Política de Cookies / Cookie Policy

Última atualização / Última actualización / Last updated: 7 de novembro de 2026 / 7 de noviembre de 2026 / 7 November 2026

Inventário de referência / Inventario de referencia / Reference inventory: Complianz e Cookiedatabase.org, sincronizado em 6 de novembro de 2026 / sincronizado el 6 de noviembre de 2026 / synchronised on 6 November 2026.

Português · Español · English

Política de Cookies — Português

1. Âmbito e responsável

Esta Política de Cookies explica como o sítio ohtoyes.com utiliza cookies e tecnologias semelhantes. O sítio e a loja OHTOYES são geridos por Yessica De Freitas Gouveia, empresária em nome individual (ENI).

  • Email: info@ohtoyes.com
  • Morada profissional/fiscal: Estrada Monumental, n.º 368, 1.º B, 9000-100 Funchal, Madeira, Portugal
  • NIF: 272719773
  • Telefone: +351 920 120 351

2. O que são cookies e tecnologias semelhantes?

Os cookies são pequenos ficheiros guardados no dispositivo do utilizador quando visita um sítio. Podem permitir o funcionamento do carrinho e do checkout, guardar preferências, manter uma sessão, prevenir fraude, medir a utilização do sítio ou suportar conteúdos incorporados. Esta política utiliza a palavra “cookies” para abranger também armazenamento local, armazenamento de sessão, píxeis e tecnologias semelhantes quando desempenham funções equivalentes.

3. Categorias utilizadas

  • Funcionais ou estritamente necessários: suportam a segurança, a sessão, o carrinho, o checkout, o pagamento, a cache e as preferências de consentimento. A sua desativação pode impedir funções essenciais.
  • Estatísticos: ajudam a compreender a utilização do sítio e as páginas visitadas. São ativados de acordo com a configuração de consentimento aplicável.
  • Marketing e conteúdos de terceiros: podem acompanhar a interação com vídeos, fontes ou conteúdos incorporados e, quando aplicável, apoiar publicidade ou retargeting. Dependem do consentimento quando legalmente exigido.

4. Serviços, cookies e durações verificadas

Elementor — estatísticas anónimas

Finalidade: criação de conteúdo e registo de ações realizadas no sítio. Segundo o inventário sincronizado, estes dados não são partilhados com terceiros.

  • elementor — persistente — guarda ações realizadas por utilizadores no sítio.

WordPress — funcional

Finalidade: funcionamento e administração do sítio. Segundo o inventário sincronizado, estes dados não são partilhados com terceiros.

  • wpEmojiSettingsSupports — sessão — guarda detalhes do navegador.
  • wp-settings-* — persistente — guarda preferências do utilizador.
  • wordpress_test_cookie — sessão — verifica se o navegador aceita cookies.
  • wordpress_logged_in_* — persistente — mantém utilizadores autenticados.

Stripe — funcional

Finalidade: processamento seguro de pagamentos e prevenção de fraude. A Stripe pode tratar dados de acordo com a sua Política de Privacidade.

  • __stripe_mid — 1 ano — prevenção de fraude.
  • __stripe_sid — 30 minutos — prevenção de fraude.

Sourcebuster JS — estatísticas

Finalidade: acompanhamento da origem e atividade das visitas. Segundo o inventário sincronizado, estes dados não são partilhados com terceiros.

  • sbjs_migrations — 6 meses — guarda histórico de utilização.
  • sbjs_current_add — 6 meses — conta e acompanha visualizações de páginas.
  • sbjs_first_add — 6 meses — conta e acompanha visualizações de páginas.
  • sbjs_current — 6 meses — guarda detalhes do navegador.
  • sbjs_first — sessão — guarda e acompanha a interação.
  • sbjs_udata — 6 meses — guarda um identificador de sessão único.
  • sbjs_session — 30 minutos — conta e acompanha visualizações de páginas.

LiteSpeed — funcional

Finalidade: gestão de cache e entrega das páginas. Segundo o inventário sincronizado, estes dados não são partilhados com terceiros.

  • _lscache_vary — 2 dias — evita a apresentação incorreta de páginas em cache.

WooCommerce — funcional

Finalidade: gestão da loja, carrinho e sessão de compra. Segundo o inventário sincronizado, estes dados não são partilhados com terceiros.

