Política de privacidade
Última atualização: 4 de outubro de 2026
Esta política explica que dados pessoais recolhemos quando visitas bananakit.com, compras connosco ou nos contactas, porque os recolhemos, com quem os partilhamos e que direitos tens. A parte A aplica-se a todos e segue o Regulamento Geral sobre a Proteção de Dados da UE (RGPD). A parte B acrescenta as informações exigidas pela Califórnia e por outros estados dos EUA.
Os produtos BananaKit destinam-se exclusivamente a adultos. Este site não se dirige a menores de 18 anos.
Parte A. Informações sobre proteção de dados nos termos do RGPD
1. Quem é responsável pelos teus dados
O responsável pelo tratamento é:
Major Prodotti Dentari S.p.A. Via Luigi Einaudi 23, 10024 Moncalieri (TO), Itália Número de IVA IT07002860018 E-mail: sales@bananakit.com Correio eletrónico certificado (PEC): majordental@pec.it Telefone: +39 011 6400211
A BananaKit é uma marca da Major Prodotti Dentari S.p.A. Para qualquer pergunta ou pedido sobre privacidade, escreve para sales@bananakit.com com o assunto «Privacy». Não designámos um encarregado da proteção de dados: podes contactar-nos diretamente através dos contactos acima.
2. Que dados recolhemos
Dados de navegação. Quando visitas o site, os nossos prestadores de alojamento e de segurança tratam dados técnicos como o teu endereço IP, o tipo de navegador, informações sobre o teu dispositivo, as páginas pedidas, a data e a hora. Isto é necessário para apresentar as páginas e proteger o site.
Cookies e tecnologias semelhantes. Usamos os cookies técnicos de que o site precisa para funcionar. Só usamos cookies de estatística e de marketing se deres o teu consentimento. Os detalhes estão na nossa Política de cookies.
Dados da encomenda. Quando compras, recolhemos o teu nome, as moradas de faturação e de entrega, o endereço de e-mail, o número de telefone, os produtos encomendados, o valor da encomenda e os dados de entrega. Se comprares como empresa, recolhemos também o nome da empresa e o número de IVA.
Dados de pagamento. Os pagamentos são processados pela Stripe ou pelo PayPal. Não vemos nem guardamos o número completo do teu cartão. Recebemos apenas uma referência da transação, o estado do pagamento e alguns dados limitados, como o tipo de cartão e os últimos quatro dígitos.
Dados da conta. Se criares uma conta de cliente, guardamos os teus dados de acesso (e-mail e palavra-passe, esta última cifrada), as tuas moradas e o teu histórico de encomendas.
Mensagens que nos envias. Quando usas o formulário de contacto ou nos escreves, tratamos o teu nome, o teu endereço de e-mail, o conteúdo da tua mensagem e eventuais anexos (por exemplo, fotografias de um produto danificado).
Assistente «Ask the banana». O assistente de chat do site responde a perguntas sobre os nossos produtos com respostas preparadas e verificadas pela nossa equipa. Não precisas de iniciar sessão para o usar. Se decidires assinalar uma pergunta como não respondida, guardamos o texto dessa pergunta juntamente com o produto e o idioma selecionados, durante 90 dias no máximo, para melhorar as nossas respostas. Por favor, não escrevas dados pessoais no assistente. De momento, as perguntas que escreves não são enviadas a fornecedores externos de inteligência artificial. Se ativarmos uma funcionalidade desse tipo, atualizaremos esta política antes de o fazer.
Não recolhemos intencionalmente categorias especiais de dados (como dados relativos à saúde ou à vida sexual). Não usamos os dados das tuas encomendas para tirar conclusões sobre a tua vida privada e não partilhamos com parceiros de publicidade o detalhe dos produtos que compras.
