Termos e Condições
Termos e Condições Gerais (TCG) da Campcruisers GmbH para o Biscotti CMP
Data: 13 de julho de 2026 | Versão 2.1
Preâmbulo
Bem-vindo ao Biscotti CMP — a plataforma abrangente de gestão de consentimento e conformidade jurídica da Campcruisers GmbH. Apoiamos operadores de sites, agências, empresas e profissionais autônomos no cumprimento dos requisitos do Regulamento Geral de Proteção de Dados (RGPD), da Lei de Proteção de Dados em Serviços Digitais de Telecomunicações (TDDDG), da Lei de Privacidade do Consumidor da Califórnia (CCPA), da Lei Geral de Proteção de Dados (LGPD), bem como de outras leis internacionais de proteção de dados em mais de 186 jurisdições.
O Biscotti CMP reúne em uma única plataforma: um banner de consentimento configurável com exibição dependente da jurisdição, um scanner de cookies baseado em IA com categorização automática de acordo com a IAB TCF 2.4, um pacote jurídico para geração baseada em IA e atualização automática de textos jurídicos, um mercado de advogados para a prestação de serviços jurídicos, funções de agência e de marca branca com gestão de clientes, um plugin para WordPress, uma API REST, webhooks, testes A/B, análise de consentimento, um programa de recompensas por avaliações, gerenciamento de equipes e uma base de conhecimento sobre requisitos de proteção de dados em mais de 186 jurisdições.
Transparência, equidade e um relacionamento de parceria em pé de igualdade são nossa prioridade. Estes Termos e Condições Gerais (TCG) constituem a base jurídica para o uso de nossa solução de Software como Serviço (SaaS) e definem os direitos e obrigações mútuos de forma clara e compreensível. Caso tenha alguma dúvida, nossa equipe de suporte estará à sua disposição a qualquer momento.
Informações sobre o provedor (conforme § 5 da DDG)
Sua contraparte contratual para todos os serviços relacionados à Biscotti CMP é:
Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Alemanha
Representada por:
Daniel Bosch (Diretor Executivo / CEO)
Philipp André Marschall (Procurador)
Contato:
| Telefone: | +49 3322 50703301 |
| Fax: | +49 3322 50703302 |
| E-mail (geral): | [email protected] |
| E-mail (Atendimento ao Cliente): | [email protected] |
| E-mail (Proteção de Dados): | [email protected] |
| Site: | www.biscotti-cmp.com |
| Acesso ao aplicativo: | app.biscotti-cmp.com |
Horário de atendimento ao cliente: de segunda a sexta-feira, das 10h às 17h (CET/CEST)
Dados de registro:
| Tribunal de registro: | Tribunal de Primeira Instância de Potsdam |
| Número de registro: | HRB 40180 P |
| Número de identificação fiscal nos termos do § 27a da Lei do Imposto sobre o Valor Agregado (UStG): | DE368000447 |
§ 1 Âmbito de aplicação e definições
1.1 Âmbito de aplicação
Estes Termos e Condições Gerais (TCG) aplicam-se a todos os contratos relativos ao uso da solução de Software como Serviço “Biscotti CMP”, bem como a todos os serviços a ela associados (em especial, a plataforma de advogados, a newsletter, programa de recompensas por avaliações, plugin para WordPress, acesso à API), celebrados entre a Campcruisers GmbH (doravante denominada “Provedor”, “nós” ou “nos”) e o cliente (doravante denominado “Cliente” ou “você”) por meio do site www.biscotti-cmp.com, do aplicativo em app.biscotti-cmp.com, do plugin para WordPress ou de plataformas de terceiros (por exemplo, earlybird.so). Os Términos e Condições se aplicam tanto a consumidores quanto a empresários, nos termos dos §§ 13, 14 do Código Civil Alemão (BGB).
1.2 Condições divergentes
Condições Gerais de Contratação divergentes, contrárias ou complementares do Cliente só se tornarão parte integrante do contrato se e na medida em que tenhamos consentido expressamente com sua validade por escrito (art. 126b do Código Civil Alemão). Essa exigência de consentimento se aplica em todos os casos, por exemplo, mesmo quando prestarmos o serviço sem reservas, tendo conhecimento dos Termos e Condições Gerais do cliente.
1.3 Definições
Para os fins destas Condições Gerais de Contratação, aplicam-se as seguintes definições:
Consumidor é qualquer pessoa física que celebre um ato jurídico para fins que, predominantemente, não possam ser atribuídos nem à sua atividade comercial nem à sua atividade profissional autônoma (§ 13 do BGB).
Empresário é uma pessoa física ou jurídica, ou uma sociedade de pessoas com capacidade jurídica, que, ao celebrar um ato jurídico, atua no exercício de sua atividade comercial ou profissional autônoma (§ 14 do BGB).
SaaS (Software-as-a-Service) refere-se ao fornecimento do software Biscotti CMP para uso pela Internet. O cliente não adquire a propriedade do software, mas sim um direito de uso por tempo limitado.
Sessão refere-se a uma única visita a uma página por um visitante do site, na qual o widget do Biscotti CMP (biscotti.min.js) é carregado e envia um ping para a infraestrutura do Biscotti. Acessos automatizados por bots, crawlers e scrapers são identificados pelo sistema integrado de detecção de bots e não são contabilizados como sessões (cf. § 3.5).
Banner de consentimento refere-se ao banner de consentimento incorporado no site do cliente, por meio do qual os visitantes do site podem manifestar suas decisões de consentimento de acordo com o § 25 da TDDDG e o Art. 6, parágrafo 1, alínea a) do RGPD.
Legal Suite refere-se ao conjunto integrado de ferramentas baseadas em IA para a geração de textos jurídicos (por exemplo, aviso legal, política de privacidade, termos e condições gerais, condições gerais de contrato).
Painel de controle refere-se à interface de usuário baseada na web em app.biscotti-cmp.com, por meio da qual o cliente configura e gerencia a plataforma.
Conta refere-se à conta de usuário do cliente, que inclui todos os sites associados, configurações, dados de consentimento e informações de cobrança.
Subconta refere-se a uma subconta gerenciada por uma agência para um cliente final da agência.
Plano LTD (Lifetime Deal) refere-se a um plano adquirido por meio de um pagamento único e que concede um direito de uso por tempo ilimitado, sujeito às disposições dos § 4.6 e § 11.
Pacote de Créditos refere-se a um contingente adicional de sessões que pode ser adquirido e que é consumido quando o limite do plano é excedido.
“Plataforma de advogados” refere-se à plataforma de intermediação integrada ao Biscotti CMP, por meio da qual os clientes podem utilizar serviços jurídicos prestados por advogados independentes registrados na plataforma.
Mandato refere-se ao contrato intermediado por meio do Mercado de Advogados entre um cliente e um advogado.
Jurisdição refere-se a uma área jurídica (país, estado, região) à qual se aplicam requisitos específicos de proteção de dados e que influencia a exibição do banner de consentimento.
IAB TCF (Transparency & Consent Framework) refere-se ao padrão técnico desenvolvido pelo Interactive Advertising Bureau (IAB) Europe para a gestão de consentimentos na área da publicidade digital, atualmente na versão 2.3.
GVL (Global Vendor List) refere-se à lista de fornecedores registrados mantida pelo IAB Europe no âmbito do TCF.
§ 2 Celebração do contrato
2.1 Oferta não vinculativa
A apresentação e divulgação de nossos serviços em nossos sites não constituem uma oferta vinculativa para a celebração de um contrato, mas sim um convite à apresentação de uma oferta (invitatio ad offerendum).
2.2 Processo de pedido e celebração do contrato
O cliente pode escolher entre os diversos planos de assinatura (§ 3.4). Ao clicar no botão que conclui o processo de pedido (por exemplo, “Fazer pedido com cobrança” ou “Assinar”), o cliente apresenta uma oferta juridicamente vinculativa referente ao plano selecionado. Antes de enviar o pedido, o cliente pode alterar e visualizar os dados a qualquer momento, bem como identificar e corrigir erros de digitação.
O contrato só será celebrado quando declararmos a aceitação da oferta por meio de uma confirmação de pedido por e-mail ou ativarmos o acesso ao software (painel de controle) imediatamente após a finalização da compra. O texto do contrato é armazenado por nós em conformidade com as normas de proteção de dados e enviado ao cliente por e-mail, juntamente com estes Termos e Condições Gerais.
Para o plano gratuito (FREE), o contrato entra em vigor com a conclusão do cadastro e a ativação da conta.
2.3 Resgate de licenças Lifetime Deal (LTD)
Clientes que adquiriram uma chave de licença Lifetime Deal por meio de plataformas de terceiros (por exemplo, earlybird.so) podem ativá-la pela opção “Resgatar chave de licença” no painel de controle ou durante o cadastro. Cada chave de licença pode ser resgatada apenas uma vez. Com o resgate, a conta é automaticamente atribuída ao plano LTD correspondente. Aplicam-se os Termos e Condições Gerais válidos no momento do resgate. Para os planos LTD, aplicam-se as disposições especiais do § 4.6.
2.4 Reserva de fornecimento por terceiros
A celebração do contrato está sujeita à condição de que nossos fornecedores (especialmente provedores de infraestrutura de servidores e IA) realizem o fornecimento de forma correta e pontual. Isso se aplica apenas no caso de a falta de fornecimento não ser de nossa responsabilidade. O cliente será informado imediatamente sobre a indisponibilidade do serviço. Quaisquer contraprestações já efetuadas serão reembolsadas imediatamente.
§ 3 Registro e gestão de contas
3.1 Requisitos para o cadastro
(1) A utilização do Biscotti CMP pressupõe a criação de uma conta de usuário. O cadastro é permitido apenas a pessoas físicas maiores de idade e com plena capacidade jurídica (§§ 2, 104 e seguintes do BGB), bem como a pessoas jurídicas e sociedades de pessoas devidamente representadas. Ao se registrar, o cliente declara ter completado 18 anos de idade e possuir plena capacidade civil ou estar habilitado a representar a pessoa jurídica.
(2) Cada pessoa física ou jurídica pode criar apenas uma conta, a menos que sejam criadas subcontas no âmbito da tarifa Agency.
3.2 Processo de registro e double opt-in
(1) Para o cadastro, são necessárias as seguintes informações obrigatórias: endereço de e-mail e senha. Opcionalmente, podem ser informados o nome da empresa, o nome e o sobrenome. O idioma da conta é reconhecido automaticamente a partir do idioma do navegador ou pode ser selecionado manualmente entre os 42 idiomas disponíveis.
(2) Após o envio do formulário de cadastro, o cliente receberá um e-mail de verificação no endereço de e-mail informado (procedimento de double-opt-in). O link de verificação contido no e-mail é válido por 24 horas. Se o endereço de e-mail não for verificado dentro desse prazo, a conta permanecerá ativa, porém com funcionalidades limitadas. É possível solicitar o reenvio do e-mail de verificação a qualquer momento.
(3) Ao concluir o cadastro, a conta é automaticamente atribuída ao plano gratuito FREE.
3.3 Requisitos de senha e segurança da conta
(1) A senha deve ter no mínimo 8 caracteres e conter pelo menos uma letra maiúscula, uma letra minúscula e um algarismo.
(2) O cliente é obrigado a manter sua senha em sigilo e protegê-la contra o acesso de terceiros. É proibido repassar os dados de acesso a terceiros, a menos que isso ocorra no âmbito da gestão de equipes (§ 18) ou das funções da agência (§ 15).
(3) O cliente é responsável por todas as atividades realizadas com o uso de seus dados de acesso, a menos que comprove que o uso foi feito por um terceiro não autorizado, sem culpa sua.
(4) Em caso de suspeita de acesso não autorizado à conta, o cliente é obrigado a nos informar imediatamente pelo e-mail [email protected] e a alterar sua senha sem demora.
3.4 Redefinição de senha
O cliente pode solicitar, por meio da função “Esqueci minha senha”, um e-mail com um link de redefinição válido por tempo limitado. A nova senha deve atender aos requisitos do § 3.3, parágrafo 1.
3.5 Exclusão da conta
(1) O cliente pode solicitar o cancelamento de sua conta a qualquer momento por meio do painel de controle ou por e-mail para [email protected].
(2) Ao excluir a conta, todos os dados pessoais, configurações do site, registros de consentimento, resultados de varredura e textos jurídicos gerados serão excluídos de forma irrevogável, sujeito às obrigações legais de retenção (§ 147 da Lei Tributária Alemã [AO], §§ 238, 257 do Código Comercial Alemão (HGB)). As faturas e os dados contábeis são mantidos por 10 anos.
(3) Antes da exclusão, o cliente é obrigado a fazer backup de seus dados por meio da função de exportação (§ 11.4).
3.6 Integridade e atualidade das informações sobre o titular da conta
(1) Em complemento ao § 3.2, aplica-se o seguinte: independentemente de, para a criação inicial da conta, serem tecnicamente necessários apenas o endereço de e-mail e a senha, o cliente é obrigado a fornecer as informações relativas ao titular da conta (parceiro contratual) de forma verdadeira, completa e atualizada.
(2) São necessários: para consumidores (pessoas físicas), tratamento, nome e sobrenome completos, bem como um endereço válido para intimações; para empresários, adicionalmente, a razão social completa, incluindo a forma jurídica, o endereço comercial e — se houver — o número de identificação fiscal ou o número de contribuinte.
(3) O cliente deve atualizar esses dados imediatamente assim que ocorrerem alterações. A atualização dos dados pode ser feita a qualquer momento no painel de controle, na seção “Perfil” (app.biscotti-cmp.com/profile).
(4) O provedor tem o direito de solicitar ao cliente que complemente ou corrija as informações e, na medida em que isso seja necessário para a execução do contrato, para a emissão correta de faturas (§ 14 da Lei de Imposto sobre Valor Agregado) ou para o cumprimento de obrigações legais ou contratuais — especialmente decorrentes do contrato de processamento de dados (AVV) —, exigir comprovantes adequados.
(5) Caso o cliente não cumpra sua obrigação de fornecer dados completos e corretos, apesar da solicitação e de um prazo adicional razoável, o provedor tem o direito de restringir o uso do serviço ou rescindir o contrato por justa causa. Outros direitos legais do provedor permanecem inalterados.
§ 4 Descrição dos serviços e tarifas
4.1 Funções principais do Biscotti CMP
O Biscotti CMP é uma plataforma abrangente de gestão de consentimento e conformidade legal que inclui as seguintes funções principais:
(a) Banner de consentimento e gestão de consentimentos
Um banner de consentimento configurável para a obtenção, gestão e documentação das decisões de consentimento dos visitantes do site, de acordo com o § 25 da TDDDG, o Art. 6, parágrafo 1, alínea a) do RGPD, bem como com as leis internacionais de proteção de dados. O banner suporta a exibição dependente da jurisdição (por exemplo, opt-in para o RGPD, opt-out para a CCPA) com base no reconhecimento GeoIP do visitante. As estruturas de consentimento compatíveis incluem: RGPD, CCPA/CPRA, LGPD, Google Consent Mode v2, IAB TCF 2.4 e Global Privacy Control (GPC).
(b) Scanner de cookies
Um scanner automatizado que analisa sites em busca de cookies, entradas de armazenamento local e rastreadores de terceiros, compara-os com a IAB Global Vendor List (GVL) e os categoriza automaticamente por meio de IA (Essenciais, Funcionais, de Análise, de Marketing). O scanner utiliza o Playwright para páginas renderizadas em JavaScript.
(c) Legal Suite — Gerador de textos jurídicos com IA
Uma ferramenta integrada para a geração de textos jurídicos com base em IA, desenvolvida com o Google Gemini. A Legal Suite pode gerar os seguintes tipos de documentos, dependendo do plano: Aviso legal, Política de Privacidade, Política de Cookies, Termos e Condições Gerais (B2B e B2C), Política de Cancelamento, AVV/DPA, Condições de Envio e Devolução, Termos de Uso, Isenção de Responsabilidade, NDA, Informações sobre a DSA e mais de 30 outros tipos de documentos.
(d) Legal Sync — Atualização automática de textos jurídicos
Um sistema automatizado para monitorar alterações legislativas em mais de 186 jurisdições. Em caso de alterações relevantes, os textos jurídicos afetados são automaticamente marcados como necessitando de atualização e podem ser regenerados automaticamente, se desejado (apenas em planos com a função “Atualização Automática”).
(e) Auditoria de conformidade e verificação
de políticas Auditorias semanais automatizadas de conformidade dos sites dos clientes, incluindo a detecção de novos cookies, a verificação de problemas de consentimento e a análise de textos jurídicos existentes (Política de Privacidade, Notas Legais) por meio de scraping e avaliação baseados em IA (Índice de Conformidade A–F).
(f) Banco de dados de conhecimento sobre jurisdições
Um abrangente banco de dados de conhecimento com informações de conformidade sobre mais de 186 jurisdições e 69 categorias de negócios, incluindo listas de verificação de conformidade e requisitos legais.
(g) Análise de consentimento e testes
A/B Avaliações estatísticas sobre taxas de consentimento, interações com banners e acompanhamento de conversões. Os testes A/B permitem a comparação de diferentes variantes de banners com distribuição de tráfego configurável.
(h) Mercado
de advogados: uma plataforma de intermediação para serviços jurídicos (cf. § 14 destes Termos e Condições Gerais).
(i) Funcionalidades
de agência e marca branca: gestão de clientes com subcontas, domínio personalizado (CNAME), e-mails de transação próprios e branding completo de marca branca (cf. § 15 destes Termos e Condições Gerais).
(j) Plug-in do WordPress
Um plug-in do WordPress para facilitar a integração do Biscotti CMP (ver § 21 destes Términos e Condições Gerais).
(k) API REST e webhooks
Acesso programático à plataforma por meio de uma API REST, bem como notificações baseadas em eventos por meio de webhooks (ver § 19 destes Termos e Condições Gerais).
(l) Boletim
informativo: um serviço de boletim informativo com informações sobre atualizações de produtos, legislação de proteção de dados e temas de conformidade (ver § 16 destes Termos e Condições Gerais).
(m) Programa
de Recompensas por Avaliações: Um programa de recompensas para avaliações de clientes em plataformas externas (ver § 17 destes Termos e Condições).
4.2 ISENÇÃO DE RESPONSABILIDADE IMPORTANTE para conteúdos gerados por IA
(1) A Campcruisers GmbH é uma empresa de software e não um escritório de advocacia. Não prestamos consultoria jurídica ou tributária nos termos da Lei de Serviços Jurídicos (RDG).
(2) Os textos jurídicos gerados pela Legal Suite baseiam-se exclusivamente nas informações individuais fornecidas pelo cliente e em processos automatizados de IA (Google Gemini). A IA simula, nesse contexto, diversas funções de especialistas jurídicos (por exemplo, “advogado especializado em direito de TI”) para otimizar a qualidade do texto. Trata-se, expressamente, NÃO de uma revisão realizada por advogados reais.
(3) Não assumimos expressamente qualquer garantia, responsabilidade ou obrigação quanto à exatidão jurídica, integridade, atualidade ou segurança contra notificações de infração dos textos jurídicos gerados. O uso dos textos é de responsabilidade exclusiva do cliente. Recomendamos enfaticamente que os documentos gerados sejam revisados por um advogado qualificado antes de serem utilizados em prática. Para isso, está disponível também a plataforma integrada de advogados (§ 14).
(4) As obrigações de transparência do Regulamento (UE) 2024/1689 (Lei da IA da UE) são respeitadas. Identificamos os conteúdos gerados por IA de forma adequada e informamos o cliente sobre o uso de sistemas de IA.
4.3 Dados de consentimento e retenção
(1) As decisões de consentimento dos visitantes do site são armazenadas, por padrão, por 18 meses. O cliente pode configurar individualmente o prazo de retenção nas configurações do site.
(2) Os dados de consentimento são armazenados de forma pseudonimizada. Os endereços IP são processados exclusivamente para identificação da jurisdição e, em seguida, anonimizados (hash de IP). Nenhum endereço IP bruto é armazenado permanentemente.
(3) Os visitantes do site podem consultar seus dados de consentimento armazenados por meio de uma página pública de consulta de consentimento, informando seu ID de consentimento (Art. 15 do RGPD). Essa função está limitada a 10 consultas por minuto por endereço IP.
4.4 Planos de assinatura (tarifários)
Oferecemos as seguintes tarifas, cujo escopo exato de serviços está definido na descrição atual de serviços em nosso site e nas disposições a seguir:
(a) Planos de assinatura regulares (mensais ou anuais)
FREE (Gratuito):
- Até 5.000 sessões/mês, 1 site
- Estruturas de consentimento: RGPD, Google Consent Mode v2
- Scanner: mensal, categorização por IA, bloqueio automático inteligente
- Pacote Jurídico: Aviso Legal, Política de Privacidade, Política de Cookies (máx. 3 gerações por documento/mês)
- Análises: Estatísticas básicas
- Branding: marca Biscotti visível no banner
- Suporte: Comunidade
- Sem acesso à API, sem recursos para agências
- Observação: este plano funciona como um período de teste sem limite de tempo.
