Informação legal
Política de Privacidade
Última atualização: outubro de 2026 (rascunho em revisão)
1. Responsável pelo tratamento
- Designação
- Saúde de Raiz, Terapias Integrativas
- Titular
- Empresária em nome individual. Nome completo: [A PREENCHER]
- NIF
- 224 275 690
- Morada
- [A PREENCHER: morada da sede]
- geral@saudederaiz.com
- Telefone
- +351 933 794 685
2. Que dados recolhemos
Neste site, quando pede uma marcação:
- nome e telemóvel (obrigatórios);
- email e notas (opcionais);
- a terapia, o local, o dia e a hora que escolheu.
Pedimos que não escreva informação clínica no campo das notas. Falaremos desse assunto consigo na sessão.
Se nos contactar por WhatsApp, telefone ou email, tratamos os dados que nos enviar.
Quando é cliente, e para prestar o serviço, podemos registar também:
- dados de identificação e contacto: data de nascimento, género, NIF e morada;
- dados de saúde (categoria especial): histórico clínico, patologias, medicação habitual, contraindicações e alergias;
- dados financeiros: sessões, pacotes e pagamentos.
Dados técnicos: este site não usa cookies nem ferramentas de análise. O alojamento pode tratar o endereço IP para entregar o site e por razões de segurança (ver a Política de Cookies).
3. Finalidade e base legal
| Finalidade | Base legal (RGPD) |
|---|---|
| Responder a pedidos de marcação e a contactos | Consentimento, art. 6.º, n.º 1, al. a), e diligências pré-contratuais, al. b) |
| Prestação dos serviços terapêuticos, gestão de marcações e pagamentos | Execução de contrato, art. 6.º, n.º 1, al. b) |
| Tratamento de dados de saúde | Consentimento explícito, art. 9.º, n.º 2, al. a) |
| Comunicações sobre sessões marcadas | Execução de contrato, art. 6.º, n.º 1, al. b) |
| Cumprimento de obrigações legais (contabilidade e fiscalidade) | Obrigação legal, art. 6.º, n.º 1, al. c) |
4. Dados de saúde
Os dados de saúde são uma categoria especial de dados pessoais (art. 9.º do RGPD). Só os tratamos com o seu consentimento explícito, obtido antes de qualquer prestação de serviços.
Estes dados são acedidos apenas pela terapeuta responsável e não são partilhados com terceiros, exceto quando a lei o exigir.
5. Quanto tempo conservamos os dados
- Pedidos de marcação que não se concretizem: [A DEFINIR, sugestão: 6 meses].
- Sessões e pagamentos: 10 anos, por obrigação contabilística e fiscal.
- Dados de saúde: enquanto durar a relação terapêutica e, depois, pelo prazo mínimo que a lei exigir.
- Dados de contacto: enquanto durar a relação contratual.
6. Com quem partilhamos
Os seus dados não são vendidos nem partilhados para fins comerciais. Podem ser tratados, em nosso nome, por prestadores de serviços técnicos:
- Supabase: base de dados onde guardamos os pedidos de marcação e a ficha de cliente;
- Vercel: alojamento do site e da aplicação;
- Serviço de envio de emails: para as confirmações de marcação, quando existirem;
- WhatsApp (Meta): apenas se escolher falar connosco por esse canal, ao abrigo dos termos do próprio serviço.
Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos, com base em garantias adequadas, como cláusulas contratuais-tipo ou decisões de adequação. Podemos ainda comunicar dados a autoridades, quando a lei ou uma decisão judicial o exigir.
7. Os seus direitos
- Acesso: saber que dados temos sobre si;
- Retificação: corrigir dados incorretos ou incompletos;
- Apagamento: pedir a eliminação dos dados;
- Limitação: restringir a forma como os usamos;
- Portabilidade: receber os dados em formato estruturado;
- Oposição: opor-se ao tratamento baseado em interesse legítimo;
- Retirar o consentimento: a qualquer momento, sem afetar o tratamento já feito.
Para exercer estes direitos, escreva para geral@saudederaiz.com.
8. Segurança
Usamos medidas técnicas e organizativas adequadas para proteger os dados contra acesso não autorizado, perda ou destruição, incluindo:
- encriptação dos dados em trânsito (HTTPS);
- acesso restrito a pessoas autorizadas, com autenticação;
- armazenamento em servidores com certificação de segurança.
9. Reclamações
Se considerar que o tratamento dos seus dados viola o RGPD, pode reclamar à autoridade de controlo portuguesa:
CNPD, Comissão Nacional de Proteção de Dados
www.cnpd.pt
10. Alterações a esta política
Podemos atualizar esta política. A data da última atualização está no topo da página.