Política de Privacidade

Atualizado: 4 de março de 2026

A presente Política de Privacidade explica de que forma a Wishpicks (uma marca da Wishes DNA, Lda) recolhe, utiliza e protege os seus dados pessoais.

Aplica-se a todos os sítios web da Wishpicks, às respetivas versões móveis e aos demais serviços, incluindo as funcionalidades de listas de desejos, o acompanhamento de preços, as coleções de produtos, os convites e as ofertas de parceiros.

Em caso de dúvidas relativas à presente Política, ou caso pretenda exercer os direitos que lhe assistem ao abrigo da legislação de proteção de dados (incluindo os artigos 15.º a 22.º do RGPD — o direito de acesso, ao apagamento dos dados, à limitação do tratamento ou de retirar o consentimento), contacte-nos através de: 📩 privacy@wishesdna.com

Pode igualmente contactar-nos por escrito para deixar de receber comunicações de marketing, cancelar uma subscrição ou solicitar informações sobre os dados que conservamos a seu respeito.

Como Utilizar a Presente Política

O presente documento está estruturado em secções temáticas que explicam de que forma tratamos os seus dados, com que finalidades e com que base jurídica. Todas as secções estão interligadas, podendo, contudo, cada uma ser lida autonomamente.

Serviços Abrangidos pela Presente Política

A Política de Privacidade da Wishpicks aplica-se a todos os serviços que prestamos a utilizadores dentro e fora da União Europeia, incluindo:

  • o sítio web wishpicks.com;
  • a aplicação web progressiva (PWA);
  • mensagens de correio eletrónico e notificações push;
  • integrações com parceiros de afiliação;
  • as páginas oficiais da Wishpicks nas redes sociais.

No presente documento, estes serviços são designados, em conjunto, por «Plataforma Wishpicks», «Wishpicks» ou simplesmente «Serviço».

Responsável pelo Tratamento

O responsável pelo tratamento dos seus dados pessoais é a Wishes DNA, Lda, sociedade registada em Portugal:

Wishes DNA, Lda
Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Portugal
📩 privacy@wishesdna.com

A Wishpicks é uma marca detida pela Wishes DNA, Lda.

Não transferimos para terceiros o controlo sobre os dados pessoais.
Sempre que recorremos a prestadores de serviços (por exemplo, alojamento, análise de dados, envio de correio eletrónico), estes atuam por nossa conta ao abrigo de contratos de subcontratação de tratamento de dados.

O Que a Presente Política Abrange

  • Que dados recolhemos e conservamos.
  • Como e com que finalidades os utilizamos.
  • A base jurídica do tratamento.
  • Os direitos que lhe assistem enquanto utilizador.
  • As tecnologias que asseguram a segurança e a personalização.
  • Como funcionam a publicidade e as ligações de afiliado na plataforma Wishpicks.

1. Que Dados a Wishpicks Trata

A plataforma Wishpicks trata dados pessoais dos utilizadores que interagem com os nossos serviços em linha: o sítio web, a aplicação web progressiva (PWA), as newsletters por correio eletrónico, as notificações push, os formulários de contacto e as integrações com redes de parceiros.
O tipo e a quantidade de dados dependem da forma como o utilizador interage com o Serviço e das funcionalidades utilizadas.

1.1. Dados Pessoais e Dados Não Pessoais

Entende-se por «dados pessoais» qualquer informação que permita, direta ou indiretamente, identificar uma pessoa singular. São exemplos: o nome, o endereço de correio eletrónico, o endereço IP, a fotografia de perfil ou qualquer outro identificador da conta.

A informação que não permite identificar um utilizador (mesmo quando conjugada com outros dados) é considerada anonimizada (não pessoal).

Se forem conjugados dados pessoais com dados anonimizados, o conjunto de dados é considerado, na sua totalidade, pessoal. Se os elementos identificativos forem removidos ou substituídos, a informação remanescente perde a natureza de dado pessoal. Este processo denomina-se anonimização e é efetuado em conformidade com o artigo 5.º, n.º 1, alínea c), do RGPD (minimização dos dados).

O utilizador tem o direito de decidir que dados fornece à Wishpicks. Contudo, se determinada informação for tecnicamente necessária à prestação do Serviço, a sua não prestação pode limitar as funcionalidades disponíveis (por exemplo, sem endereço de correio eletrónico não é possível enviar notificações de descida de preço). Sempre que existam campos de preenchimento obrigatório, tal é indicado no momento do preenchimento do formulário.

A Wishpicks não trata nem conserva palavras-passe dos utilizadores (a autenticação é efetuada através da Google, da Apple, do Facebook ou de uma ligação de acesso, «magic link»), moradas de residência (com exceção do país, para efeitos de localização de conteúdos, e de um endereço IP truncado nos registos de segurança), dados de pagamento, informação sobre compras em lojas de terceiros ou dados de candidatos a emprego.

1.2. Dados de Perfil

Os dados de perfil são as informações pessoais e demográficas que o utilizador fornece voluntariamente no momento do registo ou durante a utilização do Serviço.

Incluem:

  • o endereço de correio eletrónico (para criação da conta, início de sessão, comunicação e notificações);
  • o nome, a fotografia de perfil e o nome de utilizador;
  • o país, o idioma da interface e a moeda (para localização de conteúdos);
  • as definições da conta (subscrições, notificações, permissões de acesso).

Todas estas informações são prestadas voluntariamente e podem ser alteradas ou eliminadas pelo utilizador, a qualquer momento, nas definições da conta.

A Wishpicks não conserva palavras-passe, uma vez que a autenticação é efetuada através de fornecedores de identidade terceiros (Google, Apple, Facebook) ou mediante ligação enviada para o endereço de correio eletrónico do utilizador. Os dados transmitidos são tratados exclusivamente para permitir o funcionamento da conta e personalizar a experiência de utilização.

Informações Públicas do Perfil

O utilizador pode, voluntariamente, tornar públicas partes do seu perfil, de modo a que outros utilizadores possam consultar as suas listas de desejos, coleções ou ligações para páginas externas. Ao editar o perfil, o utilizador pode acrescentar ligações próprias, incluindo ligações para redes sociais, blogues ou outros recursos web.

Esta informação é inteiramente voluntária e é publicada pelo utilizador por sua livre iniciativa. A Wishpicks não verifica o conteúdo das ligações externas e não é responsável pelas políticas de privacidade nem pelas condições de utilização dos sítios web de terceiros para os quais essas ligações remetem.

O utilizador pode alterar ou eliminar, a qualquer momento, quaisquer ligações publicadas, através das definições do perfil.

1.3. Dados de Contacto

Quando um utilizador nos contacta (por correio eletrónico, formulário de contacto ou redes sociais), tratamos:

  • o nome ou nome de utilizador (se fornecido);
  • o endereço de correio eletrónico ou o perfil na rede social;
  • o conteúdo da mensagem;
  • metadados técnicos (data, hora, canal de comunicação, endereço IP).

Estes dados são utilizados para responder ao pedido, manter registos das comunicações e melhorar a qualidade do Serviço. Não utilizamos dados de contacto para fins de marketing sem o consentimento autónomo do utilizador.

1.4. Dados de Interação com a Plataforma

A Wishpicks trata a informação gerada durante a utilização das funcionalidades essenciais da plataforma, designadamente:

  • a criação de listas de desejos e de coleções e a adição de desejos (título, ligação, notas, imagens);
  • o convite a outros utilizadores (endereço de correio eletrónico das pessoas convidadas);
  • a marcação de estados («reservado», «concluído»);
  • a subscrição de notificações de descida de preço.

No âmbito das integrações com parceiros, a Wishpicks pode receber informação de redes de afiliação ou de lojas relativa à compra efetiva de um artigo que o utilizador tenha consultado através da Wishpicks. Tais notificações técnicas (postbacks) contêm apenas o identificador da transação, a data e o identificador do produto, sem quaisquer dados pessoais ou de pagamento do comprador.

Os dados recebidos são utilizados exclusivamente para:

  • atualizar o estado do artigo na lista de desejos (por exemplo, «comprado»);
  • analisar a eficácia das referenciações de parceiros;
  • apurar as comissões dos programas de afiliação.

A Wishpicks não tem acesso à informação financeira dos utilizadores (dados de pagamento, montantes, moradas de entrega, entre outros) e não trata dados de pagamento no âmbito dessas transações.

Ao clicar numa ligação de produto numa lista de desejos ou coleção, será reencaminhado para o sítio web do retalhista. No âmbito desse reencaminhamento, podem ser acrescentados ao URL parâmetros de rastreio das redes de afiliação (como identificadores de clique). Estes parâmetros não contêm os seus dados pessoais e destinam-se exclusivamente à atribuição de referenciações entre a Wishpicks e as redes de parceiros de afiliação (como a Awin, a Commission Junction, a Admitad, entre outras).

As ligações de saída para os sítios web dos retalhistas podem ainda incluir parâmetros de marketing habituais (como etiquetas UTM), destinados a permitir que os retalhistas identifiquem a origem da visita. Estes parâmetros contêm apenas a designação da fonte de referenciação (por exemplo, «wishpicks») e o contexto da visita (por exemplo, «wishlist»), não incluindo quaisquer dados pessoais.

1.5. Dados de Interesses

Durante a utilização da plataforma Wishpicks, tratamos dados que nos ajudam a compreender melhor os interesses dos utilizadores e a tornar os conteúdos mais relevantes. Tal inclui informação sobre os artigos adicionados a listas de desejos ou coleções, a frequência e o tipo de páginas consultadas, as interações com listas partilhadas e com listas selecionadas, bem como métricas agregadas de atividade. Com base nestes dados, a Wishpicks pode determinar que categorias de produtos, marcas ou temas são mais relevantes para o utilizador e apresentar as sugestões correspondentes nas secções personalizadas do Serviço.

Além da informação diretamente fornecida, a Wishpicks pode inferir os interesses do utilizador a partir de sinais comportamentais. Por exemplo, se um utilizador consulta ou adiciona regularmente determinados tipos de produtos, o sistema pode tratar essas categorias como prioritárias. Tais inferências destinam-se exclusivamente a melhorar as recomendações e não afetam o acesso às funcionalidades nem a utilização do Serviço.

