1. Introdução
A proteção dos dados pessoais do cliente constitui uma prioridade para Adrien Spada, que explora o sítio odinkey.com sob a marca Odin Key. Os dados são tratados de forma lícita, leal e transparente, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).
2. Responsável pelo tratamento
O responsável pelo tratamento dos dados é Adrien Spada, empresário em nome individual (Rue du Maupas 16, 1004 Lausanne, Suíça). Para qualquer questão relativa aos seus dados: [email protected].
3. Dados recolhidos e finalidades
Os dados seguintes são recolhidos exclusivamente para efeitos de tratamento das encomendas de licenças:
- Identidade: nome próprio e apelido.
- Contacto: endereço de e-mail (para o envio das chaves de ativação e da fatura) e país.
- Pagamento: informações da transação transmitidas ao nosso prestador de serviços de pagamento (não temos acesso aos dados bancários completos).
- Pedidos de suporte: o conteúdo das suas mensagens (nome, endereço de e-mail, número de encomenda e eventuais anexos) quando nos contacta por e-mail, através do formulário de contacto ou por chat.
- Formulários de retirada e de denúncia: os dados que introduz (número de encomenda, nome, endereço de e-mail, conteúdo da sua comunicação e, no caso de uma denúncia, o endereço da oferta e os seus motivos), bem como a data e a hora de receção.
- Segurança da conta (opcional): se ativar a verificação em dois passos (2FA), guardamos a chave secreta necessária à sua aplicação de autenticação e os seus códigos de recuperação; a nossa ferramenta de segurança (Wordfence) regista também as tentativas de início de sessão na sua conta (data, hora e endereço IP).
- E-mails facultativos e lembretes do carrinho: se assinalar a caixa no pagamento, enviamos-lhe e-mails (ajuda na ativação, novidades, ofertas); se assinalar a caixa de lembrete por baixo do seu endereço de e-mail, guardamos o seu carrinho (artigos e total) e enviamos-lhe um ou dois e-mails de lembrete. Dados: endereço de e-mail, idioma, conteúdo do carrinho, prova do consentimento (data e texto). Base legal: o seu consentimento, que pode retirar a qualquer momento (ligação de cancelamento em cada e-mail, ou escrevendo para [email protected]). Os e-mails são enviados a partir do nosso próprio servidor Mautic alojado na Infomaniak (Suíça). O lembrete termina com o pagamento ou após 3 dias; o conteúdo do carrinho é apagado após 60 dias e a prova do consentimento após 13 meses; os contactos de marketing são conservados até ao cancelamento da subscrição ou ao pedido de eliminação.
- Avisos de compras recentes: quando este pequeno aviso é apresentado, provém de encomendas reais, pagas e anonimizadas: apenas são mostrados o produto, o tempo decorrido e o país de faturação; nenhum nome, e-mail ou outro dado pessoal.
4. Destinatários e subcontratantes
Os dados do cliente só são comunicados a terceiros no âmbito da execução do contrato ou para assegurar o funcionamento do sítio:
- Alojamento: Infomaniak Network SA (Suíça, país reconhecido pela Comissão Europeia como oferecendo um nível de proteção adequado).
- Pagamento: o nosso prestador de serviços de pagamento por cartão bancário.
- Segurança: Wordfence (Estados Unidos, com garantias adequadas).
- Apoio ao cliente: os pedidos são tratados no nosso sistema de helpdesk (FreeScout), que alojamos nós próprios na Infomaniak (Suíça).
- Chat em direto (opcional): tawk.to (tawk.to Inc., Estados Unidos). O chat só é carregado depois de o aceitar; define os seus próprios cookies e trata as suas mensagens e dados técnicos nos servidores da tawk.to. As respostas podem ser dadas por um assistente automático (IA).
- Início de sessão com Google (opcional): se escolher «Continuar com o Google», a Google comunica-nos o seu endereço de e-mail verificado para criar ou encontrar a sua conta de cliente. Nesta etapa aplica-se a política de privacidade da Google.
- Início de sessão com o Facebook (opcional): se escolher «Continuar com Facebook», a Meta fornece-nos o seu nome e o seu endereço de e-mail para que possamos criar ou encontrar a sua conta de cliente. Nesta etapa aplica-se a política de privacidade da própria Meta.
- Início de sessão com a Steam (opcional): se escolher «Continuar com Steam», a Steam (Valve Corporation, Estados Unidos) confirma-nos a sua identidade Steam (o seu SteamID e, se disponível, o seu nome Steam). Pedimos-lhe depois, uma única vez, o seu endereço de e-mail. Nesta etapa aplica-se a política de privacidade da própria Valve.
Os dados do cliente nunca são vendidos nem cedidos para fins publicitários.
5. Prazo de conservação
Os dados são conservados durante o período necessário ao cumprimento das obrigações contratuais e legais, em particular a conservação dos documentos contabilísticos durante o prazo previsto na legislação suíça. Os pedidos de suporte são conservados durante o tempo necessário ao seu tratamento e a eventuais reclamações relacionadas. As comunicações de retirada e as denúncias são conservadas como prova de receção durante o tempo necessário ao seu tratamento e à declaração, ao exercício ou à defesa de direitos num processo judicial.
6. Direitos do titular dos dados
O cliente dispõe dos direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição. Estes direitos podem ser exercidos através do contacto [email protected].
7. Cookies
O nosso sítio utiliza apenas cookies essenciais ao funcionamento do carrinho de compras, à segurança da sessão e às preferências do cliente: o país e a moeda de apresentação escolhidos (os cookies odinkey_region e odinkey_cur, conservados durante 12 meses). Não é instalado qualquer cookie publicitário de terceiros. Se aceitar o chat em direto, a tawk.to define também os seus próprios cookies, e só a partir desse momento. Além disso, o botão «Continuar com o Google» carrega um script da Google na página A minha conta. Os botões «Continuar com Facebook» e «Continuar com Steam» encaminham-no para as páginas desses fornecedores, que podem aí definir os seus próprios cookies. Se clicar em «Aceitar» no banner, utilizamos também o Google Analytics 4 (Google), que instala cookies de medição (_ga, _ga_*) para medir a audiência e as compras efetuadas no site; nada é enviado à Google antes do seu consentimento, as funcionalidades publicitárias estão desativadas e pode alterar a sua decisão a qualquer momento através da ligação «Definições de cookies» no fundo de cada página.
8. Fundamento jurídico do tratamento
Os dados são tratados com base nos seguintes fundamentos: execução do contrato (tratamento e entrega das encomendas), cumprimento das nossas obrigações legais (em particular contabilísticas e fiscais) e o nosso interesse legítimo em assegurar a segurança e o bom funcionamento do sítio. O tratamento das comunicações de retirada e das denúncias baseia-se na execução do contrato e nas nossas obrigações legais (por exemplo, as regras sobre a denúncia de conteúdos ilegais).
9. Segurança dos dados
Aplicamos medidas técnicas e organizativas adequadas para proteger os dados contra a perda, o acesso não autorizado ou a utilização abusiva: ligação cifrada (HTTPS/SSL), firewall aplicacional e acesso restrito aos dados.
10. Transferências de dados para fora da União Europeia
Os dados são alojados na Suíça. Determinados prestadores de serviços podem estar situados noutros países terceiros (por exemplo, a Wordfence, nos Estados Unidos); nesse caso, asseguramos que a transferência é enquadrada por garantias adequadas, em conformidade com o RGPD. O chat em direto (tawk.to) e o início de sessão com Google podem implicar transferências para os Estados Unidos; estas baseiam-se nas garantias previstas no RGPD (por exemplo, o Quadro de Privacidade de Dados UE–EUA ou as cláusulas contratuais-tipo). O início de sessão com o Facebook (Meta) ou com a Steam (Valve) pode igualmente implicar transferências para os Estados Unidos, com as mesmas garantias. Se aceitar a medição de audiência, o Google Analytics pode transferir dados para os Estados Unidos, com as mesmas garantias.
11. Direito de apresentar reclamação
Caso considere que o tratamento dos seus dados não respeita a lei, o cliente pode apresentar reclamação junto do Encarregado Federal da Proteção de Dados e da Transparência da Suíça (PFPDT) ou junto da autoridade de controlo do seu país de residência.
12. Gestão dos cookies
Os cookies podem ser configurados ou eliminados a qualquer momento através das definições do navegador. O bloqueio de determinados cookies pode, contudo, afetar o funcionamento da loja.
13. Atualizações da presente declaração
A presente declaração pode ser alterada para refletir mudanças nas nossas práticas ou na legislação. A versão em vigor é a publicada nesta página. Última atualização: outubro de 2026. Em caso de dúvida, escreva-nos para [email protected].
14. Eliminação da sua conta e dos seus dados
Pode pedir-nos, a qualquer momento, que eliminemos a sua conta de cliente e os dados a ela associados, escrevendo para [email protected] a partir do endereço de e-mail da sua conta; podemos pedir-lhe que confirme a sua identidade. Tratamos o pedido no prazo de 30 dias, exceto no que respeita aos dados que a lei nos obriga a conservar (por exemplo, os registos contabilísticos das suas encomendas). Se iniciou sessão com o Facebook, pode também remover a aplicação «Odin Key» nas definições do Facebook (Definições > Aplicações e sites); isto, por si só, não elimina a sua conta Odin Key, pelo que lhe pedimos que nos escreva também. O mesmo se aplica ao início de sessão com Google e Steam.