Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento de dados é: Detox Daughters LLC, 6650 Rivers Ave. STE 100, Charleston, South Carolina 29406, EUA Representada por Sara de Oliveira · E-mail: hello@detoxdaughters.com

Representante na UE nos termos do art. 27.º do RGPD: está a ser designado um representante na União; os contactos serão acrescentados aqui logo que a designação esteja concluída. Por tratarmos dados de saúde (art. 9.º do RGPD), avaliamos continuamente se é necessário designar um encarregado da proteção de dados.

2. Princípios e fundamentos jurídicos

Tratamos dados pessoais apenas na medida do necessário e com base no RGPD – em especial para a execução de um contrato ou de diligências pré-contratuais (art. 6.º, n.º 1, al. b), com base no teu consentimento (art. 6.º, n.º 1, al. a, ou art. 9.º, n.º 2, al. a, para dados de saúde), para cumprir obrigações legais (art. 6.º, n.º 1, al. c) ou no nosso interesse legítimo num serviço seguro e funcional (art. 6.º, n.º 1, al. f).

3. Alojamento e ficheiros de registo do servidor

A aplicação é alojada pela Vercel Inc. (EUA). Ao aceder, o servidor recolhe automaticamente dados técnicos transmitidos pelo teu navegador (p. ex. endereço IP, data/hora, página acedida, tipo de navegador). Isto é tecnicamente necessário para entregar o site de forma segura e estável (art. 6.º, n.º 1, al. f). Os dados de registo são, em regra, eliminados ao fim de, no máximo, 14 dias. Existe um contrato de subcontratação com a Vercel; a transferência para os EUA está salvaguardada por cláusulas contratuais-tipo (CCT).

4. Base de dados, conta e início de sessão

A nossa base de dados, o início de sessão e o armazenamento de ficheiros são operados através da Supabase, com servidores localizados na UE (região Europa). Para uma conta de membro tratamos o teu e-mail, uma palavra-passe guardada de forma cifrada, opcionalmente o teu nome e a tua definição de idioma (art. 6.º, n.º 1, al. b). Existe um contrato de subcontratação com a Supabase.

5. Reserva e pagamento

As reservas e a subscrição mensal são processadas através do nosso prestador de pagamentos Lemon Squeezy. A Lemon Squeezy atua como «Merchant of Record»: enquanto revendedor, a Lemon Squeezy emite a fatura e liquida ela própria o IVA aplicável; o pagamento das receitas a nós é efetuado através do prestador de serviços financeiros Wise. São tratados, entre outros, o teu e-mail, os dados de reserva/subscrição e referências de pagamento (art. 6.º, n.º 1, al. b). Os teus dados de pagamento completos (p. ex. número do cartão) são introduzidos diretamente na Lemon Squeezy ou nos seus parceiros de pagamento; são aí tratados em conformidade com o PCI e não nos são visíveis. Guardamos apenas IDs de referência e o estado da subscrição. Obrigações de conservação e contabilísticas podem exigir a conservação de dados de faturação até 10 anos.

6. Perfil de saúde e companheira de IA (Alma)

Quando usas a companheira de IA Alma, podes fornecer voluntariamente informações de saúde – p. ex. um perfil de saúde (como dados de nascimento, notas), factos de saúde individuais (alergias, intolerâncias, medicação, objetivos), resultados carregados (p. ex. análises ao sangue) e o teu histórico de conversa com a Alma. Trata-se de categorias especiais de dados pessoais (dados de saúde, art. 9.º do RGPD).

Este tratamento ocorre exclusivamente com base no teu consentimento explícito (art. 9.º, n.º 2, al. a, do RGPD), que dás antes da utilização e podes retirar a qualquer momento com efeitos para o futuro. As respostas de IA são geradas pelo nosso prestador Anthropic (Claude) numa região de tratamento dentro da UE. Os resultados carregados são lidos automaticamente uma vez no carregamento; durante a conversa, só o conteúdo de texto das tuas informações ativas é transmitido à IA, não o ficheiro original.

Os teus dados de saúde estão protegidos por uma separação rigorosa de acessos ao nível da base de dados (row-level security): só tu tens acesso. A administração (Sara) não tem acesso padrão às tuas informações de saúde nem aos conteúdos da conversa. Podes apagar a qualquer momento informações individuais, o teu histórico de conversa e a tua conta.

7. Informações de saúde antes da reserva

Consoante a oferta, pedimos-te informações de saúde antes da participação. A base é sempre o teu consentimento explícito (art. 9.º, n.º 2, al. a, do RGPD). Sem esse consentimento não guardamos nada. O tratamento depende da oferta – lê os dois parágrafos.

Programas e cursos online

Aqui pedimos alguns pontos (p. ex. gravidez, certas doenças prévias, medicação) para verificar se a participação é adequada para ti. Estas respostas são guardadas de forma confidencial e separada; a administração apenas vê QUE é necessária uma aprovação, não as tuas respostas médicas. As informações são conservadas até à conclusão ou ao termo da respetiva reserva e depois eliminadas.

Retiros presenciais

Para um retiro presencial pedimos-te um questionário de saúde mais detalhado (data de nascimento, altura e peso, experiências anteriores de jejum, certas doenças prévias, medicação). Recebe-lo após o teu pedido através de um link pessoal por e-mail; não é publicamente acessível. Preenches o questionário ANTES de qualquer pagamento ser devido.

