Data de entrada em vigor: 21 de outubro de 2026
A presente Política de Privacidade explica de que forma os dados pessoais são tratados quando visita moonrabbit.bio, as suas versões linguísticas e lab.moonrabbit.bio (em conjunto, o «Sítio»). O responsável pelo tratamento é o operador da marca Moon Rabbit e do Sítio («Moon Rabbit», «nós»). Tratamos os dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e com a legislação nacional aplicável. Não designámos um encarregado da proteção de dados, uma vez que não somos obrigados a fazê-lo.
Para qualquer questão sobre a presente política ou para exercer os seus direitos, escreva-nos através do formulário de contacto do Sítio («Entre em contato»). Não precisa de ter uma conta. Indique, por favor, que a sua mensagem diz respeito a dados pessoais, para que a possamos tratar como um pedido relativo à privacidade.
2.1 Visita ao Sítio (registos do servidor). Quando abre uma página, o nosso servidor web regista automaticamente dados técnicos: endereço IP, data e hora, endereço solicitado (incluindo eventuais parâmetros de campanha da ligação), estado, página de referência e navegador/agente do utilizador (user-agent). Se ocorrer um erro, registamos também o endereço IP, o endereço solicitado e a mensagem de erro (registo de erros). Finalidade: funcionamento do Sítio, segurança e resolução de problemas. Fundamento jurídico: o nosso interesse legítimo num sítio web seguro e funcional (artigo 6.º, n.º 1, alínea f), do RGPD).
2.2 Estatísticas de visitas (Umami). Medimos a utilização do Sítio com o Umami, uma ferramenta de análise respeitadora da privacidade que alojamos nós próprios; os dados não são partilhados com nenhuma empresa de análise. O Umami não utiliza cookies e não armazena o seu endereço IP. Regista as páginas visualizadas, a página de referência, o navegador, o sistema operativo, o tipo de dispositivo, o tamanho do ecrã, a língua e uma localização aproximada (país/região/cidade) derivada do endereço IP no momento da visita, bem como alguns eventos pseudonimizados (por exemplo, que um formulário foi aberto ou enviado). Finalidade: compreender que conteúdos são úteis. Fundamento jurídico: interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD).
2.3 Cookies. Ver a secção 4.
2.4 Formulário de contacto. Se nos escrever, tratamos os dados que introduz — nome, endereço de correio eletrónico, número de telefone e a sua mensagem (todos os campos são obrigatórios; sem eles, o formulário não pode ser enviado) — juntamente com a página a partir da qual escreveu e a hora de envio. A mensagem é entregue à nossa equipa como notificação num chat privado do Telegram (ver a secção 5); não é armazenada na base de dados do Sítio. Finalidade: responder-lhe. Fundamento jurídico: diligências a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo em responder a pedidos de informação (artigo 6.º, n.º 1, alínea f), do RGPD).
2.5 Pedidos de amostra e de lista de espera (Pepper Oil). Se pedir uma amostra ou se inscrever numa lista de espera, tratamos os dados do formulário: nome, endereço de correio eletrónico, país, os produtos que lhe interessam e o seu comentário; no caso de uma amostra, também o número de telefone e o endereço de entrega. Registamos igualmente a língua da página, os parâmetros de referência ou de campanha da ligação que o trouxe até nós (se existirem; ver a secção 2.8), o seu endereço IP e o tipo de navegador. O pedido é armazenado na nossa base de dados, e é enviada para o nosso chat privado do Telegram uma notificação com o respetivo conteúdo, incluindo o seu endereço IP (ver a secção 5). Os campos assinalados como obrigatórios têm de ser preenchidos; sem eles, não podemos tratar o seu pedido. Fundamentos jurídicos: envio da amostra que pediu — diligências a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD); informação sobre o lançamento — o seu consentimento, que dá ao assinalar a caixa (artigo 6.º, n.º 1, alínea a), do RGPD); endereço IP e tipo de navegador, para prevenir utilizações abusivas — o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD).
2.6 Conta e avaliações. Se criar uma conta, tratamos o seu nome e o seu endereço de correio eletrónico. A sua palavra-passe é armazenada apenas sob a forma de um hash seguro — não a conseguimos ler. Para definir ou redefinir a sua palavra-passe, enviamos-lhe por correio eletrónico uma ligação de utilização única que expira após um curto período. Se publicar uma avaliação, o seu nome, a avaliação e, se fornecida, a sua fotografia de perfil são apresentados publicamente no Sítio após moderação. Finalidade: disponibilização da conta e publicação de avaliações. Fundamento jurídico: execução do serviço que solicitou (artigo 6.º, n.º 1, alínea b), do RGPD). Atualmente não enviamos newsletters; as definições da sua conta podem apresentar uma preferência de subscrição, mas não é gerida nenhuma lista de distribuição e não são transferidos dados para esta finalidade.
2.7 Início de sessão com uma rede social. Quando o Sítio oferece o início de sessão com uma rede social e o utiliza, o fornecedor transmite-nos o seu identificador, o seu nome de apresentação, o seu endereço de correio eletrónico e a sua fotografia de perfil; estes dados provêm, portanto, do fornecedor e não diretamente de si. A fotografia de perfil é copiada para o nosso servidor e pode ser apresentada publicamente junto das avaliações que publicar. O fornecedor trata os seus dados ao abrigo da sua própria política de privacidade. Fundamento jurídico: execução do serviço que solicitou (artigo 6.º, n.º 1, alínea b), do RGPD).