3. Para que usamos os teus dados e com que fundamento jurídico
| Finalidade | Dados | Fundamento jurídico |
|---|---|---|
| Apresentar o site, mantê-lo seguro, prevenir abusos e fraudes | Dados de navegação, cookies técnicos | O nosso interesse legítimo em gerir um site seguro (artigo 6.º, n.º 1, alínea f), do RGPD) |
| Processar a tua encomenda, cobrar o pagamento, entregar, enviar avisos sobre a encomenda e o envio, tratar retratações, devoluções e pedidos de garantia | Dados da encomenda, de pagamento e de contacto | Execução do contrato contigo (artigo 6.º, n.º 1, alínea b), do RGPD) |
| Gerir a tua conta de cliente | Dados da conta | Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD) |
| Responder às tuas perguntas antes ou depois de uma compra | Mensagens, dados de contacto | Diligências pré-contratuais ou contrato (artigo 6.º, n.º 1, alínea b), do RGPD); para perguntas gerais, o nosso interesse legítimo em responder-te (artigo 6.º, n.º 1, alínea f), do RGPD) |
| Faturação, contabilidade, obrigações fiscais e de IVA, incluindo a verificação de números de IVA de empresas através do sistema VIES da UE | Dados da encomenda e de faturação, número de IVA | Obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD) |
| Prevenção de fraude nos pagamentos pelos nossos prestadores de pagamento | Dados de pagamento e do dispositivo | Interesse legítimo em prevenir a fraude (artigo 6.º, n.º 1, alínea f), do RGPD) |
| Melhorar as respostas do assistente | Perguntas assinaladas | Interesse legítimo em melhorar o nosso serviço (artigo 6.º, n.º 1, alínea f), do RGPD) |
| Estatísticas do site | Cookies de estatística e tecnologias semelhantes | O teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 122.º do Código italiano de proteção de dados pessoais, Codice privacy) |
| Medir a eficácia da nossa publicidade (Google Ads) e registar de que canal vem cada encomenda (WooCommerce, cookies próprios) | Cookies de marketing e tecnologias semelhantes | O teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 122.º do Codice privacy) |
| Declarar, exercer ou defender direitos num processo judicial | Dados relevantes para o litígio | Interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) |
Quando nos baseamos no interesse legítimo, podes opor-te a qualquer momento (ver ponto 8).
4. És obrigado a dar-nos os teus dados?
Os dados assinalados como obrigatórios nos formulários de compra e de contacto são necessários para processar a tua encomenda ou responder-te. Sem eles, não o podemos fazer. O consentimento para cookies de estatística e de marketing é facultativo: se recusares, podes continuar a usar o site e a comprar connosco.
5. Quem recebe os teus dados
Só partilhamos dados na medida do necessário para as finalidades acima, com:
- Alojamento e segurança: GoDaddy (alojamento do site, centro de dados na UE, Estrasburgo, França (UE)) e Cloudflare (distribuição de conteúdos e proteção contra ataques, utilizado pelo nosso prestador de alojamento).
- Pagamentos: Stripe e PayPal. O PayPal atua como responsável pelo tratamento independente relativamente aos pagamentos que fazes através dele. A Stripe também trata alguns dados como responsável pelo tratamento independente, para prevenir a fraude e cumprir as suas obrigações legais.
- E-mail: Microsoft (Microsoft 365), que usamos para enviar os e-mails das encomendas e responder-te a partir de sales@bananakit.com.
- Envios: os serviços de correio expresso selecionados que entregam a tua encomenda, e a ferramenta de seguimento de envios instalada no nosso site.
- Sistemas internos: os nossos sistemas de gestão de encomendas, contabilidade e relação com clientes, geridos por nós ou por prestadores de serviços informáticos que atuam por nossa conta.
- Ferramentas do site: WooCommerce (loja online), WPForms (formulário de contacto) e WPML (idiomas do site) funcionam no nosso próprio site. O rastreio de utilização do WooCommerce está desativado.
- Verificações de IVA: o serviço VIES da Comissão Europeia e as autoridades tributárias, quando um cliente empresarial introduz um número de IVA.
- Google: apenas se deres consentimento para cookies de estatística ou de marketing (etiqueta Google e Google Ads). Em alguns tratamentos, como a medição publicitária e os seus próprios serviços, a Google atua como responsável pelo tratamento independente. Consulta a política de privacidade da Google em policies.google.com/privacy.
