KakapoWPO que tratamos, por quê, por quanto tempo — e quais direitos você tem.
A versão alemã desta página é a juridicamente vinculativa. Esta tradução é fornecida apenas a título informativo.
Em resumo: Nossos plugins armazenam os dados dos visitantes do seu site em seu servidor — não em nosso ambiente. Esta declaração se refere ao próprio site kakapowp.com: a compra, sua conta de cliente e a verificação de licença. Como o produto Kakapo Analytics mede é descrito separadamente no ponto 12.
O responsável pelo tratamento de dados neste site é:
Marcze Media UG (haftungsbeschränkt)
Marienstraße 15
12459 Berlin
Alemanha
Representada por Marcel Czeranski.
Telefone: 030 / 233 278 40
E-mail: hallo@kakapowp.com
Não nomeamos um encarregado de proteção de dados; os requisitos legais para isso não se aplicam a nós. Para qualquer assunto de proteção de dados, você pode nos contatar no endereço indicado acima.
Só tratamos dados pessoais quando existe uma base legal para isso. Nesta declaração, indicamos para cada tratamento a finalidade, a base legal e a duração do armazenamento. As bases legais pertinentes são:
Para o armazenamento de informações no seu dispositivo e a leitura delas — ou seja, para cookies e técnicas comparáveis — aplica-se adicionalmente: § 25 TDDDG. Tudo o que não é tecnicamente indispensável só é usado após o seu consentimento.
Este site está alojado em ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf. Os servidores ficam na Alemanha. Com o provedor existe um contrato de tratamento de dados conforme o art. 28 RGPD.
Em cada acesso, o server grava automaticamente ficheiros de registo. Neles constam:
Finalidade: operação sem falhas, segurança dos sistemas, esclarecimento de abusos.
Base legal: Art. 6.º, n.º 1, al. f) RGPD — nosso interesse legítimo em uma oferta segura e funcional.
Duração do armazenamento: em regra 7 dias, depois eliminação automática. Por mais tempo apenas se um incidente de segurança concreto exigir análise.
Esses dados não são combinados com outras fontes de dados.
No primeiro acesso, exibimos uma janela de consentimento. Só quando você concorda ali é que carregamos serviços que não são tecnicamente necessários — em especial o Google Analytics e o Google Tag Manager. Se você recusar, nada disso acontece.
Guardamos a sua decisão em um cookie no seu dispositivo, para que você não seja perguntado de novo a cada visita, e em um registo de prova no nosso servidor. O registo contém o momento, as categorias escolhidas, a versão do banner e um identificador abreviado e não reversível — ele serve como prova nos termos do art. 7, n.º 1, do RGPD.
Base legal: § 25, n.º 2, item 2 TDDDG para o cookie necessário; art. 6.º, n.º 1, al. c) RGPD para o dever de comprovação.
Duração do armazenamento: Cookie até 12 meses, registo de prova até 3 anos.
Você pode alterar ou revogar a sua decisão a qualquer momento — pelo link “Configurações de cookies” no rodapé de cada página. A revogação vale para o futuro; a licitude do tratamento realizado até então permanece intacta.
Neste site usamos o Google Analytics 4, um serviço de análise web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Analytics usa cookies e técnicas semelhantes para avaliar o seu comportamento neste site: quais páginas você abre, quanto tempo permanece, por qual caminho chegou, qual dispositivo e qual região aproximada (com base no endereço IP) você usa. O endereço IP é abreviado pelo Google antes de ser armazenado.
Finalidade: Queremos entender quais conteúdos são lidos e onde os visitantes abandonam a página, para melhorar o site.
Base legal: exclusivamente o seu consentimento conforme o art. 6, n.º 1, alínea a RGPD e o § 25, n.º 1 TDDDG. Sem aprovação na janela de consentimento, o Google Analytics não é carregado.
Duração do armazenamento: Excluímos os dados de eventos no Google Analytics após 14 meses. Os cookies utilizados expiram no máximo após 24 meses.
O Google também trata dados em servidores da Google LLC nos Estados Unidos. A Google LLC é certificada no âmbito do EU-US Data Privacy Framework; a transferência conta, assim, com uma decisão de adequação da Comissão Europeia nos termos do art. 45 do RGPD. Além disso, o Google celebrou cláusulas contratuais-padrão nos termos do art. 46, n.º 2, alínea c), do RGPD.
Chamamos a atenção para o fato de que autoridades dos EUA podem, sob certas condições, acessar esses dados e de que a proteção jurídica contra isso não corresponde ao nível europeu. Se você quiser evitar isso, recuse o consentimento — o site funciona plenamente sem ele.
