Política de privacidade

Política de Privacidade

Última atualização: 26 de outubro de 2026

Aqui fica a saber que dados pessoais tratamos quando visita bunuri.de, faz uma encomenda, pede uma proposta como empresa ou nos escreve, para que precisamos deles, a quem os transmitimos e que direitos tem.

1. Responsável pelo tratamento

bunuri UG (haftungsbeschränkt)

Werfelstieg 1 e, 22175 Hamburgo, Alemanha

representada pela gerência, Joao Simaozinho

E-mail: hello@bunuri.de

Nos termos do § 38 da Lei Federal alemã de Proteção de Dados (BDSG), não somos obrigados a designar um encarregado da proteção de dados. Para qualquer questão sobre proteção de dados, escreva para hello@bunuri.de.

2. Em resumo

  • A nossa loja funciona com a Shopify. Para a sua encomenda, só os intervenientes recebem os dados de que precisam: se for o caso, a loja parceira que a embala, a transportadora DHL e o serviço de pagamento que escolher.
  • Os serviços de análise e publicidade, por exemplo o Google Analytics e o Google Ads, só começam depois de dar o seu consentimento no aviso de cookies. Não usamos os seus dados para lhe mostrar publicidade noutros sites. Pode alterar a sua escolha a qualquer momento em «Definições de cookies», no fundo de cada página.
  • Só recebe e-mails publicitários com o seu consentimento; pode cancelar a subscrição a qualquer momento.
  • Somos obrigados a guardar as faturas durante oito anos. Tudo o resto é apagado assim que deixarmos de precisar.

3. Fundamentos jurídicos

Só tratamos dados quando se aplica um destes fundamentos do Regulamento Geral sobre a Proteção de Dados (RGPD): o seu consentimento (art. 6.º, n.º 1, al. a), do RGPD; em caso de acesso ao seu dispositivo, p. ex. cookies, também o § 25, n.º 1, da lei alemã TDDDG), a execução de um contrato ou diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b)), uma obrigação jurídica, como a conservação de faturas (art. 6.º, n.º 1, al. c)), ou um interesse legítimo (art. 6.º, n.º 1, al. f)); indicamos sempre qual é o interesse. O armazenamento estritamente necessário no seu dispositivo não exige consentimento (§ 25, n.º 2, ponto 2, da TDDDG).

4. Visita ao site e funcionamento da loja (Shopify)

Quando abre uma página, o seu navegador envia automaticamente dados técnicos: endereço IP, data e hora, página pedida, página de origem, navegador, sistema operativo e definição de idioma. Estes dados servem para entregar as páginas, defender a loja de ataques e encontrar erros. Fundamento jurídico: art. 6.º, n.º 1, al. f), do RGPD (interesse: uma loja segura e a funcionar).

A loja é gerida para nós pela Shopify International Limited, Dublin, Irlanda, como subcontratante (art. 28.º do RGPD). A Shopify recorre a empresas do seu grupo, entre elas a Shopify Inc. no Canadá, e a outros prestadores. Para o Canadá existe uma decisão de adequação da Comissão Europeia; para outros países, a Shopify utiliza regras vinculativas aplicáveis às empresas e as cláusulas contratuais-tipo da UE (secção 17). A Shopify só guarda os registos do servidor durante o tempo necessário à segurança e ao funcionamento.

Para alguns fins, é a própria Shopify que decide sobre o tratamento e é responsável por ele: deteção de fraude em várias lojas, a conta Shop e o Shop Pay. Mais informações: https://www.shopify.com/legal/privacy/app-users; os seus direitos junto da Shopify: https://privacy.shopify.com.

5. Cookies, aviso de cookies e o seu consentimento

Necessários, sem consentimento: Alguns cookies e armazenamentos semelhantes são necessários para a loja funcionar: carrinho, idioma e país, segurança da sessão, checkout e registo da sua escolha no aviso (por exemplo «cart», «localization», «cart_currency», «_shopify_essential», «_tracking_consent»). Fundamento jurídico: § 25, n.º 2, ponto 2, da TDDDG; art. 6.º, n.º 1, als. b) e f), do RGPD.

