POLÍTICA DE COOKIES
SHOTTAS | www.shottasseeds.com
Última atualização: 21 de setembro de 2026
1 — Cookies
1. Nos termos do artigo 399.º da Lei das Comunicações Eletrónicas polaca, de 12 de julho de 2024 (doravante: «PKE»), disposição que transpõe o artigo 5.º, n.º 3, da Diretiva 2002/58/CE do Parlamento Europeu e do Conselho, de 12 de julho de 2002, relativa ao tratamento de dados pessoais e à proteção da privacidade no setor das comunicações eletrónicas (Diretiva Privacidade Eletrónica), o armazenamento de informações no seu dispositivo e o acesso às mesmas exigem o seu consentimento — com exceção dos ficheiros e dados necessários à prestação do serviço que utiliza (artigo 399.º, n.º 3, da PKE). Nos restantes Estados-Membros da UE e do EEE aplica-se a legislação nacional equivalente que transpõe o artigo 5.º, n.º 3, da Diretiva Privacidade Eletrónica. Tratamos os dados pessoais recolhidos através do Google Analytics exclusivamente com base no seu consentimento (artigo 6.º, n.º 1, alínea a), do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho — RGPD). Enquanto não der o seu consentimento à categoria «Estatísticas», nenhuma informação sobre a utilização do sítio chega ao Google Analytics — conforme descrito na parte «COOKIES ESTATÍSTICOS».
2. Os cookies são ficheiros enviados para o seu computador ou outro dispositivo durante a navegação no sítio shottasseeds.com.
3. Pode definir as condições de armazenamento dos seus dados ou de acesso aos mesmos alterando as definições de cookies do seu navegador.
4. Os cookies permitem, entre outras coisas, manter a sessão iniciada na área «A minha conta» e memorizar a versão de mercado da Loja que foi determinada (país e idioma), bem como — com o seu consentimento — elaborar estatísticas de tráfego.
5. Os cookies não introduzem quaisquer alterações ou modificações nas definições do dispositivo ou do software em que foram instalados.
6. Pode optar por não dar o seu consentimento aos cookies da categoria «Estatísticas». Os cookies necessários só podem ser bloqueados nas definições do navegador (pontos 7 e 9).
7. Se pretender bloquear os cookies, recomendamos que escolha as definições adequadas no seu navegador. Poderá encontrar mais informação sobre este tema nos sítios https://wszystkoociasteczkach.pl e https://www.youronlinechoices.com/pl/twojewybory ou diretamente em cada navegador:
a. Mozilla Firefox: https://support.mozilla.org/en-US/kb/block-websites-storing-cookies-site-data-firefox
b. Google Chrome: https://support.google.com/chrome/answer/95647?hl=en
c. Opera: https://help.opera.com/en/latest/web-preferences/
d. Safari: https://support.apple.com/en-gb/guide/safari/sfri11471/mac
e. Microsoft Edge: https://support.microsoft.com/en-us/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
8. Como obtemos o seu consentimento:
a. Na sua primeira visita ao nosso sítio apresentamos um banner com um pedido de consentimento para os cookies. Não são guardados no seu dispositivo quaisquer cookies além dos necessários enquanto não der ativamente o seu consentimento com o botão «Aceitar tudo» ou não marcar a categoria «Estatísticas» e confirmar com o botão «Guardar escolha». Até esse momento, a Loja não carrega o Google Tag Manager nem o Google Analytics.
b. No banner pode: (1) aceitar todos, (2) escolher «Apenas necessários», (3) em «Definições», marcar ou desmarcar a categoria «Estatísticas».
c. O seu consentimento diz respeito a uma única categoria: «Estatísticas» (Google Analytics) — o que esta categoria ativa é descrito na parte «COOKIES ESTATÍSTICOS». Os cookies necessários (no banner: «Funcionais») estão sempre ativos, porque sem eles a Loja não funciona.
d. Pode retirar ou alterar o seu consentimento a qualquer momento, clicando na ligação «Definições de cookies» disponível no rodapé do nosso sítio. A retirada do consentimento não afeta a licitude do tratamento efetuado com base no consentimento antes da sua retirada.
