Política de privacidade
Introdução
A presente Política de Privacidade e Cookies explica como a COLARC S.R.L. a socio unico (“COLARC”, “nós” ou “nosso”), que opera sob o nome comercial LookerOnline e gere os websites lookeronline.com e magazine.lookeronline.com e as respetivas versões localizadas, trata dados pessoais relacionados com a utilização dos websites, contas de clientes, compras, apoio ao cliente, comunicações de marketing, cookies e tecnologias semelhantes.
Esta Política é disponibilizada para efeitos informativos, em conformidade com a legislação aplicável em matéria de proteção de dados. Não faz parte do contrato de compra e venda nem exige aceitação enquanto condição contratual.
Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais efetuado pela COLARC e descrito na presente Política é:
COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Itália
REA GR‐84581 – Número de IVA e identificação fiscal: IT01091330538
Email: [email protected]
PEC: [email protected]
LookerOnline é o nome comercial e o website de comércio eletrónico gerido pela COLARC.
Dados pessoais que tratamos
Dependendo da forma como utiliza a LookerOnline e dos serviços que solicita, podemos tratar as seguintes categorias de dados pessoais:
- dados de identificação e contacto, como nome, morada de faturação e entrega, endereço de email, número de telefone e informações da conta;
- dados relativos a encomendas e transações, incluindo produtos encomendados, histórico de encomendas, preços, estado dos pagamentos, reembolsos e informações relacionadas com as transações;
- dados de entrega e logística, incluindo morada de entrega, informações de rastreamento, registos da transportadora, comprovativos de entrega (Proof of Delivery), registos de leitura de entrega, informações do destinatário, assinaturas, fotografias e informações aduaneiras, quando aplicável;
- dados relativos ao apoio ao cliente, devoluções, garantias e reclamações, incluindo as comunicações connosco e quaisquer fotografias, vídeos, declarações, recibos, documentos de envio ou outras informações fornecidas ou geradas no âmbito de um pedido, devolução, problema de entrega, pedido de garantia ou litígio;
- dados técnicos e de utilização, como endereço IP, informações sobre o dispositivo e navegador, identificadores, interações com o website, informações de sessão e dados recolhidos através de cookies e tecnologias semelhantes;
- dados de marketing e preferências, incluindo subscrições de newsletters, escolhas de marketing, preferências de cookies e informações relacionadas com comunicações promocionais e o respetivo desempenho;
- dados de prescrição e dados óticos quando são encomendadas lentes montadas ou graduadas, incluindo prescrições, parâmetros óticos, medições e informações relacionadas fornecidas através do website, por carregamento de ficheiros, email ou outros meios no âmbito da encomenda;
- documentos de identificação ou verificação e informações relacionadas, quando razoavelmente necessários para a prevenção de fraudes, verificações de pagamento ou identidade, procedimentos aduaneiros, cumprimento de obrigações legais ou investigação de uma reclamação.
Os dados de pagamento necessários para concluir uma transação podem ser tratados diretamente pelo serviço de pagamento selecionado no checkout. A COLARC poderá receber informações sobre o estado do pagamento, identificadores da transação e outros dados necessários para gerir a encomenda, o pagamento, o reembolso ou as verificações antifraude.
Como recolhemos dados pessoais
Recolhemos dados pessoais diretamente quando navega no website, cria ou utiliza uma conta de cliente, efetua ou tenta efetuar uma encomenda, fornece uma prescrição ou parâmetros óticos, contacta o apoio ao cliente, apresenta uma reclamação, subscreve comunicações de marketing, gere as preferências de cookies ou interage connosco de outra forma.
Podemos também receber dados pessoais relevantes de prestadores de serviços e outras entidades envolvidas no serviço solicitado, incluindo fornecedores de comércio eletrónico e pagamentos, transportadoras, fornecedores de serviços de segurança e prevenção de fraudes e outras partes, quando necessário para as finalidades descritas nesta Política.