Só com consentimento: Tudo o que serve para análise e publicidade só é usado depois de concordar no aviso. Pode aceitar tudo, rejeitar tudo ou escolher individualmente nas definições do aviso. Fundamento jurídico: § 25, n.º 1, da TDDDG; art. 6.º, n.º 1, al. a), do RGPD. Os serviços em causa constam da secção 14.

Retirar o consentimento: Pode alterar a sua escolha a qualquer momento, com efeitos para o futuro, em «Definições de cookies», no fundo de cada página. Guardamos a sua escolha até 12 meses e depois voltamos a perguntar.

6. Encomendas e conta de cliente

Encomendas: Tratamos o nome, a morada de entrega e de faturação, o endereço de e-mail, o número de telefone (se o indicar), os artigos encomendados, os preços, o método e o estado do pagamento e as nossas mensagens sobre a encomenda, para cumprir o contrato de compra, entregar, emitir faturas e tratar de livre resolução, devoluções ou reclamações. Fundamento jurídico: art. 6.º, n.º 1, al. b), do RGPD; para a conservação, art. 6.º, n.º 1, al. c), do RGPD, com o § 147 do Código Fiscal alemão (AO) e o § 257 do Código Comercial alemão (HGB).

Conta de cliente: A conta é opcional. Inicia sessão com um código de utilização única enviado por e-mail e vê aí as suas encomendas. Fundamento jurídico: art. 6.º, n.º 1, al. b), do RGPD. Pode pedir a eliminação da conta a qualquer momento; os dados que somos obrigados a guardar ficam bloqueados até ao fim do prazo.

Campos obrigatórios: Precisamos dos dados assinalados como obrigatórios no formulário de encomenda para celebrar o contrato; sem eles não podemos aceitar a encomenda. Não tem qualquer obrigação legal de nos fornecer dados.

Origem da encomenda (ligações de campanha): Muitas das nossas ligações em anúncios, e-mails e publicações nas redes sociais contêm marcadores no endereço (por exemplo «utm_source=google» ou «utm_campaign=…»). Se chegar através de uma dessas ligações e fizer uma encomenda, a Shopify pode associar a encomenda a essa origem. Os marcadores fazem parte do endereço da ligação; para isso não é guardado nada adicional no seu dispositivo. Analisamos apenas de forma agregada que publicidade leva a quantas encomendas. Fundamento jurídico: art. 6.º, n.º 1, al. f), do RGPD (interesse: verificar o efeito da nossa publicidade e usar o orçamento de publicidade de forma sensata).

7. Transmissão para a entrega: lojas parceiras e DHL

Lojas parceiras: A bunuri trabalha com lojas familiares e grossistas na Alemanha. Se a sua encomenda for embalada e enviada por uma loja parceira por nossa conta, essa loja recebe apenas o necessário para isso: nome, morada de entrega, número da encomenda, artigos encomendados e a etiqueta de envio. Fundamento jurídico: art. 6.º, n.º 1, al. b), do RGPD.

DHL: Enviamos com a DHL Paket GmbH, Bona, Alemanha. A DHL recebe o nome e a morada de entrega. Não transmitimos o seu endereço de e-mail nem o número de telefone à DHL.

8. Pagamento

Introduz os dados de pagamento diretamente junto do prestador de pagamento; nunca vemos números de cartão completos. Apenas sabemos se e como foi pago. Fundamento jurídico: art. 6.º, n.º 1, al. b), do RGPD; as verificações antifraude dos prestadores baseiam-se no art. 6.º, n.º 1, al. f), do RGPD (interesse: proteção contra fraude no pagamento).

  • Shopify Payments para cartões, Apple Pay, Google Pay e outros métodos no checkout; os pagamentos são processados pela Stripe Payments Europe, Limited, Dublin, Irlanda.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo. Se escolher o PayPal, inicia sessão no PayPal; o PayPal é o próprio responsável por isso.
  • Klarna Bank AB (publ), Estocolmo, Suécia. Em compras com fatura ou em prestações, a Klarna pode verificar a identidade e a solvabilidade; a Klarna é a própria responsável e informa-o durante o pagamento.
  • Apple Pay (Apple Distribution International Ltd., Cork, Irlanda) e Google Pay (Google Ireland Limited, Dublin, Irlanda): aplicam-se também as condições do fornecedor da sua carteira digital.
  • Shop Pay: um serviço da Shopify, pelo qual a própria Shopify é responsável.
  • Transferência bancária (clientes empresariais, secção 15): o nosso banco comunica-nos o nome do titular da conta, o IBAN, o montante e a referência do pagamento.