- Consultores e autoridades: contabilistas, auditores, advogados, seguradoras e autoridades públicas, quando a lei o exige, incluindo as autoridades aduaneiras nas entregas fora da UE.
Os nossos prestadores de serviços atuam como subcontratantes ao abrigo de contratos escritos connosco. Não vendemos os teus dados pessoais.
6. Transferências para fora da UE
Alguns prestadores (Cloudflare, GoDaddy, Google, Microsoft, Stripe, PayPal) pertencem a grupos sediados nos Estados Unidos, pelo que os teus dados podem ser consultados a partir dos EUA ou de outros países, ou ser aí armazenados. Nesse caso, baseamo-nos:
- no Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework, decisão de adequação da Comissão de 10 de julho de 2023), para os prestadores certificados ao seu abrigo, e
- nas cláusulas contratuais-tipo da Comissão Europeia (artigo 46.º do RGPD), incluídas nos nossos contratos com os prestadores, como garantia adicional.
Se encomendares uma entrega fora da UE (por exemplo, para os Estados Unidos), o serviço de correio expresso e as autoridades aduaneiras do país de destino recebem os dados necessários para entregar a tua encomenda. Esta transferência é necessária para a execução do contrato que pediste (artigo 49.º, n.º 1, alínea b), do RGPD).
Podes pedir-nos uma cópia das garantias aplicáveis através de sales@bananakit.com.
7. Durante quanto tempo conservamos os teus dados
| Dados | Prazo de conservação |
|---|---|
| Encomendas, faturas e registos contabilísticos | 10 anos a contar do fim do exercício, conforme exigido pela lei italiana |
| Dados necessários para tratar retratações, devoluções e pedidos de garantia | Durante a garantia (pelo menos 26 meses a contar da entrega) e, se houver um litígio, até à sua resolução definitiva |
| Conta de cliente | Até eliminares a conta, ou após 36 meses de inatividade |
| Mensagens e pedidos através do formulário de contacto não associados a uma encomenda | 24 meses a contar do nosso último contacto |
| Perguntas assinaladas no assistente | 90 dias no máximo |
| Registos de servidor e de segurança | Até 12 meses |
| Cookies | Conforme indicado na Política de cookies. A tua escolha sobre cookies é guardada durante 6 meses |
Decorridos estes prazos, apagamos ou anonimizamos os dados.
8. Os teus direitos
Tens direito a:
- aceder aos teus dados e receber uma cópia (direito de acesso);
- obter a retificação de dados inexatos (direito de retificação);
- obter o apagamento dos teus dados, quando a lei o permitir (direito ao apagamento);
- obter a limitação do tratamento em determinados casos;
- receber os teus dados num formato portável, quanto aos dados que nos forneceste com base num contrato ou no teu consentimento (direito de portabilidade);
- opor-te a qualquer momento ao tratamento baseado no nosso interesse legítimo (direito de oposição);
- retirar o teu consentimento a qualquer momento, sem comprometer o tratamento efetuado anteriormente. Para os cookies, usa a ligação «Preferências de cookies» no rodapé de cada página.
Para exerceres os teus direitos, escreve para sales@bananakit.com. Respondemos no prazo de um mês. Podemos pedir-te informações para confirmar a tua identidade.
Tens também o direito de apresentar reclamação à autoridade italiana de proteção de dados (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou à autoridade de controlo do país da UE onde vives ou trabalhas.
9. Decisões automatizadas
Não tomamos decisões sobre ti baseadas exclusivamente no tratamento automatizado nem fazemos definição de perfis para personalizar preços. Os nossos prestadores de pagamento fazem verificações automatizadas antifraude nos pagamentos. Se um pagamento for recusado, podes contactar-nos.
10. Segurança
Aplicamos medidas técnicas e organizativas adequadas para proteger os teus dados, incluindo ligações cifradas (HTTPS), controlos de acesso e prestadores vinculados a obrigações de confidencialidade e de segurança.
11. Alterações a esta política
Podemos atualizar esta política. A data no topo indica a versão mais recente. Se as alterações forem significativas, informamos-te no site ou por e-mail.