9. O bloqueio ou a eliminação dos cookies pode causar dificuldades na utilização da Loja, e algumas das suas funcionalidades podem ficar indisponíveis.
10. Os cookies utilizados na Loja dividem-se em:
a. necessários (no banner: «Funcionais») — sem eles a Loja não funciona; por exemplo, mantêm a sessão iniciada na área «A minha conta»; não exigem consentimento,
b. estatísticos (no banner: «Estatísticas») — permitem recolher informação sobre a forma como a Loja é utilizada; são guardados exclusivamente com o seu consentimento.
Quanto ao período de conservação, os cookies dividem-se em cookies de sessão (session cookies) — ficheiros temporários guardados no equipamento terminal do Utilizador até ao termo da sessão, à saída do sítio ou ao encerramento do software (navegador de internet),
e cookies persistentes (persistent cookies) — guardados no equipamento terminal do Utilizador durante o período definido nos parâmetros dos cookies ou até serem eliminados pelo Utilizador.
11. O nosso sítio utiliza os cookies e tecnologias semelhantes indicados a seguir. A lista abaixo corresponde ao estado real da loja — foi estabelecida através da análise do código e de uma medição no navegador em 21 de setembro de 2026, e não copiada de documentação. O serviço reCAPTCHA, que protege determinados formulários, é descrito na nota no final desta política.
COOKIES NECESSÁRIOS
Os cookies necessários estão sempre ativos. São indispensáveis ao funcionamento correto da loja e não exigem o seu consentimento. A Loja define cookies próprios deste tipo — enumerados na tabela abaixo. Num navegador sem ficheiros da Google guardados anteriormente, o serviço reCAPTCHA não guarda quaisquer ficheiros no seu dispositivo — é descrito na nota no final desta política.
| Nome | Duração | Finalidade | Fornecedor |
| shottas-locale | 12 meses | Memoriza a versão de mercado da Loja que foi determinada (país e idioma) — escolhida por si no seletor ou determinada automaticamente com base no idioma do navegador — para que a Loja não o redirecione novamente para outra versão. | Shottas (próprio) |
| shot_customer | 30 dias | Mantém a sua sessão iniciada na área «A minha conta». O cookie está marcado como httpOnly e secure — o código executado no navegador não tem acesso a ele. | Shottas (próprio) |
| shot_zam_<número da encomenda> | 30 dias | Guarda a chave de acesso à confirmação e ao estado da sua encomenda, para que o endereço dessas páginas não tenha de a conter. O cookie está marcado como httpOnly e secure — o código executado no navegador, incluindo o Google Analytics, não tem acesso a ele. | Shottas (próprio) |
| shot_fak_<id>, shot_pro_<id> | 30 dias | O mesmo para a página da fatura e da fatura pró-forma. | Shottas (próprio) |
| shot_res_konto | 1 hora | Guarda o token de utilização única da ligação para definir uma nova palavra-passe, para que o endereço da página não tenha de o conter. O cookie está marcado como httpOnly e secure — o código executado no navegador não tem acesso a ele. | Shottas (próprio) |
| shot_nl_token | 1 hora | Guarda o token da ligação incluída na mensagem da newsletter (confirmação da subscrição ou cancelamento da mesma), para que o endereço da página não tenha de o conter. O cookie está marcado como httpOnly e secure. | Shottas (próprio) |
O navegador guarda, no total, no máximo 10 cookies shot_zam_, shot_fak_ e shot_pro_: quando já existem 10 e a Loja tem de guardar mais um, elimina todos os anteriores. O acesso a uma encomenda ou a um documento mais antigo é então restabelecido abrindo novamente a ligação da mensagem de e-mail.
