Esta Política de Privacidade explica que dados pessoais este site recolhe, para quê, e quais os direitos de quem visita ou marca uma sessão connosco, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).
1. Quem é o responsável pelo tratamento dos dados
Daniela da Silva Barbosa Monteiro, com o NIF 234430605, com sede em Avenida Geral Humberto Delgado 24 CVE, 4705-671 Braga, é a entidade responsável pelo tratamento dos dados pessoais recolhidos através deste site.
Dados de contacto: nome, telefone, email, cidade (quando fornecidos no formulário de marcação ou ao criar conta).
Dados da marcação: tratamento pretendido, data e hora, preferência de contacto e observações que decidas partilhar.
Dados de conta: email, nome e dados de perfil. A palavra-passe é tratada pelo serviço de autenticação Supabase e não fica disponível à Daniela.
Entrar com o Google (opcional): se escolheres este caminho em vez do email e palavra-passe, a Google confirma a tua identidade e envia-nos apenas o nome e o endereço de email da tua conta Google. Não recebemos a tua palavra-passe, nem contactos, nem qualquer outro dado da conta Google, e não enviamos à Google nada sobre as tuas sessões, marcações ou respostas do questionário de acompanhamento. Podes sempre criar conta só com email e palavra-passe; e podes retirar o acesso a qualquer momento em myaccount.google.com/permissions.
Notas pessoais que escolhas guardar na área de cliente. Estas ficam separadas e só podem ser lidas pela própria conta autenticada.
Dados de participação em turmas: inscrição, sessões, presença, créditos e registo do estado de mensalidades.
Dados de saúde que escolhas fornecer no questionário de acompanhamento, como zonas de desconforto, lesões, cirurgia recente, medicação relevante, alergias, gravidez e preferências de pressão. Estes dados só são tratados mediante autorização explícita e para preparar e acompanhar as sessões.
Fichas profissionais de acompanhamento elaboradas pela Daniela após ou durante uma sessão, com observações, zonas trabalhadas, produtos, precauções, recomendações e plano de continuidade.
Dados técnicos mínimos: página de origem (por exemplo, Instagram, Google ou acesso direto) e hora da visita, sem guardar no registo interno de visitas o endereço IP, a localização exata ou identificadores publicitários. Contamos também, de forma anónima, os cliques nos botões de contacto (por exemplo, WhatsApp, mapa e redes sociais) e os pedidos de marcação enviados, guardando apenas o tipo de ação, a página, a origem e o idioma, sem cookies nem forma de identificar quem clicou.
Estatísticas do Google Analytics, apenas depois da tua autorização: páginas visitadas, interações gerais, idioma, tipo de dispositivo e origem aproximada da visita. Não enviamos nomes, contactos, mensagens, respostas de saúde ou dados da marcação para o Analytics.
3. Para que usamos estes dados
Gerir e confirmar marcações de sessões.
Contactar sobre a sessão marcada (confirmação, alterações, lembretes).
Manter um histórico de tratamentos para dar continuidade ao acompanhamento.
Gerir turmas, lotação, presenças, créditos, listas de espera e registos de mensalidades.
Preparar a sessão e assegurar um acompanhamento adequado com base nos dados de saúde que decidiste fornecer.
Perceber, de forma agregada, como o site é utilizado e quais as páginas que ajudam mais quem procura uma sessão, apenas quando autorizas as estatísticas opcionais.
Enviar novidades apenas quando tiver sido dado consentimento específico para comunicações de marketing.
A base legal depende da finalidade: diligências pré-contratuais e execução do serviço para gerir marcações e inscrições; cumprimento de obrigações legais quando aplicável; interesse legítimo na segurança e funcionamento técnico; consentimento explícito para os dados de saúde do questionário; e consentimento para comunicações de marketing e para carregar conteúdos incorporados de plataformas externas. Os consentimentos podem ser retirados a qualquer momento, sem afetar a licitude do tratamento anterior.
4. Onde os dados são guardados
Os dados de conta, marcação e gestão são armazenados na base de dados do Supabase, num servidor na Irlanda (União Europeia). As fotografias e os vídeos carregados pela gestão ficam no Nextcloud, num serviço de armazenamento da Hetzner na Alemanha (União Europeia), que guarda também cópias de segurança cifradas da base de dados; a base de dados conserva a ligação e os metadados necessários à publicação.
5. Quanto tempo guardamos os dados
Os dados são conservados apenas durante o período necessário para cada finalidade:
Fichas de acompanhamento e questionários de saúde: cinco anos após a tua última sessão, ou antes, se pedires a eliminação e não houver obrigação legal de os manter.
Marcações e dados de conta: enquanto mantiveres conta ou histórico connosco; podes pedir a eliminação a qualquer momento.
Registo das alterações a marcações: cinco anos.
Emails enviados pelo sistema: vinte e quatro meses, sendo o destinatário e o conteúdo apagados aos doze.
