Política de Cookies

Este Política de Cookies explica o que são cookies, o armazenamento no navegador e tecnologias semelhantes que utilizamos no ryanwear.net (o "Site"), por que os utilizamos, as bases jurídicas para a sua utilização e como pode controlá-los. Deve ser lida em conjunto com a nossa Política de Privacidade e o nosso Imprint. Esta política é fornecida para efeitos de transparência e faz parte da forma como cumprimos a Diretiva ePrivacy da UE (2002/58/CE, com as suas alterações), a lei alemã Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), o Regulamento Geral sobre a Proteção de Dados da UE (RGPD), as leis estaduais de privacidade aplicáveis dos EUA e, para os visitantes do Reino Unido, o UK Privacy and Electronic Communications Regulations 2003 (PECR), interpretado em conjunto com o UK General Data Protection Regulation (UK GDPR, conforme alterado pelo Data (Use and Access) Act 2025), aplicado pelo Information Commissioner's Office (ICO).

1. Quem somos

Vendedor / operador do website / responsável pelo tratamento de dados: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. E-mail: service@ryanwear.net. A Ryan Wear LLC é a vendedora e a comerciante responsável ("merchant of record") por todas as encomendas em todo o mundo e é a responsável pelo tratamento de dados ao abrigo do RGPD relativamente aos dados pessoais recolhidos através do Site. Uma vez que a Ryan Wear LLC está estabelecida nos Estados Unidos, os dados pessoais recolhidos através do Site — incluindo dados de dispositivo, de cookies e de consentimento — são tratados nos EUA; ver Secção 9 (Transferências internacionais).

Para os visitantes do EU/EEE, o nosso contacto na UE é a Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia. A Franotech OÜ atua em duas funções distintas em matéria de proteção de dados: como nossa Representante na UE nos termos do artigo 27.º do RGPD (o ponto de contacto para os titulares de dados e as autoridades de controlo na UE/EEE em nome do responsável pelo tratamento não estabelecido na UE) e, nos termos do nosso acordo interno, como nosso contacto de proteção de dados na UE / Encarregado de Proteção de Dados (EPD) (um ponto de contacto voluntário de proteção de dados na UE; isto não constitui uma designação formal de um Encarregado de Proteção de Dados nos termos dos artigos 37.º a 39.º do RGPD). Trata-se, tecnicamente, de funções distintas ao abrigo do RGPD (representante nos termos do artigo 27.º versus a função de contacto de EPD), e a Franotech OÜ desempenha ambas. Os residentes na UE/EEE podem contactar a Franotech OÜ para todas as questões relativas à proteção de dados, incluindo as relacionadas com cookies. A Franotech OÜ também atua como nossa distribuidora autorizada na UE e como operador económico responsável na UE / pessoa responsável pela segurança dos produtos (GPSR) ao abrigo do Regulamento Geral de Segurança dos Produtos da UE (Regulamento (UE) 2023/988); essas funções relativas à segurança dos produtos estão descritas no nosso Imprint. Os dados completos das entidades e os canais de contacto encontram-se estabelecidos no nosso Imprint e na nossa Política de Privacidade.

Para os visitantes do Reino Unido, a autoridade de controlo é o Information Commissioner's Office (ICO), e a nossa representante no Reino Unido nos termos do artigo 27.º (uma nomeação distinta da Franotech OÜ; ver o nosso Imprint e a nossa Política de Privacidade) é o ponto de contacto no Reino Unido para as questões de proteção de dados, incluindo as relacionadas com cookies. A Franotech OÜ não atua como nossa representante no Reino Unido.

2. O que são cookies e tecnologias semelhantes

Um cookie é um pequeno ficheiro de texto que um website pede ao seu navegador para armazenar no seu dispositivo. Quando regressa, o cookie pode ser novamente lido, o que permite ao site recordar informações (como as suas preferências) ou reconhecer o seu navegador. Os cookies definidos pelo website que está a visitar designam-se cookies próprios ("first-party"); os cookies definidos por outro domínio (por exemplo, um fornecedor de análise ou de publicidade) designam-se cookies de terceiros.

Utilizamos também tecnologias que não são cookies em sentido técnico, mas que são tratadas da mesma forma ao abrigo do direito da proteção de dados e da ePrivacy, porque armazenam ou leem informações no seu dispositivo:

• Armazenamento local (localStorage): uma área de armazenamento do navegador, semelhante aos cookies mas com maior capacidade, que mantém informações no seu dispositivo até serem apagadas. Utilizamos o localStorage para o seu carrinho de compras, a sua escolha de consentimento de cookies e as suas preferências de visualização (definições de acessibilidade, tema claro/escuro e modo de leitura). Todas estas finalidades são estritamente necessárias ou funcionais; nenhuma constitui uma tecnologia de rastreio e nenhuma é enviada a anunciantes. Também guardamos os dados introduzidos no checkout — o seu nome, endereço de email, número de telefone e endereço de entrega — em localStorage, para que recarregar a página ou voltar mais tarde não o obrigue a introduzi-los de novo. Esse registo está listado na tabela abaixo: trata-se de armazenamento de dados introduzidos pelo utilizador para uma compra que está a efetuar no momento, expira 7 dias após a sua última edição, é eliminado no momento em que a encomenda é feita, e pode apagá-lo em qualquer momento através do botão "Não é você? Elimine-os" na página de checkout. Nunca contém dados de cartão de pagamento — estes são introduzidos diretamente na moldura segura do nosso fornecedor de pagamentos e nunca chegam a este Site.
• Armazenamento de sessão, pixels/web beacons, kits de desenvolvimento de software (SDKs) e identificadores semelhantes: pequenos ficheiros ou scripts que podem ser utilizados para medir a atividade ou, quando tenha dado o seu consentimento, para fins de marketing. Qualquer uma destas tecnologias que não seja estritamente necessária só é utilizada após a sua adesão expressa (opt-in).

