1. Identidade do Responsável pelo Tratamento
Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679) e da Lei n.º 58/2019, o responsável pelo tratamento dos seus dados pessoais é:
- Nome
- [DATA_CONTROLLER_NAME]
- NIF
- [DATA_CONTROLLER_NIF]
- Morada
- [DATA_CONTROLLER_ADDRESS]
- [DATA_CONTROLLER_EMAIL]
- Telefone
- [DATA_CONTROLLER_PHONE]
Não está legalmente obrigada a designar um Encarregado de Proteção de Dados (EPD/DPO). Para questões relacionadas com privacidade, contacte diretamente através do email acima indicado.
2. Dados Pessoais que Recolhemos
Recolhemos as seguintes categorias de dados pessoais:
a) Dados de Identificação e Contacto
Nome completo, endereço de email, número de telefone (incluindo código de país), idioma de preferência.
b) Dados de Saúde — Categoria Especial (Art. 9.º RGPD)
Objetivos de saúde e nutrição, historial alimentar, dados antropométricos (peso, altura, IMC), registos de consultas de nutrição, informações partilhadas via WhatsApp ou formulários relacionadas com o estado de saúde. Estes dados constituem dados de categoria especial ao abrigo do Art. 9.º do RGPD e apenas são tratados com o seu consentimento explícito (Art. 9.º, n.º 2, alínea a)).
c) Dados de Agendamento
Data e hora da consulta, local de atendimento escolhido (presencial ou online), tipo de consulta.
d) Dados de Pagamento
Os pagamentos são processados exclusivamente pela Stripe, Inc. Não armazenamos dados de cartão de crédito ou débito nos nossos sistemas. A Stripe recolhe e processa os dados de pagamento conforme a sua própria política de privacidade.
e) Dados Técnicos e de Navegação
Endereço IP, tipo de browser, sistema operativo, páginas visitadas, duração da visita, origem do tráfego. Estes dados são recolhidos de forma anónima ou pseudonimizada.
f) Comunicações
Mensagens enviadas através do formulário de contacto do website, comunicações via WhatsApp.
3. Base Legal para o Tratamento
Tratamos os seus dados pessoais com base nas seguintes fundamentações legais, nos termos do Art. 6.º do RGPD:
Execução de um Contrato (Art. 6.º, n.º 1, al. b))
O tratamento é necessário para a prestação dos serviços de consultoria nutricional contratados — agendamento de consultas, comunicação pré e pós-consulta, e gestão do processo de acompanhamento.
Consentimento Explícito (Art. 6.º, n.º 1, al. a) e Art. 9.º, n.º 2, al. a))
Para o tratamento de dados de saúde (categoria especial), solicitamos o seu consentimento explícito antes de qualquer tratamento. Tem o direito de retirar este consentimento a qualquer momento, sem que tal afete a licitude do tratamento anterior à retirada.
Interesses Legítimos (Art. 6.º, n.º 1, al. f))
Para fins de comunicação e resposta a pedidos de informação através do formulário de contacto, e para melhoria dos nossos serviços com base em dados técnicos anónimos.
Obrigação Legal (Art. 6.º, n.º 1, al. c))
Quando o tratamento for necessário para cumprir obrigações legais, designadamente obrigações fiscais e contabilísticas.
4. Finalidades do Tratamento
Os seus dados pessoais são utilizados exclusivamente para as seguintes finalidades:
- Agendamento e gestão de consultas de nutrição (presenciais e online);
- Prestação de serviços de acompanhamento nutricional personalizado;
- Processamento de pagamentos através da Stripe;
- Comunicação antes, durante e após as consultas;
- Resposta a pedidos de informação enviados pelo formulário de contacto ou WhatsApp;
- Cumprimento de obrigações legais e fiscais;
- Melhoria do website com base em dados estatísticos anónimos (quando consentido).
Não utilizamos os seus dados pessoais para fins de marketing direto sem o seu consentimento prévio e expresso.
5. Períodos de Conservação
Conservamos os seus dados pessoais pelo período estritamente necessário para cada finalidade:
| Categoria de Dados | Período de Conservação |
|---|---|
| Dados de saúde e registos de consultas | 5 anos após a última consulta (prazo legal para registos de saúde em Portugal) |
| Dados de agendamento (Calendly) | Conforme política da Calendly (mínimo 3 anos) |
| Dados de pagamento (Stripe) | Conforme política da Stripe e obrigações fiscais (10 anos) |
| Comunicações (formulário / WhatsApp) | 3 anos após o último contacto |
| Dados técnicos e de navegação | 13 meses (cookies de analítica) ou até retirada de consentimento |
Após os períodos indicados, os dados são eliminados de forma segura ou anonimizados de modo irreversível.
6. Subcontratantes e Terceiros
Para a prestação dos nossos serviços, recorremos aos seguintes subcontratantes e prestadores de serviços que podem ter acesso aos seus dados pessoais:
| Prestador | Finalidade | País | Salvaguarda |
|---|---|---|---|
| Stripe, Inc. | Processamento de pagamentos | EUA | Cláusulas Contratuais Padrão (SCC) + PCI-DSS Level 1 |
| Calendly, LLC | Agendamento de consultas | EUA | Cláusulas Contratuais Padrão (SCC) |
| Meta Platforms (WhatsApp) | Comunicação com clientes | EUA | Cláusulas Contratuais Padrão (SCC) |
| Google Analytics 4 não ativo | Analítica de website | EUA | SCC + Google Consent Mode v2 (quando ativado) |
| Google Tag Manager não ativo | Gestão de tags | EUA | SCC (quando ativado) |
| Meta Pixel não ativo | Marketing e retargeting | EUA | SCC (quando ativado) |
Os serviços marcados como "não ativo" estão planeados mas não implementados. Esta política será atualizada antes da sua ativação.