Para analisar tendências e melhorar os algoritmos de personalização, a Wishpicks pode receber dados estatísticos agregados e anonimizados de parceiros de análise de dados ou de publicidade. Estes dados não permitem identificar qualquer utilizador em concreto e são utilizados exclusivamente para estudo de audiências e melhoria do Serviço.

A Wishpicks pode proceder à definição de perfis na aceção do artigo 4.º, n.º 4, do RGPD, ou seja, ao tratamento automatizado de dados pessoais destinado a analisar ou prever os interesses, as preferências ou o comportamento do utilizador para efeitos de personalização de conteúdos (por exemplo, recomendações de produtos ou de coleções).

A Wishpicks não recorre a decisões individuais automatizadas na aceção do artigo 22.º do RGPD, isto é, decisões que produzam efeitos na esfera jurídica do utilizador ou que o afetem significativamente de forma similar. A personalização destina-se exclusivamente a aumentar a comodidade do Serviço e a melhorar a experiência global de utilização.

Ao utilizador assiste o direito de se opor à definição de perfis, nos termos do artigo 21.º do RGPD.

1.6. Mensagens e Conteúdo das Comunicações

Tratamos o conteúdo de todas as mensagens recebidas por correio eletrónico, através dos formulários de apoio ao utilizador ou das redes sociais, incluindo quaisquer ficheiros anexos.

Caso sejam envolvidos prestadores técnicos na resolução de um pedido, os dados são partilhados estritamente no âmbito de contratos de subcontratação de tratamento de dados (DPA).

A Wishpicks não partilha o conteúdo das mensagens com retalhistas ou marcas externos, nem o utiliza para fins de marketing.

1.7. Dados das Redes Sociais

Se um utilizador interagir com as páginas oficiais da Wishpicks nas redes sociais ou utilizar o início de sessão através de redes sociais, podemos receber do operador da plataforma os seguintes dados:

  • informação pública do perfil (nome, avatar, ID da conta);
  • mensagens ou comentários dirigidos à Wishpicks.

O tratamento destes dados rege-se pela política de privacidade da respetiva rede social. A Wishpicks não tem acesso a quaisquer outros dados do utilizador para além dos que sejam voluntariamente prestados no âmbito da interação.

1.8. Dados de Localização

A Wishpicks trata o endereço IP truncado do utilizador para determinar a localização geográfica aproximada (ao nível da cidade ou da região). Tal é utilizado para localizar conteúdos, apresentar preços na moeda adequada e detetar eventuais utilizações abusivas.

A Wishpicks não solicita as coordenadas exatas do dispositivo (GPS ou serviços de localização) e não cria perfis de deslocação dos utilizadores.

1.9. Fotografias e Outros Conteúdos Pessoais

Os utilizadores podem, voluntariamente, carregar imagens ou outros conteúdos (por exemplo, a fotografia de um produto numa lista de desejos ou a capa de uma coleção). A Wishpicks conserva esses ficheiros, juntamente com os metadados técnicos associados (hora do carregamento, formato).

A visibilidade dos conteúdos é determinada pelas definições de acesso do utilizador. A Wishpicks não utiliza imagens pessoais para fins de marketing sem consentimento prévio e escrito.

1.10. Dados do Dispositivo e de Acesso

Sempre que o sítio web ou a interface móvel são utilizados, são automaticamente tratados dados técnicos:

  • tipo e modelo do dispositivo, sistema operativo, idioma da interface;
  • dados do navegador (versão, user-agent, hora de acesso, referrer, endereço IP);
  • identificadores de cookies, tokens de sessão, preferências de consentimento;
  • registos de erros e diagnóstico técnico.

Estes dados são utilizados para assegurar o funcionamento do Serviço, garantir a segurança da informação, detetar anomalias, analisar o desempenho e melhorar a estabilidade do sistema.

2. Como a Wishpicks Utiliza os Meus Dados

A Wishpicks trata dados pessoais em conformidade com as exigências da legislação europeia de proteção de dados. Observamos os princípios da licitude, da transparência, da minimização dos dados e da limitação das finalidades. Utilizamos os seus dados exclusivamente para as finalidades definidas na presente Política ou diretamente comunicadas no momento da recolha.

A Wishpicks não trata dados pessoais para outras finalidades incompatíveis e não alarga o âmbito do tratamento sem informação prévia do utilizador ou sem obter o consentimento, quando exigido por lei.

As principais finalidades do tratamento de dados são:

  • assegurar o funcionamento e a segurança do Serviço;
  • criar, manter e personalizar a conta do utilizador;
  • permitir ao utilizador aceder às funcionalidades essenciais (criação de listas, reservas, colaboração, pesquisa, entre outras);
  • efetuar análises destinadas a melhorar o desempenho do Serviço;
  • personalizar conteúdos, recomendações e interface;
  • prestar notificações de serviço e enviar mensagens transacionais;
  • cumprir obrigações legais.

A Wishpicks pode ainda proceder à análise agregada e anonimizada de dados para melhorar o produto, aperfeiçoar funcionalidades e otimizar o desempenho da plataforma. Tais dados não permitem identificar qualquer utilizador.

A presente secção especifica igualmente as bases jurídicas do tratamento (artigo 6.º do RGPD), bem como os direitos dos utilizadores, incluindo a possibilidade de se oporem a determinados tipos de tratamento.

2.1. Prestação do Serviço e Funcionalidades Essenciais da Plataforma

A Wishpicks trata dados pessoais, em primeira linha, para facultar aos utilizadores o acesso às funcionalidades essenciais da plataforma e assegurar o funcionamento estável do Serviço. Tal inclui a criação e a conservação de listas de desejos e coleções, a gestão de desejos, o tratamento dos estados dos presentes, o convite a outros utilizadores para acesso partilhado, a sincronização de dados entre dispositivos, a apresentação do histórico de alterações e o suporte às definições da conta pessoal. Esta categoria abrange igualmente o tratamento do endereço de correio eletrónico do utilizador, utilizado para autenticação, comunicação e envio de mensagens de serviço, tais como alertas de descida de preço, atualizações de produtos e alterações em listas partilhadas.

No âmbito das integrações com parceiros, a Wishpicks pode receber notificações técnicas (postbacks) de redes de afiliação ou de lojas relativas a uma compra concluída, caso essa ação tenha sido iniciada por um clique com origem na Wishpicks. Estas notificações contêm apenas o identificador do produto, um número técnico da transação, uma marca temporal técnica não associada ao perfil do comprador e outra informação que não permite identificar o comprador. Tais dados são utilizados exclusivamente para o apuramento rigoroso das comissões de afiliação e das estatísticas de referenciação. A Wishpicks não recebe quaisquer dados financeiros ou pessoais relativos à compra e não pode acompanhar as ações subsequentes do comprador na loja.

Adicionalmente, a Wishpicks trata os dados técnicos necessários, tais como informações do dispositivo, dados do navegador, endereço IP, identificadores de cookies e registos de eventos do servidor. Esta informação é necessária para assegurar o carregamento correto da interface, otimizar o desempenho, sincronizar os dados do utilizador, manter a continuidade da sessão e resolver problemas técnicos. Tais dados são tratados na medida mínima necessária ao funcionamento do Serviço e não são utilizados para identificar o utilizador para além dessa finalidade.

O tratamento destas categorias de dados é necessário para dar cumprimento às condições do Serviço e disponibilizar ao utilizador as funcionalidades da Wishpicks. A base jurídica é a execução do contrato, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD, e o interesse legítimo da Wishpicks em assegurar o funcionamento estável e seguro da plataforma, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. A Wishpicks aplica o artigo 6.º, n.º 1, alínea f), do RGPD apenas a tratamentos tecnicamente necessários, de segurança e de diagnóstico que não integrem a execução do contrato.

2.2. Personalização de Conteúdos e Recomendações

A Wishpicks trata dados de interação dos utilizadores para disponibilizar conteúdos personalizados e melhorar a relevância dos produtos, das listas selecionadas e dos materiais promocionais de parceiros apresentados. Durante a utilização do Serviço, analisamos informação sobre os desejos adicionados, as páginas consultadas, as coleções criadas, as interações com listas partilhadas e outros sinais comportamentais que permitem determinar que categorias de produtos ou temas poderão ser mais relevantes para o utilizador. Com base nestes dados, a Wishpicks gera recomendações personalizadas, apresenta os produtos mais relevantes nos fluxos de recomendação, propõe ofertas de parceiros adequadas e otimiza a ordenação dos conteúdos.

Além da análise do comportamento direto do utilizador, a Wishpicks pode inferir interesses a partir de tendências agregadas entre perfis ou grupos de utilizadores semelhantes, desde que tais dados sejam tratados de forma anonimizada. Tal pode incluir, por exemplo, os artigos mais populares entre utilizadores com listas de desejos de temática semelhante ou com padrões de interação análogos. Estas inferências destinam-se exclusivamente a melhorar a qualidade das recomendações e a experiência de utilização.

Para aperfeiçoar os mecanismos de personalização, a Wishpicks pode recorrer a algoritmos de aprendizagem automática ou a outras tecnologias de análise automatizada de dados. Estes sistemas operam dentro de limites técnicos e jurídicos estritos e não tomam decisões que afetem os direitos ou a situação jurídica do utilizador. Os conteúdos personalizados não produzem quaisquer efeitos jurídicos e destinam-se exclusivamente a melhorar a experiência de utilização.

A Wishpicks pode ainda utilizar informação estatística anonimizada obtida junto de parceiros de análise de dados ou de publicidade, tal como dados sobre a popularidade de produtos, tendências gerais ou características demográficas da audiência, desde que essa informação não permita identificar utilizadores concretos. Todos os mecanismos de recomendação funcionam em conformidade com o RGPD, podendo os utilizadores influenciar a personalização através das definições da conta ou limitar determinados tipos de tratamento.

A base jurídica deste tratamento é o interesse legítimo da Wishpicks em melhorar a qualidade do Serviço e disponibilizar conteúdos relevantes, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, bem como o consentimento do utilizador, quando expressamente exigido (por exemplo, para a receção de comunicações de marketing).