Na presente política, "cookies" designa os cookies e todas as tecnologias semelhantes acima descritas, salvo indicação em contrário.

3. Como funciona o consentimento neste Site

Utilizamos um banner de consentimento granular que aparece na primeira vez que visita o Site e sempre que não esteja armazenada no seu dispositivo nenhuma escolha de consentimento válida da versão atual. Este permite-lhe aceitar todos os cookies, rejeitar todos os não essenciais ou personalizar exatamente quais as categorias permitir. O nosso modelo de consentimento segue o GDPR e as regras de ePrivacy:

• Os cookies e o armazenamento Estritamente Necessários estão sempre ativos. São necessários para o funcionamento do Site e não requerem o seu consentimento (estão isentos nos termos do artigo 5.º, n.º 3, da Diretiva ePrivacy / § 25(2) TDDDG).
• Os cookies de Análise e de Marketing estão desativados por predefinição e só são colocados depois de o utilizador dar o seu consentimento prévio, livre, específico e informado através do banner.
• Não são colocados cookies de análise ou de marketing antes de fazer uma escolha. Se ignorar o banner e continuar a navegar sem selecionar uma opção, o estado por defeito é de "rejeição" para as categorias não essenciais: nenhuma tag das categorias Análise ou Marketing pode armazenar o que quer que seja no seu dispositivo ou enviar quaisquer dados de medição até que dê a sua adesão expressa (opt-in). O próprio contentor de tags (tag container) da Google é carregado em cada visualização de página a partir do nosso próprio domínio, com todo o armazenamento de análise e publicidade pré-definido como negado — ver Secção 5.
• Não utilizamos caixas pré-assinaladas e não consideramos a navegação continuada ou o simples deslocar (scroll) da página como consentimento para cookies não essenciais. O banner não possui um controlo de dispensa/fecho que registe consentimento; o utilizador faz uma escolha ativa ao selecionar "Aceitar tudo", "Rejeitar não essenciais" ou ao guardar as suas preferências em "Personalizar".
• As opções "Aceitar tudo" e "Rejeitar não essenciais" são apresentadas em conjunto na primeira camada do banner com igual destaque — o mesmo tamanho e formato — de modo a que rejeitar os cookies não essenciais seja exatamente tão simples como aceitá-los.
• A sua escolha de consentimento é registada com uma marca temporal (timestamp), para que a possamos respeitar e recordar em todas as páginas.

Visitantes do Reino Unido (PECR e UK GDPR)

Para os visitantes do Reino Unido, os cookies não essenciais só são colocados com consentimento prévio, mediante adesão expressa (opt-in), nos termos do regulamento 6 do PECR, conjugado com o UK GDPR — um consentimento livre, específico, informado e inequívoco, sem caixas pré-assinaladas. Os cookies estritamente necessários estão isentos deste requisito de consentimento. Não nos baseamos apenas nas referências à Diretiva ePrivacy / TDDDG para os utilizadores do Reino Unido.

Nos termos das alterações ao PECR que entraram em vigor em 5 de fevereiro de 2026 (Data (Use and Access) Act 2025), determinados cookies de baixo risco utilizados exclusivamente para finalidades enumeradas (por exemplo, análise interna (first-party) ou aspeto/funcionalidade do sítio) podem ser colocados sem consentimento prévio, desde que sejam prestadas informações claras e disponibilizada uma exclusão (opt-out) gratuita. Os cookies de publicidade e de finalidades cruzadas continuam a exigir consentimento mediante adesão expressa (opt-in). Trata-se de uma exceção limitada a finalidades específicas de baixo risco, que não elimina os nossos deveres de consentimento em geral. Utilizamos atualmente as tags Google Analytics 4 (análise) e Google Ads, o Meta (Facebook) Pixel e o TikTok Pixel (publicidade), e tratamos todas elas como estritamente sujeitas a opt-in: não nos baseamos nesta exceção de baixo risco da DUAA para a análise, pelo que — tanto para os visitantes do Reino Unido como para todos os demais — não é colocado qualquer cookie de análise ou publicidade, nem são enviados dados de análise, conversão ou publicidade à Google, à Meta ou ao TikTok, até que o utilizador dê o seu consentimento prévio através do banner. O próprio contentor de tags da Google é fornecido a partir do nosso próprio domínio em cada visualização de página, com todo o armazenamento de análise e publicidade pré-definido como negado; ver a Secção 5 para saber exatamente como isso funciona e qual o único pedido técnico feito à Google antes do consentimento.