Finalidades e fundamentos jurídicos
Tratamos dados pessoais apenas quando existe um fundamento jurídico aplicável. Dependendo da atividade de tratamento, as finalidades e os fundamentos jurídicos podem incluir:
- criar e gerir contas de clientes, processar encomendas, receber pagamentos, fornecer produtos e serviços, organizar entregas, gerir devoluções e reembolsos, prestar apoio ao cliente e adotar medidas solicitadas antes da celebração de um contrato: artigo 6.º, n.º 1, alínea b), do RGPD;
- cumprir obrigações contabilísticas, fiscais, de proteção dos consumidores, relativas a produtos, aduaneiras e outras obrigações legais ou regulamentares, bem como responder a pedidos legítimos das autoridades competentes: artigo 6.º, n.º 1, alínea c), do RGPD;
- proteger o website, os sistemas, os clientes e a COLARC contra fraudes, abusos, transações não autorizadas, incidentes de segurança e utilizações indevidas, realizar verificações razoáveis, gerir e investigar reclamações e litígios relativos a entregas, bem como declarar, exercer ou defender direitos em processos judiciais: artigo 6.º, n.º 1, alínea f), do RGPD, com base nos interesses legítimos da COLARC em matéria de segurança, prevenção de fraudes, proteção empresarial e defesa jurídica;
- manter, administrar e melhorar o funcionamento técnico, o desempenho e a facilidade de utilização do website quando o tratamento não esteja sujeito a um requisito autónomo de consentimento: artigo 6.º, n.º 1, alínea f), do RGPD, com base no nosso interesse legítimo na gestão e melhoria dos nossos serviços;
- enviar newsletters, ofertas e outras comunicações promocionais e realizar atividades de marketing quando a legislação aplicável exigir consentimento: artigo 6.º, n.º 1, alínea a), do RGPD e as regras aplicáveis às comunicações eletrónicas de marketing;
- utilizar tecnologias não essenciais de análise, publicidade, medição de conversões, remarketing ou rastreamento semelhante quando seja necessário consentimento: artigo 6.º, n.º 1, alínea a), do RGPD, em conjunto com as regras aplicáveis em matéria de cookies e comunicações eletrónicas.
Quando uma comunicação relativa a um carrinho ou processo de checkout incompleto contiver conteúdo promocional, descontos, ofertas ou outro material de marketing, será considerada uma comunicação comercial e enviada apenas quando permitido pela legislação aplicável, incluindo com base no consentimento quando este for necessário.
Dados de prescrição e dados óticos
As prescrições e informações óticas podem revelar informações relativas à saúde de uma pessoa e, por conseguinte, constituir categorias especiais de dados pessoais nos termos do RGPD.
Quando esses dados forem necessários para preparar ou fornecer óculos graduados ou personalizados solicitados pelo cliente, a COLARC trata-os para a prestação do serviço solicitado ao abrigo do artigo 6.º, n.º 1, alínea b), do RGPD e, quando aplicável, do artigo 9.º, n.º 2, alínea h), e n.º 3, do RGPD. Os dados de prescrição e dados óticos utilizados para esta finalidade são tratados internamente na COLARC por um ótico profissionalmente qualificado, sujeito às obrigações de confidencialidade aplicáveis.
A COLARC não comunica dados de prescrição ou dados óticos a laboratórios, óticos ou fornecedores externos de lentes para efeitos de fabrico das lentes. No entanto, esses dados poderão ser comunicados quando exigido por lei ou quando estritamente necessário para a declaração, o exercício ou a defesa de direitos em processos judiciais.
Quando um progenitor ou representante legal efetuar uma encomenda em nome de um menor, os dados pessoais do menor necessários para a encomenda, incluindo os dados de prescrição ou dados óticos relevantes, poderão ser tratados para as mesmas finalidades e com os mesmos fundamentos jurídicos aplicáveis.