2.3. Investigação, Aprendizagem Automática e Inteligência Artificial

A Wishpicks pode tratar dados dos utilizadores sob forma anonimizada ou pseudonimizada para fins de investigação, desenvolvimento de novos algoritmos e melhoria das tecnologias subjacentes à personalização do Serviço. Estes processos incluem a análise das interações com a plataforma, o aperfeiçoamento dos mecanismos de recomendação, a otimização da avaliação da relevância dos produtos e o funcionamento de modelos de aprendizagem automática que permitem prever melhor os interesses dos utilizadores e melhorar a qualidade dos conteúdos sugeridos.

Na realização de investigação ou no desenvolvimento de tecnologias, a Wishpicks pode recorrer a métodos como a aprendizagem automática, a vetorização de dados, a agregação de produtos em grupos, o processamento de texto, a análise da relevância de conteúdos e outras abordagens modernas de análise de dados. Estas tecnologias são utilizadas para melhorar os algoritmos de pesquisa, gerar listas assistidas por inteligência artificial, ordenar produtos, aumentar o rigor dos alertas de preço e criar uma experiência de utilização mais coerente e personalizada.

Todos estes processos são conduzidos de forma a não afetar os direitos ou as liberdades dos utilizadores. A Wishpicks não utiliza sistemas de decisão automatizada suscetíveis de produzir efeitos jurídicos ou de afetar significativamente as pessoas de forma similar, na aceção do artigo 22.º do RGPD. Os sistemas algorítmicos da Wishpicks destinam-se exclusivamente a melhorar as funcionalidades do Serviço e não são utilizados para avaliação de crédito, avaliação financeira ou qualquer outro tipo de tratamento suscetível de gerar consequências externas para o utilizador.

Para desenvolver novos modelos, a Wishpicks pode utilizar dados estatísticos internos, tais como métricas de popularidade de produtos, tendências gerais de preferência por categorias ou padrões de interação, bem como outra informação agregada que não permita identificar uma pessoa em concreto. Caso determinadas finalidades de investigação exijam o tratamento de dados pessoais, a Wishpicks efetua esse tratamento apenas na medida mínima necessária e aplica salvaguardas técnicas e organizativas, como a pseudonimização ou a limitação de acessos.

A Wishpicks não utiliza dados pessoais para treinar modelos de qualquer forma que permita identificar os utilizadores, nem cria perfis individuais fora do âmbito do Serviço.

A base jurídica deste tratamento é o interesse legítimo da Wishpicks na investigação, na inovação e no desenvolvimento tecnológico do Serviço, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Caso funcionalidades específicas ou capacidades experimentais exijam o consentimento do utilizador, a Wishpicks solicitá-lo-á autonomamente e assegurará que o consentimento pode ser retirado a qualquer momento.

2.4. Segurança, Prevenção de Utilizações Abusivas e Diagnóstico Técnico

A Wishpicks trata determinados dados técnicos e ficheiros de registo para assegurar a segurança do Serviço, prevenir utilizações abusivas e manter o funcionamento estável da plataforma. Tal inclui o tratamento de dados de acesso, como o endereço IP, identificadores técnicos do dispositivo, registos de pedidos ao servidor, dados de erros, bem como informação sobre atividades atípicas ou potencialmente lesivas. Estes dados são necessários para detetar e bloquear ataques, incluindo a criação automatizada de contas, ataques de força bruta a tokens, tentativas de reserva em massa, acessos não autorizados a listas de desejos privadas ou a manipulação de pedidos à API.

A Wishpicks pode recorrer a sistemas automatizados de proteção, tais como a deteção de anomalias, a limitação da frequência de pedidos (rate limiting), os alertas de comportamento suspeito e serviços de cibersegurança de terceiros. Todos estes mecanismos funcionam exclusivamente para identificar riscos técnicos e não se destinam a criar perfis de utilizadores nem a tomar decisões suscetíveis de afetar os seus direitos ou liberdades. Caso seja detetada atividade potencialmente lesiva, a Wishpicks pode restringir temporariamente o acesso a determinadas funcionalidades, a fim de proteger a plataforma e os demais utilizadores.

Para efeitos de diagnóstico técnico, a Wishpicks trata registos de eventos, dados de configuração do navegador e do sistema operativo, relatórios de erros da interface e outras métricas de desempenho necessárias para analisar problemas, corrigir anomalias e melhorar a estabilidade do sistema. Sempre que possível, estes dados são utilizados sob forma anonimizada ou pseudonimizada, não sendo aplicados para identificar o utilizador, salvo se necessário.

A Wishpicks trata igualmente dados técnicos para proteger a informação pessoal dos utilizadores, designadamente para detetar tentativas de acesso não autorizado, prevenir a apropriação de sessões ou impedir tentativas de recuperação de conta com recurso a endereços de correio eletrónico obtidos ilicitamente. Quando necessário, a Wishpicks pode cruzar registos técnicos com informação da conta para apurar se ocorreram incidentes de segurança ou violações das condições do Serviço.

A base jurídica deste tratamento é o interesse legítimo da Wishpicks em assegurar a segurança das redes e dos sistemas de informação, proteger os utilizadores contra fraudes e manter o funcionamento estável do Serviço, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.

2.5. Análise de Dados, Estudos de Mercado e Promoções de Parceiros

A Wishpicks trata determinados dados de interação dos utilizadores para fins de análise de dados, avaliação estatística e estudos de mercado destinados a melhorar o Serviço, aumentar a relevância dos conteúdos e otimizar os programas de parceria. Este tratamento inclui a análise da popularidade de produtos, categorias e marcas, o estudo dos padrões gerais de comportamento dos utilizadores, a medição da eficácia de funcionalidades específicas e a compreensão do modo como o Serviço é utilizado nas diferentes regiões ou dispositivos. Os dados utilizados para estas finalidades são tratados sob forma anonimizada ou pseudonimizada sempre que possível e não são utilizados para identificar utilizadores individualmente.

A Wishpicks pode recorrer a ferramentas de análise para avaliar a eficácia das referenciações de parceiros, as interações com códigos promocionais, as visualizações de produtos, as adições a listas de desejos e as tendências gerais de utilização das funcionalidades da plataforma. Em colaboração com as redes de afiliação, a Wishpicks pode receber dados estatísticos agregados sobre conversões ou transações confirmadas, necessários ao cálculo rigoroso das comissões de parceria. Esta informação não contém dados pessoais do comprador e não permite identificar a pessoa que concluiu uma transação numa loja externa.

O tratamento analítico pode ainda ser utilizado para avaliar o desempenho de inserções publicitárias, promoções de parceiros, recomendações contextuais e atividades de marketing da Wishpicks. Tal permite determinar que formatos de comunicação melhor funcionam junto de diferentes audiências, adaptar os conteúdos promocionais e disponibilizar ofertas mais relevantes. A Wishpicks não partilha os dados pessoais dos utilizadores com anunciantes terceiros e não lhes faculta identificadores diretos suscetíveis de serem utilizados para fins publicitários próprios.

Os processos analíticos não são utilizados para tomar decisões suscetíveis de produzir efeitos jurídicos ou outros efeitos significativos para o utilizador. Todos os modelos estatísticos e analíticos destinam-se exclusivamente a melhorar as funcionalidades do Serviço, aumentar a qualidade das recomendações, valorizar os materiais dos parceiros e gerar conhecimento geral sobre o negócio para o desenvolvimento da Wishpicks.

A base jurídica deste tratamento é o interesse legítimo da Wishpicks na realização de análises de mercado, na avaliação do desempenho do Serviço e no desenvolvimento das integrações com parceiros, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Caso funcionalidades analíticas ou de marketing específicas exijam consentimento, a Wishpicks obtém-no autonomamente e disponibiliza a opção de o retirar a qualquer momento.

2.6. Desenvolvimento do Produto e da Tecnologia

A Wishpicks trata dados anonimizados, pseudonimizados ou técnicos para melhorar as funcionalidades da plataforma, desenvolver novas capacidades e manter um elevado nível de qualidade do Serviço. Estes processos incluem o aperfeiçoamento da navegação, a otimização da lógica de criação de listas de desejos e coleções, o alargamento das ferramentas de colaboração, a melhoria dos mecanismos de acompanhamento de preços e a verificação do correto funcionamento de funcionalidades novas ou experimentais. A Wishpicks pode efetuar monitorização técnica, avaliar o desempenho dos componentes, analisar padrões de interação e identificar áreas de melhoria necessárias para aumentar a estabilidade e a usabilidade do Serviço.

Para introduzir novos produtos e tecnologias, a Wishpicks pode testar interfaces, algoritmos e estruturas de dados alternativos, incluindo através de testes A/B, simulações ou modelação do comportamento dos utilizadores com base em informação agregada. Todos estes processos visam tornar a plataforma mais intuitiva, rápida e fiável e não envolvem decisões que produzam efeitos jurídicos ou similarmente significativos para o utilizador.

A Wishpicks pode ainda utilizar dados para análises técnicas relacionadas com a atualização da arquitetura do Serviço, a transição para novas ferramentas de tratamento ou de armazenamento, a melhoria do desempenho da API e a otimização dos mecanismos de sincronização. O tratamento desta informação permite identificar erros, prevenir a perda de dados, aumentar a resiliência do sistema e assegurar a qualidade global do produto.

No âmbito do desenvolvimento tecnológico, a Wishpicks pode recorrer a modelos experimentais ou de investigação, incluindo algoritmos de recomendação, análise de conteúdos, geração de coleções ou mecanismos de melhoria da relevância. Estes modelos operam dentro de limites técnicos e jurídicos estritos, não são utilizados para decisões automatizadas com efeitos externos e não são aplicados para avaliar características comportamentais dos utilizadores fora do produto.

A base jurídica do tratamento de dados para o desenvolvimento do produto e da tecnologia é o interesse legítimo da Wishpicks em melhorar o Serviço, aumentar a sua estabilidade e promover a inovação, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.

2.7. Otimização do Serviço e Relatórios Internos

A Wishpicks trata dados agregados, técnicos e estatísticos para efeitos de relatórios internos, avaliação do desempenho do produto e otimização dos processos de negócio. Estes dados são utilizados para determinar os níveis de carga do sistema, analisar a estabilidade dos componentes essenciais, avaliar a frequência de utilização das funcionalidades, medir o desempenho da interface e assegurar um nível adequado de disponibilidade da plataforma para todos os utilizadores. A análise interna auxilia igualmente no planeamento da infraestrutura, na realização de auditorias técnicas e na tomada de decisões fundamentadas quanto à modernização do Serviço.