O nosso padrão de banner — rejeição por defeito, com "Rejeitar tudo" / "Rejeitar não essenciais" tão fácil e tão destacado como "Aceitar tudo", nenhum cookie não essencial a disparar antes do consentimento, sem caixas pré-assinaladas, e o sinal Global Privacy Control (GPC) respeitado — satisfaz também os requisitos do PECR do Reino Unido e as expectativas do ICO.

Novo pedido do seu consentimento

O seu consentimento não é válido indefinidamente. Decorrido um determinado período, voltaremos a pedir-lho, de modo a que a sua escolha se mantenha atual:

• O consentimento armazenado expira ao fim de 12 meses, após o que o banner volta a aparecer e pode renovar ou alterar a sua escolha.
• Também voltaremos a mostrar o banner caso alteremos de forma substancial os cookies que utilizamos (caso em que a versão do consentimento armazenado é atualizada).

Alterar ou retirar o seu consentimento

Pode alterar as suas escolhas ou retirar o seu consentimento a qualquer momento, sendo a retirada do consentimento tão simples como a sua concessão:

• Clique na ligação "Definições de cookies" no rodapé de qualquer página. Isto reabre o painel de consentimento, onde pode ativar ou desativar os cookies de Análise e de Marketing e guardar a sua nova escolha.
• A retirada do consentimento não afeta a licitude do tratamento efetuado antes dessa retirada.
• Também pode eliminar cookies e limpar o armazenamento local diretamente no seu navegador (ver Secção 8). Se eliminar a sua escolha de consentimento armazenada, o banner voltará a aparecer na sua próxima visita.

A sua escolha de consentimento é, em si mesma, armazenada no seu dispositivo como um registo estritamente necessário (a entrada `ryanwear-consent-v1` descrita abaixo), para que possamos respeitar a sua decisão e evitar pedir-lhe novamente o consentimento sem necessidade dentro do período de 12 meses acima referido.

Global Privacy Control (GPC)

O nosso Site respeita o sinal do navegador Global Privacy Control (GPC). Se o seu navegador ou uma extensão enviar um sinal GPC, tratamo-lo como uma exclusão automática (opt-out) dos cookies de Análise e de Marketing — essas categorias permanecem desativadas sem qualquer ação adicional da sua parte e (no caso dos residentes nos EUA) o GPC é também tratado como uma exclusão (opt-out) válida da "venda" ou "partilha" de dados pessoais e da publicidade direcionada (ver Secção 10). Os cookies e o armazenamento Estritamente Necessários permanecem ativos, por estarem isentos de consentimento.

Como conservamos o registo do consentimento

Conservamos um registo da sua escolha de consentimento relativo a cookies e do momento em que a efetuou (armazenado no armazenamento local do seu navegador como a entrada `ryanwear-consent-v1` descrita abaixo), para que possamos respeitar a sua decisão e demonstrar o consentimento sempre que tal seja exigido nos termos do artigo 7.º, n.º 1, do GDPR. Pode eliminar este registo a qualquer momento através do seu navegador, caso em que o banner voltará a aparecer na sua próxima visita.

4. Categorias de cookies

A tabela abaixo explica as categorias utilizadas pelo nosso banner de consentimento.

5. Cookies e armazenamento atualmente utilizados

A tabela seguinte enumera os cookies e o armazenamento semelhante efetivamente utilizados pelo Sítio à data desta política. Os itens assinalados como definidos apenas após consentimento não estão ativos, a menos que adira (opt-in) através do banner.

Utilizamos o Google Tag Manager para carregar e gerir as nossas tags de medição e publicidade. Através dele, executamos o Google Analytics 4 (categoria Análise) e, na categoria Marketing, as tags de conversão e remarketing do Google Ads, o Meta (Facebook) Pixel e o TikTok Pixel. Não é definido qualquer cookie de análise ou publicidade, nem são enviados dados de análise, conversão ou remarketing ao Google, à Meta ou ao TikTok, até que adira (opt-in) à categoria Análise ou Marketing através do banner. Antes de aderir (opt-in), o contentor de tags envia ao Google um sinal sem cookies (cookieless), descrito mais abaixo.

Como isto é garantido. Antes de qualquer outra coisa ser executada na página, definimos o Google Consent Mode v2 como `denied` (recusado) para `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` e `personalization_storage`. Apenas `functionality_storage` e `security_storage` (estritamente necessários) são concedidos. Ativamos também a redação (ads data redaction) do Google enquanto o consentimento publicitário estiver recusado. O contentor de tags do Google é carregado em cada visualização de página, servido a partir do nosso próprio domínio, e funciona com esses sinais de recusa até que adira (opt-in).

Antes de aderir (opt-in). Não é definido qualquer cookie de análise ou de publicidade, nem é criado qualquer identificador. O Google recebe um sinal sem cookies (cookieless) contendo o seu endereço IP, agente de utilizador (user agent) e o endereço da página — enviado pelo contentor de tags, para que o Google possa medir a nossa publicidade de forma agregada. Este sinal é também enviado se rejeitar os cookies não essenciais; o que a rejeição impede é a definição de todos os cookies, identificadores e itens indicados na tabela acima. A Meta e o TikTok não recebem nada: os respetivos pixels não são executados até que adira (opt-in) ao Marketing.

Após a sua adesão (opt-in) — a medição passa pelo nosso próprio servidor. Operamos um servidor de tags no nosso próprio domínio (`s.ryanwear.net`), uma técnica conhecida como *server-side tagging*. Assim que tiver dado o seu consentimento: o contentor de tags e a biblioteca de tags do Google são servidos a partir do domínio do nosso próprio sítio (`ryanwear.net`), que os obtém a partir do nosso servidor de tags, em vez de serem carregados a partir do CDN do Google; e os dados de medição do Google Analytics 4 são enviados para o nosso servidor de tags (`s.ryanwear.net`), que os processa e os reencaminha para o Google servidor-a-servidor. O nosso servidor de tags está alojado na nossa própria infraestrutura, nos Países Baixos; o nosso fornecedor de alojamento atua como nosso subcontratante (processor) na respetiva operação, e a Cloudflare entrega e protege o servidor, no mesmo papel que desempenha para o restante Sítio. Os dados de publicidade chegam à respetiva plataforma através de duas vias. Parte deles é enviada do seu navegador para o nosso servidor de tags e reencaminhada a partir daí servidor-a-servidor — é assim que o nosso servidor envia os eventos de publicidade da Meta (para `graph.facebook.com`, a Conversions API da Meta) e os eventos de publicidade do TikTok (para `business-api.tiktok.com`, a Events API do TikTok). O restante é enviado diretamente do seu navegador para os domínios próprios da plataforma e não é encaminhado através do nosso servidor: é o que sucede com os dados de conversão e remarketing do Google Ads (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) e, em paralelo com a via server-side acima descrita, com os pixels da Meta e do TikTok em execução no seu navegador (`connect.facebook.net`, `www.facebook.com`, `analytics.tiktok.com`). Uma vez que o nosso servidor acrescenta a sua própria informação aos eventos que reencaminha (como o endereço IP a partir do qual o pedido chegou), a via server-side não é um mero retransmissor. Os pedidos técnicos a `www.googletagmanager.com` acompanham a entrega do contentor em modo próprio (first-party). O Google atua como nosso subcontratante (processor) para o Google Analytics e, no que respeita às funcionalidades de conversão e remarketing do Google Ads, como responsável pelo tratamento independente, nos termos das suas próprias condições de publicidade (ver Secções 7 e 9); para as ferramentas de publicidade da Meta e do TikTok, nós e a respetiva plataforma atuamos como responsáveis conjuntos pelo tratamento no que respeita à recolha e transmissão dos dados, sendo a plataforma responsável pelo tratamento independente no que se refere ao que faz posteriormente com esses dados. O próprio Google Tag Manager não define quaisquer cookies — os cookies provêm das tags indicadas acima.

Se retirar o consentimento. Sinalizamos a retirada ao Google e as tags deixam de utilizar cookies e de enviar dados de medição. Um contentor que já tenha sido obtido não pode ser removido da página em que se encontra atualmente; o efeito é imediato enquanto sinal de consentimento, e total no seu próximo carregamento de página.

Vários identificadores da categoria Marketing são armazenados em modo próprio (first-party) no nosso próprio domínio — o cookie próprio de referência de afiliado `rw_aff`, o cookie do servidor de tags `FPAU`, o nosso identificador de publicidade `rw-xid`, o nosso registo de cliques publicitários `rw-adc`, e os cookies de publicidade da Meta (`_fbp`, `_fbc`) e do TikTok (`_ttp`, `ttcsid`). O facto de serem first-party não os torna isentos: só são armazenados após a sua adesão (opt-in) ao Marketing, e os cookies da Meta e do TikTok são lidos por essas plataformas para efeitos de publicidade entre sítios (cross-site), pelo que os tratamos exatamente como cookies de publicidade de terceiros. O `rw-xid` é gerado por nós, e não por uma plataforma, mas transmitimo-lo à Meta e ao TikTok, pelo que é tratado da mesma forma. O `rw_aff` e o `rw-adc` são puramente internos e nunca são partilhados com uma plataforma de publicidade. Se adicionarmos outras ferramentas de análise ou marketing, estas só serão carregadas após a sua adesão (opt-in), e esta política será previamente atualizada.