  • woocommerce_items_in_cart — sessão — guarda artigos no carrinho.
  • woocommerce_cart_hash — 1 dia — guarda o estado dos artigos no carrinho.
  • wp_woocommerce_session_* — sessão — guarda ações realizadas no sítio durante a sessão de compra.

Complianz — funcional

Finalidade: guardar e aplicar as preferências de consentimento. Segundo o inventário sincronizado, estes dados não são partilhados com terceiros.

  • cmplz_functional — 365 dias — guarda preferências de consentimento.
  • cmplz_preferences — 365 dias — guarda preferências de consentimento.
  • cmplz_marketing — 365 dias — guarda preferências de consentimento.
  • cmplz_consented_services — 365 dias — guarda os serviços consentidos.

Google Fonts — marketing

Finalidade: apresentação de fontes web. O inventário indica que a API pode solicitar o endereço IP do utilizador, sem uma duração de cookie aplicável. A Google trata dados de acordo com a sua Política de Privacidade.

  • Google Fonts API — sem caducidade de cookie indicada — solicitação do endereço IP.

YouTube — marketing

Finalidade: apresentação de vídeos incorporados. A Google/YouTube pode tratar dados de acordo com a sua Política de Privacidade.

  • GPS — sessão — guarda dados de localização.
  • VISITOR_INFO1_LIVE — 6 meses — permite publicidade ou retargeting.
  • YSC — sessão — guarda e acompanha a interação.
  • PREF — 8 meses — guarda preferências do utilizador.

TikTok — marketing e funcional

Finalidade: apresentação de vídeos incorporados, registo de interação, segurança e preferências. A TikTok pode tratar dados de acordo com a sua Política de Privacidade.

Marketing:

  • s_v_web_id — sessão — regista se foi visualizado conteúdo incorporado.
  • MONITOR_WEB_ID — 3 meses — regista se foi visualizado conteúdo incorporado.
  • tt_webid, tt_webid_v2 e ttwid — 1 ano — registam se foi visualizado conteúdo incorporado.
  • webapp_launch_mode, webapp_tiktok_privious e webapp_original_traffic_type — sessão — registam a interação com conteúdo incorporado.
  • webapp_session_id — sessão — guarda um identificador de sessão único.
  • webapp-session-referer — sessão — guarda o sítio de referência.
  • webapp_extra_data — sessão — fornece funcionalidade entre páginas.
  • guide-login-config — persistente — guarda um identificador de utilizador único.
  • __tea_cache_tokens_* — persistente — guarda um identificador de sessão único.

Funcional:

  • csrf_session_id e tt_csrf_token — sessão — proteção contra acessos maliciosos.
  • _abck — 1 ano — proteção contra acessos maliciosos.
  • __tea_cache_first_* — persistente — suporta equilíbrio de carga.
  • webapp-newuser — persistente — guarda a primeira visita.
  • autoplay-config e webapp-video-mute — persistente — guardam configurações de reprodução.

5. Entradas cuja finalidade ou duração permanece pendente

As entradas seguintes foram apresentadas pelo inventário atual sem informação suficiente para confirmar a sua finalidade, categoria ou duração. Não lhes é atribuída nesta política uma classificação definitiva. Serão revistas numa sessão anónima antes do lançamento e após futuras verificações:

  • f — TikTok — duração indicada como persistente; finalidade pendente.
  • elementor-global-variables
  • onboarding-setup-store
  • greeting_screen_visited_v1
  • memory_greeting_nudge_dismissed
  • e_kit-elements-defaults
  • hst_ai_blocks_added
  • elementor_editor_design_system_active_tab
  • general-data-store
  • elementor-global-variables-watermark
  • elementor-global-classes
  • theme-mode
  • wp-settings-time-1
  • wc-blocks_dismissed_incompatible_extensions_notices_frontend__1
  • storeApiCartHash e storeApiCartData — relacionados com o armazenamento do carrinho do WooCommerce Blocks; classificação final e duração pendentes.
  • cmplz_policy_id, cmplz_statistics e cmplz_banner-status — 365 dias; finalidade detalhada ainda não indicada no inventário.

6. Consentimento e alteração de preferências

Na primeira visita, o banner da Complianz permite aceitar, recusar ou configurar as categorias disponíveis. As funções estritamente necessárias permanecem ativas quando forem indispensáveis para prestar o serviço solicitado. O consentimento pode ser retirado ou alterado a qualquer momento através do controlo “Manage consent” disponível no sítio. A retirada do consentimento não afeta a licitude do tratamento efetuado anteriormente.