A Wishpicks pode utilizar dados para elaborar relatórios agregados relativos à eficácia das integrações com parceiros, ao tráfego de saída para lojas, às interações com códigos promocionais, à atividade dos utilizadores em listas de desejos e coleções e às tendências gerais de utilização do Serviço. Tais relatórios não contêm dados pessoais e não permitem identificar qualquer pessoa. A informação é utilizada exclusivamente para fins internos de negócio, incluindo o reporte financeiro e operacional no âmbito dos programas de parceria, o cumprimento das exigências das redes de afiliação e a avaliação do desempenho das atividades de marketing da Wishpicks.

O tratamento de informação estatística pode ainda ser necessário para a avaliação de riscos, o controlo interno, a verificação dos mecanismos de acompanhamento de preços, a identificação de problemas sistémicos e a monitorização do estado geral do Serviço. Estes processos são conduzidos sob forma anonimizada ou pseudonimizada e não se destinam a avaliar o comportamento de utilizadores concretos.

A base jurídica deste tratamento é o interesse legítimo da Wishpicks na realização de controlos internos, na garantia da transparência operacional, na otimização do desempenho do Serviço e no cumprimento das obrigações decorrentes das integrações com parceiros, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.

2.8. Interação entre Utilizadores e Moderação de Conteúdos

A Wishpicks disponibiliza funcionalidades que permitem a interação entre utilizadores, incluindo a criação de listas de desejos públicas, a partilha de coleções, a utilização de listas colaborativas, a reserva de presentes e o envio de convites a terceiros para consultar ou editar conteúdos. Neste contexto, a Wishpicks trata os dados necessários ao correto funcionamento destas funcionalidades, designadamente a apresentação do nome de perfil, do avatar, da informação que o utilizador tenha voluntariamente tornado pública e dos dados técnicos necessários ao envio de convites ou à gestão de acessos.

Se um utilizador optar por tornar público o seu perfil ou uma determinada lista de desejos, os conteúdos associados podem passar a estar acessíveis a outros utilizadores ou ao público em geral na Internet. A Wishpicks não publica qualquer informação sem iniciativa do utilizador e disponibiliza a possibilidade de alterar as definições de acesso ou de tornar os conteúdos privados a qualquer momento. Toda a informação acrescentada pelo utilizador ao seu perfil ou à sua página pública, incluindo ligações para redes sociais ou outros recursos pessoais, é publicada exclusivamente por sua iniciativa e sob a sua responsabilidade.

A Wishpicks pode moderar conteúdos em conformidade com a lei aplicável, os Termos de Utilização e as políticas de segurança, designadamente nos casos em que os conteúdos violem direitos de propriedade intelectual, contenham material inadequado, sejam enganosos ou criem riscos para outros utilizadores. Para o efeito, a Wishpicks pode tratar comunicações de infração, dados técnicos sobre o conteúdo, a hora e as circunstâncias da publicação e qualquer informação necessária à análise e resposta a essas comunicações. Após a receção de uma reclamação, a Wishpicks pode restringir temporariamente o acesso ao material em causa, notificar o utilizador ou prestar informação agregada às partes relevantes, se tal for necessário ao procedimento de análise.

Quando os utilizadores interagem através de listas partilhadas, a Wishpicks pode tratar informação sobre quem aderiu à lista, que alterações foram efetuadas e que estados foram aplicados aos desejos. Estes dados são utilizados exclusivamente para suportar a funcionalidade colaborativa e não são partilhados com terceiros sem base jurídica ou sem iniciativa do próprio utilizador.

A base jurídica deste tratamento é a execução do contrato de prestação de serviços, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD, bem como o interesse legítimo da Wishpicks em assegurar a segurança, a moderação e o correto funcionamento das funcionalidades sociais da plataforma, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.

2.9. Tratamento Baseado no Consentimento do Utilizador

Em determinados casos, a Wishpicks trata dados pessoais exclusivamente com base no consentimento previamente prestado pelo utilizador. Tal aplica-se às situações em que, ao abrigo da lei aplicável, o tratamento de dados não pode fundar-se na execução do contrato nem no interesse legítimo — por exemplo, no envio de comunicações de marketing, na utilização de tecnologias de análise não essenciais, na aplicação de cookies de marketing, na apresentação de ofertas personalizadas de parceiros ou na disponibilização de funcionalidades experimentais ou assistidas por inteligência artificial que não sejam necessárias ao funcionamento essencial do Serviço.

O consentimento é solicitado de forma clara e inequívoca, autonomamente em relação às demais condições, dispondo o utilizador de liberdade para decidir se o presta. A Wishpicks conserva informação sobre a prestação do consentimento, a fim de assegurar o cumprimento das exigências legais em matéria de prova da licitude do tratamento. Nestes casos, o tratamento de dados é efetuado apenas na medida necessária à finalidade em causa e não implica a utilização da informação para finalidades adicionais sem novo consentimento do utilizador.

O utilizador pode retirar o consentimento a qualquer momento, com a mesma facilidade com que o prestou. A retirada não compromete a licitude do tratamento efetuado com base no consentimento previamente dado e não limita a possibilidade de o utilizador continuar a utilizar as funcionalidades essenciais da Wishpicks. Caso algumas funcionalidades não essenciais deixem de estar disponíveis após a retirada do consentimento, o utilizador será informado em conformidade.

Nos casos em que o tratamento se funda no consentimento, a Wishpicks não adotará quaisquer medidas suscetíveis de afetar os direitos ou as liberdades do utilizador sem obter novo consentimento, claro e informado. O tratamento ao abrigo do artigo 6.º, n.º 1, alínea a), do RGPD é aplicado apenas quando expressamente exigido por lei ou quando determinadas funcionalidades do Serviço não possam ser prestadas sem a participação voluntária do utilizador.

2.10. Outras Finalidades Compatíveis

Dentro dos limites permitidos pela legislação de proteção de dados, a Wishpicks pode tratar dados pessoais para finalidades novas ou adicionais sem necessidade de consentimento autónomo do utilizador, desde que tais finalidades sejam compatíveis com aquelas para as quais os dados foram inicialmente recolhidos. O tratamento compatível pode ocorrer, por exemplo, no âmbito do desenvolvimento técnico do Serviço, da introdução de novas funcionalidades, de alterações legislativas, do alargamento das capacidades da plataforma ou da implementação de novos modelos de negócio relacionados com a personalização, a análise de dados ou os serviços de recomendação disponibilizados pela Wishpicks.

Para determinar a compatibilidade, a Wishpicks pondera a natureza e a origem dos dados, as finalidades iniciais do tratamento, o contexto da interação do utilizador com o Serviço e as expectativas razoáveis do utilizador quanto à utilização dos seus dados. Se uma nova finalidade for razoavelmente previsível para o utilizador, proporcionada face à finalidade inicial e não alterar o equilíbrio de direitos e liberdades, a Wishpicks pode tratar os dados nesse âmbito alargado.

Caso um tratamento futuro exija uma finalidade nova ou incompatível, não abrangida pelo contexto inicial, a Wishpicks informará previamente os utilizadores ou solicitará consentimento autónomo, se exigido por lei. Todos estes processos são conduzidos em conformidade com os princípios do RGPD da transparência, da limitação das finalidades e da minimização dos dados.

A Wishpicks não alarga o tratamento a novas finalidades incompatíveis sem informação prévia do utilizador ou sem obter o consentimento, quando exigido por lei.

A base jurídica deste tratamento é o interesse legítimo da Wishpicks, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, ou o cumprimento de uma obrigação jurídica, nos termos do artigo 6.º, n.º 1, alínea c), do RGPD, consoante a situação concreta.

3. Serviços Personalizados

Os serviços personalizados permitem à Wishpicks proporcionar uma experiência de utilização mais cómoda, relevante e eficaz. Utilizando informação sobre a sua interação com a plataforma, podemos adaptar a apresentação de produtos, coleções e recomendações às suas necessidades e interesses. Todos os utilizadores têm acesso à totalidade dos conteúdos, mas a personalização permite descobrir mais rapidamente os materiais mais próximos das suas preferências.

3.1. O Que São os Serviços Personalizados?

Os serviços personalizados da Wishpicks são funcionalidades que utilizam informação sobre as suas preferências, a sua atividade e as suas interações com a plataforma para criar uma experiência individualizada. Podemos apresentar-lhe listas selecionadas, produtos ou ideias com elevada probabilidade de lhe interessarem, bem como adaptar a interface e os conteúdos ao seu modo de utilização. A personalização permite-lhe visualizar mais cedo os conteúdos mais relevantes e torna o Serviço mais simples e eficiente.

3.2. Porque É Necessária uma Conta?

A maioria das funcionalidades de personalização assenta em informação conservada na sua conta. Dispor de uma conta permite à Wishpicks sincronizar as suas listas de desejos, coleções, definições de privacidade, dados de acompanhamento de preços, reservas de presentes e outros elementos entre diferentes dispositivos. É igualmente necessária para conservar as recomendações personalizadas e assegurar o funcionamento estável do Serviço. Sem conta, a Wishpicks apenas pode disponibilizar funcionalidades básicas e limitadas.

3.3. Que Dados São Armazenados na Minha Conta?

A sua conta Wishpicks armazena a informação que fornece no momento do registo ou durante a interação com a plataforma, incluindo o nome, o endereço de correio eletrónico, as definições de privacidade, o conteúdo das suas listas de desejos e coleções, os estados dos desejos, o histórico de atividade e quaisquer dados que opte por tornar públicos no seu perfil. A cada conta é atribuído um identificador único de utilizador, que funciona como pseudónimo para associar a informação à conta.

A Wishpicks não conserva informação de pagamento, moradas de entrega, dados financeiros, dados de crédito ou qualquer outra informação comercial sensível, uma vez que a plataforma não funciona como loja em linha.

