Banner de Consentimento (Cookiebot)

Política de Privacidade e Cookies – Fun Padel

Responsável pelo Tratamento (Controller)

SURPRESACENTUADA UNIPESSOAL LDA (“Fun Padel”)

NIF: 518 744 175 · Sede: Rua Branca Edmée Marques nº 122, 2755-237 Alcabideche, Cascais, Portugal

Email: support@funpadel.pt · Telefone: +351 963 509 874 · Sítio: www.funpadel.pt

(Conservatória do Registo Comercial de Lisboa)

Comprometemo-nos a não vender ou alugar os teus dados. Subcontratantes atuam apenas por nossas instruções, ao abrigo de contratos compatíveis com o RGPD.

Comunicações e Reviews

Podemos enviar e-mails pós-compra para pedir opinião sobre os artigos.

Fundamento: Interesse legítimo (Art. 6.º(1)(f) RGPD).

Podes anular via área de cliente ou “unsubscribe”.

Como usamos os teus dados

Gestão de Conta

Dados: identificação, contactos, moradas, histórico de compras, preferências, navegação autenticada.

Prazo: até ao encerramento da conta ou 2 anos após último acesso.

Fundamento: Execução do contrato + Interesse legítimo.

Programa de Fidelidade / Bónus (cashback)

Opcional, baseado em consentimento.

Dados: identificação, contactos, histórico de compras, saldo/lançamentos de bónus.

Prazo: até encerrar conta ou 2 anos após último acesso.

Fundamento: Consentimento (aderir) + Execução do contrato (benefícios).

Marketing Direto

Apenas com opt-in; podes retirar a qualquer momento.

Dados: contactos, histórico de compras, preferências/interações (se consentido).

Prazo: até 3 anos após último contacto ou até retirar consentimento.

Fundamento: Consentimento.

Perfis/decisões automáticas: perfilagem limitada para personalização; sem efeitos jurídicos ou impacto significativo. Perfilagem avançada só com consentimento explícito.

Pagamentos eletrónicos (online)

Processados por Stripe e PayPal (Apple Pay/Google Pay via Stripe).

Não acedemos ao número completo de cartão (tokenização).

Podem ocorrer verificações PSD2/antifraude pelos prestadores.

Fundamento: Execução do contrato + Obrigação jurídica (PSD2).

Pagamentos por cheque (loja física)

Quando pagas por cheque em loja física, tratamos dados constantes no cheque para processar o pagamento e prevenir fraude.

Prazo: tempo necessário ao processamento (~1 semana).

Fundamento: Execução do contrato.

Compra em loja física e online

Dados: identificação, contactos, moradas, n.º pedido, itens, método de pagamento (metadados), logs antifraude.

Prazo: dados partilhados com transportadoras (p.ex., DHL) — 1 ano após entrega; encomendas/faturação — 10 anos (obrigações legais).

Fundamento: Execução do contrato + Obrigação jurídica.

Cartões-presente (Gift Cards)

Dados: e-mail, conteúdo de personalização (texto/imagens), dados de pagamento (metadados), nome, contacto, moradas, n.º da encomenda, artigos.

Prazo: 10 anos (documentos comerciais/contabilísticos).

Fundamento: Execução do contrato.

Prevenção de fraude

Dados: e-mail, ID cliente, telefone, moradas, info do método de pagamento (tokenizada), valores/frequência, indicadores de risco.

Prazo: 6–12 meses (ou enquanto durar investigação).

Fundamento: Interesse legítimo (segurança/antifraude).

Faturação

Dados: nome, NIF (se aplicável), morada de faturação/entrega, e-mail, método de pagamento (metadados), valor, descrição de produtos, data.

Prazo: 10 anos.

Fundamento: Obrigação jurídica.

Política de Cookies

O que são cookies

Pequenos ficheiros no teu navegador/dispositivo que permitem funcionalidades, preferências e medições. Usamos para operação segura e, com consentimento, analytics e marketing.