Ao contrário dos programas online, a responsável (Sara Oliveira) pode consultar estas informações na íntegra. Isto é necessário e constitui a finalidade explícita: num retiro presencial acompanhamos-te fisicamente durante o jejum e assumimos essa responsabilidade. Se algo acontecer durante o retiro, temos de saber o que há a considerar – por exemplo que medicação tomas ou que doença existe. As informações são usadas exclusivamente para avaliar a tua participação e para este acompanhamento, não para publicidade nem para análises.

Na página do respetivo retiro encontras previamente uma lista das doenças que podem impedir a participação. Se o questionário não revelar nada de relevante, prossegues sem verificação adicional. Caso contrário, a responsável analisa-o pessoalmente e decide; a decisão é registada com data e hora.

O questionário de saúde é guardado separadamente do teu perfil de saúde da Alma e do histórico de conversa (secção 6). A administração continua a NÃO ter acesso a esses dados. Inversamente, as informações do questionário do retiro não são transmitidas à Alma.

8. Cursos online ao vivo (Zoom)

Os cursos ao vivo decorrem por videoconferência (Zoom). São tratados os dados necessários à participação (p. ex. nome, e-mail, dados de ligação) (art. 6.º, n.º 1, al. b). Quando haja transferência de dados para os EUA, esta está salvaguardada por cláusulas contratuais-tipo.

9. Envio de e-mails

Os nossos e-mails – por exemplo a confirmação da tua inscrição, o envio dos materiais que pediste ou as confirmações de reserva com a data – saem da caixa de correio hello@detoxdaughters.com, através do serviço «Private Email» da Namecheap, Inc. (EUA). São tratados o teu e-mail e os dados necessários a cada mensagem (p. ex. nome, data): no caso dos materiais que pediste, com base no teu consentimento (art. 6.º, n.º 1, al. a); no caso das confirmações ligadas a uma reserva, para execução do contrato (art. 6.º, n.º 1, al. b). Existe um contrato de subcontratação com o fornecedor e a transferência para os EUA está coberta por cláusulas contratuais-tipo (CCT). Não enviamos dados de saúde por e-mail.

10. Canal de acompanhamento (Telegram)

Para alguns cursos oferecemos opcionalmente um canal de acompanhamento via Telegram, no qual enviamos mensagens gerais de acompanhamento (p. ex. impulsos diários). A utilização é voluntária; não são tratados dados de saúde via Telegram. Ao aderires ao Telegram, aplicam-se adicionalmente as condições de privacidade do Telegram.

11. Estatística de segurança anónima

Para controlo de qualidade e segurança do acompanhamento por IA, registamos eventos anónimos (p. ex. que foi acionado um aviso de segurança, com uma indicação aproximada de idade e o idioma). Estes dados não contêm qualquer identificador e não permitem conclusões sobre pessoas individuais; não são, por isso, dados pessoais.

12. Destinatários e transferência para países terceiros

Recorremos a subcontratantes cuidadosamente selecionados. Indicamos aqui as categorias de destinatários; a lista concreta dos prestadores de serviços é disponibilizada mediante pedido (hello@detoxdaughters.com):

• •Prestador de base de dados e armazenamento de ficheiros (servidores na UE).
• •Prestador de IA para as respostas da companheira (tratamento numa região da UE).
• •Prestador de pagamentos e subscrições como «Merchant of Record» (internacional, com garantias adequadas).
• •Prestador de e-mail para o envio das nossas mensagens (EUA, com cláusulas contratuais-tipo).
• •Serviço de mensagens para o canal de acompanhamento opcional (apenas mensagens gerais).
• •Alojamento da aplicação (país terceiro, salvaguardado por cláusulas contratuais-tipo).

Sempre que haja transferência de dados para países fora da UE/EEE, esta ocorre apenas com base em garantias adequadas na aceção dos arts. 44.º e seguintes do RGPD (em particular cláusulas contratuais-tipo).

13. Prazo de conservação

Conservamos os dados pessoais apenas durante o tempo necessário à respetiva finalidade ou exigido por prazos legais. Os dados da conta são conservados até apagares a tua conta; o histórico de conversa e as informações de saúde podes apagá-los a qualquer momento; as informações de aptidão dos programas online são conservadas até à conclusão da reserva; o questionário de saúde de um retiro presencial é conservado até 3 anos após o fim do retiro (finalidade: rastreabilidade em caso de incidentes de saúde) e depois eliminado; os dados de faturação/contabilidade até 10 anos; os registos do servidor, em regra, até 14 dias.

14. Os teus direitos

A qualquer momento tens os seguintes direitos:

• •Acesso aos teus dados guardados (art. 15.º)
• •Retificação de dados incorretos (art. 16.º)
• •Apagamento (art. 17.º) e limitação do tratamento (art. 18.º)
• •Portabilidade dos dados (art. 20.º)
• •Oposição a determinados tratamentos (art. 21.º)
• •Retirada de consentimentos dados, com efeitos para o futuro (art. 7.º, n.º 3)
• •Reclamação junto de uma autoridade de controlo (art. 77.º) – p. ex. a autoridade do teu país de residência

Basta uma mensagem informal para hello@detoxdaughters.com para exerceres estes direitos.

15. Segurança dos dados

Protegemos os teus dados com medidas técnicas e organizativas, em especial separação de acessos ao nível da base de dados (row-level security), transmissão e armazenamento cifrados e um princípio de minimização dos dados. Em caso de erro da base de dados, o acesso a dados sensíveis é recusado por precaução (fail-closed).

16. Alterações a esta política

Adaptaremos esta política de privacidade assim que as funcionalidades ou a situação jurídica mudarem. Aplica-se sempre a versão aqui publicada.