STARTER:
- Até 15.000 sessões/mês, 3 sites
- Estruturas de consentimento: RGPD, CCPA, LGPD, Modo de Consentimento do Google v2
- Scanner: semanal, categorização por IA, bloqueio automático inteligente
- Pacote Jurídico: Aviso Legal, Política de Privacidade, Política de Cookies, Termos e Condições, Política de Cancelamento, Condições de Envio e Devolução (máx. 3 gerações por documento/mês)
- Análises: estatísticas básicas
- Branding: sem branding da Biscotti
- Suporte: Comunidade, e-mail
- Sem acesso à API, sem funções para agências
GROWTH:
- Até 60.000 sessões/mês, 10 sites
- Estruturas de consentimento: RGPD, CCPA, LGPD, Modo de Consentimento do Google v2, IAB TCF 2.4
- Scanner: diário, categorização por IA, bloqueio automático inteligente
- Pacote jurídico: todos os documentos iniciais, além de Términos de Serviço/Acordo de Processamento de Dados, gerações ilimitadas, atualização automática de documentos jurídicos
- Análises: estatísticas básicas, análises de consentimento, testes A/B
- Branding: marca branca (sem branding da Biscotti, branding próprio possível)
- Suporte: comunidade, e-mail
- Sem acesso à API, sem funções para agências
BUSINESS:
- Até 500.000 sessões/mês, 20 sites
- Estruturas de consentimento: RGPD, CCPA, LGPD, Modo de Consentimento do Google v2, IAB TCF 2.4
- Scanner: a cada hora, categorização por IA, bloqueio automático inteligente
- Pacote jurídico: mais de 40 tipos de documentos, geração ilimitada, atualização automática de documentos jurídicos, informações sobre a DSA
- Análise: estatísticas básicas, análise de consentimento, testes A/B, acompanhamento de conversões
- Branding: marca branca com logotipo da própria empresa
- Suporte: Comunidade, e-mail, suporte prioritário
- Acesso à API REST
- Sem funcionalidades para agências
AGÊNCIA:
- Até 2.000.000 de sessões/mês, 50 sites
- Estruturas de consentimento: RGPD, CCPA, LGPD, Modo de Consentimento do Google v2, IAB TCF 2.4
- Scanner: em tempo real (a cada 15 minutos), categorização por IA, bloqueio automático inteligente
- Pacote jurídico: mais de 40 tipos de documentos, gerações ilimitadas, atualização automática de documentos jurídicos, informações sobre a DSA
- Análises: estatísticas básicas, análises de consentimento, testes A/B, acompanhamento de conversões
- Branding: White-Label Pro (domínio/CNAME próprio, e-mails próprios, logotipo próprio)
- Suporte: Comunidade, e-mail, suporte prioritário, suporte dedicado
- Acesso à API REST
- Recursos para agências: até 25 subcontas, painel de revendedor, domínios de teste, acesso por token de proxy
ENTERPRISE:
- Sessões ilimitadas, sites ilimitados, subcontas ilimitadas
- Todos os recursos do plano Agency
- Suporte dedicado com pessoa de contato exclusiva
- Acordo individual (SLA, escopo de funcionalidades, preços) mediante negociação
- É necessário entrar em contato pelo e-mail [email protected]
(b) Planos Lifetime Deal (LTD) — Pagamento único
Os planos LTD são comercializados exclusivamente por meio de plataformas de terceiros autorizadas (por exemplo, earlybird.so) e ativados mediante o resgate de uma chave de licença. Trata-se de pagamentos únicos que concedem um direito de uso por tempo ilimitado (cf. § 4.6).
LTD STARTER:
- Até 100.000 sessões/mês, número ilimitado de sites
- Estruturas de consentimento: RGPD, CCPA, LGPD, Modo de Consentimento do Google v2
- Scanner: semanal
- Legal Suite: mais de 40 tipos de documentos (máx. 3 gerações por documento/mês)
- Análises: estatísticas básicas
- Identidade visual: logotipo próprio, sem marca branca completa
- Suporte: comunidade, e-mail
- Sem acesso à API, sem funcionalidades para agências
LTD GROWTH:
- Até 250.000 sessões/mês, número ilimitado de sites
- Estruturas de consentimento: RGPD, CCPA, LGPD, Modo de Consentimento do Google v2, IAB TCF 2.4
- Scanner: diariamente
- Legal Suite: mais de 40 tipos de documentos, geração ilimitada
- Análises: estatísticas básicas, análises de consentimento, testes A/B
- Branding: marca branca completa com logotipo próprio
- Suporte: comunidade, e-mail
- Sem acesso à API, sem funcionalidades para agências
LTD BUSINESS:
- Até 1.000.000 de sessões/mês, número ilimitado de sites
- Estruturas de consentimento: RGPD, CCPA, LGPD, Modo de Consentimento do Google v2, IAB TCF 2.4
- Scanner: a cada hora
- Legal Suite: mais de 40 tipos de documentos, geração ilimitada
- Análises: estatísticas básicas, análises de consentimento, testes A/B, acompanhamento de conversões
- Branding: marca branca completa com logotipo próprio
- Suporte: comunidade, e-mail, suporte prioritário
- Acesso à API REST
- Sem funcionalidades de agência
LTD AGENCY:
- Até 5.000.000 de sessões/mês, número ilimitado de sites
- Estruturas de consentimento: GDPR, CCPA, LGPD, Modo de Consentimento do Google v2, IAB TCF 2.4
- Scanner: em tempo real (a cada 15 minutos)
- Pacote jurídico: mais de 40 tipos de documentos, geração ilimitada
- Análises: estatísticas básicas, análises de consentimento, testes A/B, acompanhamento de conversões
- Branding: White-Label Pro (domínio/CNAME próprio, e-mails próprios, logotipo próprio)
- Suporte: Comunidade, e-mail, suporte prioritário, suporte dedicado
- Acesso à API REST
- Recursos para agências: até 50 subcontas, painel de revenda, domínios de teste
4.5 Cobrança baseada em sessões
4.5.1 Definição e contagem de sessões
(1) Uma “sessão” é contabilizada quando o widget Biscotti CMP (biscotti.min.js) é carregado em um site do cliente e envia um ping HTTP para o ponto de extremidade /api/v1/ping da infraestrutura da Biscotti.
(2) O reconhecimento integrado de bots analisa cada acesso com base nos seguintes critérios: análise do User-Agent, análise de cabeçalhos (por exemplo, ausência do cabeçalho Accept-Language), reconhecimento de navegadores headless e limitação de taxa baseada em IP. Acessos identificados como automatizados (bot) não são contabilizados como sessões e não são cobrados.
(3) As sessões são atribuídas ao mês de faturamento em que ocorrem. No caso de agências, as sessões são agregadas em todas as subcontas.
4.5.2 Limites de sessões e escalonamento
Os planos estão vinculados a limites mensais de sessões. Ao se aproximar ou exceder esses limites, entra em vigor o seguinte modelo de escalonamento:
- 80 % (aviso): notificação por e-mail e alerta no painel de controle.
- 100% (limite atingido): notificação por e-mail e alerta. A partir desse ponto, os créditos adquiridos, se houver, serão consumidos.
- 110% (último aviso): notificação por e-mail e alerta de que o banner será desativado em breve.
- 120% (banner bloqueado): o banner de consentimento é desativado (não é mais exibido), caso não haja mais créditos disponíveis.
4.5.3 Pacotes de créditos
Os clientes podem adquirir cotas adicionais de sessões na forma de pacotes de créditos. Um pacote de créditos inclui 1.000.000 de sessões adicionais. Os créditos são consumidos automaticamente quando o limite da tarifa regular é ultrapassado (entre 100% e 120%). Os créditos não utilizados não expiram e não são reembolsáveis.
4.5.4 Transferência de sessões não utilizadas
As sessões não utilizadas de um mês de faturamento não expiram imediatamente. 50% das sessões não utilizadas são transferidas para o mês seguinte. Esse rollover é limitado a, no máximo, 50% do limite regular do plano. Exemplo: Tarifa Growth com limite de 60.000 — se forem utilizadas apenas 40.000, 10.000 (50% de 20.000) serão transferidas para o mês seguinte, de modo que no mês seguinte estarão disponíveis até 70.000 sessões.
4.6 Disposições especiais para planos LTD (Lifetime Deals)
(1) Os planos LTD concedem um direito de uso por tempo indeterminado das funcionalidades disponíveis no momento do resgate do respectivo plano. Reservamo-nos o direito de ampliar o escopo funcional no âmbito do desenvolvimento contínuo da plataforma, mas não de restringi-lo significativamente.
(2) Os planos LTD não estão sujeitos a renovação automática nem a obrigação de pagamento recorrente.
(3) Os limites de sessão dos planos LTD aplicam-se por mês civil. É possível ultrapassar esses limites mediante a aquisição de pacotes de créditos.
(4) Para os planos LTD, aplicam-se as disposições de rescisão do § 11, sendo que o cliente pode rescindir o contrato a qualquer momento, sem necessidade de aviso prévio. O reembolso do preço de compra está excluído após o resgate da chave de licença (cf. § 10.2).
4.7 Contingentes de varredura
O número de varreduras que podem ser acionadas manualmente por dia e por domínio é limitado de acordo com o plano:
- FREE: 2 varreduras/dia/domínio
- STARTER: 3 varreduras/dia/domínio
- GROWTH / BUSINESS: 5 varreduras/dia/domínio
- AGENCY: 20 varreduras/dia/domínio
- ENTERPRISE: ilimitado
Além disso, há um limite de pico de, no máximo, 1 verificação por minuto por domínio. As verificações agendadas automaticamente (de acordo com a frequência de verificação do plano) são realizadas independentemente dessas cotas.
4.8 Verificador de cookies público
No site de marketing, está disponível um verificador de cookies público e gratuito, que pode ser usado sem cadastro. Ele está limitado a 3 verificações por dia por endereço IP e oferece um conjunto de funcionalidades restrito em comparação com o verificador completo no painel de controle.
§ 5 Preços e condições de pagamento
5.1 Preços e impostos
(1) Todos os preços indicados no site já incluem o imposto sobre vendas legal vigente (preços brutos), desde que o cliente seja um consumidor.
(2) No caso de empresas (B2B), o cálculo do imposto é feito da seguinte forma:
- Clientes alemães: 19% de IVA
- Clientes da UE com CNPJ válido: regime de autoliquidação (0% de IVA, a obrigação tributária recai sobre o cliente)
- Clientes da UE sem número de identificação fiscal (B2C): IVA do país de destino de acordo com o procedimento OSS (One-Stop-Shop)
- Clientes de países terceiros: isento de impostos (0% de IVA)
(3) O preenchimento de um endereço de faturamento completo é obrigatório para planos pagos.
5.2 Vencimento e período de faturamento
(1) O pagamento das tarifas de assinatura pagas vence imediatamente no momento da finalização da compra. O processamento do pagamento é realizado pelo provedor de serviços de pagamento Stripe (Stripe Payments Europe, Limited, Dublin, Irlanda) no modo de assinatura.
(2) A assinatura é renovada automaticamente mensalmente ou anualmente, dependendo do prazo escolhido, desde que não seja cancelada dentro do prazo previsto (§ 11).
(3) Para os planos LTD, o pagamento é feito uma única vez por meio da respectiva plataforma de terceiros. O processamento do pagamento está sujeito aos termos e condições da plataforma de terceiros.
5.3 Formas de pagamento
Aceitamos as seguintes formas de pagamento, cuja disponibilidade pode variar de acordo com o local de registro e o provedor de serviços de pagamento:
- Cartões de crédito: Visa, Mastercard, American Express, JCB, Discover, UnionPay, Cartes Bancaires
- Débito direto SEPA
- PayPal, Apple Pay, Google Pay, Amazon Pay, Link (Stripe), Samsung Pay
- Transferência imediata / Klarna Pay Now, fatura Klarna
- Métodos de pagamento locais: iDEAL, Bancontact, EPS, Przelewy24, Multibanco, BLIK, Débito direto ACH, Débito direto BECS
5.4 Emissão de faturas (ZUGFeRD)
(1) As faturas são emitidas eletronicamente no formato ZUGFeRD (PDF com XML incorporado, conforme a norma EN 16931) e enviadas ao cliente por e-mail, além de serem disponibilizadas para download no painel de controle.