Identificadores de clique publicitário, e o que lhes acontece quando faz uma encomenda. Todas as grandes plataformas de publicidade adicionam um identificador de clique ao endereço da página para a qual um anúncio o direciona. Se tiver aderido (opt-in) ao Marketing, mantemos os que constam da tabela acima — `gclid`, `wbraid`, `gbraid`, `fbclid`, `ttclid` e `msclkid` — no seu navegador, sob `rw-adc`, durante 90 dias, e quando efetua uma encomenda copiamos para essa encomenda o identificador que o trouxe até nós, juntamente com a hora em que o vimos por primeira vez, a plataforma, e quaisquer valores de campanha e `utm_*` que o acompanhassem. Utilizamo-lo para uma única finalidade: determinar qual a publicidade que efetivamente produziu uma venda, de modo a podermos avaliar por nós próprios o valor da nossa publicidade, em vez de depender dos números das próprias plataformas, que se sobrepõem entre si e não podem ser somados. No registo da encomenda, mantemo-lo durante 13 meses a partir da encomenda, sendo depois eliminado — um período suficientemente longo para comparar uma estação do ano com a mesma estação um ano antes, e suficientemente curto para que o identificador não perdure mais do que a finalidade para a qual foi recolhido. Medir a publicidade desta forma não é estritamente necessário para gerir uma loja, pelo que nunca os tratamos como isentos: pertencem à categoria Marketing, armazenamo-los e utilizamo-los apenas com base no seu consentimento (artigo 5.º, n.º 3, da Diretiva ePrivacy / § 25(1) TDDDG quanto ao armazenamento, artigo 6.º, n.º 1, alínea a), do RGPD quanto à utilização), e se rejeitar o Marketing, o parâmetro presente no endereço é descartado e nada é registado. Não transmitimos o `rw-adc` ao Google, à Meta, ao TikTok ou à Microsoft, e não o utilizamos para construir um perfil seu nem para direcionar publicidade a si — trata-se de um registo de medição nos nossos próprios sistemas. Separadamente disto, e apenas se tiver aderido (opt-in) ao Marketing, os pixels da Meta e do TikTok leem o mesmo parâmetro a partir do endereço para os seus próprios efeitos e armazenam-no nos seus próprios cookies (`_fbc`, `ttclid`), o que é descrito nas linhas da Meta e do TikTok na tabela acima. Uma vez que um identificador de clique fica associado à sua encomenda, e por conseguinte ao seu nome e endereço de email, tratamo-lo como dado pessoal na nossa posse; pode retirar o seu consentimento em qualquer momento em "Definições de cookies", e pode solicitar-nos que eliminemos a cópia constante da sua encomenda (ver Secção 10).

Utilizamos o Meta (Facebook) Pixel e o TikTok Pixel para efeitos de publicidade. Ambas são ferramentas da categoria Marketing, carregadas através do Google Tag Manager, e nenhuma delas é executada, define um cookie ou recebe seja o que for até que adira (opt-in) ao Marketing. Quando são executadas, comunicam as páginas que visualiza e as ações que realiza no Sítio (por exemplo, visualizar um produto, adicionar ao carrinho, ou concluir uma compra, juntamente com o valor da encomenda), para que possamos medir se a nossa publicidade está a funcionar e mostrar-lhe os nossos anúncios, a si e a públicos semelhantes, no Facebook, no Instagram e no TikTok. Ambas as ferramentas utilizam "correspondência avançada" (advanced matching): sempre que os tenha introduzido no Sítio — por exemplo, no checkout — o seu endereço de email, número de telefone, nome e dados de morada são submetidos a hashing no seu navegador antes da transmissão e enviados nessa forma cifrada (hash), de modo a que a plataforma possa associar o evento a uma conta que já detenha. Além disso, e para todos os eventos de publicidade, e não apenas no checkout, enviamos o nosso próprio identificador first-party `rw-xid` (descrito na tabela acima) como um "external ID" (ID externo). Esse identificador é gerado por nós, é aleatório e, por si só, nada revela sobre quem é; a sua finalidade é permitir que a plataforma reconheça os eventos de uma visita como pertencendo a uma única pessoa, em vez de constituírem uma série de eventos não relacionados. Uma vez que a plataforma consegue, ainda assim, associá-lo ao perfil que detém sobre si, tratamo-lo como dado pessoal, e este só é armazenado ou enviado após a sua adesão (opt-in) ao Marketing. O hashing oculta os valores de quem os possa intercetar, mas continua a tratar-se de dados pessoais, uma vez que a plataforma consegue associar o hash aos seus próprios utilizadores. Os mesmos eventos são adicionalmente enviados pelo nosso servidor de tags para a Conversions API da Meta e para a Events API do TikTok, conforme descrito acima. Relativamente à recolha e transmissão destes dados, nós e a plataforma atuamos como responsáveis conjuntos pelo tratamento; cada plataforma trata então os dados como responsável pelo tratamento independente, nos termos das suas próprias condições — ver a política de privacidade da Meta (https://www.facebook.com/privacy/policy) e a política de privacidade do TikTok (https://www.tiktok.com/legal/page/eea/privacy-policy/en). Pode interromper tudo isto a qualquer momento, desativando o Marketing nas "Definições de cookies", podendo ainda controlar a personalização de anúncios diretamente nas definições da sua própria conta do Facebook, Instagram ou TikTok.

Incorporamos vídeos de produtos alojados pela Gumlet Pte. Ltd. (Singapura). Estes aparecem no separador "Video in Action" nas secções de produtos. Uma vez que o leitor da Gumlet é um elemento incorporado de terceiros que define os seus próprios cookies, é tratado como uma tecnologia de Marketing: o leitor não é carregado, e nenhum pedido ou cookie chega à Gumlet, até que adira (opt-in) à categoria Marketing através do banner. Até o fazer, mostramos um marcador de posição (placeholder) estático com um botão que reabre as definições de cookies, para que possa optar por ativar e reproduzir o vídeo. A Gumlet processa os dados de reprodução de vídeo ao abrigo do seu próprio aviso de privacidade (https://www.gumlet.com/privacy); quaisquer cookies específicos da Gumlet presentes no seu navegador estão refletidos na tabela acima.

Os cookies exatos da Cloudflare presentes, e as respetivas durações, podem variar consoante a configuração e o estado de segurança da Cloudflare; as entradas acima refletem os cookies de segurança estritamente necessários documentados pela Cloudflare. O conjunto exato e a duração dos cookies do Google podem, de forma semelhante, variar consoante a configuração do Google; as salvaguardas de transferência internacional aplicáveis ao Google encontram-se estabelecidas na Secção 9. Atualizaremos esta tabela sempre que adicionarmos ou alterarmos quaisquer cookies.