3.4. Que Dados São Utilizados na Personalização?

Para assegurar a personalização, a Wishpicks utiliza informação da sua conta, bem como dados sobre a sua atividade no Serviço: a criação de listas de desejos e coleções, a consulta de produtos e categorias, as interações com listas partilhadas, os temas dos seus desejos, os artigos adicionados, as reações a conteúdos recomendados e outros sinais comportamentais. Estes dados podem ser conjugados para obter uma visão mais completa dos seus interesses e preferências.

Caso determinados dados técnicos não sejam conservados na conta (por exemplo, dados circunstanciais do dispositivo), são utilizados sob forma pseudonimizada durante o processo de personalização e não são associados aos seus identificadores diretos.

A Wishpicks não utiliza os seguintes dados na personalização:

  • informação financeira ou de pagamento (inexistente no Serviço),
  • informação de crédito,
  • notificações de serviço do sistema,
  • pedidos de apoio ao utilizador,
  • dados relativos a investigação ou aplicações externas.

Nenhum dos algoritmos de personalização produz efeitos jurídicos nem envolve decisões individuais automatizadas na aceção do artigo 22.º do RGPD.

3.5. Que Opções e Definições Tenho ao Meu Dispor?

Na sua conta, pode consultar e gerir a maior parte dos dados utilizados na personalização, bem como ajustar as definições de privacidade e de preferências. Pode editar ou eliminar as suas listas de desejos e coleções, atualizar a informação do perfil, alterar o nível de personalização ou limitar mecanismos de personalização específicos. Pode ainda, a qualquer momento, desativar as notificações de marketing por correio eletrónico ou retirar o consentimento relativo a tratamentos não essenciais.

É possível recusar totalmente a personalização, mediante a eliminação de determinados dados ou a alteração das respetivas definições. Nesses casos, algumas funcionalidades podem tornar-se menos eficazes ou ficar limitadas.

4. Informações sobre o Sítio Web e as Aplicações Wishpicks

A Wishpicks utiliza os seus dados para facultar o acesso ao sítio web e à aplicação web progressiva (PWA), manter o seu funcionamento estável, personalizar conteúdos, realizar análises, melhorar o Serviço e assegurar a segurança. Para além dos dados do dispositivo e de acesso, gerados tecnicamente em cada visita, o âmbito do tratamento depende das funcionalidades Wishpicks que utilize: conta, listas partilhadas, alertas de preço, partilha de listas de desejos, recomendações personalizadas, entre outras.

4.1. Entidade Exploradora do Serviço

O sítio web e a PWA da Wishpicks são explorados pela Wishes DNA, Lda.

A informação jurídica detalhada, incluindo morada, contactos e dados de registo, consta da secção «Aviso Legal» do nosso sítio web.

4.2. Que Dados São Recolhidos na Utilização do Sítio Web e da PWA

Dados do Dispositivo e de Acesso

Sempre que acede aos servidores da Wishpicks, são automaticamente tratados os denominados dados do dispositivo e de acesso. Esta informação é conservada em ficheiros de registo do servidor e pode incluir:

  • o endereço IP;
  • a data e a hora do acesso;
  • o URL da página solicitada e o referenciador (referrer);
  • o tipo e a versão do navegador, o tipo de dispositivo, o sistema operativo e o idioma da interface;
  • o estado técnico da resposta e eventuais dados de erro.

Estes dados são utilizados para prestar tecnicamente o Serviço, detetar e resolver anomalias, proteger contra ataques e obter estatísticas básicas. O endereço IP é conservado apenas por um curto período e, sempre que possível, é truncado ou pseudonimizado, a fim de minimizar a possibilidade de identificação direta.

Identificadores de Marketing ou de Dispositivo

Se o seu navegador ou dispositivo disponibilizar um identificador anónimo de marketing ou de dispositivo, a Wishpicks pode recebê-lo e utilizá-lo para:

  • analisar a utilização do Serviço;
  • personalizar conteúdos ou a interface;
  • melhorar a relevância das recomendações.

Estes identificadores são habitualmente utilizados em cookies ou tecnologias semelhantes e não contêm dados pessoais em forma legível.

Pode desativar ou limitar tais identificadores nas definições do navegador, nas definições do dispositivo ou no painel de preferências de cookies do sítio web da Wishpicks.

Início de Sessão e Sessões da Conta

Aos utilizadores que criam conta, a Wishpicks disponibiliza acesso personalizado. Após o início de sessão, pode permanecer autenticado durante determinado período, não sendo necessário iniciar sessão novamente em cada visita. Tal é assegurado através de cookies ou de tecnologias semelhantes de armazenamento de sessão.

Por motivos de segurança, na realização de ações suscetíveis de afetar a sua conta ou os seus dados (por exemplo, alteração do endereço de correio eletrónico, eliminação de dados, gestão das definições de privacidade), a Wishpicks pode exigir nova autenticação.

Plug-ins Sociais

A Wishpicks não utiliza atualmente plug-ins sociais ativos (tais como botões «Gosto» ou widgets incorporados que transmitem automaticamente dados a terceiros no carregamento da página). No sítio web podem constar apenas ligações estáticas para os nossos perfis nas redes sociais ou botões de saída. Os dados só são transmitidos à respetiva plataforma quando clica deliberadamente numa dessas ligações.

Caso venham a ser implementados widgets ou SDK de terceiros integrados, a presente Política de Privacidade será atualizada de modo a descrever claramente esse tratamento.

Início de Sessão através de Redes Sociais

A Wishpicks pode disponibilizar a possibilidade de registo ou de início de sessão através de uma conta de terceiros (por exemplo, Google ou Facebook). Nesses casos, será primeiro reencaminhado para a respetiva plataforma, onde confirma o acesso a determinados dados (por exemplo, nome, endereço de correio eletrónico).

A Wishpicks não obtém acesso à sua palavra-passe nem a outras credenciais da rede social. A informação obtida é utilizada para criar ou identificar a sua conta Wishpicks. Não é mantida uma associação permanente entre a sua conta Wishpicks e a conta de terceiros, salvo se tal for expressamente necessário ao funcionamento das funcionalidades.

Para informações detalhadas sobre o tratamento de dados por essas plataformas, consulte as respetivas políticas de privacidade.

Personalização de Conteúdos

Durante a utilização da Wishpicks, podemos analisar a sua atividade no Serviço (por exemplo, a consulta de páginas, a adição de desejos a listas, a participação em listas partilhadas) para apresentar os conteúdos por uma ordem mais relevante. Tal pode incluir:

  • a apresentação de listas selecionadas relacionadas com os seus temas e eventos;
  • a recomendação de ideias e produtos relevantes para as suas listas de desejos;
  • a atribuição de prioridade a determinados blocos de conteúdo nas páginas.

Este tratamento encontra-se descrito com maior detalhe nas secções relativas aos serviços personalizados e à publicidade.

Cookies e Tecnologias Semelhantes

Os nossos sítios web e a PWA utilizam cookies e tecnologias semelhantes de armazenamento de identificadores (por exemplo, localStorage, sessionStorage). A aceitação dos cookies estritamente necessários é tecnicamente indispensável ao funcionamento básico do Serviço; as restantes categorias só podem ser utilizadas mediante o seu consentimento.

Classificamos os cookies do seguinte modo:

  • Essenciais — necessários ao funcionamento básico da plataforma (autenticação, manutenção da sessão, seleção de idioma ou de país, proteção contra utilizações abusivas). Sem eles, o sítio web pode funcionar incorretamente ou com funcionalidades limitadas.
  • De análise/desempenho — permitem-nos compreender de que forma os utilizadores interagem com o Serviço (que páginas são consultadas, com que rapidez os conteúdos carregam, onde ocorrem erros). Estes cookies são utilizados sob forma agregada ou pseudonimizada.
  • Funcionais e de personalização — permitem guardar preferências individuais e adaptar a interface (por exemplo, listas ou seleções consultadas recentemente).
  • De marketing — podem ser utilizados para apresentar ofertas promocionais mais relevantes da Wishpicks ou dos seus parceiros, bem como para medir a eficácia dessas campanhas. Esta categoria é aplicada apenas mediante o seu consentimento expresso.

Os pormenores relativos a cookies específicos e às opções de gestão constam da Política de Cookies autónoma. Pode ajustar as suas escolhas a qualquer momento através do painel de privacidade/preferências do sítio.

4.3. Informações sobre as Aplicações e a PWA

A Wishpicks pode ser instalada como aplicação web progressiva (PWA) através do seu navegador. Nesse caso, a aplicação utiliza os mesmos mecanismos de tratamento de dados que a versão web, incluindo cookies, armazenamento local de dados e registos técnicos.

Os sistemas operativos e os navegadores podem disponibilizar funcionalidades adicionais, tais como:

  • partilha de conteúdos (partilha de uma ligação para uma lista de desejos ou para uma lista específica);
  • adição de um atalho da Wishpicks ao ecrã principal;
  • gestão de permissões para notificações.

Estas funcionalidades são disponibilizadas pelo próprio navegador ou sistema operativo. A Wishpicks não controla a forma como o respetivo fornecedor (por exemplo, o fabricante do dispositivo ou o programador do navegador) trata os seus dados no âmbito destas funcionalidades. Podem ser consultadas informações detalhadas nas políticas de privacidade dos respetivos fornecedores.

Caso a Wishpicks venha a disponibilizar aplicações móveis nativas ou funcionalidades adicionais (tais como notificações push através de serviços do sistema), a presente Política será atualizada de modo a descrever as permissões de sistema e os mecanismos de tratamento aplicáveis.

4.4. Publicidade em Linha e Retargeting

Mediante o seu consentimento relativo a cookies de marketing, a Wishpicks pode utilizar identificadores de dispositivo e dados de acesso para apresentar publicidade mais relevante sobre as funcionalidades e as ofertas promocionais da Wishpicks, tanto no nosso próprio Serviço como noutras plataformas que suportem redes publicitárias compatíveis.

Nesses casos, os parceiros publicitários podem obter acesso a identificadores pseudonimizados (tais como IDs de cookies) e a dados agregados de utilização do sítio, a fim de associar a apresentação de anúncios a audiências específicas. A Wishpicks não faculta aos parceiros dados que identifiquem diretamente o utilizador (tais como o nome ou o endereço de correio eletrónico).

Pode retirar o seu consentimento relativo a cookies de marketing a qualquer momento, através do painel de definições de privacidade ou das definições do navegador/dispositivo. Nesse caso, a publicidade pode continuar a ser apresentada, mas será menos relevante.

