Versão: setembro de 2026
1. Geral
A proteção dos seus dados pessoais é uma preocupação importante para nós. Processamos os seus dados exclusivamente com base no Regulamento Geral de Proteção de Dados (RGPD) e nas disposições austríacas aplicáveis (DSG, TKG 2021). Nesta Política de Privacidade, informamos você sobre quais dados processamos ao visitar nossa loja online, fazer pedidos e entrar em contato, para quais finalidades, com base legal em que e quais direitos lhe assistem.
2. Responsável
Mag. Tanja Jakob-Tomazi
TOMAZONAS – Suplementos Alimentares (Empresa Individual)
Pudexing 33
5273 St. Veit im Innkreis, Áustria
Telefone: +43 660 7739 288
E-mail: tomazonas@gmx.at
Para todas as questões relacionadas à proteção de dados e ao exercício dos seus direitos, entre em contato pelo endereço de e-mail acima. Não há um encarregado de proteção de dados nomeado, pois não existe uma obrigação legal para tal.
3. Hospedagem
Esta loja online é hospedada pela Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chipre. A Hostinger processa os dados gerados ao acessar a loja e fazer pedidos em nosso nome, com base em um contrato de processamento de dados (Art. 28 RGPD). Os servidores estão localizados no Brasil e, portanto, fora da União Europeia. A transmissão ocorre com base nas Cláusulas Contratuais Padrão da Comissão da UE (Art. 46, parágrafo 2, alínea c do RGPD), bem como em medidas de proteção técnicas complementares (incluindo criptografia TLS). A base legal é o nosso interesse legítimo em uma provisão segura e confiável da loja (Art. 6, parágrafo 1, alínea f do RGPD) ou a execução do contrato (Art. 6, parágrafo 1, alínea b do RGPD).
4. Arquivos de Log do Servidor
Ao acessar o site, informações tecnicamente necessárias são automaticamente coletadas: endereço IP, data e hora, página acessada, volume de dados transmitidos, URL de referência, bem como navegador e sistema operacional. Esses dados servem para operação, segurança e análise de erros, não são combinados com outros dados e são excluídos após no máximo 30 dias, a menos que seja necessário um período de retenção mais longo para esclarecer um incidente de segurança. A base legal é o Art. 6, parágrafo 1, alínea f do RGPD.
5. Cookies e Gerenciamento de Consentimento
Este site utiliza cookies e tecnologias comparáveis. Cookies tecnicamente necessários são definidos com base no § 165, parágrafo 3 da Lei de Telecomunicações de 2021 (TKG 2021) e no Art. 6, parágrafo 1, alínea f do RGPD. Todos os outros cookies e serviços (estatísticas e marketing, incluindo mapas e vídeos incorporados) só serão carregados após o seu consentimento explícito no banner de cookies (Art. 6, parágrafo 1, alínea a do RGPD, § 165, parágrafo 3 da Lei de Telecomunicações de 2021 (TKG 2021)).
Para gerenciar seu consentimento, usamos o plugin WordPress WP Consent. Sua seleção é armazenada em um cookie no seu navegador para que possamos considerá-la em visitas futuras. Usamos o Google Consent Mode (v2) no modo básico: enquanto você não tiver consentido, nenhum serviço do Google para estatísticas ou publicidade será carregado.
Você pode revogar ou alterar seu consentimento a qualquer momento com efeito para o futuro, reabrindo as configurações de cookies através do ícone ou do link “Configurações de Cookies”. Uma visão geral de todos os cookies utilizados, com provedor, finalidade e duração de armazenamento, pode ser encontrada em nossa Política de Cookies.
6. Pedidos e Conta de Cliente
Ao fazer um pedido em nossa loja online, processamos os dados necessários para isso: nome, endereço de faturamento e entrega, endereço de e-mail, número de telefone (opcional), produtos pedidos, método de pagamento e status do pedido e pagamento. Precisamos desses dados para processar o contrato de compra, para entrega, para faturamento e para lidar com devoluções e casos de garantia. A base legal é a execução do contrato (Art. 6, parágrafo 1, alínea b do RGPD) e o cumprimento de obrigações legais (Art. 6, parágrafo 1, alínea c do RGPD).
Se você criar uma conta de cliente, armazenaremos seus dados adicionalmente nesta conta para que você possa processar pedidos futuros mais facilmente e visualizar seu histórico de pedidos (Art. 6, parágrafo 1, alínea b do RGPD). Você pode excluir sua conta a qualquer momento.
Para a entrega, transmitimos o nome e o endereço de entrega à empresa de transporte contratada, e no caso de pagamento na entrega, também o valor a ser cobrado; um número de telefone ou endereço de e-mail só é repassado se for necessário para a notificação de entrega (Art. 6, parágrafo 1, alínea b do RGPD). Guardamos faturas e documentos contábeis por sete anos, de acordo com o § 132 do Código Tributário Federal; além disso, os dados do pedido são excluídos assim que não forem mais necessários para a execução do contrato e quaisquer reivindicações.
7. Pagamento com PayPal
Se você escolher o pagamento com PayPal, será redirecionado para o PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, para processar o pagamento. Transmitimos os dados necessários para o pagamento (por exemplo, nome, endereço, endereço de e-mail, valor do pedido e número do pedido). O PayPal pode coletar seus próprios dados para prevenção de fraudes e verificação de crédito; o PayPal é o único responsável por isso. A base legal é a execução do contrato (Art. 6, parágrafo 1, alínea b do RGPD). Mais informações: https://www.paypal.com/at/legalhub/privacy-full
No caso de pagamento na entrega, o pagamento é feito no momento da entrega à empresa de transporte; nenhuma transmissão a provedores de serviços de pagamento ocorre neste caso.
8. Newsletter e Mailchimp
Para o envio do nosso newsletter e a gestão da nossa comunicação com os clientes, utilizamos o Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave. NE, Atlanta, GA 30308, EUA; Intuit Inc.). Você só receberá o newsletter se o tiver solicitado expressamente e confirmado sua inscrição (double opt-in); a base legal é o seu consentimento (Art. 6, parágrafo 1, alínea a do RGPD, § 174 TKG 2021). Você pode cancelar a inscrição a qualquer momento através do link de cancelamento em cada e-mail.
Através da integração da loja “Mailchimp for WooCommerce”, dados de pedidos e clientes também podem ser sincronizados com o Mailchimp para adaptar a comunicação com os assinantes do newsletter aos seus interesses. Scripts do Mailchimp em nosso site só são carregados após o seu consentimento na categoria “Marketing”. O Mailchimp é certificado sob o EU-U.S. Data Privacy Framework; a transmissão para os EUA baseia-se nisso (Art. 45 RGPD). Mais informações: https://www.intuit.com/privacy/statement/
9. Programa de Afiliados (SliceWP)
Operamos um programa de afiliados implementado com o plugin WordPress SliceWP em nosso próprio servidor web. Se você se registrar como afiliado, processaremos seus dados (por exemplo, nome, informações de contato, informações de pagamento para comissões) para a execução do contrato de afiliado (Art. 6, parágrafo 1, alínea b do RGPD).
Se você chegar à nossa loja através do link de um afiliado, um cookie será armazenado em seu navegador, identificando o afiliado intermediário, para que a comissão possa ser atribuída a um pedido. Este cookie só é definido após o seu consentimento na categoria “Marketing” (Art. 6, parágrafo 1, alínea a do RGPD, § 165, parágrafo 3 TKG 2021). Não compartilhamos dados de clientes com o afiliado, apenas informamos que uma comissão foi gerada e em que valor.
10. Contato (Formulário, E-mail, Telefone)
Se você nos contatar através do formulário de contato, por e-mail ou por telefone, processamos os dados fornecidos por você (por exemplo, nome, endereço de e-mail, número de telefone, sua mensagem) para processar sua solicitação. A base legal é o Art. 6, parágrafo 1, alínea b do RGPD (solicitações sobre pedidos ou produtos) ou o Art. 6, parágrafo 1, alínea f do RGPD (solicitações gerais). As solicitações são excluídas assim que são processadas e não há obrigações legais de retenção que as impeçam.