Parte B. Aviso de privacidade para os EUA e a Califórnia
Esta parte aplica-se aos residentes na Califórnia e noutros estados dos EUA com leis gerais de privacidade. Complementa a parte A. «Informações pessoais» (personal information) tem o significado que lhe é dado pelo California Consumer Privacy Act, alterado pelo California Privacy Rights Act (CCPA).
1. Aviso no momento da recolha (Notice at Collection)
Recolhemos as categorias de informações pessoais indicadas abaixo para as finalidades aqui descritas. Podemos «partilhar» (share) alguns identificadores online e informações de navegação com a Google para medir a nossa publicidade, apenas se aceitares os cookies de marketing. Podes opor-te a qualquer momento (opt-out) na nossa página Do Not Sell or Share My Personal Information («Não vender nem partilhar as minhas informações pessoais»). Não vendemos informações pessoais a troco de dinheiro.
2. Categorias de informações pessoais que recolhemos
Nos últimos 12 meses recolhemos:
| Categoria (CCPA) | Exemplos | Origem | Finalidades | Divulgadas para fins empresariais (business purpose) a | Vendidas ou partilhadas? | Conservação |
|---|---|---|---|---|---|---|
| Identificadores (Identifiers) | Nome, morada, e-mail, telefone, endereço IP, identificadores online, número de encomenda | Tu; o teu dispositivo | Encomendas, entrega, apoio ao cliente, segurança, conta | Prestadores de alojamento, pagamento, e-mail, envio e informática; autoridades aduaneiras | Identificadores online partilhados com a Google apenas com o teu consentimento de marketing | Registos de encomendas 10 anos; outros dados conforme a parte A, ponto 7 |
| Registos de clientes (Customer records, Cal. Civ. Code §1798.80(e)) | Nome, morada, telefone, dados de pagamento limitados | Tu; prestadores de pagamento | Encomendas e pagamento | Prestadores de pagamento, envio e informática | Não | 10 anos |
| Informações comerciais (Commercial information) | Produtos comprados, histórico de encomendas, devoluções | Tu | Encomendas, devoluções, garantia, contabilidade | Prestadores de pagamento, envio e informática; autoridades aduaneiras; consultores | Não é partilhado o detalhe dos produtos. Com o teu consentimento de marketing, pode ser partilhado com a Google um evento de compra (sem detalhe dos produtos) | 10 anos |
| Atividade na Internet ou na rede (Internet or network activity) | Páginas visitadas, interações com o site, dados de cookies | O teu dispositivo | Segurança, estatísticas (com consentimento), medição publicitária (com consentimento) | Prestadores de alojamento e segurança; Google (com consentimento) | Partilhadas com a Google apenas com o teu consentimento de marketing | Conforme a Política de cookies; registos até 12 meses |
| Localização aproximada | País ou região deduzidos do endereço IP ou da morada de entrega | O teu dispositivo; tu | Entrega, impostos, idioma, segurança | Prestadores de alojamento, envio e informática | Não | Igual aos dados associados |
| Informações sonoras, eletrónicas ou visuais | Fotografias de um produto danificado ou defeituoso que nos envias | Tu | Devoluções e garantia | Prestadores de serviços informáticos | Não | Igual à encomenda associada |
| Informações profissionais | Nome da empresa e número de IVA, se comprares como empresa | Tu | Faturação e controlos fiscais | Autoridades tributárias, prestadores de serviços informáticos | Não | 10 anos |
| Informações pessoais sensíveis (Sensitive personal information) | Credenciais de acesso e palavra-passe da conta | Tu | Apenas acesso à conta | Prestadores de serviços informáticos | Não | Até a conta ser eliminada, ou após 36 meses de inatividade |
Não recolhemos geolocalização precisa. Não usamos nem divulgamos informações pessoais sensíveis para fins diferentes dos permitidos pelo CCPA, pelo que não disponibilizamos uma ligação para «limitar a utilização» (Limit the Use of My Sensitive Personal Information). Não usamos as tuas compras para inferir características sobre ti.