9. Decisões automatizadas

Não tomamos decisões baseadas exclusivamente em tratamento automatizado que o afetem de forma significativa (art. 22.º do RGPD). Os prestadores de pagamento verificam automaticamente os pagamentos para detetar fraude; a Klarna verifica automaticamente a solvabilidade em compras com fatura ou em prestações. Por isso, um método de pagamento pode não ser oferecido. Pode pedir ao prestador que uma pessoa reveja a decisão, apresentar o seu ponto de vista e contestar a decisão.

10. Contacto, formulários, livre resolução online e proteção contra spam

E-mail e formulário de contacto: Tratamos o que nos envia para responder. Fundamento jurídico: art. 6.º, n.º 1, al. b), do RGPD, se disser respeito a uma encomenda ou a um contrato previsto; caso contrário, art. 6.º, n.º 1, al. f), do RGPD (interesse: responder a pedidos). Apagamos as mensagens quando o assunto estiver resolvido, exceto se tivermos de as guardar como correspondência comercial (6 anos, § 257 HGB).

Caixa de correio: A nossa caixa de correio hello@bunuri.de é gerida para nós pela Microsoft Ireland Operations Limited, Dublin, Irlanda (Microsoft 365), como subcontratante (art. 28.º do RGPD). Os dados podem ser transferidos para a Microsoft Corporation nos EUA (secção 17).

Livre resolução online («Retrate-se do contrato aqui»): Através do botão «Retrate-se do contrato aqui» pode retratar-se de uma compra online. Tratamos o seu nome, os dados da encomenda, os artigos em causa, o endereço de e-mail, o idioma escolhido e o momento da receção, para tratar a retratação e lhe enviar o aviso de receção legalmente exigido, com data e hora; é enviada uma cópia para hello@bunuri.de. Fundamento jurídico: art. 6.º, n.º 1, als. b) e c), do RGPD (§ 356a BGB). O serviço de receção (widerruf.bunuri.de) funciona num servidor disponibilizado pela Hetzner Online GmbH, Gunzenhausen, Alemanha, num centro de dados na UE; enviamos o aviso de receção através da nossa caixa de correio no Microsoft 365. Aí usamos o seu endereço IP apenas para limitar pedidos em massa; fica no máximo uma hora na memória de trabalho e não é guardado (art. 6.º, n.º 1, al. f), do RGPD; interesse: proteção contra abusos). Guardamos o registo da sua retratação durante três anos a contar do fim do ano em que foi recebida e depois apagamo-lo (art. 6.º, n.º 1, als. c) e f), do RGPD; interesse: prova em caso de litígio sobre a retratação).

Aviso quando um artigo voltar a estar disponível: Guardamos o seu endereço de e-mail, o artigo e o idioma e enviamos exatamente uma mensagem, não uma newsletter. Depois disso, ou quando for claro que o artigo não volta, apagamos os dados. Fundamento jurídico: art. 6.º, n.º 1, al. b), do RGPD.

Proteção contra spam (hCaptcha): A Shopify protege os nossos formulários com o hCaptcha da Intuition Machines, Inc., EUA. Ao enviar um formulário, o hCaptcha avalia características técnicas do dispositivo e do navegador e o endereço IP para distinguir pessoas de programas automáticos. Fundamento jurídico: art. 6.º, n.º 1, al. f), do RGPD (interesse: proteção contra spam e abusos); § 25, n.º 2, ponto 2, da TDDDG. A Intuition Machines está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (secção 17).