(2) As faturas recebem um número sequencial no formato INV-AA MM-XXXXX. Os números de cliente são atribuídos no formato CUS-AA MM-XXXXX.
(3) No caso de pagamento por fatura (desde que oferecido em cada caso específico), o prazo de pagamento é de 14 dias a partir da data da fatura.
5.5 Atraso no pagamento
(1) Caso o cliente entre em atraso no pagamento, aplicam-se os juros de mora previstos na lei (§ 288 do Código Civil Alemão): 5 pontos percentuais acima da taxa básica de juros para consumidores e 9 pontos percentuais acima da taxa básica de juros para empresários.
(2) Não serão cobradas taxas fixas de cobrança. Reservamo-nos o direito de reivindicar indenização por danos adicionais decorrentes do atraso.
(3) Em caso de atraso no pagamento superior a 14 dias, temos o direito de bloquear temporariamente o acesso à plataforma até que os pagamentos pendentes sejam quitados. O banner de consentimento permanece ativo durante o bloqueio, a fim de não comprometer a conformidade do cliente com o RGPD.
5.6 Alterações de preços
(1) Reservamo-nos o direito de ajustar os preços de nossas assinaturas com um prazo de antecedência de pelo menos 30 dias em relação ao próximo período de faturamento (§ 315 do Código Civil Alemão). O cliente será informado sobre isso por e-mail.
(2) O novo preço só entrará em vigor após o término do período de faturamento atual. Caso o cliente não concorde com a alteração de preço, ele poderá rescindir a assinatura dentro do prazo, até o final do período atual.
(3) As alterações de preço não se aplicam aos planos LTD, uma vez que estes são pagos mediante um pagamento único.
§ 6 Entrega e prestação de serviços
6.1 Fornecimento de conteúdos digitais
A prestação de nossos serviços ocorre exclusivamente de forma digital, mediante a concessão de acesso à plataforma SaaS (painel de controle) e o fornecimento do código do banner (trecho de JavaScript) para integração no site do cliente. Entregas parciais (por exemplo, ativação gradual de recursos) são permitidas, desde que sejam razoáveis para o cliente.
6.2 Acordo de Nível de Serviço (SLA) e disponibilidade
(1) Garantimos uma disponibilidade do sistema de 99% na média anual. “Disponível” significa que o sistema responde às solicitações em menos de 5 segundos.
(2) Estão excluídos do cálculo de disponibilidade:
- Janelas de manutenção planejadas e anunciadas com antecedência (pelo menos 48 horas)
- Trabalhos de manutenção de emergência para corrigir falhas críticas de segurança (anúncio o mais cedo possível, no mínimo por meio de notificação no painel de controle)
- Períodos de inatividade decorrentes de força maior (§ 25)
- Falhas de prestadores de serviços externos (§ 24) que estejam fora do nosso âmbito de influência
(3) Para o plano Enterprise, podem ser firmados acordos de SLA individuais com garantias de disponibilidade ampliadas e créditos de SLA.
6.3 Atualizações e suporte
(1) Atualizações regulares (correções de bugs, atualizações de segurança e ampliações de funcionalidades) estão incluídas em todos os planos e são fornecidas automaticamente.
(2) O atendimento ao cliente responde, via de regra, em até 24 horas (dias úteis). Para o suporte Prioritário e Dedicado, aplicam-se tempos de resposta mais curtos.
(3) As reclamações são tratadas por meio de um processo interno de escalonamento.
§ 7 Direitos de uso e reserva de propriedade
7.1 Âmbito da licença
(1) Com o pagamento integral da remuneração devida (ou, no caso dos planos LTD: com a ativação da chave de licença), concedemos ao cliente o direito não exclusivo, intransferível e não sublicenciável de utilizar o software Biscotti CMP, dentro dos limites do plano contratado, durante a vigência do contrato e de acordo com a finalidade prevista.
(2) O direito de uso abrange o acesso ao painel de controle, a integração do código do banner nos sites registrados do cliente, o uso do Legal Suite, do Scanner e de todas as demais funções incluídas no plano contratado.
(3) A sublicenciamento só é permitido para subcontas no âmbito das funções de agência (§ 15).
7.2 Atos proibidos
É expressamente proibido ao cliente:
(a) Descompilar, desmontar ou realizar engenharia reversa do software, a menos que tal seja expressamente permitido por lei nos termos do § 69e da Lei de Direitos Autorais (UrhG).
(b) Utilizar scripts automatizados, bots ou ferramentas de scraping para extrair ou copiar sistematicamente dados do banco de dados de fornecedores da IAB, do banco de dados de jurisdições ou de outras partes do nosso software.
(c) Utilizar o software para fins ilegais, especialmente para a disseminação de spam, malware ou conteúdos ilegais.
(d) Manipular ou contornar a contagem de sessões por meio de medidas técnicas.
(e) Utilizar o software de forma que comprometa a estabilidade, a segurança ou a disponibilidade da plataforma para outros clientes.
(f) Divulgar dados de acesso a terceiros não autorizados ou criar várias contas para a mesma pessoa física ou jurídica (exceto no âmbito das funções de agência).
(g) Utilizar o software em violação às normas aplicáveis de controle de exportação e sanções (em especial regulamentos da UE e sanções do OFAC dos EUA) ou conceder acesso a pessoas em países sujeitos a sanções.
7.3 Política de Uso Justo
O uso da plataforma está sujeito a uma Política de Uso Justo, cuja versão atual pode ser consultada em biscotti-cmp.com/de/fair-use. Em caso de violação da Política de Uso Justo, temos o direito de bloquear temporariamente a conta após notificação prévia ou rescindir o contrato de forma extraordinária.
7.4 Reserva de Propriedade
Até o pagamento integral de todas as dívidas atuais e futuras decorrentes do contrato, nos reservamos o direito de revogar integralmente os direitos de uso concedidos sobre os conteúdos digitais (art. 449 do Código Civil Alemão, por analogia).
§ 8 Garantia e responsabilidade por defeitos
8.1 Garantia legal para consumidores (B2C)
Aos consumidores aplicam-se os direitos legais de garantia previstos nos §§ 327 e seguintes do BGB (contratos relativos a produtos digitais). Garantimos que, quando utilizada conforme o contrato, o software apresente as características acordadas e seja mantido em condições conformes ao contrato durante a vigência do mesmo (obrigação de atualização nos termos do § 327f do BGB).
8.2 Particularidades para empresários (B2B)
(1) Para empresários, os direitos de garantia limitam-se, em primeiro lugar, à correção de defeitos (cumprimento posterior). Caso a correção de defeitos falhe após um prazo razoável ou após duas tentativas, o cliente poderá reduzir o preço ou rescindir o contrato.
(2) Fica excluída a responsabilidade por indenização por danos, independentemente da culpa (§ 536a do BGB), por defeitos existentes no momento da celebração do contrato.
(3) O empresário tem o dever de reclamar imediatamente, em conformidade com o § 377 do Código Comercial Alemão (HGB): defeitos evidentes do software ou dos códigos fornecidos devem ser comunicados por escrito imediatamente, o mais tardar no prazo de 14 dias após o fornecimento. Em caso de violação do dever de verificação e reclamação, a prestação de serviço será considerada aprovada no que diz respeito à falha em questão.
§ 9 Limitação de responsabilidade
9.1 Responsabilidade ilimitada
Nossa responsabilidade é ilimitada:
- em caso de dolo ou negligência grave,
- por danos decorrentes de lesão à vida, à integridade física ou à saúde,
- ao assumirmos uma garantia expressa,
- em caso de defeitos ocultados de forma dolosa,
- por reclamações nos termos da Lei de Responsabilidade pelo Produto (ProdHaftG).
9.2 Responsabilidade limitada em caso de negligência leve
Em caso de violação por negligência leve de obrigações contratuais essenciais (obrigações cardinais), nossa responsabilidade limita-se aos danos previsíveis e típicos do contrato. As obrigações contratuais essenciais são aquelas cujo cumprimento torna possível, em primeiro lugar, a execução adequada do contrato e cujo cumprimento a parte contratante pode regularmente esperar. De resto, fica excluída a responsabilidade por negligência leve.
9.3 Limite máximo de responsabilidade (B2B)
Em relação a empresários, a responsabilidade — com exceção dos casos previstos no § 9.1 — é limitada, quanto ao valor, ao montante da remuneração paga pelo cliente nos últimos 12 meses anteriores ao evento que causou o dano, sendo, no mínimo, de 500 euros. Nos planos LTD, a responsabilidade está limitada ao preço de compra pago uma única vez.
9.4 Exclusão de responsabilidade por danos indiretos (B2B)
Em relação a empresários, a responsabilidade por danos indiretos, em especial por lucros cessantes, perda de produção, perda de dados (na medida em que não seja evitável por meio de backups) ou danos à reputação, está excluída em caso de negligência leve.
9.5 Isenção de responsabilidade por textos jurídicos gerados por IA
Conforme estabelecido no § 4.2, fica totalmente excluída qualquer responsabilidade pela exatidão do conteúdo e pela correção jurídica dos textos jurídicos gerados por IA (notas legais, Termos e Condições Gerais, Termos de Uso, Política de Privacidade etc.), na medida do permitido por lei. O cliente é o único responsável pela verificação jurídica dos textos publicados em seu site.
9.6 Isenção de responsabilidade pela plataforma de advogados
(1) Não nos responsabilizamos pelos serviços jurídicos intermediados por meio da plataforma de advogados (§ 14). O contrato relativo ao serviço jurídico é celebrado exclusivamente entre o cliente e o respectivo advogado. Não somos parte desse contrato nem auxiliares de execução do advogado.
(2) Não nos responsabilizamos pela qualidade, exatidão, integridade ou pontualidade da assessoria jurídica ou de quaisquer outros serviços jurídicos.
(3) Nossa responsabilidade limita-se ao fornecimento técnico adequado da plataforma de intermediação e ao processamento de pagamentos por meio do Stripe Connect.
9.7 Isenção de responsabilidade relativa à base de dados de conhecimento
As informações contidas na base de dados de jurisdições têm caráter exclusivamente informativo e não constituem aconselhamento jurídico. Não assumimos qualquer garantia quanto à exatidão, integridade ou atualidade dos conteúdos.
9.8 Responsabilidade pela conformidade
(1) O cliente, na qualidade de responsável pelo tratamento de dados nos termos do Art. 4, n.º 7 do RGPD, é o único responsável pela conformidade de seu site com a legislação de proteção de dados. A Biscotti CMP fornece apenas ferramentas técnicas para apoiar a conformidade.
(2) Não garantimos que o uso do Biscotti CMP assegure o cumprimento integral de todas as leis de proteção de dados aplicáveis. A configuração do banner de consentimento, a seleção das categorias de consentimento e a integração no site são de responsabilidade do cliente.
§ 10 Compensação e direitos de retenção
O cliente só terá direito à compensação se suas contrareivindicações tiverem sido judicialmente reconhecidas, forem incontestáveis ou tiverem sido por nós reconhecidas. O cliente só está autorizado a exercer o direito de retenção na medida em que sua contrareivindicação se baseie na mesma relação contratual. Exceção para consumidores: os consumidores têm direito à compensação com qualquer contrareivindicação vencida.