COOKIES ESTATÍSTICOS
Com o seu consentimento, a Loja utiliza o Google Analytics 4 e o Google Tag Manager — ferramentas fornecidas pela Google. Utilizamo-las para estatísticas de tráfego: para saber como os clientes utilizam a Loja e, com base nisso, melhorá-la. Não utilizamos o pixel da Meta nem as ferramentas publicitárias da Google.
Antes de dar o consentimento
Enquanto não der o seu consentimento à categoria «Estatísticas» — mesmo que não clique em nada no banner ou que escolha «Apenas necessários» — a Loja não carrega os scripts do Google Tag Manager nem do Google Analytics, o navegador não se liga para esse efeito aos servidores da Google e nenhum dado sobre a utilização da Loja chega ao Google Analytics. Não é guardado no seu dispositivo nenhum cookie do Google Analytics. Isto não se aplica ao serviço reCAPTCHA, que protege determinados formulários e se liga à Google independentemente deste consentimento — é descrito na nota no final desta política.
Depois de dar o consentimento
Se clicar em «Aceitar tudo» ou marcar a categoria «Estatísticas» e confirmar com o botão «Guardar escolha», o navegador descarrega dos servidores da Google os scripts do Google Tag Manager e do Google Analytics, e o Google Analytics guarda no seu dispositivo os cookies indicados na tabela. Enquanto o consentimento estiver em vigor, estes scripts são carregados em todas as páginas da Loja. Chegam então ao Google Analytics, em especial: o endereço da página visitada juntamente com os seus parâmetros (os endereços das páginas de confirmação e de estado da encomenda contêm apenas o número da encomenda, e os endereços das páginas da fatura e da fatura pró-forma — apenas o identificador do documento; as chaves de acesso a estas páginas são guardadas em cookies inacessíveis ao Google Analytics; os tokens das ligações para definir uma nova palavra-passe e das mensagens da newsletter são igualmente transferidos pela Loja para cookies no primeiro acesso, pelo que não chegam ao endereço da página), o título da página, o endereço da página a partir da qual se chegou, a expressão introduzida na pesquisa da Loja (o endereço da página de resultados contém-na no parâmetro «szukaj»), o idioma do navegador, a resolução do ecrã, informações sobre o navegador e o dispositivo e a localização aproximada determinada pela Google com base no endereço IP, o estado do seu consentimento, o identificador do navegador guardado no cookie _ga e o identificador da visita guardado no cookie _ga_PQW1YYLZLH (graças a eles, o Google Analytics reconhece as visitas seguintes a partir do mesmo navegador), o tempo de atividade na página e informações sobre as ações na Loja: deslocamento na página, clique numa ligação que conduz para fora da Loja (juntamente com o respetivo endereço — por exemplo, o endereço da página de seguimento da remessa no sítio da transportadora, que contém o número da remessa), descarregamento de um ficheiro, reprodução de um vídeo, produtos visualizados, adição de um produto ao carrinho e respetiva remoção do carrinho, produtos no carrinho, forma de entrega e de pagamento escolhida, erros no formulário de encomenda (apenas o nome do campo, sem o conteúdo introduzido) e, após a realização da encomenda — o respetivo número, valor, custo de entrega e código de desconto utilizado. A Google recebe ainda o endereço IP do seu dispositivo, porque qualquer ligação aos servidores da Google o revela. O seu consentimento não abrange a utilização destes dados para fins publicitários — a Loja comunica à Google a ausência desse consentimento. Depois de dado o consentimento, o Google Tag Manager envia também à Google dados de diagnóstico sobre o seu funcionamento. No momento em que dá o consentimento, chegam também ao Google Analytics os eventos da visita em curso registados antes do clique, desde o último carregamento completo da página — por exemplo, a visualização de um produto, o início da realização de uma encomenda ou a escolha da forma de entrega; a Loja não envia informações sobre uma encomenda realizada antes de dado o consentimento.