3. Fins empresariais
Usamos informações pessoais para processar e entregar encomendas, cobrar pagamentos, prestar apoio ao cliente, tratar devoluções e pedidos de garantia, manter o site seguro, detetar fraudes, cumprir a lei, melhorar os nossos produtos e, apenas com o teu consentimento, medir a nossa publicidade.
4. Os teus direitos
Nos termos da lei, tens direito a:
- saber e aceder (right to know and access) às informações pessoais que recolhemos sobre ti, às suas fontes, finalidades e destinatários;
- eliminar (delete) as tuas informações pessoais;
- corrigir (correct) informações pessoais inexatas;
- opor-te à venda ou partilha (opt out of sale or sharing) das tuas informações pessoais;
- não ser discriminado (non-discrimination) por exerceres os teus direitos. Não te recusaremos produtos, não te cobraremos um preço diferente nem te daremos um nível de serviço diferente por teres exercido um direito de privacidade.
5. Como fazer um pedido
- Envia um e-mail para sales@bananakit.com com o assunto «U.S. Privacy Request».
- Liga-nos para +39 011 6400211.
- Para te opores à venda ou partilha, usa a página Do Not Sell or Share My Personal Information ou a ligação «Preferências de cookies».
Verificação. Para te proteger, verificamos os pedidos de acesso, eliminação ou correção comparando as informações que nos dás (por exemplo, o teu endereço de e-mail e um número de encomenda recente) com as que temos. Não precisamos de verificar os pedidos de oposição (opt-out).
Agentes autorizados (authorized agents). Podes recorrer a um agente autorizado. Pedimos a tua autorização assinada e podemos pedir-te que confirmes a tua identidade diretamente connosco.
Prazo de resposta. Confirmamos a receção no prazo de 10 dias úteis e respondemos no prazo de 45 dias de calendário. Se precisarmos de mais tempo (até mais 45 dias), explicamos-te porquê.
Recurso (appeals). Se recusarmos o teu pedido, podes recorrer respondendo à nossa decisão com o assunto «Appeal». Respondemos no prazo previsto pela lei do teu estado. Se não ficares satisfeito, podes contactar o procurador-geral (Attorney General) do teu estado.
6. Global Privacy Control
Respeitamos o sinal Global Privacy Control (GPC). Se o teu navegador enviar um sinal GPC, tratamo-lo como um pedido de oposição à venda e à partilha: os cookies de marketing ficam desativados nesse navegador e o site indica que o teu pedido de oposição foi respeitado.
7. Do Not Track (CalOPPA)
Não existe uma norma comum para os sinais «Do Not Track» dos navegadores, pelo que o nosso site não lhes responde enquanto tal. Respondemos ao sinal GPC conforme descrito acima. Terceiros (Google) só podem recolher informações sobre as tuas atividades online ao longo do tempo e em diferentes sites se aceitares cookies de estatística ou de marketing no nosso site.
8. Outros estados dos EUA
Se vives num estado com uma lei geral de privacidade (por exemplo, Virgínia, Colorado, Connecticut, Utah, Texas ou Oregon), podes exercer os direitos de acesso, correção, eliminação, obtenção de uma cópia dos teus dados e oposição à publicidade direcionada (targeted advertising), conforme descrito acima. Não vendemos informações pessoais nem as usamos para definição de perfis que produza efeitos jurídicos ou efeitos igualmente significativos.
9. Lei «Shine the Light» da Califórnia
Não divulgamos informações pessoais a terceiros para os seus próprios fins de marketing direto.
10. Menores
O nosso site e os nossos produtos destinam-se apenas a adultos. Não recolhemos intencionalmente informações pessoais de menores de 18 anos e não vendemos nem partilhamos informações pessoais de consumidores com menos de 16 anos. Se achares que um menor nos forneceu dados, contacta-nos e eliminá-los-emos.
11. Atualizações
Revemos este aviso pelo menos uma vez a cada 12 meses. Última atualização: 4 de outubro de 2026.
Contacto
Major Prodotti Dentari S.p.A., Via Luigi Einaudi 23, 10024 Moncalieri (TO), Itália. E-mail: sales@bananakit.com. PEC: majordental@pec.it. Telefone: +39 011 6400211.