11. Newsletter

Com o seu consentimento, enviamos por e-mail novidades sobre produtos e receitas. Depois da inscrição, recebe um e-mail com uma ligação de confirmação; só depois fica inscrito. Guardamos o endereço de e-mail e o momento da inscrição e da confirmação, para podermos provar o consentimento. Enviamos a newsletter com o Shopify Email (Shopify, secção 4). Vemos se uma newsletter foi aberta e em que ligação se clicou, para melhorar os conteúdos; isso faz parte do consentimento. Fundamento jurídico: art. 6.º, n.º 1, al. a), do RGPD.

Pode cancelar a subscrição a qualquer momento através da ligação em cada e-mail ou escrevendo para hello@bunuri.de; retiramos então o endereço da lista. Guardamos a prova do consentimento anterior até três anos, para nos podermos defender de reclamações (art. 6.º, n.º 1, al. f), do RGPD).

12. Avaliações (Judge.me)

Para as avaliações de produtos usamos a Judge.me Ltd., Londres, Reino Unido, como subcontratante; para o Reino Unido existe uma decisão de adequação da Comissão Europeia.

  • Apresentação: Para mostrar avaliações, o navegador carrega conteúdos dos servidores da Judge.me, o que transmite o endereço IP. Fundamento jurídico: art. 6.º, n.º 1, al. f), do RGPD (interesse: mostrar avaliações reais de clientes).
  • Escrever uma avaliação: Tratamos o nome de apresentação escolhido, o endereço de e-mail (não é publicado), as estrelas, o texto e eventuais fotografias. Fundamento jurídico: art. 6.º, n.º 1, al. a), do RGPD. Apagamos a avaliação a qualquer momento, a pedido.
  • Pedidos de avaliação por e-mail: apenas se tiver aceitado receber e-mails publicitários nossos (art. 6.º, n.º 1, al. a), do RGPD).
  • Uma ferramenta de medição da Judge.me que analisa a apresentação das avaliações só funciona com o seu consentimento (secção 5).

13. Comentários no blogue

Se comentar um artigo de receitas, tratamos o nome, o endereço de e-mail e o comentário. O nome e o comentário são publicados depois de os verificarmos; o endereço de e-mail não. Fundamento jurídico: art. 6.º, n.º 1, al. a), do RGPD. O comentário fica online até que o apague ou o apaguemos; basta uma mensagem curta.

14. Análise e publicidade, só com o seu consentimento

Os serviços seguintes só começam depois de concordar no aviso (categoria «Análises» ou «Marketing»). Fundamento jurídico: § 25, n.º 1, da TDDDG; art. 6.º, n.º 1, al. a), do RGPD. Pode retirar o consentimento a qualquer momento em «Definições de cookies». Os prestadores recebem, entre outros, o endereço IP, dados do dispositivo e do navegador, páginas visitadas, produtos no carrinho e compras, associados a um identificador pseudónimo.

  • Análises da Shopify: Vemos como a loja é usada (visualizações de páginas, carrinho, compras concluídas) para a melhorar. Prestador: Shopify (secção 4).
  • Google Analytics 4 e Google Ads (incluindo o Google Merchant Center): Medimos as visitas à loja e se os nossos anúncios no Google, por exemplo anúncios do Google Shopping, levam a compras. Numa compra, a Google recebe também o valor e o número da encomenda. Sem o seu consentimento, os serviços da Google não são carregados (modo de consentimento da Google, definição básica). Não usamos listas de remarketing (publicidade dirigida a visitantes anteriores), nem «conversões otimizadas», e não carregamos dados de clientes, como endereços de e-mail, para a Google. Prestador: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; os dados podem ser transferidos para a Google LLC nos EUA (secção 17).
  • Medição da Judge.me: ver secção 12.

Os prestadores só guardam os dados durante o tempo previsto nas respetivas definições; os cookies expiram, o mais tardar, no prazo indicado ou quando os apagar no navegador.

15. Lojas parceiras, clientes empresariais e colaborações

Tornar-se loja parceira: Se se candidatar através do nosso formulário, tratamos os seus dados (por exemplo empresa, pessoa de contacto, contactos, morada da loja, gama de produtos) para avaliar se uma parceria faz sentido e para o contactar. O formulário é disponibilizado pela Shopify (Shopify Forms). Fundamento jurídico: art. 6.º, n.º 1, al. b), do RGPD; para pessoas de contacto de empresas, art. 6.º, n.º 1, al. f), do RGPD (interesse: iniciar negócios). Se não houver parceria, apagamos os dados, o mais tardar, 12 meses após o último contacto.