4.5. Análise de Utilização

A Wishpicks recorre a tecnologias web correntes para analisar a forma como o Serviço é utilizado, designadamente para:

  • avaliar a atividade global dos utilizadores;
  • compreender que páginas e funcionalidades são mais populares;
  • medir o desempenho (velocidade de carregamento, erros);
  • realizar testes A/B e experiências de interface.

Para estas finalidades, podem ser utilizados identificadores de sessão pseudonimizados, IDs de cookies e tecnologias semelhantes. A análise é efetuada sob forma agregada e as conclusões obtidas destinam-se exclusivamente a melhorar o Serviço — não à tomada de quaisquer decisões individuais com efeitos jurídicos sobre os utilizadores.

Pode limitar ou desativar integralmente a análise de utilização, desativando os cookies de análise nas definições de privacidade. Nesse caso, o acesso essencial ao Serviço mantém-se disponível, podendo, contudo, ficar reduzidos o rigor das nossas métricas internas e a capacidade de otimizar o produto.

As bases jurídicas do tratamento dos dados descritos na presente secção são a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD), o interesse legítimo da Wishpicks em assegurar a estabilidade, a segurança e o desenvolvimento do Serviço (artigo 6.º, n.º 1, alínea f), do RGPD), bem como o seu consentimento — sempre que exigido por lei para a utilização de cookies e de tecnologias de marketing/análise (artigo 6.º, n.º 1, alínea a), do RGPD).

5. Informações sobre as Páginas da Wishpicks nas Redes Sociais

A Wishpicks mantém perfis oficiais em redes sociais (doravante, «fan pages»), incluindo o Facebook, o Instagram e o Telegram. Nessas páginas publicamos notícias, recomendações e atualizações do Serviço e interagimos com os utilizadores.

Sempre que interage com as «fan pages» (consulta, comentário, mensagem, reação), os respetivos operadores das redes sociais tratam automaticamente dados dos utilizadores, recorrendo a cookies, SDK e outras tecnologias. A Wishpicks não controla esses processos — os mesmos regem-se pelas políticas da respetiva plataforma.

A Wishpicks não tem acesso ao seu número de telefone, à sua lista de contactos ou a quaisquer outros dados das suas contas no Telegram ou noutras redes sociais, com exceção da informação que voluntariamente nos preste em mensagens ou comentários.

5.1. Entidade Responsável

Os conteúdos e a administração das páginas oficiais da Wishpicks nas redes sociais estão a cargo da Wishes DNA, Lda
(os contactos constam da secção «Contactos»).

Redes sociais que utilizamos:

O tratamento dos seus dados por estas plataformas é efetuado em conformidade com as respetivas políticas de privacidade e condições.
A Wishpicks não controla os processos técnicos de recolha de dados do Telegram, da Meta ou de outras redes sociais.

5.2. Que Dados São Recolhidos

Dados que Fornece Diretamente à Wishpicks

Ao interagir connosco através das redes sociais, podemos receber:

  • as mensagens que nos envia (comentários, Direct/DM, conversas no Telegram);
  • informação do seu perfil público visível para outros utilizadores;
  • conteúdos que publique ou envie à Wishpicks.

A Wishpicks trata estes dados exclusivamente para responder aos seus pedidos ou para melhorar o funcionamento das nossas «fan pages».

Dados Recolhidos pela Própria Rede Social

As plataformas (Facebook, Instagram, Telegram) tratam automaticamente os seguintes dados:

  • informação técnica do dispositivo e endereço IP;
  • dados de interação (visualizações, reações, comentários);
  • registos de atividade no âmbito do respetivo serviço;
  • estatísticas anonimizadas de audiência (idade, região, atividade).

A Wishpicks não tem acesso aos dados pessoais utilizados pelas redes sociais para gerar estatísticas internas, com exceção dos relatórios analíticos agregados disponibilizados pelas plataformas (por exemplo, o Telegram Channel Analytics ou o Facebook Page Insights).

Responsabilidade Conjunta com a Meta (Facebook/Instagram)

Quanto à funcionalidade «Page Insights» do Facebook e do Instagram, a Wishpicks e a Meta atuam como «responsáveis conjuntos pelo tratamento» nos termos do RGPD. A Meta é responsável por dar cumprimento aos seus direitos no âmbito das Page Insights.

Pormenores:
https://www.facebook.com/legal/terms/page_controller_addendum
https://www.facebook.com/legal/terms/information_about_page_insights_data

5.3. Que Direitos Assistem ao Utilizador

Os seus direitos gerais encontram-se descritos na secção «Que direitos de proteção de dados me assistem?».

Page Insights do Facebook/Instagram

Os pedidos de acesso, limitação ou apagamento de dados tratados pela Meta no âmbito das Insights devem ser apresentados diretamente à Meta:

Telegram

O Telegram determina autonomamente:

  • que dados técnicos são recolhidos;
  • de que forma são tratados;
  • os prazos de conservação e as respetivas finalidades.

Se nos enviar uma mensagem através do Telegram, a Wishpicks trata apenas o respetivo conteúdo (e o seu nome de utilizador, se disponível), em conformidade com a presente Política.

6. Newsletters e Comunicações por Correio Eletrónico

A Wishpicks envia diferentes tipos de mensagens e notificações. A presente secção explica que mensagens pode receber, com que base jurídica são enviadas e como pode gerir as suas preferências.

6.1 Tipos de mensagens enviadas pela Wishpicks

A Wishpicks pode enviar as seguintes categorias de comunicações:

A. Mensagens de serviço e obrigatórias (não carecem de consentimento)

Estas mensagens são necessárias ao funcionamento da conta e à disponibilização das funcionalidades essenciais do Serviço:

  • confirmação do endereço de correio eletrónico e ligações de acesso («magic link»);
  • alertas de preço (notificações sobre alterações de preço dos artigos adicionados a uma lista de desejos);
  • notificações sobre ações praticadas por outros utilizadores:
    • o seu desejo foi reservado;
    • um colaborador adicionou um novo desejo;
    • foi alterado um estado numa lista de desejos partilhada;
  • lembretes de eventos, caso o utilizador tenha indicado uma data (por exemplo, uma data de aniversário);
  • notificações importantes de sistema e de segurança;
  • notificações sobre atualizações dos termos e das políticas.

Base jurídica: artigo 6.º, n.º 1, alínea b), do RGPD (execução do contrato); artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo).

B. Mensagens de acolhimento (não carecem de consentimento autónomo de marketing)

O acolhimento auxilia os utilizadores a compreender o funcionamento da Wishpicks e a configurar a sua conta.
As mensagens de acolhimento podem incluir:

  • instruções sobre como criar uma lista de desejos;
  • como adicionar o primeiro desejo;
  • como funciona o acompanhamento de preços;
  • como partilhar uma lista;
  • como funciona a reserva de desejos;
  • como gerir os desejos no perfil;
  • como configurar as notificações.

Estas mensagens não contêm materiais de marketing e são enviadas automaticamente após o registo.

Base jurídica: artigo 6.º, n.º 1, alínea b), do RGPD (necessário à utilização do Serviço).

C. Recomendações funcionais e sugestões contextuais

A Wishpicks pode enviar indicações funcionais mínimas que melhoram a usabilidade do Serviço, designadamente:

  • recomendações para concluir uma ação já iniciada pelo utilizador;
  • sugestões para a utilização otimizada das funcionalidades da Wishpicks;
  • atualizações importantes relevantes para a utilização atual do Serviço.

Estas mensagens não constituem marketing, desde que não incluam materiais promocionais ou ofertas.

Base jurídica: artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo).

D. Mensagens de marketing (enviadas apenas mediante consentimento)

Caso o utilizador preste consentimento voluntário, a Wishpicks pode enviar:

  • resumos de notícias do Serviço;
  • promoções e ofertas especiais de parceiros;
  • seleções de produtos e recomendações personalizadas;
  • coleções temáticas de presentes;
  • conteúdos das marcas ou dos parceiros da Wishpicks.

As mensagens de marketing são enviadas apenas mediante consentimento expresso do utilizador (opt-in).
Na União Europeia, a Wishpicks utiliza o Double Opt-in, o que significa que a subscrição só se torna ativa após confirmação por correio eletrónico.

Base jurídica: artigo 6.º, n.º 1, alínea a), do RGPD (consentimento).

6.2 Como gerir as subscrições

O utilizador pode:

  • cancelar a subscrição das mensagens de marketing a qualquer momento, através da ligação «Cancelar subscrição» constante de cada mensagem;
  • ajustar as definições no seu perfil (caso essa opção esteja disponível);
  • enviar um pedido para privacy@wishesdna.com.

O cancelamento da subscrição das mensagens de marketing não afeta o envio de notificações de serviço, de acolhimento ou funcionais.

6.3 Que dados são tratados no envio de mensagens

Ao subscrever uma newsletter de marketing, a Wishpicks pode conservar temporariamente:

  • o endereço de correio eletrónico fornecido;
  • o endereço IP utilizado no momento da subscrição;
  • a data e a hora da subscrição e da respetiva confirmação (Double Opt-in);
  • os registos técnicos necessários à documentação do consentimento.

Dados técnicos de interação:

Na abertura de mensagens ou ao clicar em ligações, a Wishpicks pode receber:

  • informação sobre a abertura das mensagens (através de um pixel de rastreio, se permitido pelo cliente de correio eletrónico);
  • informação sobre os cliques nas ligações;
  • o tipo de dispositivo ou de cliente de correio eletrónico, sob forma anonimizada.

Estes dados são utilizados para:

  • melhorar a qualidade das mensagens;
  • personalizar conteúdos (nas categorias em que tal seja aplicável);
  • efetuar a análise estatística do envolvimento.

O utilizador pode bloquear o rastreio, desativando o carregamento de imagens no seu cliente de correio eletrónico.

6.4 Notificações push

Se utilizar a aplicação móvel ou uma PWA com suporte para notificações push, a Wishpicks pode enviar:

  • alertas de preço;
  • atualizações em listas partilhadas;
  • notificações técnicas e de segurança;
  • notificações push personalizadas ou de marketing (apenas mediante consentimento autónomo).