Fornecimento de dados pessoais
O fornecimento de dados pessoais é geralmente voluntário. No entanto, determinadas informações são necessárias para criar ou aceder a uma conta, processar uma encomenda, concluir o pagamento e a entrega, fabricar produtos graduados ou personalizados, prestar a assistência solicitada, cumprir requisitos legais ou investigar uma reclamação. Se não forem fornecidas informações necessárias para um serviço solicitado, poderemos não conseguir prestar esse serviço ou concluir a respetiva transação.
Prevenção de fraudes e ferramentas automatizadas
A COLARC e os seus fornecedores de serviços de comércio eletrónico, pagamento e segurança podem utilizar ferramentas automatizadas, indicadores de risco ou outras medidas técnicas para identificar transações ou atividades que possam exigir verificações adicionais por motivos de prevenção de fraudes, abusos ou segurança.
Estas ferramentas podem apoiar a avaliação efetuada pela COLARC. Contudo, a COLARC não toma atualmente decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou afetem os clientes de forma igualmente significativa, na aceção do artigo 22.º do RGPD.
Destinatários dos dados pessoais
Os dados pessoais podem ser comunicados, exclusivamente na medida razoavelmente necessária para a finalidade relevante, às seguintes categorias de destinatários:
- fornecedores de serviços de comércio eletrónico, alojamento, cloud, distribuição de conteúdos, infraestrutura informática, segurança e serviços técnicos;
- processadores de pagamentos, prestadores de serviços de pagamento e fornecedores de serviços de checkout, carteira digital ou transações, incluindo a entidade Global-e aplicável aos serviços de comércio eletrónico internacional descritos abaixo;
- fornecedores de serviços de email, comunicação com clientes, marketing e automatização de marketing;
- fornecedores de serviços de análise, publicidade, redes sociais, medição de conversões e tecnologias relacionadas, sujeitos aos requisitos de consentimento aplicáveis;
- transportadoras, operadores logísticos, intermediários aduaneiros e autoridades aduaneiras ou fiscais competentes, quando necessário para entregas ou procedimentos de importação e exportação;
- fabricantes, distribuidores oficiais, centros de assistência autorizados ou outras entidades qualificadas, quando razoavelmente necessário para avaliar um produto, pedido de garantia ou reclamação de conformidade, sem comunicação de dados de prescrição ou dados óticos, exceto quando legalmente necessário;
- contabilistas, consultores fiscais, auditores, advogados, seguradoras e outros consultores profissionais, quando razoavelmente necessário;
- autoridades públicas, tribunais, entidades reguladoras, autoridades policiais ou outros destinatários, quando a comunicação for exigida ou permitida por lei;
- outros prestadores de serviços que atuem em nome da COLARC, quando necessário para gerir o website, executar uma encomenda, prestar um serviço solicitado ou proteger os direitos da COLARC.
Alguns serviços de terceiros escolhidos diretamente pelo cliente, como determinados serviços de pagamento, carteiras digitais, autenticação ou contas, podem também tratar dados pessoais para finalidades próprias, nos termos das respetivas políticas de privacidade.
Shopify e serviços de comércio eletrónico
A LookerOnline utiliza a plataforma de comércio eletrónico Shopify e os respetivos serviços. A Shopify trata dados pessoais no âmbito do funcionamento da loja e pode disponibilizar funcionalidades relacionadas com contas de clientes, checkout, pagamentos, segurança, análise, consentimento de cookies e outros serviços técnicos.
Quando optar por utilizar um serviço Shopify disponibilizado diretamente ao utilizador, como Shop ou Shop Pay, a Shopify poderá efetuar tratamentos adicionais nos termos das condições e informações de privacidade aplicáveis a esse serviço.
Para mais informações sobre as práticas de privacidade da Shopify, consulte a Política de Privacidade da Shopify.
Global-e e comércio eletrónico internacional
Desde 28 de setembro de 2026, a LookerOnline integrou a Global-e para as vendas internacionais. Para encomendas e serviços de checkout que envolvam a Global-e, os dados pessoais poderão ser partilhados com a entidade Global-e aplicável para gerir a transação, o pagamento, a prevenção de fraudes, os requisitos fiscais e aduaneiros, a entrega, as devoluções, os reembolsos e o apoio ao cliente relacionado.