6. Pagamentos e entrega de conteúdo

Quando efetua uma encomenda, o pagamento é processado pela Revolut (gateway de pagamento Revolut Merchant). Os dados de pagamento são geridos pela Revolut ao abrigo do seu próprio aviso de privacidade (https://www.revolut.com/legal/privacy/); a Revolut cumpre a norma PCI-DSS e não armazenamos o número completo do seu cartão. A conclusão de um pagamento pode envolver cookies ou tecnologias semelhantes definidos pela Revolut em ligação com o checkout, para processar a transação de forma segura e prevenir fraudes; quaisquer desses cookies que sejam efetivamente definidos no seu navegador através do Site serão acrescentados ao inventário constante da Secção 5, juntamente com a respetiva categoria e a nossa avaliação sobre se requerem consentimento.

O nosso conteúdo é fornecido através da Cloudflare, que atua como a nossa CDN, proxy inverso e camada de segurança (ver os cookies de segurança estritamente necessários acima). A Cloudflare situa-se à frente do nosso servidor de etiquetagem (`s.ryanwear.net`) nessa mesma função, pelo que, uma vez efetuado o opt-in, os dados de medição e publicidade que nos envia — o Google Analytics, e os eventos da Meta e do TikTok que reencaminhamos server-side — passam pela rede da Cloudflare em trânsito, a caminho do nosso servidor. A Cloudflare atua como nosso subcontratante (processor) para essa entrega e não utiliza os dados para fins próprios. Os nossos vídeos de produtos são alojados e transmitidos pela Gumlet; o leitor Gumlet incorporado é uma tecnologia da categoria Marketing que só carrega após o seu opt-in, conforme descrito na Secção 5. Para mais informações sobre a forma como estes e outros prestadores tratam dados pessoais, consulte a nossa Política de Privacidade.

7. Fundamentos jurídicos dos cookies e do tratamento associado

Baseamo-nos nos seguintes fundamentos jurídicos. Note-se que a ePrivacy/TDDDG rege o armazenamento e o acesso a informações no seu dispositivo, ao passo que o RGPD rege qualquer tratamento subsequente de dados pessoais — trata-se de dois níveis distintos:

• Cookies de Análise e de Marketing (e o tratamento associado): o seu consentimento nos termos do artigo 5.º, n.º 3, da Diretiva ePrivacy / § 25(1) TDDDG para o armazenamento/acesso, e do artigo 6.º, n.º 1, alínea a), do RGPD para o tratamento subsequente. Pode retirar este consentimento a qualquer momento (ver Secção 3).
• Identificadores de clique publicitário (`rw-adc`, e a cópia fixada na sua encomenda): o seu consentimento, nos termos do artigo 5.º, n.º 3, da Diretiva ePrivacy / § 25(1) TDDDG, para o seu armazenamento no seu navegador, e do artigo 6.º, n.º 1, alínea a), do RGPD, para a sua utilização subsequente, a fim de medir qual a publicidade que produziu uma venda. Determinar o valor da nossa publicidade não é estritamente necessário para lhe fornecer a loja, pelo que não nos baseamos no interesse legítimo para esse efeito.
• Carrinho de compras e o seu registo de consentimento: estes estão isentos do requisito de consentimento por serem estritamente necessários para prestar o serviço que solicitou ativamente (§ 25(2) TDDDG). O tratamento associado de quaisquer dados pessoais baseia-se na execução de um contrato ou em diligências pré-contratuais a seu pedido, artigo 6.º, n.º 1, alínea b), do RGPD, e na forma como tratamos a sua própria decisão de consentimento — e não no interesse legítimo.
• Cookies de segurança/antiabuso (por exemplo, os cookies de segurança da Cloudflare): isentos de consentimento por serem estritamente necessários (§ 25(2) TDDDG); o tratamento associado baseia-se no nosso interesse legítimo num Site seguro e funcional, artigo 6.º, n.º 1, alínea f), do RGPD.
• Para visitantes do Reino Unido, o armazenamento e o acesso a informações no seu dispositivo são regidos pela regulation 6 PECR, em conjugação com o UK GDPR: os cookies não essenciais só são definidos após o seu consentimento prévio mediante opt-in (sendo o fundamento jurídico equivalente no Reino Unido para o tratamento associado o seu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do UK GDPR), enquanto os cookies estritamente necessários estão isentos. Ver Secção 3 (visitantes do Reino Unido) quanto à forma como isto — e a isenção limitada de baixo risco da DUAA 2025, a partir de 5 de fevereiro de 2026 — se aplica.

8. Como controlar os cookies no seu navegador

Para além do nosso painel de "Definições de cookies", pode controlar ou eliminar cookies e limpar o armazenamento local através do seu navegador. A maioria dos navegadores permite bloquear todos os cookies, bloquear apenas cookies de terceiros, eliminar cookies existentes ou alertá-lo quando um cookie é definido. Bloquear cookies e armazenamento estritamente necessários pode impedir o funcionamento de partes do Site (como o carrinho de compras).