Pode gerir as preferências relativas a notificações push nas definições do seu dispositivo ou navegador.

6.5 Bases jurídicas das comunicações

A Wishpicks envia comunicações com os seguintes fundamentos jurídicos:

  • Artigo 6.º, n.º 1, alínea b), do RGPD – execução do contrato:
    mensagens de serviço, alertas de preço, acolhimento e lembretes funcionais.

  • Artigo 6.º, n.º 1, alínea f), do RGPD – interesse legítimo:
    notificações técnicas e orientações sobre a utilização do Serviço.

  • Artigo 6.º, n.º 1, alínea a), do RGPD – consentimento:
    mensagens de marketing, recomendações personalizadas e conteúdos de parceiros.

7. Recomendações individuais de produtos (correio eletrónico e notificações push)

No âmbito do Serviço Wishpicks, podemos enviar-lhe sugestões personalizadas e recomendações de produtos suscetíveis de serem relevantes para as suas listas ou para a sua atividade no Serviço. Tais recomendações são geradas com base nas suas interações com a Wishpicks (desejos adicionados, categorias consultadas, participação em listas partilhadas, entre outras).

As recomendações individuais são enviadas apenas mediante o seu consentimento para a receção dessas mensagens, ou no âmbito das notificações funcionais necessárias ao funcionamento do Serviço (por exemplo, sugestões relativas a artigos que tenha adicionado).

7.1 Gestão das recomendações por correio eletrónico

Pode retirar, a qualquer momento, o consentimento para a receção de recomendações:

  • através da ligação «Cancelar subscrição» constante da mensagem; ou
  • mediante contacto para privacy@wishesdna.com.

7.2 Notificações push

As notificações push podem ser desativadas nas definições do seu dispositivo ou da aplicação.

7.3 Informações adicionais

Para mais pormenores sobre a personalização, consulte a secção «Serviços personalizados».

8. Como a Wishpicks utiliza os meus dados para fins publicitários

A Wishpicks pode utilizar dados sobre as suas interações com o Serviço, bem como informação recebida de parceiros publicitários, para apresentar publicidade mais relevante e medir a respetiva eficácia.
Para o efeito, nós e os nossos parceiros recorremos a tecnologias correntes da Internet, tais como cookies, pixéis, SDK e identificadores publicitários. Estas tecnologias permitem-nos compreender melhor os interesses dos utilizadores e melhorar a experiência global do Serviço.

A Wishpicks não vende dados pessoais e todo o tratamento é efetuado em estrita conformidade com o RGPD.

8.1 Formatos e canais publicitários

A Wishpicks pode apresentar publicidade sobre o nosso Serviço ou sobre os nossos parceiros:

  • nas redes publicitárias da Google (Google Ads, YouTube);
  • nas plataformas da Meta (Facebook, Instagram);
  • em sítios web e aplicações de terceiros, através de redes de publicidade em linha;
  • nas interfaces da Wishpicks (tais como blocos promocionais ou ofertas de parceiros).

Os parceiros publicitários da Wishpicks não recebem quaisquer dados pessoais suscetíveis de identificar um utilizador.
Podem receber apenas informação anonimizada e agregada, designadamente:

  • o número de impressões,
  • o número de cliques,
  • as métricas de desempenho da campanha.

8.2 Informações que podem ser utilizadas para constituir audiências

Para criar grupos de utilizadores (audiências) e melhorar a segmentação, podemos utilizar:

  • dados técnicos do dispositivo;
  • dados de cookies e identificadores publicitários;
  • informação sobre as interações com a Wishpicks (páginas consultadas, categorias visitadas, cliques);
  • dados demográficos gerais disponibilizados pelos parceiros publicitários sob forma anonimizada;
  • interesses inferidos a partir das ações do utilizador.

A Wishpicks não partilha as suas listas de desejos, os seus desejos, o seu endereço de correio eletrónico ou quaisquer outras informações pessoais com parceiros publicitários.

8.3 Publicidade no sítio web da Wishpicks e conteúdos personalizados

A Wishpicks pode utilizar dados de interação para:

  • apresentar códigos promocionais e ofertas mais relevantes;
  • ajustar a visibilidade dos produtos nas coleções;
  • otimizar os módulos de recomendação;
  • apresentar ofertas de parceiros suscetíveis de lhe interessarem.

Tal designa-se por otimização no sítio (on-site optimisation) e funciona com base em cookies ou identificadores semelhantes.
Não permite à Wishpicks identificá-lo fora do Serviço.

Se desativar os cookies de marketing, os conteúdos mantêm-se disponíveis, podendo, contudo, ser menos personalizados.

8.4 Publicidade nas redes sociais

A Wishpicks pode recorrer a ferramentas correntes da Meta e da Google para:

  • remarketing (apresentação de publicidade a pessoas que já visitaram o sítio),
  • criação de audiências com base em eventos no sítio (por exemplo, visualizações de páginas).

Para o efeito, podemos partilhar com os parceiros os seguintes dados sob forma de hash/encriptada:

  • identificadores publicitários;
  • IDs técnicos de cookies;
  • o endereço de correio eletrónico em forma de hash.

Estes dados não permitem às plataformas publicitárias aceder às suas listas de desejos, aos seus desejos ou a quaisquer conteúdos pessoais da Wishpicks.

Pode desativar a publicidade personalizada:

  • desativando os cookies «De marketing» nas definições;
  • no Facebook/Instagram — através das definições de anúncios da Meta;
  • na Google — através de https://adssettings.google.com.

8.5 Remarketing através de redes publicitárias (retargeting)

Os parceiros publicitários podem utilizar cookies ou tecnologias semelhantes para apresentar publicidade da Wishpicks noutros sítios web.
Tal não confere aos parceiros acesso aos seus dados pessoais — apenas a informação comportamental pseudonimizada.

Pode opor-se ao remarketing a qualquer momento:

Base jurídica:

  • Artigo 6.º, n.º 1, alínea a), do RGPD — consentimento (cookies de marketing, remarketing, publicidade personalizada)
  • Artigo 6.º, n.º 1, alínea f), do RGPD — interesse legítimo (análise básica e medição de desempenho sem personalização)

9. Com quem a Wishpicks partilha os meus dados

A Wishpicks partilha dados pessoais apenas quando tal é permitido pelo direito da União Europeia e apenas quando necessário ao funcionamento do Serviço.

Trabalhamos com um conjunto limitado de prestadores de serviços de confiança, que nos auxiliam a disponibilizar as funcionalidades da Wishpicks, a análise de dados e as comunicações com os utilizadores. Estes prestadores atuam estritamente de acordo com as nossas instruções e não podem utilizar os dados para finalidades próprias.

A Wishpicks não vende dados pessoais nem os partilha com vendedores externos, mercados eletrónicos ou empresas de logística.

9.1 Sociedade detentora do Serviço

A Wishpicks opera por conta da Wishes DNA, Lda., sociedade registada em Portugal.
A administração do sítio web, da versão web para dispositivos móveis, do painel para empresas e dos serviços de suporte é assegurada exclusivamente no seio da Wishes DNA, Lda.

9.2 Prestadores de serviços técnicos

Para operar a Wishpicks, recorremos a fornecedores de tecnologia externos, designadamente para:

  • alojamento e armazenamento de dados (por exemplo, plataformas de computação em nuvem);
  • infraestrutura de correio eletrónico e serviços de mensagens transacionais;
  • ferramentas de análise (por exemplo, Google Analytics, Google Tag Manager);
  • ferramentas de deteção de erros, registo e monitorização de desempenho;
  • serviços de CDN, de cache e de balanceamento de carga.

Estas entidades podem aceder a dados técnicos ou da conta apenas na medida do necessário ao funcionamento do Serviço.

Nas transferências de dados para fora da União Europeia, a Wishpicks assegura a utilização de
Cláusulas Contratuais-Tipo (CCT) ou de outro mecanismo conforme com o RGPD.

9.3 Prestadores de serviços de correio eletrónico e de notificações push

A lógica do Serviço Wishpicks exige o envio de mensagens transacionais e de serviço (acolhimento, confirmações de ações, atualizações de listas de desejos, alertas de preço, reservas, entre outras).

Para o efeito, podemos recorrer a serviços externos de envio de mensagens de correio eletrónico ou de notificações push.
Estes recebem apenas a informação mínima necessária, designadamente:

  • o endereço de correio eletrónico,
  • o nome do utilizador (se fornecido),
  • os elementos do evento que motivou a notificação.

Estes prestadores não estão autorizados a utilizar os seus dados para finalidades próprias de marketing.

9.4 Análise de dados, medição e publicidade

A Wishpicks pode partilhar dados pseudonimizados com parceiros publicitários e de análise, designadamente:

  • identificadores de cookies,
  • identificadores publicitários,
  • estatísticas agregadas de visualizações.

Tal é necessário para:

  • medir a eficácia da publicidade,
  • otimizar as campanhas de marketing,
  • diagnosticar problemas técnicos.

Não partilhamos com os parceiros:

  • as suas listas de desejos,
  • os seus desejos individuais,
  • a sua lista de amigos ou o acesso a listas privadas,
  • o seu endereço de correio eletrónico em forma legível.

Base jurídica: consentimento do utilizador (artigo 6.º, n.º 1, alínea a), do RGPD) quanto aos cookies de marketing.

9.5 Redes sociais

Na interação com as nossas páginas nas redes sociais (Instagram, Facebook, Telegram), os dados são tratados de acordo com as políticas e os mecanismos das respetivas plataformas.

Se nos enviar mensagens privadas ou publicar comentários, a Wishpicks trata essa informação exclusivamente para efeitos de resposta, apoio ao utilizador e moderação de conteúdos.

Partilha de dados para fins publicitários

A Wishpicks nunca partilha o seu endereço de correio eletrónico com plataformas publicitárias em forma legível.

Quanto a ferramentas publicitárias como as Meta Custom Audiences ou o Google Customer Match, pode ser utilizado apenas o endereço de correio eletrónico em forma de hash, gerado através de uma função criptográfica (por exemplo, SHA-256), e apenas depois de ter consentido nos cookies de marketing.