§ 11 Direito de rescisão para consumidores (B2C)
Caso o(a) senhor(a) seja um(a) consumidor(a) nos termos do § 13 do Código Civil Alemão (BGB), o(a) senhor(a) tem, em princípio, direito legal de rescisão.
Informações sobre o direito de desistência
Direito de rescisão
Você tem o direito de rescindir este contrato no prazo de catorze dias, sem necessidade de indicar os motivos. O prazo de rescisão é de catorze dias a partir da data de celebração do contrato.
Para exercer seu direito de rescisão, você deve nos informar (Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, telefone: +49 3322 50703301, e-mail: [email protected]) por meio de uma declaração inequívoca (por exemplo, uma carta enviada pelo correio ou um e-mail) informando sobre sua decisão de rescindir este contrato. Você pode utilizar o modelo de formulário de rescisão em anexo, mas seu uso não é obrigatório.
Para cumprir o prazo de rescisão, basta que você envie a notificação sobre o exercício do direito de rescisão antes do término desse prazo.
Consequências da rescisão
Caso você rescinda este contrato, devemos reembolsá-lo de todos os pagamentos que recebemos de você imediatamente e, o mais tardar, no prazo de catorze dias a partir da data em que recebermos a notificação sobre a rescisão deste contrato. Para esse reembolso, utilizaremos o mesmo meio de pagamento que você utilizou na transação original, a menos que tenha sido expressamente acordado de outra forma com você; em nenhum caso serão cobradas taxas a você por esse reembolso.
11.1 Extinção antecipada do direito de rescisão (conteúdos digitais)
O direito de rescisão extingue-se antecipadamente no caso de um contrato relativo ao fornecimento de conteúdos digitais que não estejam em um suporte físico (como nosso software SaaS), caso tenhamos iniciado o cumprimento do contrato, após você ter consentido expressamente que iniciemos o cumprimento do contrato antes do término do prazo de rescisão e ter confirmado estar ciente de que, ao dar seu consentimento para o início da execução do contrato, você perde o direito de rescisão.
11.2 Ausência de direito de rescisão para planos LTD
No caso de planos Lifetime Deal (LTD), adquiridos por meio de plataformas de terceiros e ativados mediante o resgate de uma chave de licença, o direito de rescisão extingue-se com o resgate da chave de licença e o fornecimento imediato do conteúdo digital, desde que o cliente tenha consentido expressamente com o início imediato da execução do contrato e tenha confirmado estar ciente da perda do direito de rescisão. Para a aquisição da chave de licença na plataforma de terceiros, aplicam-se as disposições de cancelamento da respectiva plataforma de terceiros.
§ 12 Prazo de vigência, rescisão e tratamento de dados
12.1 Prazo de vigência do contrato e prorrogação
(1) A vigência mínima do contrato depende do período de cobrança escolhido pelo cliente no momento da finalização da compra (mensal ou anual), mas não pode exceder 24 meses.
(2) A assinatura é renovada automaticamente pelo período contratado (no caso de assinaturas anuais, por no máximo mais um ano), desde que não seja rescindida dentro do prazo previsto.
(3) No caso de assinaturas anuais, informamos o cliente por e-mail 30 dias antes da renovação automática.
(4) Para os planos LTD, aplica-se uma vigência por tempo indeterminado (cf. § 4.6).
(5) O plano FREE não tem prazo mínimo de vigência e pode ser encerrado a qualquer momento.
12.2 Prazo de rescisão e formas de rescisão
(1) O prazo de rescisão é de 1 dia antes do término do respectivo período de cobrança. A rescisão implica que o plano continue em vigor até o final do período já pago.
(2) As rescisões podem ser realizadas da seguinte forma:
- Pelo portal do cliente no painel de controle (autoatendimento)
- Por meio do botão de fácil acesso “Rescindir contratos aqui” em nosso site, de acordo com o § 312k do BGB (botão de rescisão)
- Por escrito (por exemplo, por e-mail para [email protected])
(3) A rescisão pode ser revogada antes do término do período (função de retomada).
(4) Em caso de downgrade, o plano atual permanece válido até o final do período; após isso, ocorre a mudança automática. Os upgrades ocorrem imediatamente, com cobrança proporcional (prorratação).
12.3 Rescisão extraordinária
O direito à rescisão extraordinária por justa causa permanece intacto para ambas as partes (§ 314 do Código Civil Alemão). Considera-se justa causa, em particular, quando:
- o cliente estiver em atraso no pagamento de mais de duas mensalidades, apesar de ter recebido notificação de cobrança,
- o cliente violar repetidamente ou de forma grave estes Termos e Condições Gerais,
- for aberto um processo de insolvência sobre o patrimônio de uma das partes ou a abertura for indeferida por falta de ativos,
- a plataforma ficar indisponível por mais de 3 meses devido a força maior (§ 25).
12.4 Tratamento de dados em caso de rescisão / rebaixamento de plano
(1) Após a rescisão entrar em vigor, a conta será rebaixada para o plano gratuito FREE. É válido um período de transição (Grace Period) de 30 dias:
- Dia 1–30: O cliente pode continuar acessando o painel de controle e exportar seus dados.
- Dia 23: Alerta automático por e-mail informando que os dados serão excluídos em 7 dias.
- Dia 30: os dados de uso (sites, digitalizações, registros de consentimento, registros de sessão, testes A/B, pessoas jurídicas, textos jurídicos gerados) serão excluídos de forma irrevogável. A conta será anonimizada.
(2) As faturas e os dados contábeis permanecem armazenados por 10 anos, de acordo com o § 147 da Lei Tributária Alemã (AO) e os §§ 238 e 257 do Código Comercial Alemão (HGB).
12.5 Portabilidade de dados (Art. 20 do RGPD)
O cliente pode, a qualquer momento, solicitar, por meio do painel de controle, a exportação de seus dados no formato CSV legível por máquina. A exportação inclui dados básicos da conta, configurações do site, faturas e até 10.000 registros de consentimento. Para exportações mais abrangentes, o cliente pode entrar em contato com o suporte.
12.6 Responsabilidade pelos backups
(1) Aplica-se o princípio da responsabilidade compartilhada (Shared Responsibility). Durante a vigência da assinatura ativa, garantimos a disponibilidade e os backups dos dados de consentimento. Os backups são criados diariamente e armazenados de forma criptografada em um armazenamento compatível com S3 (AWS S3 / MinIO). A integridade é garantida por somas de verificação SHA-256.
(2) Durante o período de aviso prévio de 30 dias, o cliente é obrigado a exportar seus dados. Após a exclusão, o cliente assume a responsabilidade exclusiva pela obrigação de comprovar os consentimentos (Art. 7, parágrafo 1, do RGPD).
12.7 Migração de dados
Apoiamos o cliente, dentro do razoável, na migração para outro provedor de gerenciamento de consentimento, especialmente por meio do fornecimento das funções de exportação (§ 12.5). Um auxílio à migração além do previsto pode ser acordado individualmente no âmbito do plano Enterprise.
§ 13 Confidencialidade (apenas B2B)
(1) Ambas as partes contratantes se comprometem a tratar como confidenciais, por tempo indeterminado (inclusive após o término do contrato, por pelo menos 3 anos), todas as informações confidenciais da outra parte contratante obtidas no âmbito da negociação e execução do contrato, e a utilizá-las exclusivamente para fins de execução do contrato.
(2) Consideram-se informações confidenciais, em especial, segredos comerciais na acepção do § 2 da Lei de Segredos Comerciais (GeschGehG), documentação técnica, dados de clientes, estruturas de preços e estratégias comerciais.
(3) Estão excluídas as informações que:
- já fossem de conhecimento público no momento da comunicação ou que se tornem de conhecimento público posteriormente, sem culpa da parte receptora,
- já fossem de conhecimento legítimo da parte receptora antes da comunicação,
- tenham sido desenvolvidas de forma independente pela parte receptora,
- tenham sido obtidas de um terceiro de forma legítima e sem obrigação de confidencialidade.
(4) A divulgação a auxiliares de execução só é permitida se estes estiverem sujeitos a um dever de confidencialidade equivalente.
§ 14 Plataforma de advogados (Attorney Marketplace)
14.1 Função de intermediário da Campcruisers GmbH
(1) A Campcruisers GmbH opera, por meio da Biscotti CMP, uma plataforma de advogados que possibilita a intermediação de serviços jurídicos entre clientes e advogados independentes registrados na plataforma.
(2) A Campcruisers GmbH atua exclusivamente como intermediária (operadora da plataforma) e NÃO é parte da relação de mandato estabelecida entre o cliente e o advogado. O contrato relativo à prestação de serviços jurídicos é celebrado exclusivamente entre o cliente e o respectivo advogado. A Campcruisers GmbH não é parte contratante do contrato de mandato nem auxiliar de execução do advogado.
(3) A Campcruisers GmbH não presta assessoria jurídica nem serviços jurídicos nos termos da Lei de Serviços Jurídicos (RDG). A intermediação de advogados por meio da plataforma não constitui recomendação nem garantia de qualidade.
14.2 Registro e verificação de advogados
(1) Os advogados podem se cadastrar na plataforma por meio de um processo de cadastro em várias etapas. O registro inclui o fornecimento de dados de contato, qualificações profissionais, áreas de especialização e o envio de documentos de verificação (por exemplo, licença de exercício da advocacia, no máximo 10 MB, PDF/JPEG/PNG).
(2) Os registros são analisados por nós. Reservamo-nos o direito de recusar registros sem indicar os motivos. O status do registro passa pelas seguintes fases: PENDING_APPROVAL → APPROVED ou REJECTED.
(3) Não assumimos qualquer responsabilidade pela exatidão das qualificações e licenças declaradas pelos advogados. A verificação é realizada com o melhor conhecimento e consciência, mas não substitui a verificação independente por parte do cliente.
14.3 Ciclo de vida do mandato
(1) O fluxo típico de um mandato intermediado pela plataforma de advogados compreende as seguintes fases:
- Solicitação de cotação (QUOTE_REQUESTED): O cliente descreve sua necessidade e solicita uma cotação.
- Cotação (QUOTE_SENT): O advogado elabora uma cotação com a descrição dos serviços e o preço.
- Pagamento (PAYMENT_PENDING): O cliente aceita a cotação e efetua o pagamento.
- Trabalho (IN_REVIEW): O advogado dá andamento ao mandato.
- Conclusão (COMPLETED): O mandato é concluído.
(2) Outros status possíveis: QUOTE_REJECTED (cotação rejeitada), QUOTE_EXPIRED (cotação expirada após 7 dias), CANCELLED (cancelado), DISPUTED (litígio).
(3) Em caso de litígio (DISPUTED), nos esforçamos para mediar entre as partes, mas não somos obrigados a fazê-lo. A resolução jurídica do litígio é de responsabilidade das partes do contrato de prestação de serviços.
14.4 Processamento de pagamentos via Stripe Connect
(1) O processamento de pagamentos para mandatos é realizado por meio do Stripe Connect (Stripe Payments Europe, Limited, Dublin, Irlanda). Os advogados são pagos por meio de contas Stripe Connect Express.
(2) A Campcruisers GmbH cobra uma comissão de plataforma sobre o valor do mandato. O valor da comissão é exibido de forma transparente no painel de controle e pode ser configurado nas configurações do sistema.