Mais informações: policies.google.com/privacy
Usamos o Google Tag Manager da Google Ireland Limited. O Tag Manager não é, em si, uma ferramenta de análise e, por si só, não define cookies; é uma ferramenta de administração com a qual ativamos e desativamos outros serviços — no nosso caso, o Google Analytics.
Ao carregar o contêiner, porém, o seu endereço IP é transmitido ao Google, porque isso é tecnicamente necessário para qualquer ligação. Por isso, carregamos o Tag Manager somente após o seu consentimento.
Base legal: art. 6, item 1, alínea a RGPD e § 25, item 1 TDDDG.
Destinatários: Google Ireland Limited; transferência para os EUA conforme descrito no ponto 5.
Este site carrega fontes dos servidores do Google (fonts.googleapis.com e fonts.gstatic.com). Com isso, o seu endereço IP é transmitido ao Google. Usamos as fontes para que a página seja exibida de forma uniforme em todos os navegadores.
Base legal: Art. 6, n.º 1, alínea f), do RGPD — interesse legítimo em uma apresentação uniforme. Se o carregamento ocorrer apenas após a sua concordância na janela de consentimento, o tratamento se apoia adicionalmente no art. 6, n.º 1, alínea a), do RGPD.
Um esclarecimento sobre nós mesmos: Nosso plugin Kakapo Consent inclui uma função que serve o Google Fonts localmente. Estamos migrando este site para essa configuração; até lá, esta secção descreve o estado real.
Para uma compra criamos uma conta de cliente. Nesse processo tratamos:
| Dados | Finalidade | Base legal | Duração |
|---|---|---|---|
| Nome, e-mail, senha (apenas como hash) | Acesso à conta, login | art. 6(1)(b) do RGPD | até a eliminação da conta |
| Endereço de cobrança, se aplicável empresa e número de IVA | Faturamento, direito tributário | art. 6(1)(b) e (c) do RGPD | 10 anos (§ 147 AO, § 257 HGB) |
| Pedidos, chaves de licença, produtos contratados | Execução do contrato, suporte | art. 6(1)(b) do RGPD | Vigência do contrato + 3 anos |
| Endereços dos sites nos quais uma licença está ativa | Fazer cumprir o escopo da licença | art. 6(1)(b) do RGPD | até o cancelamento do registo do site |
| Códigos de cupom e de indicação | Descontos, acerto com afiliados | art. 6(1)(b) do RGPD | Vigência do contrato + 3 anos |
A informação desses dados é necessária para a celebração do contrato. Sem eles não podemos emitir licença nem gerar fatura.
Os pagamentos com cartão são processados pela Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Para isso, um script da Stripe é carregado durante o processo de pagamento (js.stripe.com).
Você insere seus dados de pagamento — número do cartão, código de segurança, validade — diretamente no Stripe. Em nenhum momento vemos ou armazenamos esses dados. Da Stripe recebemos apenas a informação de que o pagamento foi bem-sucedido, o valor, a forma de pagamento e um identificador da transação.
São transmitidos à Stripe nome, e-mail, endereço de cobrança, valor e número do pedido. A Stripe também trata esses dados para prevenção de fraudes e é, nesse caso, responsável de forma autônoma.
Base legal: Art. 6.º, n.º 1, al. b) RGPD para o processamento; art. 6.º, n.º 1, al. f) RGPD para a prevenção de fraudes.
Política de privacidade da Stripe:stripe.com/de/privacy
No pagamento por transferência bancária, recebemos do nosso banco o seu nome, o seu IBAN e a finalidade da transferência. Isso é necessário para a identificação do pagamento (art. 6, n.º 1, alínea b), do RGPD) e está sujeito à guarda comercial e fiscal de 10 anos.
Para o login na sua conta, tratamos nome de utilizador e senha. A senha é armazenada exclusivamente como valor hash criptográfico — em texto claro ela não fica conosco.
Se preferir, em vez de uma senha enviamos um Link de login para o endereço de e-mail que você cadastrou. O link tem validade limitada no tempo e expira após o primeiro uso.
Você Confirmação de dois fatores está ativado, verificamos adicionalmente um código de uso único de seis dígitos. Para isso guardamos um segredo a partir do qual seu dispositivo gera os códigos.
Para impedir tentativas de login por terceiros, registramos os logins falhos com horário e endereço IP abreviado.
Base legal: Art. 6.º, n.º 1, al. b) RGPD para o acesso; art. 6.º, n.º 1, al. f) RGPD para a proteção contra acessos não autorizados.
Duração do armazenamento: Registos de logins falhos, 30 dias.
Os plugins instalados nos consultam em intervalos regulares para verificar se a licença registrada é válida. Nesse processo transmitem ao nosso servidor:
Finalidade: Verificar se a licença é válida e quantos sites já a utilizam.