  • A aplicação da função de hash é efetuada localmente, antes de qualquer transferência.
  • O hash não permite às plataformas identificá-lo diretamente.
  • As plataformas podem utilizá-lo apenas para estabelecer correspondência com utilizadores que já disponham de conta nos seus sistemas e que tenham consentido em publicidade personalizada.

A Wishpicks não partilha quaisquer outros dados pessoais com redes sociais para fins publicitários sem o seu consentimento expresso e voluntário.

9.6 Exigências legais e defesa de direitos

A Wishpicks pode divulgar dados pessoais a:

  • autoridades públicas,
  • entidades reguladoras,
  • autoridades policiais e judiciárias,

apenas quando tal seja exigido por lei ou por decisão judicial, ou para defesa dos direitos legítimos da Wishes DNA, Lda.

9.7 Outros terceiros

A Wishpicks pode partilhar dados com terceiros apenas se:

  • tal for necessário à execução de uma função concreta do Serviço,
  • tal for efetuado por conta da Wishpicks,
  • tal for conforme com o RGPD.

A Wishpicks não partilha dados com fornecedores externos, empresas de transporte, instituições financeiras ou programas de fidelização, uma vez que não vendemos produtos e não operamos como mercado eletrónico.

10. Que direitos de proteção de dados me assistem?

Aos utilizadores da Wishpicks assistem todos os direitos conferidos pelo RGPD e pela legislação da União Europeia.
Estes direitos aplicam-se em função da base jurídica do tratamento e do contexto concreto.

Segue-se a lista dos seus direitos ao abrigo do RGPD:

  • Direito de acesso (artigo 15.º do RGPD) – pode solicitar a confirmação de que os seus dados pessoais são objeto de tratamento e obter uma cópia dos dados.
  • Direito de retificação (artigo 16.º do RGPD) – pode solicitar a correção de dados inexatos ou incompletos.
  • Direito ao apagamento dos dados («direito a ser esquecido», artigo 17.º do RGPD) – nos casos previstos na lei, pode solicitar o apagamento dos seus dados.
  • Direito à limitação do tratamento (artigo 18.º do RGPD) – pode solicitar que o tratamento dos seus dados seja temporariamente limitado.
  • Direito de portabilidade dos dados (artigo 20.º do RGPD) – pode obter os seus dados num formato estruturado ou solicitar a sua transmissão a outro responsável pelo tratamento.
  • Direito de oposição (artigo 21.º do RGPD) – pode opor-se ao tratamento fundado em interesse legítimo ou para efeitos de comercialização direta.
  • Direito de retirar o consentimento (artigo 7.º, n.º 3, do RGPD) – se o tratamento se fundar no seu consentimento (por exemplo, cookies de marketing), pode retirá-lo a qualquer momento.
    A retirada não compromete a licitude do tratamento efetuado antes da mesma.
  • Direito de apresentar reclamação (artigo 77.º do RGPD) – pode dirigir-se à autoridade de controlo do seu país ou do país onde a sociedade se encontra registada.

10.1 Como apresentar um pedido

Pode contactar-nos a respeito de qualquer questão relacionada com os seus dados pessoais:

📧 privacy@wishesdna.com

Para agilizar o tratamento do pedido, recomendamos que nos escreva a partir do endereço de correio eletrónico associado à sua conta.

Em determinados casos, podemos solicitar a verificação adicional da identidade, a fim de prevenir acessos não autorizados aos seus dados.

10.2 Gestão dos seus dados na conta

A maior parte dos dados pode ser consultada ou alterada diretamente na sua conta:

  • nome e endereço de correio eletrónico;
  • informação apresentada na página do seu perfil público;
  • preferências e definições de privacidade e de notificações;
  • eliminação de listas de desejos ou de desejos individuais.

Prevemos ainda disponibilizar os botões «Descarregar os meus dados» e «Eliminar conta» diretamente nas definições do perfil.

10.3 Onde apresentar reclamação

A autoridade de controlo principal da Wishpicks (Wishes DNA, Lda) é a
Comissão Nacional de Proteção de Dados (CNPD), em Portugal.

Pode igualmente dirigir-se a uma autoridade de controlo de qualquer Estado-Membro da União Europeia, incluindo o do seu país de residência. Qualquer reclamação será automaticamente remetida à autoridade competente.

10.4 Direito de oposição

Pode, a qualquer momento, opor-se:

  • ao tratamento fundado em interesse legítimo (por exemplo, análise básica);
  • à utilização dos seus dados para fins de marketing, incluindo publicidade personalizada.

Pode apresentar oposição por correio eletrónico ou, quando disponível, através das definições da sua conta.

11. Quando serão eliminados os meus dados?

A Wishpicks conserva os seus dados pessoais apenas durante o período necessário:

  • à prestação e manutenção do Serviço;
  • ao cumprimento das obrigações contratuais perante si;
  • ao cumprimento de obrigações legais (quando aplicável);
  • à defesa dos interesses legítimos da Wishpicks no âmbito de eventuais litígios.

Logo que os dados deixem de ser necessários para estas finalidades, são eliminados ou anonimizados.

11.1 Eliminação da sua conta

Mediante pedido, a Wishpicks eliminará integralmente a sua conta e todos os dados pessoais a ela associados.

A eliminação abrange:

  • o seu perfil e os seus dados de contacto;
  • as suas listas de desejos e os seus desejos;
  • as definições, as preferências guardadas e os metadados conexos.

Após a eliminação, deixa de ser possível aceder à conta e a todos os dados com ela relacionados.

11.2 Dados conservados por um determinado período

Em determinados casos, a lei exige a conservação temporária de certos dados, mesmo após a eliminação da conta.

Tais casos podem incluir:

  • exigências fiscais ou contabilísticas (quando aplicáveis);
  • dados que possam ser necessários à defesa de direitos no âmbito de litígios;
  • registos técnicos de eventos, conservados por um período limitado em conformidade com a nossa política de segurança — em regra, não superior a 90 dias, salvo se a lei impuser prazo diverso.

Tais dados são conservados apenas na medida mínima necessária e com acesso estritamente limitado.

11.3 Dados anonimizados

A Wishpicks pode conservar dados anonimizados ou agregados que:

  • não permitem identificar qualquer utilizador;
  • são utilizados exclusivamente para análise, estatística e melhoria do Serviço.

Os dados anonimizados não estão sujeitos às exigências de apagamento previstas no RGPD.

11.4 Os seus direitos

Pode, a qualquer momento:

  • solicitar o apagamento de todos os seus dados pessoais;
  • obter confirmação da conclusão do processo de eliminação.

Para o efeito, basta contactar-nos através de: privacy@wishesdna.com.

12. Como a Wishpicks protege os meus dados

A Wishpicks aplica medidas técnicas e organizativas modernas para assegurar a proteção fiável dos seus dados pessoais contra a perda, o acesso não autorizado, a alteração ou a destruição.

12.1 Encriptação da transmissão de dados

Todos os dados transmitidos entre o seu dispositivo e os servidores da Wishpicks são protegidos por encriptação TLS (Transport Layer Security).

Tal abrange, em especial:

  • a autenticação e o início de sessão na conta;
  • a transmissão de dados pessoais no seu perfil;
  • as interações com as listas de desejos pessoais.

A encriptação assegura que terceiros não possam intercetar ou ler os dados durante a transmissão.

12.2 Segurança da infraestrutura

A Wishpicks opera numa infraestrutura de elevada segurança, que inclui:

  • atualizações regulares do software dos servidores;
  • segregação de acessos dos trabalhadores (acesso apenas quando necessário);
  • controlo de acessos e registo das operações críticas;
  • cópias de segurança dos dados, para prevenir perdas;
  • monitorização de segurança e deteção automática de atividade suspeita.

12.3 Medidas organizativas de segurança

A Wishpicks aplica políticas e procedimentos internos destinados à proteção de dados, designadamente:

  • a formação dos trabalhadores em matéria de privacidade e de práticas de segurança;
  • a concessão de acesso a dados pessoais apenas a pessoal autorizado e apenas quando necessário;
  • a realização de auditorias periódicas e a melhoria contínua das medidas de segurança.

12.4 Proteção dos seus dados na utilização de integrações

Na utilização de serviços de terceiros (análise de dados, envio de correio eletrónico, alojamento, entre outros), a Wishpicks assegura que tais prestadores ficam obrigados a manter um nível de segurança equivalente às exigências do RGPD.

As transferências de dados são efetuadas exclusivamente ao abrigo de contratos com Cláusulas Contratuais-Tipo (CCT) ou dentro da UE/EEE.

12.5 Melhoria contínua

A Wishpicks avalia regularmente os seus processos e adapta as medidas de segurança:

  • em função de novas possibilidades técnicas;
  • de acordo com as recomendações de peritos em cibersegurança;
  • em função das alterações da legislação de proteção de dados.

Em caso de incidente de segurança suscetível de implicar risco para os direitos e as liberdades dos utilizadores, a Wishpicks observa os artigos 33.º e 34.º do RGPD e notifica a autoridade de controlo e os utilizadores afetados nos prazos legalmente estabelecidos.

13. Alterações à presente Política de Privacidade

A Wishpicks pode atualizar periodicamente a presente Política de Privacidade, em virtude de melhorias do Serviço, de alterações legislativas ou da introdução de novas tecnologias.

Todas as atualizações serão publicadas nesta página, com indicação da respetiva data de revisão. Recomendamos a consulta periódica da Política, a fim de se manter informado sobre a forma como a Wishpicks protege os seus dados.

14. Contactos

Em caso de dúvidas sobre a proteção de dados ou o tratamento das suas informações, ou caso pretenda exercer os direitos que lhe assistem ao abrigo do RGPD, pode contactar-nos a qualquer momento:

Correio eletrónico para questões de privacidade: privacy@wishesdna.com
Correio eletrónico de apoio ao utilizador: support@wishpicks.com
Sociedade: Wishes DNA, Lda.
Morada: Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Portugal

Analisaremos o seu pedido com a maior brevidade possível e daremos resposta nos prazos estabelecidos pela legislação da União Europeia em matéria de proteção de dados.

Se o seu pedido respeitar ao acesso, à correção ou ao apagamento dos seus dados, recomendamos que nos escreva a partir do endereço de correio eletrónico associado à sua conta Wishpicks — tal permite verificar a sua identidade e agiliza o tratamento do pedido.