Os dados envolvidos podem incluir informações de identificação e contacto, dados de faturação e entrega, informações sobre encomendas e transações, estado dos pagamentos e referências das transações, informações técnicas e antifraude relevantes, informações aduaneiras e registos relacionados com apoio ao cliente ou devoluções. As categorias e os destinatários dependem do país, do serviço, do pagamento e dos requisitos aduaneiros e da transportadora. Qualquer comunicação de dados deve continuar a ser necessária e lícita para a finalidade relevante.
A Global-e poderá atuar como responsável independente pelo tratamento relativamente às atividades que determina no âmbito dos seus serviços e obrigações legais, disponibilizando a sua própria informação de privacidade. As suas funções específicas e atividades de tratamento são descritas nas informações aplicáveis ao serviço; a presente Política não qualifica a Global-e exclusivamente como subcontratante que atua sob instruções da COLARC. A COLARC permanece responsável pelos seus próprios tratamentos. Os fundamentos jurídicos, as garantias e os direitos descritos nesta Política aplicam-se às atividades da COLARC; a Global-e explica os seus próprios tratamentos, os canais para o exercício dos direitos e eventuais decisões automatizadas na sua informação de privacidade.
Consulte a Política de Privacidade para Consumidores da Global-e e quaisquer informações adicionais apresentadas durante o checkout ou relativas à sua encomenda. Esta secção não autoriza a partilha indiscriminada de prescrições ou informações de saúde. Qualquer tratamento desses dados permanece sujeito aos requisitos e limitações relativos às categorias especiais de dados pessoais descritos anteriormente.
As tecnologias utilizadas no checkout da Global-e continuam sujeitas aos requisitos aplicáveis em matéria de cookies e consentimento. As funcionalidades necessárias ao checkout devem ser distinguidas das atividades não essenciais de análise ou publicidade; a integração não constitui, por si só, consentimento para marketing ou rastreamento não essencial. Nenhuma disposição desta Política limita os direitos imperativos em matéria de proteção de dados ou defesa do consumidor.
Transferências internacionais de dados
Alguns prestadores de serviços ou destinatários podem tratar dados pessoais fora do Espaço Económico Europeu. Quando os dados pessoais forem transferidos para um país relativamente ao qual a Comissão Europeia não tenha adotado uma decisão de adequação aplicável, a COLARC recorre, quando necessário, a um mecanismo de transferência adequado ao abrigo do RGPD, como as Cláusulas Contratuais-Tipo ou outra garantia permitida pela legislação aplicável, juntamente com medidas complementares quando apropriado.
Podem ser solicitadas informações sobre as garantias aplicáveis a uma determinada transferência através dos contactos indicados nesta Política.
Conservação dos dados
A COLARC conserva os dados pessoais por um período não superior ao razoavelmente necessário para as finalidades para as quais foram recolhidos, tendo em conta os requisitos legais e regulamentares, a natureza dos dados, a relação com o cliente e os prazos de prescrição aplicáveis.
Em particular:
- os registos de encomendas, transações, contabilidade e fiscalidade são conservados durante os períodos exigidos pela legislação aplicável; a documentação contabilística e fiscal pode, geralmente, ter de ser conservada até 10 anos;
- as informações das contas de clientes são conservadas enquanto a conta ou a relação com o cliente permanecer relevante e, posteriormente, quando necessário para finalidades legais, administrativas, de segurança ou relacionadas com reclamações;
- as comunicações com o apoio ao cliente e os registos relativos a reclamações, devoluções, entregas, prevenção de fraudes e garantias são conservados durante o tempo razoavelmente necessário para gerir a questão e, quando relevante, declarar, exercer ou defender direitos em processos judiciais;
- os dados de prescrição e dados óticos são conservados apenas durante o tempo razoavelmente necessário no âmbito do serviço ótico solicitado, do apoio ao cliente relacionado, das obrigações legais aplicáveis e da declaração, exercício ou defesa de direitos;
- os dados de marketing são conservados enquanto o respetivo fundamento jurídico permanecer válido ou até à retirada do consentimento ou apresentação de oposição, conforme aplicável; poderão ser conservadas informações limitadas quando necessário para documentar e respeitar um pedido de exclusão ou retirada de consentimento;
- os dados de cookies e rastreamento são conservados de acordo com a finalidade e duração da tecnologia relevante e as escolhas efetuadas através dos controlos de preferências de cookies.