7. Eliminar ou bloquear cookies

O utilizador também pode apagar ou bloquear cookies através das definições do navegador. O bloqueio de cookies necessários pode impedir o funcionamento do carrinho, checkout, pagamento, sessão ou outras funções do sítio. A eliminação dos cookies pode fazer com que o banner volte a solicitar as preferências.

8. Direitos e reclamações

Nos termos aplicáveis, o utilizador pode solicitar acesso, retificação, apagamento, limitação, portabilidade ou oposição, bem como retirar o consentimento. Para exercer direitos, contacte info@ohtoyes.com. Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

9. Atualizações e revisão manual

Esta é uma política estática baseada no inventário Complianz/Cookiedatabase.org sincronizado em 6 de novembro de 2026. Não é atualizada automaticamente. Deve ser revista manualmente sempre que sejam adicionados ou removidos plugins, serviços, conteúdos incorporados ou cookies, quando o banner seja alterado e após cada nova verificação ou sincronização do inventário.

Política de Cookies — Español

1. Ámbito y responsable

Esta Política de Cookies explica cómo el sitio ohtoyes.com utiliza cookies y tecnologías similares. El sitio y la tienda OHTOYES son gestionados por Yessica De Freitas Gouveia, trabajadora independiente/empresaria individual (ENI).

  • Correo: info@ohtoyes.com
  • Dirección profesional/fiscal: Estrada Monumental, n.º 368, 1.º B, 9000-100 Funchal, Madeira, Portugal
  • NIF: 272719773
  • Teléfono: +351 920 120 351

2. ¿Qué son las cookies y tecnologías similares?

Las cookies son pequeños archivos almacenados en el dispositivo cuando se visita un sitio. Pueden permitir el funcionamiento del carrito y del checkout, guardar preferencias, mantener una sesión, prevenir el fraude, medir el uso del sitio o facilitar contenidos incrustados. En esta política, “cookies” también comprende almacenamiento local, almacenamiento de sesión, píxeles y tecnologías similares cuando cumplen funciones equivalentes.

3. Categorías utilizadas

  • Funcionales o estrictamente necesarias: permiten la seguridad, sesión, carrito, checkout, pago, caché y preferencias de consentimiento. Su desactivación puede impedir funciones esenciales.
  • Estadísticas: ayudan a comprender el uso del sitio y las páginas visitadas. Se activan conforme a la configuración de consentimiento aplicable.
  • Marketing y contenidos de terceros: pueden seguir la interacción con vídeos, fuentes o contenidos incrustados y, cuando proceda, apoyar publicidad o retargeting. Dependen del consentimiento cuando sea legalmente exigible.

4. Servicios, cookies y duraciones verificadas

Elementor — estadísticas anónimas

Finalidad: creación de contenido y registro de acciones realizadas en el sitio. Según el inventario sincronizado, estos datos no se comparten con terceros.

  • elementor — persistente — guarda acciones realizadas por usuarios en el sitio.

WordPress — funcional

Finalidad: funcionamiento y administración del sitio. Según el inventario sincronizado, estos datos no se comparten con terceros.

  • wpEmojiSettingsSupports — sesión — guarda detalles del navegador.
  • wp-settings-* — persistente — guarda preferencias del usuario.
  • wordpress_test_cookie — sesión — comprueba si el navegador acepta cookies.
  • wordpress_logged_in_* — persistente — mantiene la sesión de usuarios autenticados.

Stripe — funcional

Finalidad: procesamiento seguro de pagos y prevención del fraude. Stripe puede tratar datos según su Política de Privacidad.

  • __stripe_mid — 1 año — prevención del fraude.
  • __stripe_sid — 30 minutos — prevención del fraude.

Sourcebuster JS — estadísticas

Finalidad: seguimiento del origen y de la actividad de las visitas. Según el inventario sincronizado, estos datos no se comparten con terceros.

  • sbjs_migrations — 6 meses — guarda el historial de uso.
  • sbjs_current_add — 6 meses — cuenta y rastrea páginas vistas.
  • sbjs_first_add — 6 meses — cuenta y rastrea páginas vistas.
  • sbjs_current — 6 meses — guarda detalles del navegador.
  • sbjs_first — sesión — guarda y rastrea la interacción.
  • sbjs_udata — 6 meses — guarda un identificador único de sesión.
  • sbjs_session — 30 minutos — cuenta y rastrea páginas vistas.