| Nome | Duração | Finalidade | Fornecedor |
| _ga | 2 anos a contar da última visita | Distingue os navegadores que visitam a Loja, para que seja possível contar as visitas e reconstituir o seu percurso. | Google (Google Analytics 4) |
| _ga_PQW1YYLZLH | 2 anos a contar da última visita | Guarda o estado da visita em curso (sessão) para fins estatísticos. | Google (Google Analytics 4) |
A duração renova-se a cada página visitada. O navegador pode encurtá-la — por exemplo, o Chrome, para 400 dias.
A Google conserva os dados enviados ao Google Analytics durante 2 meses a contar da sua recolha — tanto os dados sobre eventos como os dados associados ao identificador do navegador; este período, definido por nós no serviço, não se prolonga com atividade posterior.
Dados dos formulários
O Google Analytics não recebe o conteúdo introduzido nos formulários da Loja: a recolha automática de dados fornecidos pelos utilizadores e a medição das interações com formulários estão desativadas na nossa conta do Google Analytics, e os eventos enviados pela Loja não contêm os valores dos campos dos formulários — em caso de erro no formulário de encomenda, transmitem apenas o nome do campo. A exceção é a pesquisa da Loja: o Google Analytics recebe a expressão nela introduzida como parte do endereço da página de resultados. O Google Analytics remove, antes de guardar, as sequências de caracteres que se assemelhem a um endereço de e-mail, mas outros dados introduzidos na pesquisa — por exemplo, um número de telefone — seriam guardados, pelo que não deve introduzir nela dados pessoais. Não utilizamos a funcionalidade Google Signals, pelo que os dados não são associados a informações das contas Google.
DADOS GUARDADOS NA MEMÓRIA DO SEU NAVEGADOR
Além dos cookies, a Loja guarda algumas informações na memória local do navegador (localStorage) e duas — na memória de sessão (sessionStorage). Não são enviadas ao nosso servidor a cada pedido — permanecem no seu dispositivo. Se tiver sido dado consentimento à categoria «Estatísticas», parte do seu conteúdo chega ao Google Analytics da forma descrita acima: o estado do seu consentimento, os produtos do carrinho, os números das encomendas realizadas e o código de desconto nelas utilizado. A maior parte destas informações é necessária ao funcionamento da Loja (carrinho, código de desconto, confirmação de idade, registo da sua decisão sobre os cookies). Os marcadores da janela da newsletter memorizam apenas que a janela foi fechada ou que a subscrição foi feita — para não a mostrar novamente; não contêm dados pessoais e são necessários. Não são necessárias as entradas shot-purchase-wyslane e shot-zakup-oczekuje: servem exclusivamente para a medição no Google Analytics e só são criadas depois de dado o consentimento à categoria «Estatísticas». Pode eliminá-las juntamente com os restantes dados do sítio:
| Nome | O que guarda |
| shottas-cart | O conteúdo do seu carrinho. |
| shottas-coupon | O código de desconto que introduziu. |
| shottas-age-verified | A confirmação de que já completou 18 anos. |
| shottas-cookie-consent | A sua escolha em matéria de cookies, juntamente com a data em que foi feita — graças a este registo, a Loja sabe o que não precisa de lhe voltar a perguntar. |
| shottas-newsletter-popup, shottas-newsletter-sub | A informação de que a janela de subscrição da newsletter foi fechada ou de que a subscrição foi feita — para não a mostrar novamente. Sem dados pessoais. |
| shot-purchase-wyslane (memória de sessão do navegador) | Os números das últimas encomendas para as quais a Loja já preparou a informação sobre a compra destinada ao Google Analytics (enviada exclusivamente com consentimento à categoria «Estatísticas») — para que a mesma compra não seja contabilizada duas vezes. Desaparece depois de fechar o separador. |
| shot-zakup-oczekuje (memória de sessão do navegador) | O número da encomenda acabada de realizar, guardado pelo processo de finalização da compra imediatamente antes da passagem para a confirmação ou para a plataforma de pagamento — graças a ele, a informação sobre a compra é enviada ao Google Analytics apenas pelo separador em que a encomenda foi realizada, e apenas uma vez. Desaparece depois de essa informação ser enviada ou depois de fechar o separador. |
Pode eliminar a qualquer momento todos os dados acima, limpando os dados do sítio nas definições do navegador. A eliminação do registo do consentimento faz com que o banner volte a ser apresentado.