Tipos (duração)

• Sessão: apagam ao fechar o navegador
  
  

• Persistentes: mantêm-se por um período definido
  
  

Categorias (finalidade)

• Funcionais/Técnicos (necessários): operação, segurança, sessão, balanceamento; não requerem consentimento (interesse legítimo/necessidade técnica).
  
  

• Analíticos (opt-in): medição de audiência e performance (GA4, Hotjar).
  
  

• Marketing (opt-in): publicidade/atribuição (Meta Pixel, Google Ads, TikTok Pixel).
  
  

Lista de Cookies – funpadel.pt

Funcionais (necessários)

• Cloudflare: __cf_bm (~30 min), cf_clearance (até 1 dia), __cfruid (sessão) — mitigação de bots/segurança.
  
  

• Sessão do site: _session, play_session (sessão) — login, carrinho, preferências essenciais.
  
  

• Stripe (pagamentos): __stripe_mid, __stripe_sid (sessão / até 12 meses) — prevenção de fraude e checkout.
  
  

• Cookiebot (CMP): CookieConsent (12 meses) — guarda escolhas de consentimento.
  
  

• PayPal (se ativo): ts, ts_c, x-pp-s, l7_az (sessão–24 meses) — segurança e integridade do pagamento.
  
  

Analíticos (opt-in)

• Google Analytics 4: _ga, _ga_* (até 14 meses) — sessões, páginas, interações (com IP truncado).
  
  

• Hotjar: cookies típicos como _hjSessionUser_* (12 meses), _hjFirstSeen (sessão), _hjIncludedInSessionSample (30 min), _hjSession_* (30 min), etc. — mapas de calor/UX e diagnóstico.
  
  

Marketing (opt-in)

• Meta Pixel (Facebook/Instagram): _fbp (~3 meses) — atribuição e medição.
  
  

• Google Ads: _gcl_au (~3 meses) — conversões e atribuição.
  
  

• TikTok Pixel: _ttp (até 13 meses) e, conforme implementação, _tt_enable_cookie, ttwid, etc. — atribuição e medição de campanhas.
  
  

Nota: Atualizaremos esta lista sempre que adicionarmos/alterarmos serviços (p.ex., novos parceiros de analytics/ads).

Como dar/retirar consentimento

• Banner Cookiebot: Aceitar tudo, Recusar não essenciais, Personalizar (por categoria).
  
  

• Alterar a qualquer momento via botão/ícone “Preferências de cookies” no rodapé.
  
  

Gestão no navegador

Podes permitir/bloquear/apagar cookies nas definições do navegador (Chrome, Firefox, Safari, Edge, Opera). Bloquear necessários pode afetar login/checkout.

Informação específica – GA4 / Hotjar / Ads

• GA4 (opt-in): recolhe Client-ID, dados de navegação, IP truncado, info do browser/SO/resolução/idioma/data-hora; pode transferir fora do EEE (SCC + medidas).
  
  

• Hotjar (opt-in): UX/diagnóstico; não grava dados sensíveis propositadamente; pode transferir fora do EEE (SCC).
  
  

• Meta/Google/TikTok (opt-in): identificadores de publicidade e eventos para medição/atribuição.
  
  

Transferências fora da UE/EEE

Stripe, PayPal, Google, Meta, TikTok, Cloudflare, Hotjar, Cookiebot podem processar dados fora do EEE. Usamos Cláusulas Contratuais-Tipo e medidas adequadas. Detalhes: support@funpadel.pt.

Os teus direitos

Acesso, Retificação, Apagamento, Oposição, Limitação, Portabilidade, Retirar consentimento.

Como exercer: support@funpadel.pt (podemos pedir prova de identidade).

Reclamações: CNPD (www.cnpd.pt).

DPO

Atualmente, sem DPO nomeado. Contacto de privacidade: support@funpadel.pt. Atualizaremos se nomeado.

Segurança

Medidas técnicas e organizativas (controlo de acessos, cifragem, backups, registos, princípio de menor privilégio).

Crianças

Serviços destinados a maiores de 16 anos.

Última atualização: outubro de 2025.