LiteSpeed — funcional

Finalidad: gestión de caché y entrega de páginas. Según el inventario sincronizado, estos datos no se comparten con terceros.

  • _lscache_vary — 2 días — evita que se muestren páginas almacenadas incorrectamente en caché.

WooCommerce — funcional

Finalidad: gestión de la tienda, carrito y sesión de compra. Según el inventario sincronizado, estos datos no se comparten con terceros.

  • woocommerce_items_in_cart — sesión — guarda artículos en el carrito.
  • woocommerce_cart_hash — 1 día — guarda el estado de los artículos del carrito.
  • wp_woocommerce_session_* — sesión — guarda acciones realizadas durante la sesión de compra.

Complianz — funcional

Finalidad: guardar y aplicar las preferencias de consentimiento. Según el inventario sincronizado, estos datos no se comparten con terceros.

  • cmplz_functional — 365 días — guarda preferencias de consentimiento.
  • cmplz_preferences — 365 días — guarda preferencias de consentimiento.
  • cmplz_marketing — 365 días — guarda preferencias de consentimiento.
  • cmplz_consented_services — 365 días — guarda los servicios consentidos.

Google Fonts — marketing

Finalidad: mostrar fuentes web. El inventario indica que la API puede solicitar la dirección IP del usuario, sin una duración de cookie aplicable. Google trata los datos según su Política de Privacidad.

  • Google Fonts API — sin caducidad de cookie indicada — solicitud de la dirección IP.

YouTube — marketing

Finalidad: mostrar vídeos incrustados. Google/YouTube puede tratar datos según su Política de Privacidad.

  • GPS — sesión — guarda datos de ubicación.
  • VISITOR_INFO1_LIVE — 6 meses — permite publicidad o retargeting.
  • YSC — sesión — guarda y rastrea la interacción.
  • PREF — 8 meses — guarda preferencias del usuario.

TikTok — marketing y funcional

Finalidad: mostrar vídeos incrustados, registrar interacción, seguridad y preferencias. TikTok puede tratar datos según su Política de Privacidad.

Marketing:

  • s_v_web_id — sesión — registra si se visualizó contenido incrustado.
  • MONITOR_WEB_ID — 3 meses — registra si se visualizó contenido incrustado.
  • tt_webid, tt_webid_v2 y ttwid — 1 año — registran si se visualizó contenido incrustado.
  • webapp_launch_mode, webapp_tiktok_privious y webapp_original_traffic_type — sesión — registran la interacción con contenido incrustado.
  • webapp_session_id — sesión — guarda un identificador único de sesión.
  • webapp-session-referer — sesión — guarda el sitio de referencia.
  • webapp_extra_data — sesión — facilita funcionalidad entre páginas.
  • guide-login-config — persistente — guarda un identificador único de usuario.
  • __tea_cache_tokens_* — persistente — guarda un identificador único de sesión.

Funcional:

  • csrf_session_id y tt_csrf_token — sesión — protección frente a accesos maliciosos.
  • _abck — 1 año — protección frente a accesos maliciosos.
  • __tea_cache_first_* — persistente — permite el equilibrio de carga.
  • webapp-newuser — persistente — guarda la primera visita.
  • autoplay-config y webapp-video-mute — persistente — guardan configuraciones de reproducción.

5. Entradas cuya finalidad o duración continúa pendiente

Las siguientes entradas aparecen en el inventario actual sin información suficiente para confirmar su finalidad, categoría o duración. Esta política no les atribuye una clasificación definitiva. Se revisarán en una sesión anónima antes del lanzamiento y después de futuras comprobaciones:

  • f — TikTok — duración indicada como persistente; finalidad pendiente.
  • elementor-global-variables
  • onboarding-setup-store
  • greeting_screen_visited_v1
  • memory_greeting_nudge_dismissed
  • e_kit-elements-defaults
  • hst_ai_blocks_added
  • elementor_editor_design_system_active_tab
  • general-data-store
  • elementor-global-variables-watermark
  • elementor-global-classes
  • theme-mode
  • wp-settings-time-1
  • wc-blocks_dismissed_incompatible_extensions_notices_frontend__1
  • storeApiCartHash y storeApiCartData — relacionados con el almacenamiento del carrito de WooCommerce Blocks; clasificación final y duración pendientes.
  • cmplz_policy_id, cmplz_statistics y cmplz_banner-status — 365 días; su finalidad detallada todavía no aparece en el inventario.