(3) O pagamento ao advogado é efetuado após a dedução da comissão da plataforma e das taxas do Stripe, de acordo com os Termos do Stripe Connect.
(4) Para a utilização do Stripe Connect, aplicam-se adicionalmente o Contrato de Conta Conectada do Stripe e os Termos de Serviço do Stripe.
14.5 Consultoria por vídeo
(1) A plataforma de advogados oferece a possibilidade de consultoria por vídeo entre clientes e advogados. A consultoria por vídeo é disponibilizada por meio do serviço Twilio (Twilio Ireland Limited, Dublin, Irlanda).
(2) Os custos da consulta por vídeo são definidos pelo advogado (por minuto ou valor fixo) e estão incluídos na proposta.
(3) As consultas por vídeo podem ser gravadas, desde que ambas as partes concordem. A gravação é armazenada de forma criptografada e excluída após o término do mandato, de acordo com os prazos de retenção vigentes.
14.6 Sistema de avaliação
(1) Os clientes podem avaliar os advogados após a conclusão de um mandato. As avaliações devem ser verdadeiras e objetivas.
(2) Reservamo-nos o direito de remover avaliações que violem a legislação vigente, sejam ofensivas ou contenham alegações factuais manifestamente falsas.
(3) Os advogados têm o direito de responder às avaliações.
14.7 Responsabilidade no mercado de advogados
(1) A responsabilidade da Campcruisers GmbH em relação à plataforma de advogados limita-se ao fornecimento técnico adequado da plataforma e da infraestrutura de pagamentos.
(2) A responsabilidade pela qualidade, exatidão e integridade dos serviços jurídicos recai exclusivamente sobre o respectivo advogado. O seguro de responsabilidade civil profissional do advogado não é objeto deste contrato.
(3) As limitações gerais de responsabilidade do § 9 aplicam-se de forma complementar.
§ 15 Funções de agência e de marca branca
15.1 Requisitos
As funções de agência e marca branca estão disponíveis exclusivamente para clientes com um plano AGENCY, LTD_AGENCY ou ENTERPRISE.
15.2 Gestão de subcontas
(1) As agências podem criar e gerenciar subcontas para seus clientes finais. O número máximo de subcontas depende do plano contratado:
- AGENCY: até 25 subcontas
- LTD_AGENCY: até 50 subcontas
- ENTERPRISE: ilimitado
(2) As subcontas recebem o tipo de plano AGENCY_CLIENT, com seu próprio conjunto de funcionalidades (varredura diária, análise de consentimento, testes A/B, mais de 40 tipos de documentos na Legal Suite, domínios ilimitados).
(3) O convite aos titulares de subcontas é enviado por e-mail. A agência pode acessar os painéis de controle de suas subcontas por meio de um token de proxy para realizar configurações em nome do cliente final.
(4) As sessões são agregadas em todas as subcontas da agência e contabilizadas no limite de sessões do plano da agência. A agência é responsável pelo cumprimento do limite de sessões.
15.3 Domínio personalizado (CNAME)
(1) As agências podem configurar um domínio próprio para o painel de controle (por exemplo, app.minha-agência.de em vez de app.biscotti-cmp.com). Para isso, é necessária a configuração de um registro DNS CNAME.
(2) A configuração de DNS é verificada automaticamente. Após a verificação bem-sucedida, um certificado SSL via Let’s Encrypt é provisionado e renovado automaticamente.
(3) O roteamento é feito pelo Traefik. A agência é responsável pela configuração correta do DNS.
15.4 E-mails de transação próprios
(1) As agências podem configurar seu próprio provedor de e-mail para o envio de e-mails de transação aos seus clientes finais. Provedores compatíveis: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, SMTP personalizado.
(2) As chaves de API e os dados de acesso SMTP são armazenados de forma criptografada (AES-256-GCM).
(3) Os e-mails são enviados com a identidade visual da agência. A agência é responsável pelo cumprimento das normas de conformidade de e-mails (especialmente o § 7 da Lei Alemã contra a Concorrência Desleal [UWG] e a Lei CAN-SPAM).
15.5 Identidade visual de marca branca
(1) As agências podem operar o painel de controle e o banner de consentimento inteiramente com sua própria marca. Isso inclui: nome da marca própria, logotipo próprio, cores próprias, CSS personalizado para o banner, ocultação da menção “Powered by Biscotti” e do rodapé.
(2) A marca branca abrange todos os pontos de contato com os clientes finais da agência, incluindo o painel de controle, e-mails e banner de consentimento.
15.6 Responsabilidade da agência
(1) A agência continua sendo a única parte contratante em relação à Campcruisers GmbH e é responsável pelo cumprimento destes Termos e Condições Gerais por parte dos titulares de suas subcontas.
(2) A agência é obrigada a celebrar contratos próprios com seus clientes finais (incluindo contratos de tratamento de dados nos termos do art. 28 do RGPD), na medida em que atue como processador de dados para seus clientes finais.
(3) A agência é responsável perante a Campcruisers GmbH por violações destes Termos e Condições por parte dos titulares de suas subcontas.
§ 16 Boletim informativo
16.1 Inscrição e double opt-in
(1) O cliente pode se inscrever na newsletter da Biscotti-CMP para receber informações sobre atualizações de produtos, legislação de proteção de dados, questões de conformidade e ofertas.
(2) A inscrição é realizada por meio do procedimento de double-opt-in: após inserir o endereço de e-mail, o cliente recebe um e-mail de confirmação com um link de verificação. A inscrição só se torna válida após o clique no link de verificação.
(3) A base jurídica para o envio da newsletter é o consentimento do cliente, nos termos do art. 6, parágrafo 1, alínea a) do RGPD, em conjugação com o § 7, parágrafo 2, n.º 3 da Lei contra a Concorrência Desleal (UWG).
16.2 Cancelamento da inscrição
O cliente pode cancelar a assinatura da newsletter a qualquer momento. Cada e-mail da newsletter contém um link para cancelamento de assinatura (Unsubscribe). O cancelamento entra em vigor imediatamente.
16.3 Proteção de dados
Mais informações sobre o tratamento de dados pessoais relacionados à newsletter podem ser encontradas em nossa Política de Privacidade.
§ 17 Programa de Recompensas por Avaliações
17.1 Descrição do programa
(1) No âmbito do Programa de Recompensas por Avaliações, os clientes podem receber recompensas por deixarem avaliações em plataformas externas.
(2) Plataformas compatíveis: OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so.
17.2 Recompensa
(1) Por cada avaliação verificada, o cliente recebe: 15.000 sessões bônus e um upgrade de um mês para o plano imediatamente superior.
(2) A recompensa tem validade de 6 meses (para planos de assinatura regulares) ou é válida por tempo indeterminado (para planos LTD).
17.3 Condições
(1) A avaliação deve ser autêntica e verdadeira. Avaliações falsas ou enganosas são proibidas e resultam na exclusão do programa.
(2) Cada avaliação é verificada por nós (processo de aprovação administrativa). Reservamo-nos o direito de rejeitar avaliações que não estejam em conformidade com as condições de participação.
(3) Por plataforma, é válida no máximo uma avaliação por cliente.
(4) Não há direito legal à participação no Programa Review Rewards. Reservamo-nos o direito de alterar ou encerrar o programa a qualquer momento.
§ 18 Gestão de equipes
18.1 Acesso para vários usuários
(1) O titular da conta pode, por meio da gestão de equipes no painel de controle, convidar outros usuários (membros da equipe) por e-mail para acessarem a conta em conjunto.
(2) Os membros da equipe recebem acesso ao painel com as funções e permissões atribuídas pelo titular da conta (Controle de Acesso Baseado em Função — RBAC).
18.2 Responsabilidade do titular da conta
(1) O titular da conta é responsável por todas as ações de seus membros da equipe no âmbito da conta.
(2) O titular da conta é obrigado a remover imediatamente os membros da equipe que deixarem a conta e a revogar o acesso deles.
(3) É proibida a partilha de dados de acesso entre os membros da equipe. Cada membro da equipe deve dispor de seus próprios dados de acesso.
§ 19 Acesso à API e Webhooks
19.1 Acesso à API
(1) Clientes com um plano BUSINESS, AGENCY, LTD_BUSINESS, LTD_AGENCY ou ENTERPRISE têm acesso à API REST do Biscotti CMP.
(2) O acesso é feito por meio de chaves de API, que podem ser geradas no painel de controle. As chaves de API têm o formato bsc_* e estão vinculadas à respectiva conta.
(3) As chaves de API devem ser tratadas de forma confidencial e não podem ser repassadas a terceiros não autorizados. O cliente é responsável por todas as ações realizadas por meio de sua chave de API.
(4) As chaves de API podem ser revogadas e regeneradas a qualquer momento no painel de controle.
19.2 Limitação de taxa
(1) A API está sujeita a um limite de taxa de 600 solicitações por minuto por chave de API.
(2) Caso o limite de taxa seja excedido, as solicitações adicionais receberão a resposta com o código de status HTTP 429 (Too Many Requests).
(3) Reservamo-nos o direito de reduzir temporariamente o limite de taxa em caso de uso indevido ou de bloquear o acesso à API.
19.3 Webhooks
(1) Os clientes podem configurar URLs de webhooks para receber notificações em tempo real baseadas em eventos (por exemplo, em caso de novas decisões de consentimento, resultados de varreduras ou alertas de limite).
(2) O cliente é responsável pela disponibilidade e segurança de seus pontos de extremidade de webhooks. Não nos responsabilizamos por falhas na entrega de webhooks decorrentes de problemas por parte do cliente.
(3) As cargas úteis dos webhooks são transmitidas via HTTPS. O cliente é obrigado a configurar exclusivamente pontos de extremidade HTTPS.
19.4 Responsabilidade e obrigações
(1) O cliente é responsável pelo uso adequado da API e pelo cumprimento da documentação da API.
(2) Não nos responsabilizamos por danos decorrentes de integrações incorretas da API por parte do cliente.
(3) Reservamo-nos o direito de alterar a especificação da API no âmbito de seu desenvolvimento contínuo. Alterações significativas serão anunciadas com antecedência mínima de 30 dias.
§ 20 Processos de tratamento automatizados
20.1 Visão geral
A Biscotti CMP executa diversos processos automatizados em segundo plano no âmbito da prestação de serviços prevista no contrato. O cliente fica, por meio deste, informado sobre esses processos e concorda com a sua execução ao celebrar o contrato.
20.2 Verificação de cookies e análise de sites
(1) A Biscotti CMP verifica automaticamente os sites do cliente, na frequência correspondente ao plano contratado (de mensal a tempo real), em busca de cookies, entradas de armazenamento local e rastreadores de terceiros. A verificação é realizada por meio do Playwright (navegador headless) e simula uma visita normal ao site.
(2) Os resultados da varredura são comparados com a IAB Global Vendor List (GVL) e com o banco de dados interno do Cookie Resolver e categorizados automaticamente por meio de IA.
20.3 Auditoria de políticas e análise de textos jurídicos
(1) O Biscotti CMP pode recuperar automaticamente (scraping) os textos jurídicos publicados no site do cliente (política de privacidade, aviso legal) e verificar, por meio de IA, se estão completos, atualizados e consistentes. O resultado é exibido no painel de controle como uma pontuação de integridade (A–F).