Base legal: Art. 6.º, n.º 1, al. b) RGPD — sem essa verificação não é possível fazer valer o escopo de licença acordado.
Duração do armazenamento: Momento da última verificação por site, até que o site seja desvinculado ou a licença termine.
Os conteúdos do seu site não são transmitidos nesse processo — nem posts nem dados de utilizadores, nem estatísticas nem backups.
Esta secção não descreve este site, mas o produto — responde à pergunta que mais nos fazem.
Kakapo Analytics mede sem cookies e sem reconhecimento entre dispositivos. A análise é gerada no seu próprio servidor e permanece lá. Nenhum dado de visitantes chega até nós. Como operador do seu site, você é o responsável por esse tratamento; não participamos dele nem recebemos acesso.
O mesmo se aplica a Kakapo Consent (registos de consentimento), Kakapo Backup (backups), Kakapo Performance, Kakapo SEO e Kakapo Security: Todos os dados permanecem na sua instalação do WordPress ou no destino de armazenamento que você escolher.
A nós é transmitido exclusivamente o que está descrito no ponto 11 — chave de licença, endereço do site, produto e versão.
Para o período de teste gratuito, tratamos o endereço de e-mail, o nome e o endereço do site de teste. Após o fim do período de teste, apagamos os dados de acesso caso nenhum contrato seja celebrado, no máximo após 90 dias.
Base legal: art. 6, item 1, alínea b RGPD (medida pré-contratual).
Você pode assinar a nossa newsletter. Para isso precisamos do seu endereço de e-mail; informar um nome é voluntário.
Só enviamos depois que você confirma a sua inscrição por um link de confirmação (double opt-in). Guardamos como prova o momento da inscrição, o momento da confirmação e o endereço IP utilizado.
Medimos se uma mensagem foi aberta e se algum link nela foi clicado, para melhorar os conteúdos.
Base legal: art. 6(1)(a) do RGPD.
Duração do armazenamento: até o cancelamento da inscrição; os dados de prova são guardados por mais 3 anos.
Você pode cancelar a inscrição a qualquer momento — pelo link no final de cada mensagem ou informalmente por e-mail. A revogação vale para o futuro.
Se você participa do nosso programa de afiliados, tratamos adicionalmente o seu identificador de indicação, os pedidos gerados por ele e os dados necessários para o pagamento.
Os visitantes que chegam por um link de afiliado são reconhecidos por um cookie, para que a indicação possa ser atribuída ao pedido correto.
Base legal: Art. 6, n.º 1, alínea b), do RGPD perante os parceiros; para o cookie de atribuição, art. 6, n.º 1, alínea a), do RGPD e § 25, item 1, do TDDDG — ele só é definido após o seu consentimento.
Duração do armazenamento: Cookie até 30 dias, dados de faturamento 10 anos.
Se você nos escreve, tratamos os seus dados para processar a solicitação. Em solicitações técnicas, às vezes pedimos informações sobre a sua instalação (versão do WordPress e do PHP, plugins ativos, mensagens de erro). O que você nos envia é decisão sua.
Base legal: Art. 6, n.º 1, alínea b do RGPD quando há relação contratual; caso contrário, art. 6, n.º 1, alínea f do RGPD.
Duração do armazenamento: até que a solicitação esteja definitivamente esclarecida, no máximo 3 anos; os prazos legais de conservação permanecem inalterados.
Só compartilhamos dados quando é necessário para as finalidades indicadas. Os destinatários são:
Não há venda de dados. Não há compartilhamento com terceiros para fins publicitários.
Você tem os seguintes direitos perante nós:
Direito de oposição conforme o art. 21 RGPD: Na medida em que tratamos dados com base em interesse legítimo, você pode se opor a esse tratamento por motivos decorrentes da sua situação particular. Nesse caso deixaremos de tratar os dados, a menos que possamos comprovar motivos legítimos imperiosos. Se a sua oposição for contra publicidade direta, deixaremos de tratar os dados para essa finalidade em qualquer caso.
Para tudo isso, basta uma mensagem simples para hallo@kakapowp.com. Respondemos no prazo de um mês.
Independentemente disso, você pode apresentar reclamação a uma autoridade de controle de proteção de dados — no seu domicílio, no seu local de trabalho ou no local da suposta infração. A autoridade competente para nós é:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin
Este site transmite todos os dados criptografados por HTTPS. Você reconhece isso pelo ícone de cadeado na barra de endereços do seu navegador e pelo endereço que começa com https:// começa.
Não ocorre decisão automatizada nem definição de perfis com efeito jurídico para você conforme o art. 22 RGPD.
Adaptamos esta declaração quando nosso tratamento ou a situação jurídica muda. Vale sempre a versão publicada aqui.
Atualizado: agosto de 2026