Cookies e tecnologias semelhantes
A LookerOnline utiliza cookies e tecnologias semelhantes, incluindo pixels, tags, armazenamento local e identificadores comparáveis, para permitir o funcionamento do website, memorizar preferências, compreender a sua utilização, medir o desempenho e, quando permitido, apoiar atividades publicitárias e de marketing.
Estas tecnologias podem enquadrar-se nas seguintes categorias:
- tecnologias estritamente necessárias, indispensáveis para funcionalidades como navegação, segurança, autenticação, funcionamento do carrinho de compras, checkout, pagamento e gestão das preferências de cookies;
- tecnologias funcionais ou de preferências, que memorizam escolhas ou disponibilizam funcionalidades opcionais do website;
- tecnologias de análise e desempenho, que ajudam a medir a utilização do website, o tráfego e o desempenho;
- tecnologias de publicidade e marketing, que podem ser utilizadas para medição de conversões e audiências, remarketing, publicidade personalizada ou finalidades de marketing semelhantes.
Os cookies estritamente necessários e as tecnologias equivalentes podem ser utilizados sem consentimento quando permitido pela legislação aplicável. As tecnologias de análise apenas são consideradas isentas de consentimento quando as condições exigidas pela legislação aplicável estiverem efetivamente preenchidas, incluindo os requisitos relativos à minimização, agregação e restrições de utilização posterior. As restantes tecnologias de análise, publicidade, definição de perfis e rastreamento não essencial são utilizadas apenas quando permitido pela legislação aplicável e, quando necessário, após a obtenção do consentimento.
O website utiliza um mecanismo de gestão de preferências de cookies através do qual os utilizadores podem aceitar, recusar ou gerir as categorias não essenciais. O consentimento pode ser alterado ou retirado a qualquer momento através dos controlos de preferências de cookies disponibilizados no website. A retirada do consentimento não afeta a licitude do tratamento realizado anteriormente.
As tecnologias e os fornecedores específicos utilizados podem mudar à medida que o website e os respetivos serviços técnicos evoluem. Dependendo dos serviços ativos em determinado momento, os fornecedores podem incluir a Shopify e plataformas externas de análise, publicidade ou redes sociais, como a Google e a Meta. As tecnologias relevantes permanecem sujeitas às escolhas de consentimento e aos requisitos legais descritos nesta Política.
Estão disponíveis informações adicionais sobre as práticas de privacidade dos principais fornecedores de plataformas em:
- Política de Privacidade da Shopify
- Política de Privacidade da Google
- Política de Privacidade da Meta
Pode também utilizar as definições do seu navegador ou dispositivo para eliminar ou restringir cookies, embora a desativação de tecnologias estritamente necessárias possa impedir o correto funcionamento de determinadas partes do website ou do checkout.
Comunicações de marketing
Quando exigido pela legislação aplicável, a COLARC envia newsletters, ofertas e outras comunicações eletrónicas de marketing apenas com base num consentimento válido. O consentimento pode ser retirado a qualquer momento através do mecanismo de cancelamento de subscrição incluído na comunicação ou contactando a COLARC.
A retirada do consentimento para marketing não afeta as comunicações de serviço necessárias para gerir uma encomenda, conta, pedido, entrega, pagamento, reembolso, reclamação ou outra transação.
A COLARC pode recorrer a prestadores de serviços para gerir listas de distribuição, preferências de marketing e automatização de marketing. Estes prestadores tratam os dados apenas na medida aplicável aos serviços utilizados e sujeitos aos requisitos relevantes de proteção de dados.