20.4 Auditorias semanais de conformidade
O Biscotti CMP realiza semanalmente auditorias automatizadas de conformidade, que detectam novos cookies desde a última verificação, identificam problemas de consentimento e geram alertas automáticos no painel de controle.
20.5 Legal Sync — Monitoramento de alterações legislativas
(1) O sistema Legal Sync monitora diariamente (tarefa Cron às 03:00 UTC) as alterações legislativas em mais de 186 jurisdições.
(2) Em caso de alterações relevantes, os textos jurídicos do cliente afetados são automaticamente marcados como necessitando de atualização. Nos planos com a função “Atualização Automática”, os textos jurídicos podem ser regenerados automaticamente.
(3) O cliente é informado sobre alterações legislativas relevantes por e-mail e por meio de notificações no painel de controle.
20.6 Monitoramento do limite de sessões
O monitoramento automático dos limites de sessão é realizado de forma contínua. Ao atingir os valores-limite (80 %, 100 %, 110 %, 120 %), são acionados automaticamente notificações por e-mail e alertas no painel de controle (cf. § 4.5.2).
20.7 Detecção de bots
O reconhecimento integrado de bots analisa automaticamente cada ping de sessão recebido por meio da análise do User-Agent, da análise de cabeçalhos, do reconhecimento de navegadores headless e da limitação de taxa baseada em IP. Os acessos identificados como bots não são contabilizados como sessões (ver § 4.5.1).
20.8 Detecção por GeoIP
(1) Para a exibição do banner de consentimento de acordo com a jurisdição, o endereço IP do visitante do site é processado por meio do serviço ip-api.com ou, alternativamente, por meio de cabeçalhos do Cloudflare/Vercel para identificação do país.
(2) O resultado do reconhecimento GeoIP é armazenado em cache por 1 hora por endereço IP. O endereço IP não é armazenado permanentemente após o reconhecimento do país.
§ 21 Plug-in do WordPress
21.1 Licença e distribuição
(1) O plugin do WordPress “Biscotti CMP” é disponibilizado sob a GNU General Public License v2 (GPL v2) ou uma versão posterior. O código-fonte está incluído no plugin.
(2) O plugin é instalado por meio do painel de controle do WordPress do cliente e se conecta à API do Biscotti CMP por meio de uma arquitetura de ponte na nuvem.
(3) Ao ativar o plugin, uma conta Biscotti CMP é criada automaticamente (caso ainda não exista) e vinculada à instalação do WordPress.
21.2 Conjunto de funcionalidades
(1) O plugin permite a integração do banner de consentimento, o gerenciamento das configurações do site e a incorporação de textos jurídicos gerados por meio de shortcodes do WordPress:
[biscotti_privacy_policy]— Política de Privacidade[biscotti_cookie_policy]— Política de cookies[biscotti_imprint]— Notas legais[biscotti_dpa]— Contrato de processamento de dados[biscotti_banner]— Banner de consentimento
(2) O plugin suporta atualizações automáticas por meio do mecanismo de atualização do WordPress.
21.3 Responsabilidade do cliente
(1) O cliente é responsável pela compatibilidade do plugin com sua instalação do WordPress (tema, outros plugins).
(2) Recomendamos que seja feito um backup da instalação do WordPress antes da instalação ou atualização do plugin.
(3) A licença GPL v2 permite a modificação do código-fonte do plugin. Não oferecemos garantia nem serviços de suporte para versões modificadas.
§ 22 Chaves próprias do provedor de IA (BYOK — Bring Your Own Key)
22.1 Descrição da função
(1) Os clientes podem registrar suas próprias chaves de API para provedores de IA a fim de utilizar o Legal Suite e outras funcionalidades baseadas em IA com seu próprio contingente de IA.
(2) Provedores de IA compatíveis: Google Gemini, OpenAI, Anthropic (Claude), Ollama (auto-hospedado).
(3) As chaves de API são armazenadas de forma criptografada (AES-256-GCM) em nosso banco de dados.
22.2 Responsabilidade e obrigações
(1) O cliente é responsável pelos custos decorrentes do uso de suas próprias chaves de provedores de IA. Não temos influência sobre a política de preços dos provedores de IA.
(2) O cliente é responsável pelo cumprimento dos termos de uso do respectivo provedor de IA.
(3) Não assumimos qualquer responsabilidade pela disponibilidade, qualidade ou conformidade com a legislação de proteção de dados de provedores de IA externos. Em particular, ao utilizar provedores de IA sediados fora da UE/EEE, pode ocorrer uma transferência de dados pessoais para um país terceiro, pela qual o cliente, na qualidade de responsável pelo tratamento, assume a responsabilidade nos termos da legislação de proteção de dados.
(4) Caso nenhuma chave própria seja cadastrada, será utilizada a chave da plataforma (Google Gemini).
§ 23 Propriedade intelectual sobre conteúdos gerados
23.1 Textos jurídicos gerados por IA
(1) Os textos jurídicos gerados pelo Legal Suite são elaborados com base nas informações fornecidas pelo cliente e utilizando modelos de IA. A possibilidade de proteção por direitos autorais dos textos gerados por IA é controversa segundo a legislação alemã vigente (§§ 2, 7 da Lei de Direitos Autorais), uma vez que pode faltar o elemento de criação intelectual pessoal.
(2) Independentemente da classificação em termos de direitos autorais, concedemos ao cliente um direito de uso não exclusivo e por tempo indeterminado sobre os textos gerados. O cliente pode utilizar, editar e publicar livremente os textos para seus próprios fins (publicação em seu site, uso em transações comerciais).
(3) Não é permitida a repasse dos textos gerados a terceiros para fins de divulgação comercial (por exemplo, venda como modelo) sem o nosso consentimento prévio.
23.2 Resultados da varredura e dados de consentimento
(1) Os resultados da varredura gerados pelo Cookie-Scanner estão à disposição do cliente para uso livre.
(2) Os dados de consentimento (decisões de consentimento dos visitantes do site) são dados pessoais, pelos quais o cliente, na qualidade de responsável pelo tratamento nos termos do RGPD, é responsável em termos de proteção de dados.
23.3 Plataforma e software
Todos os direitos sobre o software Biscotti CMP, incluindo o código-fonte, a interface do usuário, os bancos de dados, os algoritmos e a documentação, permanecem com a Campcruisers GmbH. O cliente adquire exclusivamente o direito de uso descrito no § 7.1.
§ 24 Prestadores de serviços externos e subcontratados
24.1 Visão geral
Para a prestação dos serviços previstos no contrato, recorremos aos seguintes prestadores de serviços externos:
| Prestador de serviços | Parceiro contratual e sede | Finalidade | Local de tratamento |
|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., Dublin, Irlanda | Processamento de pagamentos, gestão de assinaturas | UE/EEE |
| Stripe Connect | Stripe Payments Europe, Ltd., Dublin, Irlanda | Processamento de pagamentos – Plataforma de serviços jurídicos | UE/EEE |
| Resend | Resend, Inc., São Francisco, EUA (protegido pelas Cláusulas Contratuais Tipo (SCCs) e pelo Acordo de Proteção de Dados UE-EUA (EU-US DPF)) | E-mails de transação (provedor padrão) | EUA/UE |
| Google Gemini | Google Ireland Limited, Dublin, Irlanda | Geração de texto por IA (Legal Suite) | UE/EEE |
| Hetzner Online GmbH | Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha | Hospedagem, infraestrutura de servidores, banco de dados | UE (Alemanha, Falkenstein) |
| Twilio | Twilio Ireland Limited, Dublin, Irlanda | Consultoria por vídeo (plataforma de advogados) | UE/EEE |
| Playwright | Microsoft Corporation (código aberto) | Varredura de sites (navegador headless) | Localmente em nossos servidores |
| IAB Europe | IAB Europe, Bruxelas, Bélgica | Lista global de fornecedores (TCF 2.4) | UE |
| PostgreSQL | Código aberto (hospedado internamente) | Banco de dados | UE (Hetzner, Alemanha) |
| Redis | Código aberto (hospedado internamente) | Rastreamento de sessão, cache | UE (Hetzner, Alemanha) |
| ip-api.com | ip-api, Lituânia | Detecção por GeoIP (identificação de país) | UE |
| Let's Encrypt | Internet Security Research Group (ISRG), EUA | Certificados SSL para domínios personalizados | Global |
| AWS S3 / MinIO | Amazon Web Services EMEA SARL, Luxemburgo / MinIO (hospedado pelo próprio usuário) | Armazenamento de backup (registros de consentimento, configurações de banners) | UE |
| Cloudflare Turnstile | Cloudflare Germany GmbH, Munique, Alemanha | Proteção contra bots, CAPTCHA | Global |
24.2 Transferência para países terceiros
Na medida em que os prestadores de serviços tratem dados pessoais fora da UE/EEE (em especial Resend, Let’s Encrypt), garantimos que os requisitos dos artigos 44 e seguintes do RGPD sejam cumpridos. Isso é feito por meio de:
- Decisão de adequação da Comissão Europeia (por exemplo, EU-US Data Privacy Framework),
- Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia,
- medidas técnicas e organizacionais complementares (por exemplo, criptografia).
24.3 Alterações em prestadores de serviços externos
Reservamo-nos o direito de trocar prestadores de serviços externos ou de contratar novos prestadores, desde que isso seja necessário para a prestação dos serviços e que o nível de proteção de dados não seja reduzido. Alterações significativas serão comunicadas ao cliente por e-mail com antecedência de 30 dias. O cliente poderá se opor à alteração por motivo justificado relacionado à proteção de dados no prazo de 14 dias. No caso de uma oposição justificada, o cliente terá direito à rescisão extraordinária do contrato.
§ 25 Força maior
(1) Nenhuma das partes será responsável pelo não cumprimento de suas obrigações, caso tal seja atribuível a eventos imprevisíveis e inevitáveis fora de seu controle. Isso inclui, em especial, catástrofes naturais, guerra, terrorismo, determinações de autoridades, ataques cibernéticos a infraestruturas críticas, interrupções no fornecimento de energia, falhas nas redes de telecomunicações, bem como epidemias e pandemias.
(2) A parte afetada fica isenta da obrigação de cumprimento enquanto durar a perturbação e deve informar a outra parte imediatamente.
(3) Se a perturbação se prolongar por mais de 3 meses, cada parte terá o direito de rescindir o contrato por motivo extraordinário.
§ 26 Moderação de conteúdo e Lei de Serviços Digitais (DSA)
Na medida em que o cliente carregar ou publicar conteúdos próprios (por exemplo, logotipos próprios, textos jurídicos personalizados, textos de banners, avaliações) por meio de nossa plataforma, atuamos como prestador de serviços de hospedagem nos termos do Regulamento (UE) 2022/2065 (Lei dos Serviços Digitais — DSA).
26.1 Procedimento de denúncia e correção (Art. 16 da DSA)
Pessoas físicas ou jurídicas podem nos notificar sobre a existência de informações específicas que considerem conteúdo ilegal por meio de um formulário no aplicativo ou por e-mail para [email protected]. Comprometemo-nos a responder a tais denúncias, em regra, no prazo de 72 horas e a avaliar as medidas cabíveis (por exemplo, bloqueio do conteúdo).
