Como a LaplandStore (LaPeso Oy) trata seus dados: Google Analytics 4 com Consent Mode v2, newsletter via Resend/Supabase e rastreamento de afiliados.
Coletamos dados analíticos pseudonimizados por meio do Google Analytics 4 e estatísticas de visitas sem cookies por meio do Umami. Se você se inscrever em nosso boletim, armazenamos seu endereço de e-mail com segurança. Não coletamos nenhuma outra informação pessoal identificável, a menos que você entre em contato conosco diretamente.
2a. Base legal para o tratamento (Art. 6º do GDPR / LGPD)
Apoiamo-nos nas seguintes bases legais para cada atividade de tratamento (GDPR europeu e LGPD brasileira):
Consentimento (Art. 6(1)(a) GDPR / Art. 7º, I LGPD)
para cookies analíticos (Google Analytics 4) e demais cookies não essenciais. Você concede o consentimento pelo banner de cookies e pode retirá-lo a qualquer momento.
para a inscrição no boletim. Você concede o consentimento ao enviar o formulário e pode retirá-lo a qualquer momento pelo link de cancelamento.
Interesse legítimo (Art. 6(1)(f) GDPR / Art. 7º, IX LGPD)
para cookies essenciais (armazenamento da sua preferência de consentimento) e registros de prevenção a fraudes e segurança. Nosso interesse é manter um site funcional; esse interesse é ponderado em relação às suas expectativas razoáveis.
para atribuição de cliques em links de afiliados. Nosso interesse é receber a comissão editorial conquistada; os dados coletados são mínimos (origem) e você pode optar por não clicar nos links de afiliados.
para as estatísticas de visitas sem cookies com o Umami (seção 4). Nosso interesse é saber quais páginas e formulários funcionam; o Umami não armazena nada no seu dispositivo nem guarda o seu endereço IP.
Nosso site usa cookies para melhorar sua experiência de navegação e coletar dados analíticos pseudonimizados. Incluem:
necessários para o funcionamento adequado do site (preferências de consentimento, dados de sessão).
usados pelo Google Analytics 4 para entender como os visitantes interagem com nosso site. Coletados de forma pseudonimizada.
Usamos o Google Analytics 4 com o Consent Mode v2. Se você recusar os cookies, nenhum dado analítico é coletado. Se aceitar, dados de uso (páginas visitadas, tempo no site, tipo de dispositivo e localização a nível de país e cidade) são enviados ao Google. Os dados são pseudonimizados: não enviamos seu nome, endereço de e-mail nem outros dados que o identifiquem diretamente, mas o identificador aleatório do cookie e o seu endereço IP são dados pessoais segundo o GDPR.
Também usamos o Umami Cloud para contar as visualizações de página, os cliques em alguns dos nossos links e botões (por exemplo, para os nossos sites irmãos ou o nosso app) e as etapas dos nossos formulários e ferramentas, por exemplo quando um formulário do boletim é exibido, começa a ser preenchido ou é enviado. O Umami não usa cookies nem armazena nada no seu dispositivo, por isso funciona quer você aceite os cookies, quer não. Ele registra o endereço e o título da página, o site de onde você veio, seu navegador, sistema operacional, tipo de dispositivo, tamanho da tela, idioma e localização aproximada (país, região e cidade). Seu endereço IP é usado apenas para calcular essa localização e um identificador anônimo da visita, e nunca é armazenado. O identificador é um hash que muda no início de cada mês. Esses eventos registram apenas o que foi clicado ou escolhido e a etapa (por exemplo, o site irmão que você abriu) e, se um formulário impedir você de continuar, o nome do campo (por exemplo, "email"), nunca o que você digitou.
Os dados analíticos são retidos por 14 meses no Google Analytics e por até 2 anos no Umami. Os e-mails do boletim ficam armazenados até você cancelar a inscrição.
Não vendemos nem compartilhamos seus dados pessoais com terceiros. Contudo, os seguintes serviços externos processam dados como parte de nossas operações:
8a. Transferências internacionais de dados
Vários dos serviços externos que utilizamos estão sediados ou transferem dados para países fora do Espaço Econômico Europeu (EEE), mais comumente os Estados Unidos:
(Google LLC, EUA): coberto pelo Quadro de Privacidade de Dados UE–EUA (DPF).
(Umami Software, Inc., EUA; servidores nos EUA e na UE): coberto pelas Cláusulas Contratuais Padrão.
(Cloudflare Inc., EUA): coberto pelo Quadro de Privacidade de Dados UE–EUA e pelas Cláusulas Contratuais Padrão (CCP).
(Resend Inc., EUA): coberto pelas Cláusulas Contratuais Padrão.
(Supabase Inc., EUA, com hospedagem disponível na região UE): coberto pelas Cláusulas Contratuais Padrão.