COMO RETIRAR OU ALTERAR O CONSENTIMENTO
Pode alterar a sua escolha a qualquer momento através da ligação «Definições de cookies» no rodapé de todas as páginas da loja. Esta abre o mesmo painel que é apresentado na primeira visita. Retirar o consentimento é tão fácil como dá-lo. Quando retira o consentimento à categoria «Estatísticas», a Loja elimina do navegador os cookies do Google Analytics (_ga e _ga_PQW1YYLZLH) e recarrega a página; a partir desse momento, o Google Tag Manager e o Google Analytics não são carregados e não lhes chegam quaisquer dados. A retirada do consentimento não elimina os dados que o Google Analytics recebeu anteriormente — a Google elimina-os decorrido o período de conservação descrito acima.
Os botões do banner são «Aceitar tudo», «Apenas necessários» e «Definições» e, no painel detalhado, «Guardar escolha».
TRANSFERÊNCIAS DE DADOS PARA FORA DO ESPAÇO ECONÓMICO EUROPEU
Os cookies necessários próprios e os dados na memória do navegador provêm de nós. Todo o tráfego dirigido à Loja — incluindo os cabeçalhos dos pedidos, nos quais o navegador envia os cookies — passa pela Cloudflare; as regras de transferência destes dados estão descritas na Política de Privacidade. No tráfego normal, a Cloudflare não guarda cookies no seu dispositivo nem carrega scripts próprios nas páginas da Loja. Caso considere o tráfego suspeito e apresente a verificação «não é um robô?», depois de esta ser concluída com êxito guarda o cookie cf_clearance, que confirma essa verificação. A Cloudflare transmite também ao navegador uma regra de comunicação de erros de rede (Network Error Logging): o navegador memoriza-a durante 7 dias e, durante esse período, pode enviar à Cloudflare relatórios exclusivamente sobre ligações à Loja que tenham falhado. Os dados que, depois de dado o consentimento, chegam ao Google Analytics são descritos no parágrafo seguinte.
Os dados recolhidos pelo Google Analytics 4 e pelo Google Tag Manager depois de dado o consentimento são recebidos pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, que atua como subcontratante por conta do Responsável. Segundo informações da Google, estes dados podem ser tratados fora do Espaço Económico Europeu, incluindo nos Estados Unidos. A Google LLC, para a qual estes dados podem ser enviados nos Estados Unidos, está certificada ao abrigo do EU–U.S. Data Privacy Framework, relativamente ao qual a Comissão Europeia declarou um nível de proteção de dados adequado (Decisão de Execução (UE) 2023/1795 da Comissão, de 10 de julho de 2023, artigo 45.º do RGPD); os termos da Google preveem, adicionalmente, cláusulas contratuais-tipo aprovadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD).
A informação sobre as transferências relacionadas com a subscrição da newsletter consta da Política de Privacidade.
2 — Redes sociais — Responsabilidade conjunta com a Meta Platforms Ireland Limited
1. O Responsável mantém perfis em serviços pertencentes à Meta Platforms Ireland Limited: uma página no Facebook (facebook.com/shottasseeds) e um perfil no Instagram (instagram.com/shottasseeds). Quanto aos dados estatísticos relativos a esses perfis, o Responsável e a Meta Platforms Ireland Limited são responsáveis conjuntos pelo tratamento dos seus dados nos termos do artigo 26.º do RGPD. O Responsável não mantém um canal no YouTube nem um perfil noutras redes sociais — uma versão anterior da presente política mencionava o YouTube, o Messenger e o WhatsApp, o que não correspondia aos factos.