Contas de clientes
Quando a funcionalidade de conta de cliente estiver disponível, os dados pessoais poderão ser tratados para criar e autenticar a conta, manter as informações da conta e de contacto, apresentar informações relevantes sobre encomendas, disponibilizar funcionalidades da conta e protegê-la contra acessos não autorizados ou utilizações indevidas.
Os clientes são responsáveis por manter as suas credenciais seguras. Caso tenha conhecimento de uma utilização não autorizada de uma conta, contacte-nos prontamente.
Segurança
A COLARC aplica medidas técnicas e organizativas adequadas destinadas a proteger os dados pessoais contra destruição, perda, alteração, divulgação ou acesso acidentais ou ilícitos, tendo em conta a natureza do tratamento e os riscos envolvidos.
Nenhum sistema ou método de transmissão pode ser garantido como completamente seguro. Por conseguinte, a COLARC não garante que todos os riscos de segurança possam ser totalmente eliminados.
Os seus direitos em matéria de proteção de dados
Sujeito às condições e limitações previstas na legislação aplicável, poderá ter o direito de:
- obter confirmação sobre se a COLARC trata os seus dados pessoais e aceder a esses dados;
- solicitar a retificação de dados pessoais inexatos ou incompletos;
- solicitar o apagamento de dados pessoais quando estiverem preenchidas as condições legais aplicáveis;
- solicitar a limitação do tratamento quando estiverem preenchidas as condições legais aplicáveis;
- opor-se ao tratamento baseado em interesses legítimos;
- opor-se a qualquer momento ao tratamento de dados pessoais para efeitos de marketing direto;
- receber os seus dados pessoais num formato estruturado, de uso corrente e de leitura automática e, quando aplicável, solicitar a sua transmissão a outro responsável pelo tratamento;
- retirar o consentimento a qualquer momento quando o tratamento se basear no consentimento, sem afetar a licitude do tratamento realizado antes da retirada;
- apresentar reclamação junto da autoridade de controlo competente.
Em Itália, a autoridade de controlo é o Garante per la protezione dei dati personali. Estão disponíveis mais informações em www.garanteprivacy.it.
Os pedidos relativos ao exercício dos direitos em matéria de proteção de dados podem ser enviados para [email protected] ou por PEC para [email protected]. A COLARC poderá solicitar informações razoavelmente necessárias para verificar a identidade do requerente antes de dar seguimento ao pedido.
Crianças e menores
A LookerOnline não se destina a permitir que menores celebrem diretamente contratos de compra e venda. No entanto, um progenitor ou representante legal poderá efetuar uma encomenda em nome de um menor quando permitido pela legislação aplicável. Nesse caso, a COLARC poderá tratar os dados pessoais do menor razoavelmente necessários para executar a encomenda, incluindo os dados de prescrição ou dados óticos relevantes, quando aplicável.
A COLARC não dirige conscientemente comunicações de marketing a crianças.
Websites e serviços de terceiros
O website pode conter ligações para serviços disponibilizados por terceiros ou integrar esses serviços. Quando um terceiro tratar dados pessoais de forma independente para finalidades próprias, esse tratamento será regido pela respetiva informação de privacidade, não exercendo a COLARC controlo sobre esse tratamento independente, sem prejuízo das obrigações que continuem a ser da responsabilidade da COLARC nos termos da legislação aplicável.
Alterações à presente Política
A COLARC poderá atualizar esta Política de Privacidade e Cookies quando necessário para refletir alterações legislativas, orientações regulamentares, funcionalidades do website, serviços ou atividades de tratamento. A versão em vigor será publicada no website com a respetiva data de atualização. Quando a legislação aplicável exigir uma comunicação adicional ou um novo consentimento perante uma alteração substancial, a COLARC adotará as medidas legalmente exigidas.
Contacto
Para questões relativas à presente Política de Privacidade e Cookies ou ao tratamento de dados pessoais efetuado pela COLARC, contacte:
COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Itália
Email: [email protected]
PEC: [email protected]
Última atualização: 29 de setembro de 2026