Pode encontrar instruções nas páginas de ajuda do seu navegador. As ligações seguintes são fornecidas a título de exemplo; a localização exata das definições de cookies muda ao longo do tempo, pelo que deve consultar as definições de ajuda/privacidade atuais do seu navegador caso uma ligação tenha sido alterada:

• Definições de cookies do Google Chrome
• Definições de cookies do Mozilla Firefox
• Definições de privacidade do Apple Safari
• Definições de cookies do Microsoft Edge

Muitos navegadores também oferecem um modo privado/anónimo e um sinal "Do Not Track" ou "Global Privacy Control" (GPC). Nós respeitamos o sinal GPC como uma renúncia automática (opt-out) aos cookies de Análise e de Marketing (ver Secção 3) e, para residentes nos EUA, à venda/partilha de informações pessoais e à publicidade direcionada (ver Secção 10). Em todos os casos, o nosso banner de consentimento controla se os cookies não essenciais são definidos.

9. Transferências internacionais

Os dados pessoais são tratados nos Estados Unidos (pela Ryan Wear LLC) e através da rede global de distribuição de conteúdos e segurança da Cloudflare. Uma vez que a Ryan Wear LLC está estabelecida nos Estados Unidos, os dados pessoais recolhidos através do Site são transferidos para os EUA e aí tratados, país situado fora do EEE. Adicionalmente, as nossas etiquetas de Análise e de Marketing são fornecidas pela Google — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), com os dados tratados pela Google LLC (1600 Amphitheatre Parkway, Mountain View, Califórnia, EUA). Sempre que consinta em cookies de Análise ou de Marketing, a Google pode transferir dados pessoais (tais como identificadores de cookies/dispositivos e, para efeitos publicitários, dados de interação com anúncios) para os EUA. Nenhum dado, de qualquer tipo, é transferido para a Google, salvo se optar por consentir — antes do consentimento, o seu navegador não contacta a Google de todo (Secção 5). Após o seu opt-in, os dados do Google Analytics chegam à Google através do nosso próprio servidor de etiquetagem nos Países Baixos, ao passo que os dados de conversão e remarketing do Google Ads são enviados diretamente para a Google. As nossas etiquetas de Marketing envolvem ainda a Meta — Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlanda), com os dados tratados pela Meta Platforms, Inc. (Menlo Park, Califórnia, EUA) — e o TikTok — TikTok Technology Limited (Dublin, Irlanda) para os visitantes do EEE e TikTok Information Technologies UK Limited (Londres) para os visitantes do Reino Unido, com os dados tratados por afiliadas, incluindo a TikTok Inc. (EUA) e as empresas do grupo TikTok em Singapura. Sempre que consinta em Marketing, cada uma delas pode transferir dados pessoais (tais como identificadores de cookies/dispositivos, dados de contacto submetidos a hashing e dados de interação com anúncios) para fora do EEE e do Reino Unido. Tal como sucede com a Google, nada é transferido para a Meta ou para o TikTok, salvo se optar por consentir.

Para transferências de dados pessoais do EEE para os EUA e outros países terceiros, baseamo-nos no Quadro de Proteção de Dados UE-EUA (EU–US Data Privacy Framework), sempre que o destinatário esteja certificado, e, caso contrário, nas Cláusulas Contratuais-Tipo da UE. A Google LLC está certificada ao abrigo do Quadro de Proteção de Dados UE-EUA, e baseamo-nos nessa certificação (com as Cláusulas Contratuais-Tipo da Google como salvaguarda subsidiária) para as transferências resultantes do Google Analytics e do Google Ads. Algumas autoridades de controlo da UE têm entendido que certas implementações-padrão de ferramentas norte-americanas de análise e publicidade exigem salvaguardas adicionais; por esse motivo, e em conformidade com o compromisso acima assumido, nenhum cookie de Análise ou de Marketing é definido, nenhuma etiqueta é carregada e nenhum dado é enviado para a Google até que efetue o opt-in através do banner de consentimento. O facto de o contentor ser servido, e a medição do Google Analytics ser encaminhada, através do nosso próprio servidor de etiquetagem nos Países Baixos (Secção 5) significa que os dados chegam à Google a partir do nosso servidor e não diretamente do seu navegador; tal não altera o facto de a Google os receber, nem as salvaguardas aplicáveis a essa transferência. Os dados de conversão e remarketing do Google Ads são transmitidos do seu navegador diretamente para os domínios da própria Google.

A mesma abordagem aplica-se à Meta e ao TikTok. Para cada uma delas, baseamo-nos no EU–US Data Privacy Framework sempre que o destinatário específico esteja certificado e conste da lista, e, caso contrário, nas EU Standard Contractual Clauses, com medidas suplementares; para os dados pessoais do Reino Unido, no ICO IDTA ou nas EU SCCs acrescidas do UK Addendum, com o apoio de uma avaliação de risco da transferência. O TikTok também trata dados de utilizadores europeus nos seus próprios centros de dados na Irlanda e na Noruega, o que não dispensa a necessidade de uma salvaguarda de transferência sempre que os dados sejam acedidos a partir de fora da Europa. Uma vez que se trata de ferramentas de publicidade, as mesmas preocupações relativas às autoridades de controlo acima referidas aplicam-se com, pelo menos, igual intensidade — razão pela qual estas ferramentas são estritamente sujeitas a opt-in, nunca são carregadas antes do consentimento, e podem ser desativadas a qualquer momento.