2. A responsabilidade conjunta abrange a análise agregada de dados para efeitos de apresentação de estatísticas sobre a atividade dos utilizadores da página do Responsável no Facebook e do seu perfil no Instagram. Os botões de «partilhar» disponíveis na loja (incluindo Facebook, Messenger e WhatsApp) não estão abrangidos pela responsabilidade conjunta — são acionados exclusivamente pelo visitante, e o Responsável não recebe quaisquer dados a eles associados.
3. Âmbito da responsabilidade da Meta Platforms Ireland Limited pelo tratamento dos seus dados para as finalidades indicadas:
a. dispor de base jurídica para o tratamento de dados para efeitos das estatísticas da página;
b. assegurar o exercício dos direitos dos titulares dos dados;
c. notificar as violações à autoridade de controlo e comunicar o incidente aos titulares dos dados afetados pela violação;
d. assegurar medidas técnicas e organizativas adequadas para garantir a segurança dos seus dados.
4. Âmbito da responsabilidade do Responsável pelo tratamento dos seus dados:
a. dispor de base jurídica para o tratamento de dados;
b. cumprir os deveres de informação relativamente às finalidades de tratamento prosseguidas pelo Responsável.
5. A Meta Platforms Ireland Limited disponibiliza aos titulares dos dados o essencial do anexo relativo às estatísticas da página (artigo 26.º, n.º 2, do RGPD) através dos dados constantes da Informação sobre as Estatísticas da Página, acessível a partir de todas as páginas.
6. A autoridade de controlo principal no tratamento conjunto de dados é a Comissão de Proteção de Dados da Irlanda (sem prejuízo do artigo 55.º, n.º 2, do RGPD, quando aplicável).
7. Informação detalhada sobre os acordos entre os responsáveis pelo tratamento está disponível em: https://www.facebook.com/legal/terms/page_controller_addendum.
8. As regras de tratamento dos seus dados pessoais pela Meta Platforms Ireland Limited estão disponíveis em: https://www.facebook.com/privacy/explanation.
9. Pode contactar o encarregado da proteção de dados do Facebook através do formulário disponibilizado no sítio do Facebook em: https://www.facebook.com/help/contact/540977946302970.
reCAPTCHA — proteção dos formulários. Os formulários da Loja que são enviados e que podem ser utilizados abusivamente por programas — subscrição da newsletter (no rodapé e na janela), início de sessão, criação de conta (também na finalização da compra), recuperação da palavra-passe (pedido da ligação e definição de uma nova palavra-passe), formulário de contacto e formulário de reclamação — são protegidos pelo serviço reCAPTCHA fornecido pela Google. O script deste serviço só é carregado quando começa a preencher um desses formulários, independentemente do consentimento dado no banner, porque constitui uma proteção desses formulários contra utilização abusiva. O navegador liga-se então aos servidores da Google (www.google.com, www.gstatic.com, fonts.gstatic.com), que recebem o endereço IP do dispositivo e dados sobre a forma como o sítio é utilizado, e, no envio do formulário, liga-se mais uma vez, para obter um código de verificação de utilização única. Se continuar a navegar na Loja sem recarregar a página, o serviço já não se liga à Google. Num navegador sem ficheiros da Google guardados anteriormente, o serviço não guarda nada no seu dispositivo — nem cookies, nem entradas na memória do navegador; se tiver sessão iniciada numa conta Google, o navegador pode enviar à Google os cookies dessa conta. Ao navegar na Loja, utilizar a pesquisa e realizar uma encomenda sem criar conta, o serviço não é carregado. O âmbito e a base do tratamento de dados por este serviço estão descritos na Política de Privacidade.