encomenda e para cumprir as nossas obrigações legais, fiscais e contabilísticas. O nome, o endereço de e-mail, o número de telefone e o endereço de envio introduzidos em processos de finalização da compra que não foram concluídos são eliminados 30 dias após o processo ter expirado ou falhado. As estatísticas de utilização, incluindo a cidade e a região aproximadas de uma visita, são eliminadas ao fim de 395 dias. Quando uma visita foi associada a uma encomenda ao abrigo da nossa anterior medição baseada em consentimento (antes de 17 de outubro de 2026), essa associação é conservada com a encomenda. Os endereços de e-mail deixados no nosso questionário são eliminados 24 meses após o seu último questionário. A sua conta PepFame é conservada até a eliminar. Os códigos de acesso expiram ao fim de 10 minutos e são eliminados no prazo de um dia; as sessões de acesso e as tentativas de início de sessão são eliminadas 30 dias após terminarem. O registo do seu crédito PepFame é conservado enquanto forem conservados os registos de encomendas a que pertence, para efeitos da nossa contabilidade. Quando elimina a sua conta, removemos dela o seu endereço de e-mail e conservamos o registo de crédito sem o mesmo, juntamente com os registos de encomendas que temos de conservar. Os registos de cliques em ligações de recomendação são eliminados ao fim de 90 dias, e a forma codificada do endereço de rede conservada com um clique, ao fim de 7 dias; os totais diários de cliques sem dados pessoais são conservados durante 25 meses. As formas codificadas utilizadas para reconhecer clientes recorrentes são conservadas enquanto forem conservados os registos de encomendas de que provêm. A Meta e a Google conservam os dados que recebem de acordo com as suas próprias regras de conservação; o Google Analytics conserva-os durante o período definido na nossa conta (no máximo 14 meses). Pode solicitar a eliminação a qualquer momento; nesse caso, conservaremos apenas os registos que somos legalmente obrigados a conservar. Os registos de subscrições são conservados enquanto forem conservados os registos de encomendas a que pertencem.

8. Contacto

Para questões relacionadas com a privacidade: Orange Habit LLC, 30 North Gould Street, Sheridan, Wyoming 82801, United States — info@pepfame.com