Clientes empresariais (formulário «Netto-Angebot anfragen» / «Request a net offer», disponível em alemão e inglês): A nossa oferta para clientes empresariais destina-se apenas a empresas. Se usar o formulário de pedido, tratamos a empresa, a forma jurídica ou a atividade, o número de IVA ou os dados do registo da atividade comercial (número e local), a pessoa de contacto, o endereço de e-mail, o número de telefone se o quiser indicar, os artigos pretendidos, as quantidades e o local de entrega (código postal), bem como a sua confirmação de que atua como empresa. O formulário é disponibilizado pela Shopify (secção 4); a Shopify reencaminha o pedido por e-mail para hello@bunuri.de (Microsoft 365, secção 10). Enviamos-lhe a proposta, a confirmação da encomenda e a fatura por e-mail. A finalidade é tratar o seu pedido, preparar uma proposta e celebrar e executar o contrato. Fundamento jurídico: art. 6.º, n.º 1, al. b), do RGPD; para pessoas de contacto de empresas, art. 6.º, n.º 1, al. f), do RGPD (interesse: iniciar e executar negócios com a sua empresa). Precisamos dos dados assinalados com * para isso; sem eles não podemos preparar uma proposta.

Verificação de que atua como empresa: Antes da primeira proposta verificamos os seus dados. Pedimos a confirmação de um número de IVA à entidade competente, ou seja, à Autoridade Central Federal de Impostos alemã (Bundeszentralamt für Steuern) ou através do Sistema de Intercâmbio de Informações sobre o IVA (VIES) da Comissão Europeia. Transmitimos o número de IVA e, se pedirmos uma confirmação qualificada, o nome da empresa e a morada. Fundamento jurídico: art. 6.º, n.º 1, als. b) e f), do RGPD (interesse: fornecer apenas empresas e faturar corretamente). Se nos enviar uma cópia do registo da atividade comercial, pode ocultar os dados de que não precisamos, por exemplo a data de nascimento e a morada privada.

Resposta facultativa «Was ist Ihnen am wichtigsten?» / «What matters most to you?»: Usamos esta resposta adicionalmente para melhorar a nossa oferta; não lhe enviamos publicidade com base nela. Fundamento jurídico: art. 6.º, n.º 1, al. f), do RGPD (interesse: melhorar a oferta para clientes empresariais).

Rastreabilidade dos géneros alimentícios: Como empresa do setor alimentar, temos de registar a que empresas fornecemos que géneros alimentícios (art. 18.º, n.º 3, do Regulamento (CE) n.º 178/2002). Por isso, em cada entrega a um cliente empresarial guardamos a empresa, a morada, os artigos, a quantidade e a data de entrega. Estes dados constam da fatura e dos documentos de entrega e são guardados com eles (secção 18). Fundamento jurídico: art. 6.º, n.º 1, al. c), do RGPD.

Conservação: Se não for celebrado contrato, apagamos o pedido, o resultado da verificação e a proposta, o mais tardar, 6 meses após o último contacto. Se for celebrado contrato, aplicam-se os prazos da secção 18.

Colaborações com criadores: As candidaturas são feitas através do Shopify Collabs; a Shopify é a própria responsável pela sua conta Collabs. Recebemos a candidatura (por exemplo nome, endereço de e-mail, perfis nas redes sociais, alcance) e usamo-la para decidir sobre uma colaboração e para a executar (art. 6.º, n.º 1, al. b), do RGPD). Se os clientes comprarem através de uma ligação ou código de um criador, o Collabs atribui a compra a esse criador; qualquer armazenamento no navegador para esse fim só acontece com consentimento (secção 5).

16. Os nossos perfis no Instagram e no TikTok

No nosso site apenas incluímos ligações para os nossos perfis; só chega à plataforma quando clica. Quando visita os nossos perfis, os operadores tratam os seus dados segundo as suas próprias regras: Meta Platforms Ireland Limited (Instagram) e TikTok Technology Limited (TikTok), ambas em Dublin, Irlanda. Quanto às estatísticas que as plataformas nos fornecem sobre as visitas aos perfis, somos responsáveis conjuntos com o respetivo operador (art. 26.º do RGPD). Pode exercer os seus direitos junto de nós ou do operador; normalmente, o operador é o contacto mais rápido.