Para transferências de dados pessoais do Reino Unido para os EUA e outros países terceiros — incluindo o encaminhamento de dados de cookies e de dispositivos do Reino Unido através de subcontratantes sediados nos EUA, como a Cloudflare (e, no checkout, a Revolut) — baseamo-nos no ICO International Data Transfer Agreement (IDTA) ou, sempre que sejam utilizadas as Cláusulas Contratuais-Tipo da UE, nessas cláusulas em conjugação com o ICO's UK International Data Transfer Addendum, apoiadas numa avaliação documentada dos riscos da transferência. Não nos baseamos na "ponte de dados" Reino Unido-EUA (UK Extension to the EU–US Data Privacy Framework), salvo se o destinatário norte-americano específico estiver efetivamente certificado ao abrigo do Data Privacy Framework, na sua UK Extension. O IDTA não pode satisfazer o RGPD da UE, e as Cláusulas Contratuais-Tipo da UE, por si só, não podem satisfazer o UK GDPR — cada mecanismo tem a designação correspondente à jurisdição que abrange.

Mais informações sobre transferências internacionais, incluindo a forma de obter uma cópia das salvaguardas aplicáveis, constam da nossa Política de Privacidade.

10. Os seus direitos — UE/EEE, Reino Unido e Estados Unidos

Residentes na UE/EEE

Os residentes na UE/EEE têm o direito de aceder, retificar, apagar, restringir e opor-se ao tratamento dos seus dados pessoais, o direito à portabilidade dos dados e o direito de retirar o consentimento a qualquer momento, bem como o direito de apresentar reclamação junto da sua autoridade de controlo local. Pode exercer estes direitos e contactar o nosso Representante na UE / contacto de proteção de dados Franotech OÜ, conforme descrito na nossa Política de Privacidade e na Secção 11 abaixo.

Residentes no Reino Unido

Os residentes no Reino Unido têm, ao abrigo do UK GDPR, o direito de aceder, retificar, apagar, restringir e opor-se ao tratamento dos seus dados pessoais, o direito à portabilidade dos dados e o direito de retirar o consentimento a qualquer momento. Pode exercer estes direitos através de service@ryanwear.net ou através do nosso representante nos termos do Artigo 27 do Reino Unido (consulte o nosso Imprint e a Política de Privacidade).

Tem também o direito de apresentar reclamação junto do ICO (https://ico.org.uk/make-a-complaint/; linha de apoio 0303 123 1113). Ao abrigo do Data (Use and Access) Act 2025, pode também reclamar primeiro junto de nós — dispomos de um processo de reclamações em matéria de proteção de dados, e apresentar-nos a questão dá-nos a oportunidade de a resolver antes de recorrer ao ICO.

Residentes nos Estados Unidos

Consoante o seu estado de residência (por exemplo, Califórnia, Colorado, Connecticut e Virgínia), poderá ter direitos a saber sobre, aceder, corrigir e eliminar informações pessoais, bem como a optar por não participar na "venda" ou "partilha" de informações pessoais e na publicidade comportamental direcionada/entre contextos. A nossa categoria de Marketing, que pode envolver identificadores entre sites e publicidade em plataformas de terceiros, pode constituir uma "venda" ou "partilha" / "publicidade direcionada" ao abrigo dessas leis.

• Pode exercer a exclusão para a categoria de Marketing através do nosso painel "Definições de cookies" (selecionando "Rejeitar não essenciais" ou desativando o Marketing).
• Global Privacy Control (GPC): nós respeitamos um sinal de preferência de exclusão reconhecido (como o GPC) e tratamo-lo como um pedido de exclusão da venda/partilha de informações pessoais e da publicidade direcionada para a categoria de Marketing. Quando o seu navegador envia um sinal GPC, as categorias de Análise e Marketing permanecem automaticamente desativadas.
• Direitos adicionais nos EUA, as categorias de informações pessoais envolvidas, a forma de submeter um pedido e qualquer mecanismo de "Do Not Sell or Share My Personal Information" estão descritos na nossa Política de Privacidade.

11. Contacto

Para questões sobre esta Política de Cookies ou sobre a nossa utilização de cookies, contacte-nos através de service@ryanwear.net, ou escreva para Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Os residentes na UE/EEE podem também contactar o nosso Representante na UE e contacto de proteção de dados, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia (e-mail: service@ryanwear.net). Os residentes no Reino Unido podem também contactar o nosso representante nos termos do Artigo 27 do Reino Unido (consulte o nosso Imprint e a Política de Privacidade; e-mail: service@ryanwear.net), que constitui uma nomeação distinta da Franotech OÜ.

12. Alterações a esta Política de Cookies

Podemos atualizar esta Política de Cookies periodicamente para refletir alterações nos cookies que utilizamos ou na lei. Sempre que introduzirmos alterações materiais, atualizaremos a política e, quando exigido, solicitaremos novamente o seu consentimento através do banner. A versão em vigor é a publicada nesta página, sob a data de "Última atualização" indicada no topo.

Aviso legal: Esta Política de Cookies é fornecida para fins de transparência e informação geral. Não constitui aconselhamento jurídico. Se necessitar de aconselhamento sobre a sua situação específica, consulte um profissional qualificado.