6. Consentimiento y modificación de preferencias

En la primera visita, el banner de Complianz permite aceptar, rechazar o configurar las categorías disponibles. Las funciones estrictamente necesarias permanecen activas cuando sean indispensables para prestar el servicio solicitado. El consentimiento puede retirarse o modificarse en cualquier momento mediante el control “Manage consent” disponible en el sitio. La retirada no afecta a la licitud del tratamiento realizado previamente.

7. Eliminar o bloquear cookies

El usuario también puede borrar o bloquear cookies desde la configuración de su navegador. Bloquear cookies necesarias puede impedir el funcionamiento del carrito, checkout, pago, sesión u otras funciones. Si se eliminan las cookies, el banner puede volver a solicitar las preferencias.

8. Derechos y reclamaciones

De acuerdo con la normativa aplicable, el usuario puede solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, así como retirar el consentimiento. Para ejercer derechos, escriba a info@ohtoyes.com. También puede reclamar ante la Comissão Nacional de Proteção de Dados (CNPD).

9. Actualizaciones y revisión manual

Esta es una política estática basada en el inventario de Complianz/Cookiedatabase.org sincronizado el 6 de noviembre de 2026. No se actualiza automáticamente. Debe revisarse manualmente cuando se añadan o eliminen plugins, servicios, contenidos incrustados o cookies, cuando se modifique el banner y después de cada nueva comprobación o sincronización del inventario.

Cookie Policy — English

1. Scope and controller

This Cookie Policy explains how ohtoyes.com uses cookies and similar technologies. The website and OHTOYES store are operated by Yessica De Freitas Gouveia, a sole trader/individual entrepreneur (ENI).

  • Email: info@ohtoyes.com
  • Business/tax address: Estrada Monumental, n.º 368, 1.º B, 9000-100 Funchal, Madeira, Portugal
  • Tax identification number: 272719773
  • Telephone: +351 920 120 351

2. What are cookies and similar technologies?

Cookies are small files stored on a device when a website is visited. They can enable the cart and checkout, retain preferences, maintain a session, prevent fraud, measure website use or support embedded content. In this policy, “cookies” also includes local storage, session storage, pixels and similar technologies where they perform equivalent functions.

3. Categories used

  • Functional or strictly necessary: support security, sessions, the cart, checkout, payments, caching and consent preferences. Disabling them can prevent essential functions.
  • Statistics: help us understand website use and page views. They are enabled according to the applicable consent configuration.
  • Marketing and third-party content: may track interaction with videos, fonts or embedded content and, where applicable, support advertising or retargeting. They depend on consent where legally required.

4. Verified services, cookies and durations

Elementor — anonymous statistics

Purpose: content creation and recording actions performed on the website. According to the synchronised inventory, this data is not shared with third parties.

  • elementor — persistent — stores actions performed by users on the website.

WordPress — functional

Purpose: website operation and administration. According to the synchronised inventory, this data is not shared with third parties.

  • wpEmojiSettingsSupports — session — stores browser details.
  • wp-settings-* — persistent — stores user preferences.
  • wordpress_test_cookie — session — checks whether the browser accepts cookies.
  • wordpress_logged_in_* — persistent — keeps authenticated users logged in.

Stripe — functional

Purpose: secure payment processing and fraud prevention. Stripe may process data under its Privacy Policy.

  • __stripe_mid — 1 year — fraud prevention.
  • __stripe_sid — 30 minutes — fraud prevention.

Sourcebuster JS — statistics

Purpose: tracking the origin and activity of visits. According to the synchronised inventory, this data is not shared with third parties.

  • sbjs_migrations — 6 months — stores user history.
  • sbjs_current_add — 6 months — counts and tracks page views.
  • sbjs_first_add — 6 months — counts and tracks page views.
  • sbjs_current — 6 months — stores browser details.
  • sbjs_first — session — stores and tracks interaction.
  • sbjs_udata — 6 months — stores a unique session identifier.
  • sbjs_session — 30 minutes — counts and tracks page views.

LiteSpeed — functional

Purpose: page caching and delivery. According to the synchronised inventory, this data is not shared with third parties.

  • _lscache_vary — 2 days — prevents incorrectly cached pages from being displayed.

WooCommerce — functional

Purpose: management of the store, cart and purchase session. According to the synchronised inventory, this data is not shared with third parties.