26.2 Mecanismo de oposição e fundamentação
(1) Caso removamos conteúdos ou bloqueemos o acesso a eles, forneceremos ao cliente afetado uma justificativa clara e específica, nos termos do art. 17 da DSA.
(2) O cliente tem o direito de apresentar recurso contra decisões de moderação por meio do nosso sistema interno de gestão de reclamações (art. 20 da DSA).
26.3 Transparência
Publicamos anualmente um relatório de transparência, nos termos do art. 15 da DSA, desde que atinjam os limites que determinam a obrigação de prestação de contas.
§ 27 Proteção de dados e tratamento de dados por terceiros
27.1 Proteção de dados
(1) Tratamos os dados pessoais do cliente em conformidade com o RGPD, a BDSG e a TDDDG. Detalhes a esse respeito podem ser encontrados em nossa Política de Privacidade.
(2) O cliente concorda que enviemos a ele e-mails de transação (por exemplo, faturas, notificações, alertas de limite, avisos de segurança) para o endereço de e-mail cadastrado na conta. Esses e-mails são necessários para a execução do contrato e não constituem propaganda no sentido do § 7 da Lei contra a Concorrência Desleal (UWG).
27.2 Contrato de Tratamento de Dados (CTD) como parte integrante
(1) Na medida em que, no âmbito da prestação do serviço Biscotti CMP, processarmos dados pessoais de visitantes do site do cliente em nome deste (por exemplo, endereços IP para identificação de jurisdição, registros de consentimento, resultados de varredura de cookies), atuamos como processador de dados, nos termos do Art. 28 do RGPD.
(2) O Contrato de Processamento de Dados (CPD), nos termos do Art. 28 do RGPD, é parte integrante destes Termos e Condições Gerais. O CPO entra em vigor automaticamente mediante consentimento eletrônico no momento do cadastro ou da primeira utilização do serviço, após a entrada em vigor desta disposição. A celebração do contrato ocorre em formato eletrônico, nos termos do art. 28, parágrafo 9, do RGPD.
(3) A versão atual do CPO pode ser consultada e baixada a qualquer momento no painel do cliente, na seção “Conta”, bem como em nosso site, em biscotti-cmp.com/de/avv.
(4) O consentimento com o AVV é registrado com o carimbo de data e hora e o endereço IP do cliente e pode ser consultado a qualquer momento no painel de controle e na área de administração.
(5) As alterações ao TGC serão comunicadas ao cliente por e-mail. O § 30.2 destes Termos e Condições Gerais aplica-se de forma correspondente.
27.3 Autoridade de supervisão competente
A autoridade de fiscalização de proteção de dados competente para a Campcruisers GmbH é: a Delegada Estadual para a Proteção de Dados e para o Direito de Acesso aos Arquivos de Brandemburgo, Stahnsdorfer Damm 77, 14532 Kleinmachnow.
§ 28 Resolução de litígios
28.1 Plataforma de resolução de litígios da UE
A Comissão Europeia disponibiliza uma plataforma de resolução de litígios on-line (RLO), que você pode acessar pelo seguinte link: https://ec.europa.eu/consumers/odr/.
28.2 Mediação de consumo (§ 36 da Lei de Mediação de Consumidores)
Não temos a obrigação nem a disposição de participar de um processo de resolução de litígios perante um órgão de conciliação de consumidores. Preferimos esclarecer eventuais questões por meio de contato direto com nossos clientes, por meio de nosso suporte interno.
§ 29 Comunicação eletrônica
(1) O cliente concorda que a comunicação no âmbito da relação contratual seja realizada prioritariamente por meios eletrônicos (e-mail, notificações no painel de controle).
(2) O cliente é obrigado a manter atualizado o endereço de e-mail cadastrado na conta. As comunicações enviadas para o endereço de e-mail cadastrado são consideradas recebidas quando estiverem acessíveis em circunstâncias normais.
(3) Para declarações de relevância jurídica (por exemplo, rescisão, oposição a alterações nos Termos e Condições Gerais), basta a forma escrita (§ 126b do Código Civil Alemão), salvo disposição em contrário nestes Termos e Condições Gerais.
§ 30 Disposições Finais
30.1 Cláusula de separabilidade
Caso alguma disposição destas Condições Gerais de Contratação seja ou venha a ser inválida ou inexequível, tal não afetará a validade das demais disposições. No lugar da disposição inválida, aplicar-se-ão as disposições legais pertinentes. Entre empresários, aplica-se ainda o seguinte: as partes se comprometem a substituir a disposição inválida por uma disposição válida que mais se aproxime do objetivo econômico da disposição inválida.
30.2 Alterações aos Termos e Condições Gerais
(1) Reservamo-nos o direito de alterar estes Términos e Condições Gerais caso exista um motivo justificado. Motivos justificados são, em particular:
- alterações no quadro jurídico (por exemplo, novas leis, decisões judiciais),
- evolução técnica da plataforma (por exemplo, novas funcionalidades, alteração da arquitetura do sistema),
- alterações nas condições de mercado ou nos modelos de negócios,
- correção de lacunas regulatórias.
(2) Os clientes serão informados das alterações por e-mail. Os T&C alterados serão comunicados ao cliente por escrito e disponibilizados no painel de controle para consulta.
(3) Para empresários (B2B): caso o cliente não se oponha por escrito no prazo de 4 semanas após o recebimento da notificação de alteração, as alterações serão consideradas aceitas. O significado do silêncio será destacado separadamente na notificação de alteração. Em caso de oposição, ambas as partes têm direito à rescisão extraordinária.
(4) Para consumidores (B2C): Alterações essenciais nos Términos e Condições Gerais requerem o consentimento expresso do consumidor. O consentimento pode ser dado eletronicamente (por exemplo, por meio de confirmação no painel de controle). Caso o consumidor não concorde com os Términos e Condições alterados, os Términos e Condições anteriores continuam em vigor. Nesse caso, reservamo-nos o direito de rescisão com prazo razoável.
30.3 Cláusula de forma escrita (apenas B2B)
Alterações e aditamentos a este contrato devem ser feitos por escrito (§ 126b do Código Civil Alemão). Isso também se aplica à revogação desta cláusula de forma escrita. Não há acordos verbais adicionais.
30.4 Cessão
(1) Temos o direito de transferir, no todo ou em parte, os direitos e obrigações decorrentes deste contrato a terceiros. O cliente será informado previamente sobre isso.
(2) Em caso de assunção do contrato por terceiros, o cliente tem o direito de rescisão extraordinária com um prazo de 30 dias a partir do momento em que tomar conhecimento da cessão.
(3) O cliente só poderá ceder a terceiros os direitos e obrigações decorrentes deste contrato mediante nosso consentimento prévio por escrito.
30.5 Idioma do contrato e lei aplicável
(1) O idioma do contrato é o alemão. As traduções destes Termos e Condições Gerais para outros idiomas têm caráter meramente informativo; em caso de dúvida, prevalece a versão em alemão.
(2) Aplica-se a legislação da República Federal da Alemanha. A aplicação da Convenção das Nações Unidas sobre Contratos de Compra e Venda Internacional de Mercadorias (CISG) é expressamente excluída.
(3) Para os consumidores, esta escolha de lei aplicável só se aplica na medida em que não seja retirada a proteção concedida por disposições imperativas da lei do Estado em que o consumidor tem sua residência habitual (art. 6, parágrafo 2, do Regulamento Roma I).
30.6 Foro competente (apenas B2B)
O foro competente para todos os litígios decorrentes ou relacionados a esta relação contratual é Falkensee, desde que a parte contratante seja um comerciante, uma pessoa jurídica de direito público ou um fundo especial de direito público (art. 38 do Código de Processo Civil). Para os consumidores, aplicam-se os foros competentes previstos na lei.
30.7 Controle de exportação e sanções
(1) O cliente se compromete a não utilizar o software em violação às normas aplicáveis de controle de exportação e sanções, em especial os regulamentos da União Europeia e as normas do Office of Foreign Assets Control (OFAC) dos Estados Unidos.
(2) O cliente garante que não está estabelecido em um país sujeito a um embargo abrangente e que não consta de nenhuma lista de sanções.
30.8 Integralidade
Estes Termos e Condições Gerais, juntamente com o Contrato de Processamento de Dados (AVV), a Declaração de Privacidade e a Política de Uso Justo, constituem o acordo completo entre as partes no que se refere ao uso do Biscotti CMP. Eles substituem todos os acordos anteriores, verbais ou escritos, sobre este assunto.
Anexo: Modelo de formulário de cancelamento
(Caso deseje rescindir o contrato, preencha este formulário e o envie de volta.)
Para:
Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Alemanha
E-mail: [email protected]
Pelo presente documento, eu/nós (*) rescindo(amos) o contrato por mim/nós (*) celebrado para a prestação do seguinte serviço:
- Biscotti CMP — Tarifa: _______________
- Encomendado em (*) / recebido em (*): _______________
- Nome do(s) consumidor(es): _______________
- Endereço do(s) consumidor(es): _______________
- Endereço de e-mail da conta: _______________
Data: _______________
Assinatura do(s) consumidor(es) (apenas em caso de comunicação em papel): _______________
(*) Risque o que não se aplicar.
Lista das normas jurídicas citadas
| Abreviação | Denominação completa |
|---|---|
| BGB | Código Civil |
| RGPD | Regulamento (UE) 2016/679 (Regulamento Geral de Proteção de Dados) |
| BDSG | Lei Federal de Proteção de Dados |
| DDG | Lei de Serviços Digitais |
| TDDDG | Lei de Telecomunicações, Serviços Digitais e Proteção de Dados |
| UrhG | Lei de Direitos Autorais |
| UWG | Lei contra a Concorrência Desleal |
| UStG | Lei do Imposto sobre o Valor Agregado |
| AO | Código Tributário |
| HGB | Código de Comércio |
| GeschGehG | Lei de Segredos Comerciais |
| RDG | Lei de Serviços Jurídicos |
| ProdHaftG | Lei de Responsabilidade Civil pelo Produto |
| VSBG | Lei de Resolução de Litígios de Consumo |
| ZPO | Código de Processo Civil |
| DSA | Regulamento (UE) 2022/2065 (Lei dos Serviços Digitais) |
| Lei da UE sobre IA | Regulamento (UE) 2024/1689 (Regulamento sobre IA) |
| CCPA/CPRA | Lei de Privacidade do Consumidor da Califórnia / Lei dos Direitos de Privacidade da Califórnia |
| LGPD | Lei Geral de Proteção de Dados (Brasil) |
| CISG | Convenção das Nações Unidas sobre Contratos de Compra e Venda Internacional de Mercadorias |
| Regulamento Roma I | Regulamento (CE) n.º 593/2008 (Direito das obrigações contratuais) |
| SCCs | Cláusulas Contratuais Padrão da Comissão Europeia (Standard Contractual Clauses) |
| EU-US DPF | Estrutura de Proteção de Dados UE-EUA |
| IAB TCF | Estrutura de Transparência e Consentimento da IAB |
| GPC | Controle Global de Privacidade |
| GPL v2 | Licença Pública Geral do GNU, Versão 2 |
| ZUGFeRD | Guia Central do Usuário do Fórum de Faturamento Eletrônico da Alemanha |