Contagem de visitas e de cliques nos botões (sem identificar ninguém): treze meses.
Registos técnicos e de erros: de catorze dias a noventa dias; registos de segurança, dois anos.
Cópias de segurança cifradas: as doze mais recentes (cerca de três meses).
O histórico relacionado com faturação pode ter de ser conservado durante os prazos legais aplicáveis; quando um registo contabilístico tiver de permanecer, os dados não necessários são anonimizados sempre que possível.
6. Os teus direitos
Nos termos do RGPD, tens direito a:
Aceder aos dados pessoais que temos sobre ti.
Corrigir dados incorretos ou incompletos.
Solicitar a eliminação dos teus dados ("direito ao esquecimento").
Solicitar a limitação do tratamento.
Solicitar a portabilidade dos teus dados.
Opor-te ao tratamento dos teus dados, em determinadas circunstâncias.
Apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
Para exercer qualquer um destes direitos, contacta-nos por email.
7. Cookies e tecnologias semelhantes
O site usa armazenamento local para manter a sessão, recordar avisos fechados, evitar a repetição acidental de um pedido durante alguns minutos e guardar as tuas escolhas de privacidade. O identificador temporário de repetição é derivado localmente e não guarda diretamente o teu nome, email ou telefone. Não utilizamos cookies próprios de publicidade.
O Google Analytics fica desligado até escolheres “Permitir estatísticas”. Se autorizares, o Google pode colocar ou ler identificadores no teu dispositivo para medir visitas e interações. A configuração desativa sinais Google e personalização de anúncios, e os eventos enviados pelo site não incluem o conteúdo dos formulários nem dados de saúde. Podes continuar a usar todas as funções do site sem autorizar estas estatísticas.
Vídeos ou publicações do YouTube, Instagram ou TikTok não são carregados automaticamente: primeiro é apresentada uma escolha. Se aceitares abrir esse conteúdo, a plataforma respetiva poderá receber dados técnicos, como o endereço IP e informações do navegador, e aplicar as suas próprias tecnologias. Podes limpar essa preferência no dispositivo através da gestão de preferências.
8. Partilha de dados com terceiros
Não vendemos nem partilhamos os teus dados com terceiros para fins de marketing. Para gerir marcações, usamos os seguintes prestadores, sempre limitados ao necessário para o funcionamento do serviço:
Cloudflare Pages — alojamento e distribuição segura das páginas e ficheiros do site.
Supabase — base de dados, autenticação, funções e controlo de acesso.
Nextcloud (Hetzner, Alemanha) — armazenamento das fotografias e vídeos carregados pela gestão e das cópias de segurança cifradas.
Resend (Estados Unidos) — envio dos emails automáticos relacionados com marcações, confirmações, alterações, cancelamentos e lembretes. Recebe o teu email e o texto da mensagem, mais nenhum dado de saúde.
Google Calendar (Google, Estados Unidos) — a agenda da responsável recebe um evento por cada marcação confirmada, com o tratamento, o primeiro nome, o contacto, a data, a hora e a duração. Nunca envia notas, mensagens nem dados de saúde.
Google Analytics — medição opcional e agregada da utilização do site, exclusivamente depois do teu consentimento.
YouTube, Instagram e TikTok — apenas quando decides carregar um conteúdo incorporado dessas plataformas.
Cada prestador trata dados apenas por conta da responsável e de acordo com um contrato de subcontratação. As transferências para fora do Espaço Económico Europeu (o Resend e, se as autorizares, o Google Analytics) assentam em cláusulas contratuais-tipo e no Quadro de Privacidade de Dados UE-EUA.
Verificação de palavras-passe: quando crias ou mudas a palavra-passe, o site confirma no serviço Have I Been Pwned se ela já apareceu em fugas de dados. Só são enviados os primeiros cinco caracteres de um resumo cifrado; a palavra-passe nunca sai do teu dispositivo.
Tipos de letra: as letras do site estão alojadas no próprio site. Não pedimos nada à Google para as mostrar, por isso a tua visita não lhe envia o teu endereço IP antes de decidires sobre as estatísticas.
9. Segurança e acesso interno
A gestão interna exige autenticação e um segundo fator. O acesso a questionários e fichas de acompanhamento é reservado à Daniela, as operações relevantes ficam registadas e as fichas assinadas deixam de poder ser alteradas. Podem existir contas internas com acesso limitado ao conteúdo do site (por exemplo, quem gere as redes sociais e as campanhas): essas contas não veem marcações, clientes, questionários nem fichas, e também exigem segundo fator. As cópias descarregadas pelo navegador excluem, por desenho, questionários de saúde, notas privadas e fichas de acompanhamento; estes dados devem permanecer nas cópias cifradas da infraestrutura.
10. Alterações a esta política
Esta política pode ser atualizada. A data no topo da página indica a versão mais recente.