2.8 Ligações de referência e de campanha. Se chegar através de uma ligação de referência (?ref=) ou de uma ligação de campanha (parâmetros utm_), conservamos esta informação na sua sessão durante a visita, para que um pedido ou um registo possa ser atribuído à origem correta; se enviar um pedido ou se registar durante essa visita, a informação é guardada juntamente com ele, mesmo que ainda não tenha feito uma escolha no banner de cookies. Armazenamo-la em cookies durante 30 dias apenas se aceitar os cookies (secção 4). Se clicar em Recusar, é eliminada e deixa de ser registada. Fundamento jurídico: o seu consentimento para os cookies (artigo 6.º, n.º 1, alínea a), do RGPD; artigo 5.º, n.º 3, da Diretiva relativa à privacidade e às comunicações eletrónicas); durante a visita, o nosso interesse legítimo em compreender de onde vêm os nossos visitantes (artigo 6.º, n.º 1, alínea f), do RGPD).
Não vendemos dados pessoais, não os utilizamos para perfis publicitários e não utilizamos ferramentas de publicidade ou de rastreamento de terceiros.
| Cookie | Finalidade | Duração | Definição |
|---|---|---|---|
PHPSESSID | Mantém a sua sessão em funcionamento (formulários, início de sessão, a sua escolha relativa a cookies) | Até fechar o navegador | Sempre — estritamente necessário |
referal | Memoriza uma ligação de referência | 30 dias | Apenas depois de clicar em Aceitar |
utm_source, utm_campaign, utm_medium | Memorizam a ligação de campanha que o trouxe até nós | 30 dias | Apenas depois de clicar em Aceitar |
tab_link_id | Memoriza o separador aberto na sua conta | Até fechar o navegador | Apenas quando utiliza a página da conta |
resolution | Regista a resolução do ecrã (atualmente não utilizado pelo Sítio) | Até fechar o navegador | Ao carregar a página |
A análise Umami não utiliza cookies. Quando escolhe Recusar, os cookies de referência e de campanha são eliminados e deixam de ser definidos. A sua escolha é conservada durante a sessão atual do navegador; o banner volta a aparecer numa nova sessão, onde a pode alterar. Pode também eliminar os cookies a qualquer momento nas definições do seu navegador.
As notificações sobre mensagens de contacto e pedidos de amostra/lista de espera são entregues através do Telegram, operado pela Telegram Messenger Inc., uma empresa sediada nas Ilhas Virgens Britânicas. Não existe uma decisão de adequação da Comissão Europeia relativa a esse país, e não temos qualquer acordo de proteção de dados com o Telegram; o Telegram declara que os dados dos utilizadores no EEE são armazenados nos Países Baixos. Isto significa que a proteção dos seus dados pode ser inferior à existente no EEE e que pode ser mais difícil fazer valer os seus direitos. Se não pretender que os seus dados sejam tratados desta forma, pedimos-lhe que não utilize estes formulários.
O nosso fornecedor de alojamento e o nosso fornecedor de correio eletrónico são empresas sediadas nos Estados Unidos; os servidores que armazenam e enviam os seus dados estão localizados na UE (nos Países Baixos e na Bulgária).
| Dados | Prazo de conservação |
|---|---|
| Registos do servidor | Até 60 dias |
| Registos técnicos de erros | Até à sua eliminação durante a manutenção periódica, pelo menos uma vez por ano |
| Estatísticas de visitas (Umami) | 25 meses, sendo depois eliminadas |
| Mensagens de contacto (Telegram) | Até 24 meses |
| Pedidos de amostra e de lista de espera (incluindo o endereço IP e o tipo de navegador) | 24 meses após o pedido, sendo depois eliminados |
| Dados da conta | Até que nos peça para eliminar a sua conta |
| Avaliações publicadas | Até que as retire ou elimine a sua conta |
| Cookies de referência e de campanha | 30 dias |
Só podemos conservar os dados durante mais tempo quando a lei o exigir.
Protegemos os dados pessoais através de medidas técnicas e organizativas, incluindo ligações cifradas (HTTPS), hashing de palavras-passe, ligações de utilização única para definir palavras-passe, acesso administrativo restrito e cookies de sessão seguros. Nenhum método de transmissão através da Internet é totalmente seguro.
O seu direito de oposição. Quando nos baseamos nos nossos interesses legítimos (secções 2.1, 2.2, 2.4, 2.5 e 2.8), pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular; deixaremos então de tratar os dados, a não ser que tenhamos razões imperiosas e legítimas.
Ao abrigo do RGPD, tem também o direito de: aceder aos seus dados; obter a sua retificação; obter o seu apagamento; limitar o seu tratamento; recebê-los num formato portável; e retirar qualquer consentimento a qualquer momento, sem comprometer o tratamento efetuado antes da retirada. Para exercer estes direitos, utilize o formulário de contacto (secção 1); respondemos no prazo de um mês, que pode ser prorrogado por mais dois meses no caso de pedidos complexos, situação em que o informaremos. Tem também o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados, em especial no país da UE onde reside ou trabalha. Os visitantes da Suíça podem contactar o Federal Data Protection and Information Commissioner (FDPIC) e os visitantes do Reino Unido o Information Commissioner’s Office (ICO).
Não utilizamos decisões automatizadas nem definição de perfis.
O Sítio não se destina a crianças com menos de 16 anos, e não recolhemos conscientemente dados pessoais dessas crianças.
Podemos atualizar a presente política quando os nossos serviços ou a lei se alterarem. A versão em vigor está sempre disponível nesta página, com a respetiva data de entrada em vigor.