Nota sobre WhatsApp: As mensagens enviadas via WhatsApp são processadas pela Meta Platforms Ireland Ltd. Recomendamos não partilhar informações de saúde sensíveis via WhatsApp. Para comunicações confidenciais, utilize o email.
7. Transferências Internacionais de Dados
Alguns dos nossos subcontratantes estão estabelecidos fora do Espaço Económico Europeu (EEE), nomeadamente nos Estados Unidos da América. Para garantir um nível adequado de proteção, estas transferências realizam-se com base em:
- Cláusulas Contratuais Padrão (SCC) aprovadas pela Comissão Europeia (Decisão 2021/914/UE);
- Certificações reconhecidas, incluindo o EU-US Data Privacy Framework, onde aplicável;
- Medidas técnicas adicionais, incluindo encriptação em trânsito e em repouso.
Pode solicitar informação sobre as salvaguardas específicas aplicadas a cada transferência através do contacto indicado na Secção 12.
8. Os Seus Direitos
Ao abrigo dos Arts. 15.º a 22.º do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:
Direito de Acesso (Art. 15.º)
Obter confirmação e aceder a uma cópia dos seus dados pessoais em tratamento.
Direito de Retificação (Art. 16.º)
Obter a correção de dados pessoais inexatos ou incompletos.
Direito ao Apagamento (Art. 17.º)
Solicitar o apagamento dos seus dados quando já não sejam necessários para a finalidade para a qual foram recolhidos.
Direito à Limitação (Art. 18.º)
Solicitar a limitação do tratamento em determinadas circunstâncias, como quando contesta a exatidão dos dados.
Direito à Portabilidade (Art. 20.º)
Receber os seus dados num formato estruturado e legível por máquina, e transmiti-los a outro responsável.
Direito de Oposição (Art. 21.º)
Opor-se ao tratamento baseado em interesses legítimos ou para fins de marketing direto.
Retirada de Consentimento
Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior à retirada.
Oposição a Decisões Automatizadas (Art. 22.º)
Não são tomadas decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos.
Para exercer qualquer um dos direitos acima, envie um pedido escrito para o email indicado na Secção 12. Responderemos no prazo de 30 dias.
9. Direito de Apresentar Reclamação
Se considerar que o tratamento dos seus dados pessoais infringe o RGPD ou a lei nacional aplicável, tem o direito de apresentar reclamação junto da autoridade de controlo competente:
Av. D. Carlos I, 134, 1.º — 1200-651 Lisboa, Portugal
Website: www.cnpd.pt
Email: geral@cnpd.pt
Encorajamo-lo a contactar-nos em primeira instância, para que possamos resolver qualquer questão diretamente.
10. Política de Cookies
O nosso website utiliza cookies e tecnologias semelhantes. Um cookie é um pequeno ficheiro de texto armazenado no seu dispositivo quando visita um website.
Cookies Estritamente Necessários
Essenciais para o funcionamento do website. Não podem ser desativados pois são necessários para funcionalidades básicas como a gestão de preferências de idioma.
Cookies de Preferências
Permitem ao website recordar as suas escolhas, como o idioma preferido. Sem estes cookies, algumas funcionalidades podem não funcionar corretamente.
Cookies de Analítica (Não Ativo)
O Google Analytics 4 (GA4) está planeado mas não está ainda ativo. Quando ativado, utilizará cookies para recolher informações sobre como os visitantes utilizam o website, de forma anónima. Estes cookies apenas serão ativados com o seu consentimento.
Cookies de Marketing (Não Ativo)
O Meta Pixel está planeado mas não está ainda ativo. Quando ativado, utilizará cookies para medir a eficácia de campanhas publicitárias. Estes cookies apenas serão ativados com o seu consentimento expresso.
| Nome | Fornecedor | Finalidade | Duração | Tipo |
|---|---|---|---|---|
gabrielarosa_language |
Gabriela Rosa Nutricionista | Guardar preferência de idioma | 1 ano | Preferência |
_ga, _ga_* |
Google Analytics 4 (não ativo) | Analítica de website (dados anónimos) | 2 anos | Analítica |
_fbp |
Meta Pixel (não ativo) | Rastreio de conversões publicitárias | 90 dias | Marketing |
Pode gerir as suas preferências de cookies através das definições do seu browser. A desativação de cookies de analítica e marketing não afeta a utilização do website.
11. Alterações a Esta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, nos requisitos legais ou nas tecnologias utilizadas. Quando efetuarmos alterações materiais, notificaremos os titulares dos dados por email (quando aplicável) e atualizaremos a data e versão no topo deste documento.
Recomendamos que consulte esta política regularmente. A data de "Última atualização" indica quando foi revista pela última vez.
Versões anteriores desta política podem ser solicitadas através do email de contacto.
12. Contacto
Para qualquer questão relacionada com esta Política de Privacidade ou para exercer os seus direitos, contacte-nos através de:
- [DATA_CONTROLLER_EMAIL]
- Telefone
- [DATA_CONTROLLER_PHONE]
- Morada
- [DATA_CONTROLLER_ADDRESS]
Comprometemo-nos a responder ao seu pedido no prazo de 30 (trinta) dias corridos a contar da data de receção.