  • woocommerce_items_in_cart — session — stores items in the shopping cart.
  • woocommerce_cart_hash — 1 day — stores the state of items in the cart.
  • wp_woocommerce_session_* — session — stores actions performed during the purchase session.

Complianz — functional

Purpose: storing and applying consent preferences. According to the synchronised inventory, this data is not shared with third parties.

  • cmplz_functional — 365 days — stores consent preferences.
  • cmplz_preferences — 365 days — stores consent preferences.
  • cmplz_marketing — 365 days — stores consent preferences.
  • cmplz_consented_services — 365 days — stores consented services.

Google Fonts — marketing

Purpose: displaying web fonts. The inventory states that the API may request the user’s IP address, with no applicable cookie duration. Google processes data under its Privacy Policy.

  • Google Fonts API — no cookie expiry stated — requests the user’s IP address.

YouTube — marketing

Purpose: displaying embedded videos. Google/YouTube may process data under its Privacy Policy.

  • GPS — session — stores location data.
  • VISITOR_INFO1_LIVE — 6 months — enables advertising or retargeting.
  • YSC — session — stores and tracks interaction.
  • PREF — 8 months — stores user preferences.

TikTok — marketing and functional

Purpose: displaying embedded videos, recording interaction, security and preferences. TikTok may process data under its Privacy Policy.

Marketing:

  • s_v_web_id — session — records whether embedded content was viewed.
  • MONITOR_WEB_ID — 3 months — records whether embedded content was viewed.
  • tt_webid, tt_webid_v2 and ttwid — 1 year — record whether embedded content was viewed.
  • webapp_launch_mode, webapp_tiktok_privious and webapp_original_traffic_type — session — record interaction with embedded content.
  • webapp_session_id — session — stores a unique session identifier.
  • webapp-session-referer — session — stores the referring website.
  • webapp_extra_data — session — provides functionality across pages.
  • guide-login-config — persistent — stores a unique user identifier.
  • __tea_cache_tokens_* — persistent — stores a unique session identifier.

Functional:

  • csrf_session_id and tt_csrf_token — session — protection against malicious access.
  • _abck — 1 year — protection against malicious access.
  • __tea_cache_first_* — persistent — supports load balancing.
  • webapp-newuser — persistent — stores the first visit.
  • autoplay-config and webapp-video-mute — persistent — store playback settings.

5. Entries whose purpose or duration remains pending

The following entries appear in the current inventory without enough information to confirm their purpose, category or duration. This policy does not assign them a definitive classification. They will be reviewed in an anonymous session before launch and after future checks:

  • f — TikTok — duration listed as persistent; purpose pending.
  • elementor-global-variables
  • onboarding-setup-store
  • greeting_screen_visited_v1
  • memory_greeting_nudge_dismissed
  • e_kit-elements-defaults
  • hst_ai_blocks_added
  • elementor_editor_design_system_active_tab
  • general-data-store
  • elementor-global-variables-watermark
  • elementor-global-classes
  • theme-mode
  • wp-settings-time-1
  • wc-blocks_dismissed_incompatible_extensions_notices_frontend__1
  • storeApiCartHash and storeApiCartData — associated with WooCommerce Blocks cart storage; final classification and duration remain pending.
  • cmplz_policy_id, cmplz_statistics and cmplz_banner-status — 365 days; their detailed purpose is not yet stated in the inventory.

6. Consent and changing preferences

On the first visit, the Complianz banner allows users to accept, reject or configure the available categories. Strictly necessary functions remain active where essential to provide a requested service. Consent may be withdrawn or changed at any time through the “Manage consent” control available on the website. Withdrawal does not affect the lawfulness of processing carried out beforehand.

7. Deleting or blocking cookies

Users can also delete or block cookies through their browser settings. Blocking necessary cookies can prevent the cart, checkout, payment, session or other functions from working. Deleting cookies may cause the banner to request preferences again.

8. Rights and complaints

Under applicable law, users may request access, rectification, erasure, restriction, portability or object to processing, and may withdraw consent. To exercise these rights, contact info@ohtoyes.com. Users may also lodge a complaint with Portugal’s Comissão Nacional de Proteção de Dados (CNPD).

9. Updates and manual review

This is a static policy based on the Complianz/Cookiedatabase.org inventory synchronised on 6 November 2026. It is not updated automatically. It must be reviewed manually whenever plugins, services, embedded content or cookies are added or removed, whenever the banner changes, and after each new inventory check or synchronisation.