11. Contato via WhatsApp
Você também pode nos contatar via WhatsApp através de um link (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irlanda). Somente ao clicar no link, o WhatsApp será aberto e sua mensagem será transmitida pelos servidores do WhatsApp/Meta; uma transmissão para os EUA pode ocorrer (EU-U.S. Data Privacy Framework). A base legal é o Art. 6, parágrafo 1, alínea b ou f do RGPD. Por favor, note que o WhatsApp não se destina à transmissão de dados sensíveis de saúde; para isso, prefira telefone ou um agendamento pessoal.
12. Adobe Fonts
Para a apresentação uniforme de fontes, usamos o Adobe Fonts (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlanda). Ao acessar uma página, seu navegador carrega as fontes dos servidores da Adobe; dados técnicos como seu endereço IP são transmitidos à Adobe, possivelmente também à Adobe Inc. nos EUA (EU-U.S. Data Privacy Framework). A Adobe afirma não usar cookies. A base legal é o nosso interesse legítimo em uma apresentação uniforme e atraente de nossa loja online (Art. 6, parágrafo 1, alínea f do RGPD). Mais informações: https://www.adobe.com/privacy/policies/adobe-fonts.html
13. Google Tag Manager
Utilizamos o Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). O Tag Manager é uma ferramenta para gerenciar tags de sites; ele próprio não define cookies e não avalia dados, mas pode transmitir dados técnicos como o endereço IP ao Google durante o carregamento. Os serviços integrados através do Tag Manager só são ativados após o seu consentimento. A base legal é o Art. 6, parágrafo 1, alínea f do RGPD ou, na medida em que os serviços são acionados, o seu consentimento (Art. 6, parágrafo 1, alínea a do RGPD).
14. Google Analytics 4
Com o seu consentimento, usamos o Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) para avaliar estatisticamente o uso do nosso site e melhorá-lo. Isso inclui o processamento de páginas visitadas, tempo de permanência, localização aproximada (sem armazenamento do endereço IP completo), dados de dispositivo e navegador, e a configuração de cookies. Uma transmissão para o Google LLC nos EUA é possível; o Google é certificado sob o EU-U.S. Data Privacy Framework. Os dados são excluídos após 14 meses. A base legal é o seu consentimento (Art. 6, parágrafo 1, alínea a do RGPD), que você pode revogar a qualquer momento nas configurações de cookies. Mais informações: https://policies.google.com/privacy
15. Links para Plataformas Externas
Nosso site contém links para plataformas externas (por exemplo, portais de avaliação e agendamento de médicos ou redes sociais). Somente ao seguir um link, os dados são transmitidos ao respectivo provedor; este é o único responsável pelo processamento lá.
16. Seus Direitos
Você tem, em princípio, os direitos de acesso (Art. 15 RGPD), retificação (Art. 16), exclusão (Art. 17), restrição de processamento (Art. 18), portabilidade de dados (Art. 20) e oposição (Art. 21 RGPD). Um consentimento concedido pode ser revogado a qualquer momento com efeito para o futuro (Art. 7, parágrafo 3 RGPD); a legalidade do processamento realizado até então permanece inalterada. Por favor, direcione sua solicitação para o endereço de e-mail acima.
Se você acredita que o processamento dos seus dados viola a lei de proteção de dados, você pode apresentar uma reclamação a uma autoridade supervisora, especialmente no Estado-Membro da sua residência ou local de trabalho. A autoridade responsável por nós é: Autoridade Austríaca de Proteção de Dados, Barichgasse 40–42, 1030 Viena, dsb@dsb.gv.at, www.dsb.gv.at.
17. Segurança de Dados e Alterações
Este site utiliza criptografia TLS por motivos de segurança (reconhecível pelo símbolo de cadeado e “https://”). Adaptaremos esta Política de Privacidade se os serviços utilizados ou a situação legal mudarem; a versão publicada aqui é sempre a aplicável.