17. Transferências para países fora da UE

  • Shopify Inc. e outras empresas Shopify, Canadá e outros países: decisão de adequação para o Canadá; regras vinculativas aplicáveis às empresas; cláusulas contratuais-tipo da UE.
  • Google LLC, Microsoft Corporation, Intuition Machines, Inc. (hCaptcha), EUA: Quadro de Privacidade de Dados UE-EUA; no caso da Google e da Microsoft, adicionalmente cláusulas contratuais-tipo da UE.
  • Judge.me Ltd., Reino Unido: decisão de adequação da Comissão Europeia.

O Quadro de Privacidade de Dados UE-EUA assenta numa decisão da Comissão Europeia de 10 de julho de 2023 e abrange as empresas americanas certificadas. As cláusulas contratuais-tipo são condições contratuais aprovadas pela Comissão Europeia (Decisão (UE) 2021/914). Pode pedir uma cópia das garantias através de hello@bunuri.de. Em certas circunstâncias, autoridades de países terceiros podem aceder aos dados; este risco não pode ser totalmente excluído.

18. Durante quanto tempo guardamos os dados

  • Faturas e documentos contabilísticos: 8 anos a contar do fim do ano civil (§ 147 AO, § 257 HGB)
  • Correspondência comercial, p. ex. e-mails sobre encomendas: 6 anos a contar do fim do ano civil
  • Outros dados da encomenda: até ao fim dos prazos de garantia e de prescrição, em regra 3 anos a contar do fim do ano civil da encomenda
  • Dados de entrega para rastreabilidade (clientes empresariais): com a fatura e os documentos de entrega, ou seja, 8 ou 6 anos
  • Conta de cliente: até a eliminar; os dados obrigatórios ficam depois bloqueados até ao fim do prazo
  • Registo de uma retratação online: 3 anos a contar do fim do ano da receção
  • Newsletter: até cancelar a subscrição; prova do consentimento até 3 anos depois
  • Pedidos sem encomenda: até o assunto estar resolvido
  • Pedidos de clientes empresariais sem contrato: no máximo 6 meses após o último contacto
  • Candidaturas de lojas sem parceria: no máximo 12 meses após o último contacto
  • Aviso de disponibilidade: até a mensagem ser enviada
  • Escolha no aviso de cookies: até 12 meses

19. Os seus direitos

Tem direito de acesso (art. 15.º do RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º) e portabilidade dos dados (art. 20.º). Pode retirar um consentimento a qualquer momento, com efeitos para o futuro (art. 7.º, n.º 3). Escreva para hello@bunuri.de. É gratuito; em regra respondemos no prazo de um mês.

O seu direito de oposição (art. 21.º do RGPD)

Quando tratamos dados com base em interesses legítimos (art. 6.º, n.º 1, al. f), do RGPD), pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular. Pode opor-se a publicidade por e-mail ou correio a qualquer momento, sem indicar motivos; deixamos então de usar os seus dados para publicidade. Basta uma mensagem curta para hello@bunuri.de.

20. Reclamação junto de uma autoridade de controlo

Pode apresentar reclamação junto de qualquer autoridade de controlo de proteção de dados, em especial no país da UE onde vive ou trabalha (em Portugal: Comissão Nacional de Proteção de Dados, CNPD). A autoridade competente para nós é: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Comissário de Hamburgo para a Proteção de Dados e a Liberdade de Informação), Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, Alemanha, e-mail mailbox@datenschutz.hamburg.de, https://datenschutz-hamburg.de.

21. Segurança

A ligação entre o seu navegador e a nossa loja é cifrada (HTTPS). Na nossa empresa, só têm acesso aos dados dos clientes as pessoas que precisam deles para as suas tarefas.

22. Alterações

Se os nossos serviços ou a lei mudarem, atualizamos esta política. Aplica-se a versão publicada nesta página.