Política de Privacidade

1. Quem Somos (Responsável pelo Tratamento de Dados)

O responsável pelo tratamento das suas informações pessoais é a entidade legalmente registada que opera este website:

Neste documento, "nós" ou "nosso" refere-se a ampowerfit – De Jesus Marques Andreia Sofia.

2. Que Dados Pessoais Recolhemos (mapa de dados)

Recolhemos apenas o mínimo de dados necessários para lhe fornecer os nossos serviços. A tabela abaixo mapeia exatamente cada dado que guardamos, porquê, onde é armazenado e por quanto tempo:

Os pedidos de desconto e as mensagens do formulário de contacto são-nos enviados apenas por e-mail — não são guardados na nossa base de dados de marcações.

Cookies e tecnologias semelhantes

Os cookies essenciais funcionam sem consentimento — um token de segurança (antifraude / CSRF), a sua escolha de idioma, a sessão de início de sessão do coach e um pequeno cookie que regista as suas preferências de cookies. Não o seguem noutros sites.

Os cookies de análise e de publicidade só são carregados se os aceitar no nosso banner de cookies: Google Analytics (para ver como o site é utilizado) e Google Ads e o píxel Meta (Facebook) (para medir e melhorar a nossa publicidade). Estes colocam cookies no seu navegador e partilham dados com a Google e a Meta — ver secção 5. Nada nesta categoria é executado até que dê o seu consentimento.

Pode alterar ou retirar a sua escolha a qualquer momento através de «Definições de cookies» no rodapé da página. Enquanto não aceitar, estes rastreadores permanecem desativados.

3. Por Que os Recolhemos e a Nossa Base Legal

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), devemos ter uma base legal para cada finalidade de tratamento. Não nos baseamos numa única base para tudo — cada finalidade abaixo utiliza a que efetivamente lhe corresponde:

• Marcações — execução de um contrato (Artigo 6.º, n.º 1, alínea b)). Para gerir a sua marcação, confirmar o seu lugar e enviar os e-mails de confirmação, lembrete e cancelamento correspondentes. Estes dados são necessários para lhe prestar a sessão que marca; não é um consentimento que possa retirar continuando a ser servido.
• Testemunhos — o seu consentimento (Artigo 6.º, n.º 1, alínea a)). Para exibir o seu feedback e nome no nosso website. Fornece este consentimento ao marcar a caixa antes de submeter, e pode retirá-lo a qualquer momento pedindo-nos para remover o testemunho.
• Pedidos de desconto — o seu consentimento (Artigo 6.º, n.º 1, alínea a)). Para enviar o código de desconto solicitado para o seu e-mail.
• Análise e publicidade — o seu consentimento (Artigo 6.º, n.º 1, alínea a)). Carregadas apenas se aceitar os cookies opcionais do nosso banner; pode retirar o consentimento a qualquer momento através de «Definições de cookies».
• Segurança e prevenção de fraude — o nosso interesse legítimo (Artigo 6.º, n.º 1, alínea f)). Registamos dados técnicos básicos (endereço IP, navegador) para manter o site seguro e prevenir abusos. Isto é executado em cada visita e não está associado à sua identidade.

Para as finalidades baseadas no consentimento acima, fornece o seu consentimento ao marcar ativamente a caixa (ou ao aceitar os cookies) antes de submeter — e pode retirá-lo a qualquer momento (ver secção 7).

4. Onde e Como os Seus Dados São Armazenados

Os dados pessoais que nos confia — as suas marcações, testemunhos e a lista de e-mails verificados — são armazenados na nossa própria infraestrutura no Luxemburgo, e não numa base de dados cloud de terceiros. Alguns fornecedores externos tratam apenas dados específicos para o serviço funcionar (envio de e-mails e, com o seu consentimento, análise e publicidade); estão listados nas secções 2 e 5.

• Infraestrutura Segura: Todos os dados são armazenados de forma segura numa base de dados protegida e gerida localmente, em vez de servidores cloud públicos.
• Localização: Os servidores que alojam os seus dados estão fisicamente localizados inteiramente no Luxemburgo.
• Medidas de Segurança: Empregamos protocolos de segurança rigorosos para evitar o acesso não autorizado. Todas as comunicações entre o seu navegador e o nosso website são encriptadas utilizando protocolos seguros padrão (HTTPS), e a infraestrutura da nossa base de dados está protegida contra acesso público.

5. Partilha de Dados e Subcontratantes

Nunca vendemos nem alugamos os seus dados pessoais. Partilhamo-los apenas com um pequeno número de fornecedores de confiança («subcontratantes»), estritamente para fazer funcionar este serviço e apenas os dados de que cada um necessita:

• Envio de e-mails — Google (Google Workspace / Gmail). Os e-mails de marcação, verificação, lembrete, testemunho e desconto são enviados a partir de uma caixa de correio Google Workspace, pelo que o seu nome e endereço de e-mail passam pela Google para serem entregues.
• Análise do website — Google (Google Analytics). Apenas se aceitar os cookies de análise: como o site é utilizado (páginas vistas, localização aproximada, dispositivo) para nos ajudar a melhorá-lo.
• Publicidade — Google (Google Ads) e Meta Platforms (o píxel do Facebook / Instagram). Apenas se aceitar os cookies de marketing: para medir e direcionar a nossa publicidade.

A análise e a publicidade só são carregadas após o seu consentimento, e pode desativá-las a qualquer momento através de «Definições de cookies» no rodapé.

Transferências internacionais: a Google e a Meta podem tratar estes dados fora da UE, incluindo nos Estados Unidos, ao abrigo das Cláusulas Contratuais-Tipo e das decisões de adequação da Comissão Europeia. Consulte a Política de Privacidade da Google e a Política de Privacidade da Meta.

6. Retenção de Dados

Apenas conservamos os dados pessoais pelo tempo necessário. Pode pedir-nos para eliminar os seus a qualquer momento (secção 7); alguns dados são também removidos automaticamente:

• Marcações: O seu nome, e-mail, telefone e mensagem são mantidos para a gestão das suas sessões. Uma marcação cancelada ou expirada é eliminada automaticamente 6 meses depois; pode também pedir-nos para remover qualquer marcação mais cedo.
• Testemunhos: O seu nome e feedback permanecem no website enquanto o testemunho estiver ativo, ou até que solicite a sua remoção (ou o coach o retire).
• E-mails verificados: O seu e-mail consta de uma curta lista (para evitar nova verificação) durante 12 meses no máximo, sendo depois removido automaticamente — ou mais cedo se solicitar a eliminação.
• Descontos e mensagens de contacto: Enviados apenas por e-mail; não guardados na nossa base de dados.
• Registos técnicos: Substituídos automaticamente por rotação; nunca arquivados a longo prazo.

7. Os Seus Direitos ao Abrigo do RGPD

Tem controlo total sobre os seus dados. Ao abrigo do RGPD, tem o direito de:

• Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre si.
• Retificação: Pedir-nos para corrigir dados imprecisos ou incompletos.
• Apagamento (Direito ao Esquecimento): Pedir-nos para eliminar tudo o que mantemos sobre si — todas as suas marcações, testemunhos e a sua entrada na lista de e-mails verificados — da nossa base de dados e do website.
• Retirar o Consentimento: Retirar o seu consentimento a qualquer momento (por exemplo, pedir-nos para remover um testemunho previamente aprovado).

8. Direito de Apresentar Reclamação

Se sentir que os seus dados foram mal geridos, tem o direito de apresentar uma reclamação à autoridade de proteção de dados do Luxemburgo: